2010年全国信息网络安全状况

Size: px

Start display at page:

Download "2010年全国信息网络安全状况"

淋童滕
5 years ago
Views:

1 第十一次全国信息网络安全状况与计算机及移动终端病毒疫情调查分析报告国家计算机病毒应急处理中心发布 2012 年 5 月 [ 键入文字 ]

2 目录报告摘要... 1 第一章调查介绍... 3 一报告术语界定... 3 二调查方法说明... 4 第二章信息网络安全状况调查分析... 6 一 2011 年发生网络安全事件情况... 6 二 2011 年网络安全管理情况... 7 第三章计算机病毒疫情调查分析... 9 一我国计算机用户病毒感染情况... 9 二我国计算机病毒传播的主要途径三计算机病毒造成的主要危害情况四 2011 年传播最广的十种计算机病毒第四章移动终端安全问题和病毒疫情调查分析一我国移动终端产品使用情况二移动终端产品安全状况三移动终端病毒疫情及危害情况四 2011 年传播最广的十种移动终端病毒第五章政府网站安全状况分析一政府网站远程安全检测基本情况二政府网站安全风险状况三政府网站安全状况分析致谢

3 报告摘要为掌握我国信息网络安全和计算机移动终端病毒疫情现状和发展变化趋势, 宣传普及信息网络安全知识,2011 年 12 月 6 日至 2012 年 1 月 6 日, 我们举办了信息网络安全和计算机移动终端病毒疫情调查活动此次活动在公安部网络安全保卫局指导下, 国家计算机病毒应急处理中心以及新浪网站承办, 国内主要计算机病毒防治厂商提供技术支持调查结果显示,2011 年,68.83% 的被调查单位发生过信息网络安全事件, 与 2010 年下降了 5 个百分点感染计算机病毒的比例为 48.87%, 与 2010 年相比有所下降, 并且已经连续四年呈现下降趋势调查表明, 我国联网计算机用户的网络安全防范意识明显增强, 网络安全事件发生的比例和计算机病毒感染率都呈现了下降趋势, 防病毒软件的安全使用比例提高 2011 年, 制作贩卖传播木马的产业链日趋成熟, 网络安全形势仍不容乐观 ; 年底, 出现了大规模的信息泄露事件, 用户的个人信息安全受到威胁和侵害, 网络安全形势严峻政府网站和金融行业网站仍然是不法分子攻击的重要目标, 操作系统和应用软件的安全漏洞是系统遭受攻击的主要原因我国移动终端用户的病毒感染率大幅度提高, 针对手机的病毒木马和吸费软件等恶意软件发展迅速, 随着智能手机的逐步普 1

4 及, 其安全问题将成为新的焦点 2011 年 12 月 8 日至 2012 年 1 月 12 日, 公安机关对全国各省部分政府网站开展了网站远程安全检测, 检测对象为全国 31 个省市区的政府对外服务网站, 共计 7085 个检测内容涵盖目前黑客攻击最常利用的网站安全漏洞和网页挂马情况调查显示,29.53% 的政府网站存在网页安全漏洞, 虽然与 2011 年相比有所下降, 但漏洞仍然是当前网络安全事件的主要传播途径 2

5 第一章调查介绍一报告术语界定网络安全事件指针对计算机或网络发起的能对网络中的数据或系统的完整性保密性和可用性造成损害的攻击事件, 如网络攻击和传播计算机病毒等恶意代码 ( 也称恶意软件 ) 是指能够影响计算机操作系统应用程序和数据的完整性, 可用性可控性和保密性的计算机程序或代码主要包括计算机病毒蠕虫木马程序等计算机病毒 ( 简称病毒 ) 指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据影响计算机使用, 并能自我复制的一组计算机指令或者程序代码木马特洛伊木马 ( 简称木马 ), 指通过伪装欺骗手段诱使用户激活自身, 但不具有复制传播能力的恶意代码蠕虫指可以通过网络等途径将自身的全部代码或部分代码通过网络复制传播给其它的网络节点的程序它不同于计算机病毒, 不需要文件宿主蠕虫由于通过网络大量复制传 3

6 播, 可造成网络阻塞, 甚至瘫痪脚本类病毒脚本类病毒通常是用 JavaScript 代码编写的恶意代码, 它们利用 Windows 系统的开放性特点, 通过调用 Windows 对象组件, 可以直接对文件系统注册表等进行控制很多脚本类病毒带有广告性质, 会修改 IE 首页修改注册表等信息网页挂马指在网页中嵌入恶意代码, 通过用户访问网页时, 利用用户系统存在的安全漏洞进行传播破坏的行为二调查方法说明 ( 一 ) 信息网络安全状况与计算机移动终端病毒疫情调查信息网络安全状况与计算机移动终端病毒疫情调查采取网上调查的方式, 我们在国家计算机病毒应急处理中心网站以及新浪网设置了调查专栏, 调查范围面向全国信息网络联网单位和计算机移动终端用户为了增加调查数据的准确性, 今年我们综合了防病毒厂家的基础数据, 计算机病毒调查部分的用户数量超过 1.96 亿, 手机用户超过 870 万本次调查活动从 2011 年 12 月 6 日至 2012 年 1 月 6 日, 调查内容主要为我国计算机移动终端用户 2011 年以来发 4

7 生网络安全事件状况以及感染计算机病毒情况随着我国智能手机等移动终端用户数量增长迅速, 面临的安全风险逐步增加的形势, 我们继 2010 年开展移动终端的安全调查后, 今年再次将移动终端安全纳入调查范围 ( 二 ) 技术系统检测对全国政府网站安全漏洞和被攻击情况的抽样检测时间为 2011 年 12 月 8 日至 2012 年 1 月 12 日, 检测对象为全国 31 个省市区的政府对外服务网站, 共计 7085 个主要安全检测内容涵盖目前黑客攻击最常利用的网站存在安全漏洞 ( 如 SQL 注入漏洞跨站脚本漏洞以及表单绕过漏洞等高危漏洞 ) 以及网页挂马情况 5

8 第二章信息网络安全状况调查分析一 2011 年发生网络安全事件情况 2011 年, 参与调查的用户中 68.83% 的用户发生过信息网络安全事件, 比 2010 年下降了 5.08% 调查表明, 未修补网络 ( 系统 ) 安全漏洞 (57.26%) 弱口令或缺少访问控制 (39.62%) 仍然是导致发生网络安全事件的主要原因图年发生网络安全事件比例 6

9 图 2 导致网络安全事件的可能原因二 2011 年网络安全管理情况调查显示, 在用户采用的安全管理技术和措施方面, 超过 85% 的用户安装了防病毒软件 (85.57%),78.21% 的用户使用了防火墙, 基础安全软件的使用率较高, 防病毒软件免费化降低了用户使用的门槛同时,57.14% 的用户使用了入侵检测和防火墙, 也超过了半数,32.14% 的用户使用了信息内容和垃圾邮件过滤用户对网络安全形势的复杂性有较为明确的认识调查还增加了用户云安全服务的使用情况, 数据表明, 75.27% 的用户使用过云安全服务, 在使用云安全服务的用户中, 近七成 (69.89%) 的用户使用过免费的云安全产品和服 7

10 务图年采用的安全管理技术和措施图 4 是否使用过云安全服务图 5 免费云安全产品和服务使用率 8

11 第三章计算机病毒疫情调查分析一我国计算机用户病毒感染情况 2011 年计算机病毒感染率为 48.87%, 较去年的 60% 又有所下降, 并且已经连续四年呈现下降趋势 ; 在受感染的用户中, 其中 3 次以上病毒感染率为 24.74%, 也连续三年呈现下降趋势该情况的出现, 一方面是由于近年来广大网民的安全防范意识逐步提高, 同时, 随着防病毒等安全软件的免费化, 网络安全防范的门槛和成本逐渐减低, 防病毒软件的使用率也逐渐提高, 从而有效的遏制了病毒的传播 ; 另一方面病毒制作传播的针对性强, 定制病毒得到快速发展, 网银网购等网站及其用户仍然是主要攻击目标, 网络安全告别了病毒大规模入侵毒的年代, 感染的绝对数量减少图 6 历年病毒感染比例曲线图 9

图 7 历年病毒重复感染率比较二我国计算机病毒传播的主要途径通过调查发现, 我国计算机病毒主要通过电子邮件网络下载或浏览局域网和移动存储介质等途径传播调查结果显示,2011 年病毒通过网络下载或浏览移动存储介质和电子邮件传播的比例均有所上升, 只有通过局域网传播比例略有下降其中,

12 图 7 历年病毒重复感染率比较二我国计算机病毒传播的主要途径通过调查发现, 我国计算机病毒主要通过电子邮件网络下载或浏览局域网和移动存储介质等途径传播调查结果显示,2011 年病毒通过网络下载或浏览移动存储介质和电子邮件传播的比例均有所上升, 只有通过局域网传播比例略有下降其中, 病毒通过网络下载或浏览进行传播的比例为 82.69%, 与之前相比较有大幅度的上升, 下载维持了其垄断地位, 连续四年排在病毒传播主要途径的首位调查显示, 移动存储介质也是 2011 年病毒传播的主要途径, 为 65.38% 大量挂马网站的存在是病毒传播的主要根源之一, 另外, 用户对于免费资源的危险程度认识不足, 大量木马被捆绑在下 10

载的程序之中因此, 在抓好 Web 网站安全的同时, 还要把好下载这一关图 8 计算机病毒传播的主要途径三计算机病毒造成的主要危害情况调查结果显示,2011 年计算机病毒主要造成密码账号被盗受到远程控制系统 ( 网络 ) 无法使用浏览器配置被修改等破坏后果, 与 2010 年相比, 均呈上升态势其中,

13 载的程序之中因此, 在抓好 Web 网站安全的同时, 还要把好下载这一关图 8 计算机病毒传播的主要途径三计算机病毒造成的主要危害情况调查结果显示,2011 年计算机病毒主要造成密码账号被盗受到远程控制系统 ( 网络 ) 无法使用浏览器配置被修改等破坏后果, 与 2010 年相比, 均呈上升态势其中, 浏览器配置被修改比上一年增长了 35 个百分点, 占 62.96%, 跃居病毒危害的首位 ; 密码账号被盗也增长了将近 20%, 占到 55.56% 随着用户对网络依赖程度的提高, 网络成为用户获取信息最主要的途径, 浏览器作为这一途径的窗口, 必然成为病毒攻击的主要对象恶意用户可通过修改浏览器的起始页面指向指定网址, 从而提高点击率或指向挂马欺诈 11

14 网站同时, 从 2011 年底国内知名网站被拖库事件可以想见, 用户密码账号也是病毒瞄准的主要资源, 恶意用户在窃取用户信息后, 可分类打包或对窃取信息进行深度挖掘, 之后出售谋取经济利益调查表明经济利益驱动仍然是病毒制造者编制病毒的主要因素, 并且这一态势还将持续图 9 病毒造成的主要危害情况四 2011 年传播最广的十种计算机病毒 ( 一 ) 代理木马 (Troj_Agent) 及变种 ( 二 )Troj_Startpage 及变种 ( 三 ) 木马下载器 (Troj_Downloader) 及变种 ( 四 )Hack_Iframe 及变种 ( 五 )Win32_AdWare.Undef 及变种 ( 六 ) 网游大盗 (Troj_OnlineGames Gamepass) 及 12

15 变种 ( 七 )AutoRun 及变种 ( 八 )Kido 及变种 ( 九 )Download_Patched 及变种 ( 十 ) 鬼影病毒及变种 13

16 第四章移动终端安全问题和病毒疫情调查分析随着智能手机等移动终端普及率的提高及其应用的多样化, 移动终端的安全问题日益凸显, 同时也受到越来越多的关注继 2010 年首次开展移动终端病毒疫情调查后, 今年开展了第二次针对移动终端安全的调查调查结果显示, 79.12% 的用户使用移动终端进行互联网应用, 有 67.43% 的移动终端使用者感染过病毒, 比 2010 年提高了个百分点, 移动终端的安全问题日益严峻一我国移动终端产品使用情况随着智能手机的普及,2011 年, 移动终端用户中使用智能手机和平板电脑的均比 2010 年有所提高, 分别占总数的 72.88% 和 32.29%, 而非智能手机的用户数量则下降了 6.09 个百分点, 占 16.95% 从手机操作系统看,Andriod( 安卓 ) 已 61.29% 的高占有率遥遥领先,Symbian( 塞班 ) 则比 2010 年下降一位, 以 20.71% 的占有率位居第二, 其次是 IOS( 苹果 ) 和 Windows mobile( 微软 ), 分别占有 11.15% 和 8.08% 移动终端中互联网应用中, 排名前两位的与 2010 年相同, 为浏览网页即时通讯, 占有率与 2010 年相比都有较大提高, 分别为 94.45% 和 70.37%, 排名第三的为视频和音乐, 占 42.60% 同时, 微博客的使用率比上一年增长了个 14

17 百分点, 几乎所有的应用都较上一年有所提高统计显示, 手机操作系统的应用更偏向于信息的互动和娱乐, 网上支付大应用比例也较 2010 年有较大提升图 10 移动终端使用类型图 11 移动终端产品互联网应用情况 15

18 图 12 移动终端产品使用操作系统比例二移动终端产品安全状况调查显示, 垃圾短信和骚扰电话是造成移动终端安全问题的主要途径, 分别占调查总数的 71.43% 和 50.45%, 钓鱼 ( 欺诈 ) 信息和网站浏览也占据较高比例, 分别为 48.67% 和 46.43% 可见, 网站浏览已经成为困扰传统 PC 和移动终端安全共同的问题参与调查的用户中, 近七成 (68.75%) 的用户使用了手机防病毒软件, 在用户使用的移动终端用户使用的安全产品中占首位, 安装来电防火墙和短信防火墙的, 分别占总数的 58.41% 和 33.47% 均较 2010 年有所提升, 说明移动终端的安全问题已经逐步引起用户的重视 16

19 图 13 造成移动终端产品安全问题的途径图 14 使用移动终端安全产品的类型三移动终端病毒疫情及危害情况调查显示,2011 年移动终端的病毒感染比例从去年的 40.94% 提升至 67.43%, 增长幅度较大, 多次感染的比率达到 17

20 32.26%, 比 2010 年增长了将近 20 个百分点与计算机终端感染率下降相反, 移动终端的安全状况情况不容乐观, 随着移动终端的普及, 其安全问题将成为新的焦点图 15 移动终端病毒感染率图 16 移动终端病毒感染情况 18

21 图 17 移动终端病毒重复感染率移动终端病毒感染的途径中, 排名第一的是网站浏览 51.91%, 其次是普通短信和电子邮件, 分别占到 41.67% 和 29.44%, 电脑连接 (27.78%) 和彩信 (27.22%) 也占有较高比例用户感染移动终端病毒后造成的后果主要有信息泄露恶意扣费远程受控手机僵尸影响手机正常运行等调查显示,2011 年, 信息泄露成为在感染移动终端病毒造成的最主要危害, 占 80.77%, 比去年提升了 30.45%,68.57% 的用户手机使用受到影响,57.14% 的在感染移动终端病毒后发生了恶意扣费, 移动终端病毒给用户造成的危害与 2010 年相比有较大幅度的提高 19

22 图 18 移动终端病毒感染途径图 19 移动终端病毒造成的主要危害此次还调查了手机用户对云安全服务的使用情况, 结果显示 61.96% 的用户使用过云安全服务, 在使用过云安全服务 20

23 的用户中又有 64.84% 的用户使用过免费的云安全产品和服务图 20 是否使用过云安全服务图 21 免费云安全产品和服务使用率四 2011 年传播最广的十种移动终端病毒 ( 一 ) 安卓短信卧底 (SW.Spyware) ( 二 ) 安卓吸费王 (MSO.PJApps) ( 三 )X 卧底 (SPY.Flexispy) ( 四 ) 安卓窃听器 (SW.Msgspy) ( 五 ) 红彤彤 (BD.HongTouTou) ( 六 ) 僵尸网络 (BIT.NmapPlug) ( 七 )QQ 盗号手 (AT.QQStealer) ( 八 ) 电话吸费军团 (BD.LightDD) ( 九 )BW.TX ( 十 ) 同花顺大盗 (AT.FLStealer) 21

24 第五章政府网站安全状况分析一政府网站远程安全检测基本情况本次安全检测对象为全国 31 个省市区的政府对外服务网站, 共计 7085 个主要安全检测内容涵盖目前黑客攻击最常利用的网站存在安全漏洞 ( 如 SQL 注入漏洞跨站脚本漏洞以及表单绕过漏洞等高危漏洞 ) 以及网页挂马情况 ( 一 ) 检测单位组成此次检测采取抽样方式, 抽样对象主要为全国各省市区的厅级政府网站以及各地市市级政府网站, 所选择的各省市区重要政府网站的平均个数在 200 个以上, 具体各省实际的网站抽查数量根据各省电子政务网站的实际数量而定各省被检测网站数量情况如图一所示 : 22

25 图 22 全国被检测网站分布情况 ( 二 ) 网站建设规模此次所抽查的各省市重要政府网站的网站规模大多集中在 200 个到 500 个 URL 链接文件数量之间, 所占比例为 67.74%; 超过 500 个 URL 链接文件数量的网站主要为各省市级人民政府门户网站, 所占比例为 3.23% 部分市区级政府网站的 URL 链接文件数量在

26 个以下, 所占比例为 29.97% 图 23 全国被抽查网站规模 ( 三 ) 典型网站架构此次所抽查的全国政府网站的系统架构主要分为以下三种 :Apache/Tomcat+Unix/Linux IIS+Windows2003/NT Nginx+Unix; 其中采用 Apache/Tomcat 典型架构的政府网站占总数的 57% 左右 ; 采用 IIS 典型架构的政府网站占 36% 左右 ; 采用 Nginx 典型架构的政府网站占 4% 左右 24

27 图 24 全国被抽查政府网站典型架构二政府网站安全风险状况 ( 一 ) 政府网站存在漏洞情况此次安全检测, 共检测政府网站 7085 个, 其中存在安全漏洞的网站个数为 2092 个, 占检测总数的 29.53%, 比 2010 年下降了 4.6 个百分点, 已连续三年呈现下降趋势 ; 未检测出安全漏洞的网站个数为 4993 个, 占检测总数的 70.47% 25

28 图 25 全国被抽查网站总体安全情况各省市区中, 政府网站安全漏洞比例较高的省市为海南 (50.41%) 福建 ( 47.26%) 安徽 ( 44.73%) 山东 ( 42.41%) 河南 (40.60%); 存在安全漏洞较少的省份为青海 (11.82%) 上海 (11.52%) 西藏(7.61%) 与去年相比, 大部分省政府网站漏洞比例均有所下降各省市区被检测网站存在漏洞情况如下图所示 : 26

29 图 26 全国被抽查网站总体安全情况 ( 二 ) 政府网站挂马情况已被挂马的网站情况此次远程安全检测仅发现江苏省烟草公司南通市公司 27

30 ( 专卖局 ) 和安徽省池州发改委网站各有 1 个网页挂马, 共计 2 个网站被挂马目前存在被挂马风险的网站情况根据此次检测结果, 目前全国政府网站中, 有 25 个政府网站由于存在比较严重的安全漏洞, 存在较高的网页挂马风险, 占被抽查网站总数的 0.35% 存在较高网页挂马风险的网站分布 : 图 27 可能被挂马网站分布情况三政府网站安全状况分析 ( 一 ) 网站漏洞风险类型分布此次安全检测, 共检测出存在安全漏洞的网站个数为 2092 个, 其中, 存在 SQL 注入漏洞的网站 1177 个, 占存在 28

31 漏洞网站总数的 56.26%; 跨站漏洞 1824 个, 占 87.19%; 表单绕过漏洞 13 个, 占 0.62%; 已被挂马的网站数量为 2 个, 占 0.03%; 可能存在被挂马网站数量为 25, 占被抽查网站总数的 0.35% 图 28 全国被抽查网站安全漏洞类型分布情况图 29 全国被抽查政府网站安全状况 29

32 ( 二 ) 政府网站安全风险分析 SQL 注入跨站脚本和表单绕过漏洞基本上是由于网页程序对用户输入未进行合法性校验所引起的, 属网站程序代码级漏洞 SQL 注入漏洞将导致网站后台数据库数据泄露, 严重情况下, 甚至将导致网站被挂马, 服务器沦陷 ; 跨站脚本漏洞将导致网页信息被篡改, 严重将导致钓鱼网站的形成, 并泄露合法用户的敏感信息 ; 表单绕过将导致恶意人员对非授权文件进行访问, 甚至直接绕过认证, 获取网站管理权限, 严重将导致网站被挂马, 服务器沦陷甚至造成严重社会影响检测结果显示, 各省政府网站安全防护水平较去年有了一定的提高, 尤其是在表单绕过网页挂马防护方面取得了较大成果但是还有不少网站仍存在较严重的安全风险, 反映出其所属单位用户安全意识薄弱安全管理制度不够健全技术管理人员缺乏必要培训相关安全信息难以及时掌握安全防范技术措施和投入不足等问题 30

33 致谢报告撰写过程中, 北京瑞星信息技术有限公司哈尔滨安天科技股份有限公司杭州安恒信息技术有限公司北京江民新科技术有限公司北京卡巴斯基科技有限公司北京奇虎科技有限公司北京网秦天下科技有限公司等公司为中心提供了相关数据, 在此表示致谢同时, 感谢以下单位对 2011 年全国信息网络安全状况与计算机及移动终端病毒疫情调查活动的支持新浪网腾讯网 31

首届网络安全状况暨第四届计算机病毒疫情调查报告

首届网络安全状况暨第四届计算机病毒疫情调查报告第八次全国信息网络安全状况暨计算机病毒疫情调查分析报告公安部公共信息网络安全监察局 28 年 1 月目录报告摘要... 2 第一章信息网络安全状况调查... 3 一信息网络使用情况... 3 二网络安全事件情况... 3 三网络安全管理情况... 5 第二章计算机病毒疫情调查分析... 6 一我国计算机用户病毒感染情况... 6 二计算机病毒造成的损失情况... 7 三我国计算机病毒传播的主要途径...