7月第4周網(wǎng)絡(luò)安全報(bào)告：被篡改的.COM網(wǎng)站占75.4%

IDC評(píng)述網(wǎng)（idcps.com）08月04日?qǐng)?bào)道：根據(jù)CNCERT抽樣監(jiān)測(cè)結(jié)果和國(guó)家信息安全漏洞共享平臺(tái)（CNVD）發(fā)布的數(shù)據(jù)得悉，在7月第4周（2015-07-20至2015-07-26）期間，我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評(píng)價(jià)為良。

下面，請(qǐng)與IDC評(píng)述網(wǎng)一同關(guān)注在07月20日至07月26日期間，我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全狀況：

（圖1）7月第4周網(wǎng)絡(luò)安全基本態(tài)勢(shì)圖

根據(jù)圖1，在7月第,4周，我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評(píng)價(jià)為良。其中，境內(nèi)感染病毒的主機(jī)數(shù)量為51.8萬(wàn)，相比上周，下降了25.3%；境內(nèi)被篡改網(wǎng)站總數(shù)有2652個(gè)，環(huán)比減少30.2%，其中政府網(wǎng)站數(shù)量降至65個(gè)；

另外，境內(nèi)被植入后門(mén)網(wǎng)站總數(shù)達(dá)到2892個(gè)，與上周對(duì)比，下降了34.6%，其中政府網(wǎng)站數(shù)量減少30.1%；針對(duì)境內(nèi)網(wǎng)站的仿冒頁(yè)面數(shù)量環(huán)比上漲1.1%，增至4919個(gè)；

此外，新增信息安全漏洞數(shù)量為191個(gè)，較上周減少16.6%。其中，高危漏洞數(shù)量環(huán)比減少25.2%，跌至77個(gè)。

一、  網(wǎng)絡(luò)病毒活動(dòng)情況

（圖2）網(wǎng)絡(luò)病毒活動(dòng)情況圖

如圖2所示，本周境內(nèi)感染網(wǎng)絡(luò)病毒的主機(jī)數(shù)量約為51.8萬(wàn)個(gè)，與上周對(duì)比，下降了25.3%。其中，境內(nèi)被***或僵尸程序控制的主機(jī)約46.2萬(wàn)，環(huán)比減少22.8%；感染飛客（conficker）蠕蟲(chóng)的主機(jī)數(shù)量減少至5.6萬(wàn)，降幅達(dá)到41.3%。

（圖3）網(wǎng)絡(luò)病毒活動(dòng)情況圖

IDC評(píng)述網(wǎng)通過(guò)圖3獲悉，本周新增網(wǎng)絡(luò)病毒名稱(chēng)9個(gè)，較上周減少6個(gè)；新增網(wǎng)絡(luò)病毒家族0個(gè)，環(huán)比減少2個(gè)。

（圖4）放馬站點(diǎn)域名注冊(cè)所屬境內(nèi)外分布

細(xì)看圖4，IDC評(píng)述網(wǎng)注意到，本周放馬站點(diǎn)域名注冊(cè)所屬境內(nèi)占比高達(dá)61.6%，依然排在首位，環(huán)比增加9.9%。另外，境外占比與未知屬地占比分列2、3名，且占比紛紛縮小，依次為37.7%、0.6%。

（圖5）159個(gè)放馬站點(diǎn)所屬頂級(jí)域名

縱觀圖5，可知本周159個(gè)放馬站點(diǎn)所屬頂級(jí)域名分布情況如下：.COM占86.2%，.CN占7.5%，.NET占3.1%，.INFO占1.3%，.CC、.ORG與.HK均占0.6%。環(huán)比上周，排名發(fā)生變化。其中.CN與.NET排名兩兩互換。

二、  網(wǎng)站安全情況

（圖6）我國(guó)境內(nèi)被篡改網(wǎng)站按類(lèi)型分布

根據(jù)圖6，在網(wǎng)絡(luò)安全方面，我國(guó)境內(nèi)最容易被篡改依然是.COM類(lèi)型的網(wǎng)站，其占比為75.4%，環(huán)比上升1.4%。.NET排名其后，占比降至6.3%。接下來(lái)依次是占比為2.5%的.GOV、2.1%的ORG、0.1%的.EDU，環(huán)比占比均有所上升。

（圖7）我國(guó)境內(nèi)被植入后門(mén)的網(wǎng)站按類(lèi)型分布

觀察圖7，IDC評(píng)述網(wǎng)獲悉，我國(guó)境內(nèi)被植入后門(mén)的網(wǎng)站按類(lèi)型分布，前六位排名依次是.COM、.ORG、.NET、.GOV、.EDU、.BIZ。其中，.ORG占比達(dá)到7.4%，環(huán)比增加5%，漲幅明顯，其排名因此從上周的第4升至第2。受此影響，.NET與.GOV的名次各下降1位，分列3、4名。其余排名不變。

三、重要漏洞情況

（圖8）信息安全漏洞情況圖

通過(guò)圖8，可知本周新增的信息安全漏洞共191個(gè)。其中，數(shù)量最多的是中危漏洞，為89個(gè)，環(huán)比下降25.8%；其次是高危漏洞，數(shù)量為77個(gè)，環(huán)比下降25.2%；低危漏洞數(shù)量最少，為25個(gè)，環(huán)比上漲316.7%，漲幅明顯。

（圖9）本周收錄漏洞按影響對(duì)象類(lèi)型分布

如圖9所示，本周收錄漏洞按影響對(duì)象類(lèi)型分布前六位名單順序，與上周對(duì)比，有所變化。操作系統(tǒng)漏洞、數(shù)據(jù)庫(kù)漏洞排名紛紛上漲，至第2、3名，占比依次為22.5%、12.6%。另外，應(yīng)用程序漏洞排名不變，名列第1，占比縮小至57.1%。余下的排名均有所下降，其中WEB應(yīng)用漏洞從第2跌至第5，占比環(huán)比減少14.4%，降至3.1%。

綜上，在7月第4周期間，我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評(píng)價(jià)為良。尚未發(fā)現(xiàn)危害較為嚴(yán)重的網(wǎng)絡(luò)安全事件。

文章由IDC評(píng)述網(wǎng)原創(chuàng)編輯，原文地址：http://www.idcps.com/news/20150804/85984.html(如需轉(zhuǎn)載，請(qǐng)注明出處)