4月第2周网络安全报告：发现放马站点254个

IDC评述网（idcps.com）04月20日报道：根据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）发布的数据得悉，在4月第2周（2015-04-06至2015-04-12）期间，我国互联网网络安全指数整体评价为良。

下面，请与IDC评述网一同关注在04月06日至04月12日期间，我国互联网网络安全状况：

（图1）4月第2周网络安全基本态势图

如图1所示，在4月第2周，我国互联网网络安全指数整体评价为良。细看图1数据，可知境内感染病毒的主机数量约升至38.7万，环比上周，上涨2.8%；

另外，境内被植入后门网站总数达到2088个，环比增加36.1%，其中政府网站数量涨幅为41.0%；针对境内网站的仿冒页面数量有5115个，与上周对比，上升了9.4%。

此外，新增信息安全漏洞数量降至112个，环比下降14.5%。其中，高危漏洞数量亦减少了14.0%，跌至37个。

一、  网络病毒活动情况

（图2）网络病毒活动情况图

根据图2，可获悉本周境内感染网络病毒的主机数量约为38.7万个，较上周增加1万个。其中，境内被木马或僵尸程序控制的主机约26.6万，环比上升9.2%；而感染飞客（conficker）蠕虫的主机持续跌至12.1万，环比下降8.9%，降幅增大。

（图3）网络病毒活动情况图

从图3可知，本周新增网络病毒名称23个，较上周下降11.5%；新增网络病毒家族2个，环比减少1个。

（图4）放马站点域名注册所属境内外分布

细看图4，IDC评述网了解到，在本周放马站点域名注册所属境内外分布中，境内占比以65.4%独占鳌头，但相比上周下降了3.9%；境外占比则升至33.9%，环比增加4.1%；未知属地占比为0.8%，环比下降0.1%。

（图5）254个放马站点所属顶级域名

观察图5，本周254个放马站点所属顶级域名分布情况如下：.COM占76.0%，.CN占9.8%，.NET占8.3%，.CC与.ORG均占1.6%，.RU占1.2%，.DE占0.8%，.HK与.BIZ均占0.4%。环比上周，排名发生变化。其中，.ORG从第6名升至第4名，与.CC并列，涨幅1.1%。

二、  网站安全情况

（图6）我国境内被植入后门的网站按类型分布

如图6所示，在网络安全方面，我国境内被植入后门的网站按类型分布前五位依次是.COM、.GOV、.EDU、.NET、.ORG。其中，.COM占比降至38.4%，环比减少13.8%，降幅明显。另外，.EDU占比升至4.6%，排名因此上升2位，位居第3。而.NET、.ORG则依次下降1位，占比亦有所缩小。

三、重要漏洞情况

（图7）信息安全漏洞情况图

由图7可知，本周新增的信息安全漏洞中，属于中危级别的漏洞数量为68个，与上周对比，减少了17.1%；高危漏洞数量亦降至37个，降幅为14.0%；而低危漏洞数量则环比上升16.7%，达到7个。

（图8）本周收录漏洞按影响对象类型分布

通过图8，可获悉在本周收录漏洞按影响对象类型分布中，占比实现上涨的有应用程序漏洞、操作系统漏洞、数据库漏洞，涨幅依次是13.6%、3.7%、1%。其中，操作系统漏洞与数据库漏洞上周并列第5，在本周前者升至第4，后者反而跌至第6。另外，第2名WEB应用漏洞与第3名网络设备漏洞，占比纷纷减少，且降幅明显，依次下降8.0%、9.1%。

综上所述，在4月第2周期间，我国互联网网络安全指数整体评价为良。尚未发现危害较为严重的网络安全事件。