7月第1周网络安全报告：发现放马站点167个

IDC评述网（idcps.com）07月13日报道：根据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）发布的数据得悉，在7月第1周（2015-06-29至2015-07-05）期间，我国互联网网络安全指数整体评价为良。

下面，请与IDC评述网一同关注在06月29日至07月05日期间，我国互联网网络安全状况：

（图1）7月第1周网络安全基本态势图

如图1所示，在7月第1周，我国互联网网络安全指数整体评价为良。细看图1数据，可知境内感染病毒的主机数量达到92.67万个，环比上周，下降0.3%；境内被篡改网站总数2545个，环比下降42.0%，其中政府网站数量下降48.5%；

接着，请看境内被植入后门网站的相关数据：总数为1684个，较上周增加4.3%，其中政府网站数量升至165个；另外，针对境内网站的仿冒页面数量有4353个，与上周对比，上涨了12.2%。

此外，新增信息安全漏洞数量167个，较上周增加16.8%。其中高危漏洞数量42个，环比增加7.7%。

一、  网络病毒活动情况

（图2）网络病毒活动情况图

通过图2，可知本周境内感染网络病毒的主机数量降至92.67万个，环比减少0.23万个；其中，境内被木马或僵尸程序控制的主机达到84.04万，相比上周，上升0.1%；而感染飞客（conficker）蠕虫的主机则下降了3.5%，减至8.63万。

（图3）网络病毒活动情况图

从图3，IDC评述网得知，本周新增网络病毒名称11个，环比上周减少12个；新增网络病毒家族2个，环比减少1个。

（图4）放马站点域名注册所属境内外分布

观察图4，本周放马站点域名注册所属境内外分布情况如下：境内占54.5%，境外占44.9%，未知属地占0.6%。其中，境内占比较上周下降了4.9%，而境外占比则上升了4.9%，两者此消彼长。

（图5）167个放马站点所属顶级域名

根据图5，IDC评述网了解到，在本周167个放马站点所属顶级域名中，.COM依然最大，占比达到77.2%，环比上周，有所下降。.NET与.CN分列2、3名，排名两两互换，占比依次为7.8%、7.2%。另外，.ORG、.CC与.INFO并列第5，占比均为1.2；.HK与.DE并列第6，占比0.6%。

二、  网站安全情况

（图6）我国境内被篡改网站按类型分布

由图6获悉，我国境内被篡改网站按类型分布前五位依次是.COM、.NET、.GOV、.ORG、.EDU。环比上周，前四位排名无变化。其中，位居第一的.COM，其占比戏剧性地与上周一致，仍为74.2%。另外，.EDU取代.BIZ，重回五强行列。

（图7）我国境内被植入后门的网站按类型分布

纵观图7，可知后缀为.COM类型的网站在我国境内最容易被植入后门，其占比为43.9%，环比下降7.2%。其次是.GOV，占比9.8%，与.COM相比，差距甚大。另外，.NET超越.EDU，排名升至第3，而.EDU则跌至第4，排名互换。接下来依次是.ORG、.INFO等后缀类型的网站。

三、重要漏洞情况

（图8）信息安全漏洞情况图

如图8所示，本周新增的信息安全漏洞中，中危漏洞数量达到109个，约占总数的65.3%，环比上周上升13.5%。高危漏洞数量达到42个，环比增加7.7%。低危漏洞数量同样上升，增至16个，涨幅为100.0%。

（图9）本周收录漏洞按影响对象类型分布

通过图9，可获悉本周收录漏洞按影响对象类型分布前五名，与上周对比，发生变化。上周与安全产品漏洞并列第4名的操作系统漏洞，排名下降，占比减至0.6%，与数据库漏洞并列第5名。其他排名保持不变。其中，应用程序漏洞、安全产品漏洞的占比均有所下降，分别跌至59.3%、1.2%；而WEB应用漏洞、网络设备漏洞的占比则实现上涨，涨幅依次是5.1%、1.8%。

综上，在7月第1周期间，我国互联网网络安全指数整体评价为良。未发现危害较为严重的网络安全事件。

文章由IDC评述网原创编辑，原文地址：http://www.idcps.com/news/20150713/85530.html(如需转载，请注明出处)