关 于 中 国 互 联 网 网 络 安 全 报 告 (2010 年 上 半 年 ) 本 文 档 所 包 含 的 信 息 代 表 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 ( 中 文 简 称 国 家 互 联 网 应 急 中 心 ; 英 文 简 称 CNCERT/CC 或 CN

中 国 互 联 网 网 络 安 全 报 告 (2010 年 上 半 年 ) 国 家 互 联 网 应 急 中 心

关 于 中 国 互 联 网 网 络 安 全 报 告 (2010 年 上 半 年 ) 本 文 档 所 包 含 的 信 息 代 表 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 ( 中 文 简 称 国 家 互 联 网 应 急 中 心 ; 英 文 简 称 CNCERT/CC 或 CNCERT) 对 截 至 发 布 日 期 之 前 所 讨 论 问 题 的 当 前 观 点 本 文 档 仅 用 于 提 供 信 息 之 目 的 国 家 互 联 网 应 急 中 心 (CNCERT) 对 于 本 文 档 中 的 信 息 不 做 任 何 明 示 暗 示 或 法 定 的 担 保 国 家 互 联 网 应 急 中 心 (CNCERT) 无 法 保 证 发 布 日 期 之 后 所 提 供 的 任 何 信 息 的 准 确 性 本 文 档 版 权 为 国 家 互 联 网 应 急 中 心 (CNCERT) 所 有 非 商 业 目 的 情 况 下, 转 载 或 引 用 其 中 的 有 关 内 容, 包 括 数 据 及 图 表, 请 注 明 出 处 遵 守 所 有 适 用 的 版 权 法 是 用 户 的 责 任 如 未 获 得 国 家 互 联 网 应 急 中 心 (CNCERT) 明 确 的 书 面 许 可, 不 得 以 任 何 形 式 将 本 档 的 任 何 部 分 或 全 部 内 容 用 于 商 业 目 的 编 者 按 : 谢 谢 您 阅 读 中 国 互 联 网 网 络 安 全 报 告 (2010 年 上 半 年 ), 如 果 您 发 现 本 报 告 存 在 任 何 问 题, 请 您 及 时 与 我 们 联 系, 电 子 邮 件 地 址 为 :cncert@cert.org.cn 我 们 对 此 深 表 感 谢

关 于 CNCERT 国 家 互 联 网 应 急 中 心 ( 全 称 为 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心, 英 文 简 称 为 CNCERT 或 CNCERT/CC) 成 立 于 1999 年 9 月, 是 工 业 和 信 息 化 部 领 导 下 的 国 家 级 网 络 安 全 应 急 机 构, 致 力 于 建 设 国 家 级 的 网 络 安 全 监 测 中 心 预 警 中 心 和 应 急 中 心, 以 支 撑 政 府 主 管 部 门 履 行 网 络 安 全 相 关 的 社 会 管 理 和 公 共 服 务 职 能, 支 持 基 础 信 息 网 络 的 安 全 防 护 和 安 全 运 行, 支 援 重 要 信 息 系 统 的 网 络 安 全 监 测 预 警 和 处 置 2003 年,CNCERT 在 全 国 31 个 省 成 立 分 中 心, 完 成 了 跨 网 络 跨 系 统 跨 地 域 的 公 共 互 联 网 网 络 安 全 应 急 技 术 支 撑 体 系 建 设, 形 成 了 全 国 性 的 互 联 网 网 络 安 全 信 息 共 享 技 术 协 同 能 力 目 前,CNCERT 作 为 国 家 公 共 互 联 网 网 络 安 全 应 急 体 系 的 核 心 技 术 协 调 机 构, 在 协 调 国 内 网 络 安 全 应 急 组 织 (CERT) 共 同 处 理 公 共 互 联 网 网 络 安 全 事 件 方 面 发 挥 着 重 要 作 用 CNCERT 的 业 务 能 力 主 要 包 括 : 监 测 发 现 : 依 托 863-917 网 络 安 全 监 测 系 统 实 现 网 络 安 全 事 件 的 监 测 发 现 863-917 网 络 安 全 监 测 系 统 是 一 个 全 程 全 网 多 层 次 多 渠 道 延 伸 的 网 络 安 全 综 合 监 测 平 台, 目 前 已 具 备 木 马 和 僵 尸 网 络 监 测 网 页 篡 改 监 测 网 页 挂 马 监 测 恶 意 代 码 捕 获 流 量 异 常 监 测 域 名 服 务 监 测 等 能 力 通 报 预 警 : 依 托 对 丰 富 数 据 资 源 的 综 合 分 析 和 多 渠 道 的 信 息 获 取 实 现 网 络 安 全 威 胁 的 分 析 预 警 网 络 安 全 事 件 的 情 况 通 报 宏 观 网 络 安 全 状 况 的 态 势 分 析 等 此 外, 按 照 2009 年 工 业 和 信 息 化 部 颁 布 实 施 的 互 联 网 网 络 安 全 信 息 通 报 实 施 办 法 承 担 通 信 行 业 互 联 网 网 络 安 全 信 息 通 报 工 作 应 急 处 置 : 依 托 与 运 营 商 域 名 注 册 商 安 全 服 务 厂 商 等 相 关 部 门 的 快 速 工 作 机 制 实 现 网 络 安 全 事 件 的 应 急 处 置 CNCERT 是 接 收 国 内 网 络 安 全 事 件 报 告 的 重 要 机 构, 同 时 作 为 国 际 应 急 组 织 FIRST 和 亚 太 地 区 应 急 组 织 APCERT 成 员, 负 责 接 收 国 际 网 络 安 全 事 件 报 告, 是 中 国 处 理 网 络 安 全 事 件 的 对 外 窗 口 CNCERT 的 联 系 方 式 : 国 家 互 联 网 应 急 中 心 CNCERT 网 址 :http://www.cert.org.cn/ 电 子 邮 件 :cncert@cert.org.cn 热 线 电 话 :+8610 82990999,82991000( 英 文 ) 传 真 :+8610 82990399 PGP Key:http://www.cert.org.cn/cncert.asc

目 录 1. 2010 年 上 半 年 网 络 安 全 状 况 综 述... 5 2. 互 联 网 业 务 流 量 监 测 分 析... 7 3. 网 络 安 全 事 件 接 收 与 处 置... 11 3.1 事 件 接 收 情 况... 11 3.2 事 件 处 理 情 况... 12 3.3 事 件 处 理 部 分 案 例 介 绍... 13 4. 信 息 安 全 漏 洞 公 告 与 处 置... 18 5. CNCERT 官 方 网 站 信 息 发 布 情 况... 19 6. 木 马 和 僵 尸 网 络 监 测 情 况... 20 6.1 木 马 数 据 分 析... 20 6.2 僵 尸 网 络 数 据 分 析... 22 7. 被 篡 改 网 站 监 测 分 析... 25 7.1 我 国 网 站 被 篡 改 情 况... 25 7.2 中 国 大 陆 地 区 政 府 网 站 被 篡 改 情 况... 25 7.3 黑 客 篡 改 我 国 网 站 活 动 情 况... 26 8. 网 页 仿 冒 事 件 情 况... 28 9. 通 信 行 业 网 络 安 全 信 息 通 报 情 况... 29

1. 2010 年 上 半 年 网 络 安 全 状 况 综 述 根 据 CNCERT 自 主 监 测 结 果 以 及 通 信 行 业 各 单 位 报 送 的 网 络 安 全 事 件 信 息,2010 上 半 年, 我 国 网 络 安 全 态 势 总 体 平 稳, 全 国 范 围 内 或 省 级 行 政 区 域 内 未 发 生 通 信 网 络 基 础 设 施 的 重 大 网 络 安 全 事 件, 基 础 电 信 运 营 企 业 国 内 域 名 注 册 管 理 和 服 务 机 构 业 务 系 统 未 发 生 重 大 网 络 安 全 事 件, 网 络 安 全 的 主 要 威 胁 主 要 体 现 为 来 自 公 共 互 联 网 环 境 的 安 全 威 胁 根 据 CNCERT 建 立 的 网 络 安 全 评 价 指 标 体 系,2010 年 上 半 年 指 数 评 价 为 中 的 周 数 为 18 周, 评 价 为 差 的 周 数 为 2 周, 评 价 为 良 的 周 数 为 6 周, 且 第 二 季 度 总 体 状 况 要 好 于 第 一 季 度 2010 年 上 半 年,CNCERT 在 网 络 安 全 事 件 监 测 接 收 和 处 置 等 方 面 的 主 要 数 据 如 下 : 网 络 安 全 事 件 接 收 与 处 理 情 况 2010 年 上 半 年 CNCERT 共 接 收 4780 次 网 络 安 全 事 件 报 告 ( 不 包 括 扫 描 和 垃 圾 邮 件 类 事 件 ), 与 2009 年 上 半 年 相 比 增 长 105% 其 中, 恶 意 代 码 漏 洞 和 网 页 仿 冒 事 件 报 告 次 数 居 前 三 位, 所 占 比 例 分 别 为 : 57.57%,25.96% 和 15.48% 2010 年 上 半 年 CNCERT 国 家 中 心 和 各 分 中 心 处 理 各 类 网 络 安 全 事 件 共 784 件, 与 2009 年 上 半 年 相 比 增 长 92.2% 其 中, 恶 意 代 码 网 页 仿 冒 网 页 篡 改 是 事 件 处 理 的 重 点, 上 述 事 件 处 理 数 量 占 事 件 处 理 总 数 的 98% 以 上 信 息 系 统 安 全 漏 洞 公 告 及 处 理 情 况 2010 年 上 半 年 国 家 信 息 安 全 漏 洞 共 享 平 台 (CNVD) 共 收 录 信 息 安 全 漏 洞 1241 个, 其 中 高 危 中 危 低 危 漏 洞 分 别 占 19.34% 23.93% 和 56.73% 2010 年 上 半 年 国 家 信 息 安 全 漏 洞 共 享 平 台 (CNVD) 收 录 的 信 息 安 全 漏 洞 中, 可 用 于 实 施 远 程 网 络 攻 击 的 漏 洞 有 1076 个, 占 收 录 漏 洞 总 数 的 86.70%,0 day 漏 洞 107 个 互 联 网 业 务 流 量 监 测 情 况 在 TCP 协 议 中, 占 用 带 宽 最 多 的 网 络 应 用 有 四 类 :Web 浏 览 网 络 多 媒 体 ( 音 频 视 频 ) P2P 下 载 和 网 络 代 理 在 UDP 协 议 中, 占 用 带 宽 最 多 的 是 即 时 聊 天 工 具 和 P2P 软 件 下 载

木 马 与 僵 尸 网 络 监 测 情 况 2010 年 上 半 年 中 国 大 陆 地 区 有 近 124 万 个 IP 地 址 对 应 的 主 机 被 木 马 程 序 控 制 ; 参 与 控 制 中 国 大 陆 计 算 机 的 境 外 木 马 控 制 服 务 器 IP 有 12.8 万 个, 主 要 来 自 美 国 印 度 和 中 国 台 湾 2010 年 上 半 年 中 国 大 陆 地 区 有 23.3 万 个 IP 地 址 对 应 主 机 被 僵 尸 程 序 控 制 ; 参 与 控 制 中 国 大 陆 计 算 机 的 境 外 僵 尸 网 络 控 制 服 务 器 IP 有 4584 个, 主 要 来 自 美 国 土 耳 其 和 印 度 被 篡 改 网 站 监 测 情 况 2010 年 上 半 年 中 国 大 陆 被 篡 改 网 站 总 数 为 14907 个, 比 2009 年 上 半 年 下 降 21.8% 2010 年 上 半 年 中 国 大 陆 地 区 政 府 网 站 被 篡 改 数 量 为 2574 个, 比 2009 年 上 半 年 增 长 222.56% 被 篡 改 的 政 府 网 站 占 整 个 大 陆 地 区 被 篡 改 网 站 的 17.27% 网 页 仿 冒 事 件 情 况 2010 年 上 半 年 CNCERT 共 接 到 网 页 仿 冒 事 件 报 告 740 次, 经 归 类 合 并 后 具 体 成 功 处 理 了 308 件 被 仿 冒 的 网 站 大 多 是 国 外 的 著 名 金 融 交 易 机 构

2. 互 联 网 业 务 流 量 监 测 分 析 根 据 CNCERT 在 2010 年 上 半 年 对 互 联 网 业 务 流 量 的 抽 样 统 计, 在 TCP 协 议 中, 占 用 带 宽 最 多 的 网 络 应 用 主 要 是 Web 浏 览 网 络 多 媒 体 ( 音 频 视 频 ) P2P 下 载 和 网 络 代 理 2010 年 上 半 年 TCP 协 议 流 量 按 源 端 口 流 量 占 TCP 总 流 量 比 例 居 前 十 位 的 端 口 分 布 情 况 如 图 2-1 和 表 2-1 所 示 图 2-1 2010 年 上 半 年 TCP 协 议 流 量 源 端 口 排 名 TOP 10 表 2-1 2010 年 上 半 年 TCP 协 议 流 量 源 端 口 排 名 TOP 10 TCP 源 端 口 排 名 占 TCP 总 流 量 百 分 比 主 要 的 业 务 种 类 80 1 55.15% 网 页 服 务 端 口 8080 2 1.75% 网 页 服 务 端 口 443 3 1.00% 网 页 服 务 端 口 1935 4 0.60% RTMP 协 议 端 口 6601 5 0.58% 未 知 端 口 8090 6 0.46% 代 理 服 务 端 口 554 7 0.35% RTSP 默 认 端 口 26500 8 0.32% 讯 闪 服 务 端 口 3724 9 0.31% 网 络 游 戏 端 口 10778 10 0.27% 未 知 端 口 2010 年 上 半 年 TCP 协 议 流 量 按 目 的 端 口 流 量 占 TCP 总 流 量 比 例 居 前 十 位 的 端 口 分 布 情 况 如 图 2-2 和 表 2-2 所 示 :

图 2-2 2010 年 上 半 年 TCP 协 议 流 量 目 的 端 口 排 名 TOP 10 表 2-2 2010 年 上 半 年 TCP 协 议 流 量 目 的 端 口 排 名 TOP 10 TCP 目 的 端 口 排 名 占 TCP 总 流 量 百 分 比 主 要 的 业 务 种 类 80 1 5.46% 网 页 服 务 端 口 443 2 0.35% 网 页 服 务 端 口 8090 3 0.26% 代 理 服 务 端 口 26500 4 0.18% 讯 闪 服 务 端 口 3128 5 0.17% 代 理 服 务 端 口 8080 6 0.11% 网 页 服 务 端 口 3724 7 0.10% 网 络 游 戏 端 口 4662 8 0.10% emule 服 务 端 口 8284 9 0.09% 未 知 端 口 20100 10 0.09% QVOD 服 务 端 口 而 在 UDP 协 议 中, 占 用 带 宽 最 多 的 网 络 应 用 主 要 是 各 类 即 时 通 讯 和 P2P 下 载 2010 年 上 半 年 UDP 协 议 流 量 按 源 端 口 流 量 占 UDP 总 流 量 比 例 居 前 十 位 的 端 口 分 布 情 况 如 图 2-3 和 表 2-3 所 示 :

图 2-3 2010 年 上 半 年 UDP 协 议 流 量 源 端 口 排 名 TOP 10 表 2-3 2010 年 上 半 年 UDP 协 议 流 量 源 端 口 排 名 TOP 10 UDP 源 端 口 排 名 占 UDP 总 流 量 百 分 比 主 要 的 业 务 种 类 1863 1 4.73% MSN 服 务 端 口 15000 2 3.33% 迅 雷 下 载 工 具 默 认 端 口 5041 3 3.13% MTLS 协 议 端 口 8183 4 1.56% 未 知 端 口 8889 5 1.06% 未 知 端 口 8000 6 0.86% QQ 通 讯 端 口 29909 7 0.79% QQ 旋 风 下 载 工 具 端 口 7600 8 0.48% 未 知 端 口 11847 9 0.45% 未 知 端 口 30433 10 0.23% 未 知 端 口 2010 年 上 半 年 UDP 协 议 流 量 按 目 的 端 口 流 量 占 UDP 总 流 量 比 例 居 前 十 位 的 端 口 分 布 情 况 如 图 2-4 和 表 2-4 所 示

图 2-4 2010 年 上 半 年 UDP 协 议 流 量 目 的 端 口 排 名 TOP 10 表 2-4 2010 年 上 半 年 UDP 协 议 流 量 目 的 端 口 排 名 TOP 10 UDP 源 端 口 排 名 占 UDP 总 流 量 百 分 比 主 要 的 业 务 种 类 1863 1 4.49% MSN 服 务 端 口 15000 2 3.68% 迅 雷 下 载 工 具 默 认 端 口 5041 3 2.96% MTLS 协 议 端 口 8183 4 2.23% 未 知 端 口 8000 5 1.50% QQ 通 讯 端 口 29909 6 0.72% QQ 旋 风 下 载 工 具 端 口 11847 7 0.71% 未 知 端 口 7600 8 0.58% 未 知 端 口 11016 9 0.43% 未 知 端 口 7000 10 0.36% 网 络 游 戏 端 口

3. 网 络 安 全 事 件 接 收 与 处 置 为 了 能 够 及 时 了 解 和 响 应 互 联 网 上 发 生 的 安 全 事 件,CNCERT 利 用 多 种 公 开 渠 道 接 收 公 众 的 网 络 安 全 事 件 报 告, 如 热 线 电 话 传 真 电 子 邮 件 网 站 等 对 于 其 中 影 响 互 联 网 运 行 安 全 的 波 及 较 大 范 围 互 联 网 用 户 的 或 涉 及 政 府 和 重 要 信 息 部 门 的 网 络 安 全 事 件,CNCERT 积 极 协 调 基 础 电 信 运 营 企 业 域 名 注 册 管 理 和 服 务 机 构 以 及 应 急 服 务 支 撑 单 位 进 行 处 理 3.1 事 件 接 收 情 况 2010 年 上 半 年 CNCERT 接 收 4780 次 网 络 安 全 事 件 报 告 ( 不 包 括 扫 描 和 垃 圾 邮 件 类 事 件 ) 1, 其 中 恶 意 代 码 事 件 和 漏 洞 事 件 较 多 上 半 年 每 月 接 收 的 网 络 安 全 事 件 报 告 具 体 数 量 如 图 3-1 所 示, 月 均 接 收 到 的 事 件 报 告 数 量 为 797 次, 与 2009 年 上 半 年 相 比 增 加 105% 图 3-1 2010 年 上 半 年 CNCERT 接 收 到 的 网 络 安 全 事 件 报 告 数 量 统 计 所 报 告 的 网 络 安 全 事 件 主 要 集 中 在 恶 意 代 码 事 件 漏 洞 事 件 网 页 仿 冒 事 件 等 根 据 报 告 的 网 络 安 全 事 件 类 型 统 计, 如 图 3-2 所 示, 恶 意 代 码 事 件 比 例 最 大, 为 2725 次, 占 报 告 事 件 总 数 的 57.57% 其 次 是 漏 洞 事 件, 为 1241 次, 占 25.96% 网 页 仿 冒 数 量 为 740 次, 占 15.48% 拒 绝 服 务 攻 击 事 件 为 47 次, 占 0.98% 总 的 来 看,2010 年 上 半 年 所 接 收 的 网 络 安 全 事 件 报 告 数 量 与 去 年 同 期 相 比 大 量 增 加, 恶 意 代 码 事 件 漏 洞 事 件 仍 然 是 影 响 企 业 和 用 户 网 络 安 全 的 主 要 威 胁 1 因 CNCERT 一 般 不 对 扫 描 类 事 件 和 垃 圾 邮 件 类 事 件 报 告 进 行 处 置, 故 未 做 统 计 对 于 垃 圾 邮 件 事 件 报 告, CNCERT 直 接 转 中 国 互 联 网 协 会 反 垃 圾 邮 件 中 心 处 置

图 3-2 2010 年 上 半 年 CNCERT 接 收 的 网 络 安 全 事 件 按 类 型 分 布 3.2 事 件 处 理 情 况 2010 年 上 半 年,CNCERT 共 处 理 各 类 网 络 安 全 事 件 784 件, 比 去 年 同 期 增 长 了 92.16% CNCERT 处 理 的 事 件 类 型 主 要 有 恶 意 代 码 网 页 仿 冒 网 页 篡 改 等 各 类 事 件 处 理 数 量 分 布 如 图 3-3 所 示 在 CNCERT 处 理 的 网 络 安 全 事 件 中, 针 对 金 融 企 业 重 要 商 业 机 构 的 网 页 仿 冒 类 事 件 最 多, 网 页 挂 马 和 网 页 篡 改 事 件 也 较 多, 尤 其 是 涉 及 国 内 政 府 机 构 和 重 要 信 息 系 统 部 门 的 挂 马 和 篡 改 事 件 图 3-3 2010 年 上 半 年 CNCERT 处 理 的 网 络 安 全 事 件 数 量 统 计 CNCERT 在 中 国 大 陆 各 省 自 治 区 直 辖 市 设 立 了 分 中 心, 协 助 CNCERT 国 家 中 心 处 理 各 类 网 络 安 全 事 件 2010 年 上 半 年 各 分 中 心 共 参 与 处 理 事 件 328 件, 各 分 中 心 处 理 的 事 件 数 量 和 比 例 如 图 3-4 所 示

图 3-4 2010 年 上 半 年 CNCERT 各 分 中 心 完 成 事 件 处 理 情 况 3.3 事 件 处 理 部 分 案 例 介 绍 协 调 处 置 百 度 公 司 网 站 无 法 访 问 事 件 1 月 12 日 上 午 7 时 左 右, 百 度 公 司 网 站 (baidu.com) 突 然 无 法 访 问 鉴 于 此 事 引 起 互 联 网 用 户 的 广 泛 关 注, 造 成 一 定 影 响, 工 业 和 信 息 化 部 立 即 要 求 百 度 公 司 采 取 有 效 措 施, 尽 快 恢 复 网 站 的 正 常 访 问 在 工 业 和 信 息 化 部 的 领 导 下, CNCERT 积 极 协 调 百 度 公 司 CNNIC 和 基 础 电 信 运 营 企 业 采 取 应 急 处 置 措 施 12 日 上 午 11 时 左 右, 百 度 公 司 网 站 访 问 逐 步 恢 复 正 常 12 日 下 午 1 时, 工 业 和 信 息 化 部 召 集 百 度 公 司 基 础 电 信 运 营 企 业 CNCERT 以 及 CNNIC 召 开 专 家 研 判 会, 对 事 件 相 关 情 况 进 行 汇 总 研 判 经 查, 百 度 公 司 的 域 名 baidu.com 是 在 美 国 域 名 注 册 服 务 商 register.com 公 司 注 册 的 综 合 各 方 提 供 的 技 术 报 告, 与 会 专 家 分 析 认 为, 造 成 本 次 事 件 的 原 因 是 baidu.com 域 名 的 注 册 信 息 被 非 法 篡 改, 致 使 baidu.com 域 名 在 全 球 的 解 析 被 错 误 指 向, 最 终 导 致 全 球 互 联 网 用 户 无 法 正 常 访 问 baidu.com 网 站 出 现 一 类 使 得 域 名 解 析 服 务 器 间 接 受 害 的 网 络 攻 击 事 件 2010 年 上 半 年,CNCERT 获 知 多 起 针 对 域 名 企 业 域 名 解 析 服 务 器 的 网 络 攻 击 事 件, 其 中 一 类 事 件 需 引 起 相 关 单 位 重 视, 加 强 防 范 1 月 25 日 凌 晨 0 时 至 上 午 11 时 30 分, 北 京 新 网 数 码 公 司 一 台 主 DNS 服 务 器 受 到 大 流 量 攻 击 影 响, 具 体 现 象 为 : 网 上 出 现 大 量 以 880sf.com( 某 游 戏 私 服 站 点 ) 为 目 标 的 攻 击 包, 但 攻 击 者 在 攻 击 包 中 指 定 了 由 新 网 数 码 公 司 的 DNS 负

责 对 目 标 域 名 进 行 解 析, 从 而 使 得 这 台 DNS 服 务 器 以 及 所 在 网 络 都 遭 受 较 大 影 响 众 多 域 名 注 册 用 户 在 互 联 网 上 讨 论 抱 怨 服 务 异 常 情 况 2 月 9 日 16 时 左 右 北 京 新 网 互 联 公 司 遭 遇 类 似 攻 击 事 件 网 上 出 现 大 量 以 haofg.com( 某 游 戏 私 服 站 点 ) 为 目 标 的 攻 击 包, 攻 击 包 中 指 定 由 新 网 互 联 的 DNS 负 责 对 该 目 标 域 名 进 行 解 析, 导 致 新 网 互 联 受 到 严 重 影 响 16 时 30 分 左 右, 随 着 haofg.com 被 停 用, 攻 击 流 量 逐 步 消 失 期 间, 新 网 互 联 的 托 管 机 房 因 流 量 策 略 限 制, 屏 蔽 了 服 务 器 的 网 络 连 接, 造 成 其 提 供 服 务 的 数 万 域 名 无 法 正 常 解 析 上 述 两 起 事 件 中, 网 游 私 服 争 斗 是 事 件 起 因, 但 由 于 攻 击 者 对 攻 击 包 进 行 特 殊 技 术 处 理, 使 得 域 名 企 业 成 了 受 害 者 应 对 此 类 事 件,CNCERT 建 议 域 名 企 业 一 方 面 要 进 一 步 优 化 域 名 系 统 架 构, 加 大 域 名 冗 余 安 全 方 面 的 投 入, 提 高 域 名 系 统 的 抗 攻 击 能 力 ; 另 一 方 面, 要 在 发 生 安 全 事 件 后 及 时 上 报, 借 助 全 行 业 的 应 急 机 制 寻 求 快 速 处 理 发 现 微 软 IE 浏 览 器 存 在 零 日 高 危 漏 洞 3 月 初, 国 家 信 息 安 全 漏 洞 共 享 平 台 (CNVD) 发 现 IE 浏 览 器 存 在 一 个 新 的 零 日 高 危 漏 洞 依 据 CNVD 工 作 流 程,CNCERT 立 即 组 织 CNVD 成 员 单 位 完 成 对 漏 洞 的 测 试 验 证, 并 向 微 软 公 司 通 报 了 有 关 情 况 ;3 月 10 日 CNVD 和 微 软 公 司 同 步 发 布 了 安 全 公 告 根 据 CNCERT 联 合 相 关 信 息 通 报 工 作 成 员 单 位 对 与 漏 洞 相 关 的 黑 客 网 页 挂 马 活 动 进 行 的 持 续 跟 踪 监 测 结 果 显 示, 该 漏 洞 被 大 量 利 用 来 传 播 恶 意 代 码 微 软 公 司 已 于 3 月 31 日 发 布 了 IE 累 积 性 更 新 (MS10-018), 修 补 了 包 括 该 漏 洞 在 内 的 十 个 IE 漏 洞 处 理 手 机 骷 髅 病 毒 3 月 份, 一 个 名 为 手 机 骷 髅 的 手 机 病 毒 迅 速 传 播, 该 病 毒 主 要 针 对 拥 有 大 量 用 户 的 Symbian S60 3 系 列 版 本 操 作 系 统 的 智 能 手 机, 这 当 中 包 括 市 面 上 常 见 的 数 十 款 诺 基 亚 手 机 和 十 余 款 三 星 手 机 感 染 该 病 毒 的 手 机 会 在 用 户 不 知 情 的 情 况 下 暗 中 联 网 且 向 手 机 通 信 录 中 的 联 系 人 大 量 群 发 带 有 病 毒 链 接 的 彩 信 和 短 信, 直 接 后 果 是 导 致 用 户 手 机 因 大 量 发 送 短 信 彩 信 而 被 收 取 高 额 费 用 仅 根 据 CNCERT 一 周 内 的 抽 样 监 测 结 果, 就 发 现 有 13 万 余 手 机 用 户 感 染 了 此 病 毒 3 月 21 日,CNCERT 在 官 方 网 站 发 布 了 关 于 该 病 毒 危 害 严 重 的 安 全 公 告 为 扩 大 公 告 的 知 晓 范 围,CNCERT 还 联 系 中 央 电 视 台 在 CCTV 新 闻 频 道 多 个 时 段 播 出 了 公 告 信 息 建 议 各 单 位 做 好 安 全 防 范 和 宣 传 工 作, 提 醒 智 能 手 机 用 户 要 提 高 警 惕, 避 免 打 开 带 有 诱 惑 性 标 题 的 彩 信 或 用 手 机 访 问 短 信 中 不 明 来 源 的 链 接

与 美 欧 联 手 打 击 Waledac 僵 尸 网 络 CNCERT 与 美 国 微 软 公 司 以 及 欧 美 一 些 网 络 安 全 机 构 联 手, 成 功 打 击 一 个 名 为 Waledac 的 全 球 大 型 僵 尸 网 络 Waledac 僵 尸 网 络 所 使 用 的 控 制 服 务 器 大 多 位 于 德 国 荷 兰 瑞 典 和 俄 罗 斯 等 欧 洲 国 家, 控 制 了 全 球 数 十 万 台 计 算 机, 每 天 能 发 出 超 过 15 亿 封 的 垃 圾 邮 件 打 击 Waledac 僵 尸 网 络 行 动 成 功 后, 微 软 公 司 在 第 37 届 ICANN 会 议 上 发 表 演 讲, 感 谢 包 括 CNCERT 在 内 的 所 有 合 作 伙 伴 在 打 击 Waledac 僵 尸 网 络 中 采 取 的 快 速 及 时 的 行 动, 并 于 3 月 17 日 向 CNCERT 致 函 以 示 谢 意 与 韩 国 KrCERT 联 手 处 置 针 对 我 运 营 商 业 务 系 统 恶 意 扫 描 事 件 5 月 25 日, 某 运 营 商 向 CNCERT 宁 夏 分 中 心 投 诉 称, 其 业 务 系 统 近 期 遭 受 持 续 的 恶 意 扫 描 在 短 短 一 周 内, 针 对 目 标 系 统 的 扫 描 次 数 就 高 达 百 万 余 次, 对 业 务 系 统 运 营 造 成 一 定 影 响 CNCERT 在 对 攻 击 事 件 进 行 技 术 验 证 和 数 据 分 析 后, 发 现 恶 意 扫 描 数 据 包 中 大 多 数 源 IP 地 址 位 于 韩 国 对 此,CNCERT 利 用 近 年 来 建 立 的 国 际 网 络 安 全 事 件 应 急 处 置 工 作 机 制, 紧 急 联 系 韩 国 KrCERT, 请 其 协 助 处 置 此 次 攻 击 事 件 韩 国 KrCERT 迅 速 响 应, 很 快 就 协 调 其 国 内 互 联 网 运 行 单 位 对 三 个 危 害 较 大 的 攻 击 源 IP 进 行 了 处 置 5 月 26 日 下 午, 针 对 该 运 营 商 业 务 系 统 的 攻 击 呈 趋 缓 态 势, 至 5 月 27 日 攻 击 完 全 停 止, 系 统 业 务 运 行 恢 复 正 常 本 次 事 件 的 成 功 处 置 再 次 表 明, 各 国 各 地 区 安 全 组 织 加 强 网 络 安 全 协 作, 建 立 通 畅 的 应 急 处 置 渠 道, 有 助 于 应 对 当 前 日 益 严 峻 的 网 络 安 全 威 胁 处 理 针 对 Symbian S60 系 统 的 手 机 短 信 木 马 6 月 中 旬,CNCERT 分 别 收 到 诺 基 亚 和 芬 兰 CERT-FI 的 报 告 称, 发 现 针 对 Symbian S60 系 统 的 手 机 短 信 木 马 及 相 关 恶 意 链 接 该 木 马 会 在 用 户 不 知 情 的 情 况 下 执 行 一 些 非 法 操 作, 如 发 送 用 户 手 机 信 息 至 一 些 不 明 网 址 据 F-Secure 和 卡 巴 斯 基 公 司 确 认, 该 木 马 为 SymbOS/MerogoSMS 木 马 的 变 种, 会 影 响 Symbian 60 系 列 第 3 版 和 第 5 版 操 作 系 统 的 手 机 该 木 马 通 过 中 文 手 机 短 信 传 播, 其 中 包 括 一 个 恶 意 链 接 一 旦 用 户 点 此 链 接, 会 立 即 安 装 一 个 应 用 该 木 马 会 在 手 机 启 动 时 启 动, 并 通 过 GPRS 或 3G 尝 试 连 接 另 外 的 恶 意 网 址 http://rec[...]rzwxdsu.com, 从 而 达 到 感 染 手 机 和 重 启 短 信 服 务 的 目 的 此 木 马 尚

仅 在 中 国 境 内 传 播 CNCERT 对 相 关 恶 意 网 址 进 行 了 处 理, 并 发 布 安 全 公 告 建 议 用 户 不 要 轻 信 所 谓 绿 色 软 件 和 轻 易 下 载 不 明 手 机 应 用 程 序, 如 需 各 类 手 机 应 用 程 序 和 安 全 工 具, 请 到 手 机 官 方 网 站 进 行 下 载 处 理 多 起 针 对 我 国 用 户 的 网 页 仿 冒 事 件 1 集 中 打 击 假 冒 央 视 非 常 6+1 栏 目 钓 鱼 网 站 1 月 下 旬 CNCERT 接 到 举 报, 一 些 不 法 分 子 通 过 飞 信 聊 天 工 具 以 及 垃 圾 邮 件 大 量 传 播 假 冒 央 视 非 常 6+1 栏 目 的 数 十 个 钓 鱼 网 站 信 息, 极 易 使 用 户 受 到 蒙 骗, 造 成 经 济 损 失 对 此,CNCERT 及 时 组 织 协 调 万 网 志 成 和 新 网 数 码 等 国 内 域 名 注 册 商 对 监 测 发 现 的 钓 鱼 网 站 域 名 开 展 专 项 治 理 行 动, 共 关 闭 钓 鱼 网 站 27 个, 有 效 地 打 击 了 不 法 分 子 进 行 网 络 钓 鱼 的 猖 獗 势 头 此 事 件 发 生 时 正 值 春 节 临 近, 不 法 分 子 选 择 此 时 借 用 中 奖 送 礼 品 等 幌 子 进 行 网 络 欺 诈 的 活 动 更 具 迷 惑 性 2 处 理 借 捐 助 赈 灾 名 义 的 网 络 钓 鱼 事 件 4 月 13 日,CNCERT 接 收 到 事 件 报 告 : 有 部 分 雅 虎 邮 箱 用 户 收 到 主 题 为 伸 出 你 们 的 援 手, 救 助 灾 区 人 民! 的 邮 件, 邮 件 中 含 有 一 个 钓 鱼 网 站 网 址 http://sygongyi.com, 仿 冒 中 国 思 源 工 程 扶 贫 基 金 会 思 源 - 甘 泉 活 动 页 面 (http://gongyi.sina.com.cn/z/siyuan/index.shtml), 骗 取 用 户 捐 款 思 源 工 程 扶 贫 基 金 委 发 布 了 紧 急 公 告, 提 醒 互 联 网 用 户 注 意 防 范, 并 提 供 真 实 的 赈 灾 活 动 相 关 页 面 供 鉴 别 该 钓 鱼 网 站 很 快 被 清 除, CNCERT 未 接 收 到 有 用 户 遭 受 经 济 损 失 的 事 件 报 告 3 提 醒 防 范 利 用 博 客 的 网 络 钓 鱼 事 件 5 月,CNCERT 监 测 发 现, 一 些 不 法 分 子 通 过 在 博 客 中 插 入 网 络 钓 鱼 链 接 对 用 户 进 行 欺 诈, 并 多 以 世 博 会 门 票 2010 虎 年 运 势 测 算 等 字 样 作 为 此 类 博 客 搜 索 的 关 键 字 这 些 博 客 多 通 过 骗 取 用 户 手 机 费 等 方 式 损 害 用 户 利 益, 网 易 博 客 新 浪 博 客 和 百 度 空 间 等 知 名 博 客 网 站 均 存 在 此 类 型 的 钓 鱼 博 客 此 类 推 广 钓 鱼 页 面 的 方 式 简 便 成 本 低 浏 览 群 体 大, 更 容 易 诱 使 互 联 网 用 户 上 当 受 骗 对 此, CNCERT 发 布 安 全 公 告 建 议 各 博 客 网 站 及 时 过 滤 此 类 信 息, 维 护 个 人 博 客 健 康 发 展, 共 同 净 化 互 联 网 环 境 同 时 也 提 醒 广 大 网 民 在 浏 览 网 页 时 提 高 警 惕, 避 免

利 益 受 损 中 国 互 联 网 网 络 安 全 报 告 (2010 年 上 半 年 )

4. 信 息 安 全 漏 洞 公 告 与 处 置 2010 年 上 半 年, 国 家 信 息 安 全 漏 洞 共 享 平 台 (CNVD) 共 收 录 信 息 安 全 漏 洞 1241 个 其 中, 收 录 高 危 漏 洞 240 个 ( 占 19.34%) 中 危 漏 洞 297 个 ( 占 23.93%) 低 危 漏 洞 704 个 ( 占 56.73%) 各 级 别 漏 洞 的 数 量 及 比 例 分 布 如 图 4-1 图 4-2 所 示 在 上 述 收 录 的 漏 洞 中, 可 用 于 实 施 远 程 网 络 攻 击 的 漏 洞 有 1076 个, 占 收 录 漏 洞 总 数 的 86.70%,0 day 漏 洞 2 107 个 图 4-1 2010 年 CNVD 收 录 漏 洞 数 量 情 况 图 4-2 2010 年 CNVD 收 录 漏 洞 按 等 级 分 布 2 0day 漏 洞 一 般 指 那 些 被 公 开 或 秘 密 披 露 之 时 还 未 能 有 安 全 补 丁 或 安 全 解 决 方 案 的 漏 洞, 攻 击 者 在 知 晓 漏 洞 信 息 的 时 刻 即 可 发 动 用 户 无 法 防 范 的 攻 击 这 种 攻 击 又 称 0day 攻 击

5. CNCERT 官 方 网 站 信 息 发 布 情 况 2010 年 上 半 年,CNCERT 在 官 方 网 站 上 整 理 发 布 与 我 国 用 户 密 切 相 关 的 安 全 公 告 79 个, 发 布 数 量 与 2009 年 上 半 年 相 比 增 加 41% 其 中 有 72 个 国 家 信 息 安 全 漏 洞 共 享 平 台 (CNVD) 漏 洞 公 告,3 个 中 国 反 网 络 病 毒 联 盟 (ANVA) 安 全 公 告 和 4 个 其 他 威 胁 公 告 此 外,CNCERT 还 通 过 官 方 网 站 发 布 了 其 他 各 类 消 息 共 230 条, 其 中 包 括 109 条 全 球 要 文 44 篇 资 料 与 文 档 6 份 活 动 及 日 程 71 份 安 全 状 况 图 表 等 CNCERT 网 站 已 成 为 国 内 外 安 全 组 织 和 网 站 参 考 或 转 载 权 威 信 息 的 重 要 来 源 CNCERT 官 方 网 站 发 布 的 各 类 公 告 消 息 分 布 情 况 如 图 5-1 所 示 图 5-1 2010 年 上 半 年 CNCERT 官 方 网 站 信 息 发 布 情 况

6. 木 马 和 僵 尸 网 络 监 测 情 况 木 马 和 僵 尸 网 络 两 者 都 是 非 常 有 效 的 远 程 监 听 和 控 制 手 段, 尤 其 是 在 网 络 失 窃 密 和 发 动 DDoS 攻 击 方 面 对 政 府 部 门 商 业 机 构 以 及 普 通 用 户 造 成 了 严 重 危 害, 因 此 CNCERT 对 此 两 类 事 件 进 行 了 重 点 监 测 6.1 木 马 数 据 分 析 CNCERT 2010 年 上 半 年 抽 样 监 测 结 果 显 示, 中 国 大 陆 地 区 有 1239538 个 IP 地 址 对 应 的 主 机 被 木 马 程 序 控 制, 月 度 统 计 情 况 见 图 6-1 所 示 中 国 大 陆 地 区 木 马 受 控 主 机 数 量 比 去 年 同 期 有 大 幅 增 长, 这 主 要 是 因 为 CNCERT 在 6 月 份 新 增 了 对 下 载 者 木 马 和 盗 号 木 马 的 监 测, 而 这 两 类 木 马 的 受 控 主 机 数 量 巨 大 不 过,2010 年 上 半 年 中 国 大 陆 地 区 传 统 远 程 控 制 类 木 马 受 控 主 机 IP 数 量 其 实 是 呈 缩 减 态 势, 这 主 要 得 益 于 CNCERT 组 织 通 信 行 业 持 续 开 展 的 木 马 和 僵 尸 网 络 专 项 打 击 行 动 以 及 常 态 化 治 理 活 动 图 6-1 2010 年 上 半 年 境 内 木 马 受 控 主 机 IP 月 度 统 计 中 国 大 陆 地 区 木 马 受 控 主 机 分 布 统 计 根 据 CNCERT 抽 样 监 测 结 果, 中 国 大 陆 木 马 受 控 主 机 最 多 的 地 区 分 别 为 广 东 省 (15.12%) 江 苏 省 (7.25%) 浙 江 省 (7.18%) 山 东 省 (6.67%) 和 河 南 省 (5.81%), 如 图 6-2 所 示

图 6-2 2010 年 上 半 年 中 国 大 陆 木 马 受 控 主 机 IP 按 地 区 分 布 图 6-3 所 示 为 2010 年 上 半 年 中 国 大 陆 木 马 受 控 主 机 在 各 运 营 商 中 的 分 布 其 中, 电 信 网 内 木 马 被 控 端 占 61.03%, 联 通 占 33.9%, 移 动 占 0.34% 图 6-4 2010 年 上 半 年 中 国 大 陆 木 马 受 控 主 机 IP 按 运 营 商 分 布 境 外 木 马 控 制 服 务 器 分 布 统 计 CNCERT 同 时 监 测 发 现 境 外 有 127559 个 IP 地 址 作 为 木 马 控 制 服 务 器 参 与 控 制 中 国 大 陆 地 区 的 木 马 受 控 主 机 木 马 控 制 服 务 器 IP 按 国 家 和 地 区 分 布 如 图 6-5 所 示, 其 中 位 于 美 国 (17.38%) 印 度 (8.64%) 中 国 台 湾 (5.39%) 巴 西 (4.71%) 和 韩 国 (4.42%) 的 木 马 控 制 服 务 器 IP 数 量 居 前 五 位

图 6-5 2010 年 上 半 年 通 过 木 马 控 制 我 国 计 算 机 的 境 外 IP 按 国 家 和 地 区 分 布 6.2 僵 尸 网 络 数 据 分 析 CNCERT 2010 年 上 半 年 抽 样 监 测 结 果 显 示, 中 国 大 陆 地 区 有 233335 个 IP 地 址 对 应 主 机 被 僵 尸 程 序 控 制, 与 去 年 上 半 年 相 比 下 降 47% 中 国 大 陆 地 区 僵 尸 网 络 受 控 主 机 数 量 的 大 幅 下 降 同 样 得 益 于 CNCERT 组 织 通 信 行 业 持 续 开 展 的 木 马 和 僵 尸 网 络 专 项 打 击 行 动 以 及 常 态 化 治 理 活 动 从 月 度 统 计 情 况 看,2010 年 上 半 年 1 月 至 3 月 境 内 僵 尸 网 络 受 控 主 机 数 量 维 持 在 较 高 水 平, 从 4 月 份 开 始 急 剧 下 降, 如 图 6-6 所 示 图 6-6 2010 年 上 半 年 中 国 大 陆 僵 尸 网 络 受 控 主 机 IP 数 量 月 度 统 计

2010 年 上 半 年 CNCERT 监 测 到 僵 尸 网 络 按 规 模 分 布 如 图 6-7 所 示,1 千 以 内 规 模 的 僵 尸 网 络 约 占 总 数 的 99%, 僵 尸 网 络 规 模 继 续 呈 现 小 型 化 图 6-7 2010 年 上 半 年 僵 尸 网 络 规 模 分 布 图 中 国 大 陆 地 区 僵 尸 网 络 受 控 主 机 分 布 统 计 根 据 CNCERT 抽 样 监 测 结 果,2010 年 上 半 年 中 国 大 陆 有 233335 个 IP 地 址 的 主 机 感 染 僵 尸 程 序 中 国 大 陆 僵 尸 网 络 受 控 主 机 IP 分 布 情 况 如 图 6-8 所 示, 僵 尸 网 络 受 控 主 机 最 多 的 地 区 分 别 为 广 东 省 (11.28%) 上 海 市 (9.08%) 浙 江 省 (7.93%) 北 京 市 (6.62%) 和 河 南 省 (5.80%) 图 6-8 2010 年 上 半 年 中 国 大 陆 僵 尸 网 络 受 控 主 机 按 地 区 分 布

图 6-9 所 示 为 2010 年 上 半 年 中 国 大 陆 僵 尸 网 络 受 控 主 机 在 各 运 营 商 中 的 分 布 其 中, 电 信 网 占 60.49%, 联 通 占 28.09%, 移 动 占 0.34% 图 6-9 2010 年 上 半 年 中 国 大 陆 僵 尸 网 络 受 控 主 机 IP 按 运 营 商 分 布 境 外 僵 尸 网 络 控 制 服 务 器 分 布 统 计 CNCERT 同 时 发 现 境 外 有 4584 个 主 机 IP 作 为 僵 尸 网 络 控 制 服 务 器 参 与 控 制 我 国 境 内 僵 尸 网 络 受 控 主 机 僵 尸 网 络 控 制 服 务 器 IP 按 国 家 和 地 区 分 布 如 图 6-10 所 示, 其 中 位 于 美 国 (24.21%) 土 耳 其 (7.98%) 印 度 (6.94%) 英 国 (5.08%) 和 巴 西 (2.84%) 的 僵 尸 网 络 控 制 服 务 器 IP 数 量 居 前 五 位 图 6-10 2010 年 上 半 年 通 过 僵 尸 程 序 控 制 我 国 计 算 机 的 境 外 IP 按 国 家 和 地 区 分 布

7. 被 篡 改 网 站 监 测 分 析 自 2003 年 CNCERT 便 开 始 监 测 中 国 大 陆 地 区 网 站 被 篡 改 情 况, 并 在 发 现 被 篡 改 网 站 后 及 时 通 知 网 站 所 在 省 份 的 分 中 心 协 助 解 决, 争 取 被 篡 改 网 站 快 速 恢 复 7.1 我 国 网 站 被 篡 改 情 况 2010 年 上 半 年,CNCERT 的 监 测 结 果 显 示, 中 国 大 陆 地 区 被 篡 改 网 站 数 量 为 14907 个, 较 2009 年 上 半 年 下 降 21.8% 中 国 大 陆 地 区 网 页 篡 改 数 量 月 度 统 计 情 况 如 图 7-1 所 示, 网 页 篡 改 数 量 在 4 月 达 到 峰 值 2889 个, 第 二 季 度 较 第 一 季 度 总 体 呈 上 升 趋 势 图 7-1 2010 年 上 半 年 中 国 大 陆 地 区 网 页 篡 改 数 量 月 度 统 计 7.2 中 国 大 陆 地 区 政 府 网 站 被 篡 改 情 况 2010 年 上 半 年, 中 国 大 陆 政 府 网 站 被 篡 改 数 量 为 2574 个, 较 2009 年 上 半 年 的 798 个 增 长 222.6% 中 国 大 陆 被 篡 改 的 网 站 中 政 府 网 站 的 数 量 如 图 7-2 所 示 经 统 计, 每 月 被 篡 改 的 gov.cn 域 名 网 站 约 占 整 个 大 陆 地 区 被 篡 改 网 站 的 17.27%, 而 gov.cn 域 名 网 站 仅 占 大 陆 地 区 总 网 站 数 的 0.3%, 由 此 可 以 看 出 政 府 网 站 是 黑 客 攻 击 的 重 要 目 标

图 7-2 2010 年 上 半 年 中 国 大 陆 被 篡 改 的 网 站 中 政 府 网 站 的 数 量 和 比 例 政 府 网 站 易 被 篡 改 的 主 要 原 因 是 网 站 整 体 安 全 性 差, 缺 乏 必 要 的 经 常 性 维 护, 某 些 政 府 网 站 被 篡 改 后 长 期 无 人 过 问, 还 有 些 网 站 虽 然 在 接 到 报 告 后 能 够 恢 复, 但 并 没 有 根 除 安 全 隐 患, 从 而 遭 到 多 次 篡 改 政 府 网 站 作 为 行 政 事 务 公 开 和 政 务 信 息 发 布 平 台, 其 安 全 防 护 意 识 仍 旧 比 较 淡 薄 7.3 黑 客 篡 改 我 国 网 站 活 动 情 况 2010 年 上 半 年, 国 内 外 黑 客 ( 组 织 ) 对 中 国 大 陆 网 站 进 行 攻 击 的 活 动 比 较 猖 獗 表 7-1 列 出 了 排 名 前 20 位 篡 改 中 国 大 陆 网 站 的 黑 客 信 息, 这 些 黑 客 篡 改 的 网 站 数 量 大 多 都 在 100 个 以 上 大 量 网 站 被 篡 改 说 明 中 国 大 陆 很 多 网 站 存 在 较 为 严 重 的 安 全 漏 洞, 特 别 是 一 些 安 全 漏 洞 可 能 影 响 采 用 同 一 网 站 架 构 或 建 站 系 统 的 一 批 网 站, 以 至 于 黑 客 可 以 在 短 时 间 内 批 量 对 网 站 实 施 篡 改 表 7-1 2010 年 上 半 年 篡 改 中 国 大 陆 网 站 的 黑 客 按 数 量 排 名 前 20 位 2010 年 上 半 年 篡 改 中 国 大 陆 网 站 的 黑 客 按 攻 击 次 数 排 名 前 20 位 排 名 黑 客 名 称 数 量 1 Timeless 454 2 By_aGReSiF 352 3 Joker 242 4 iskorpitx 205 5 Link 196

6 Hmei7 176 7 冰 鱼 155 8 agresif 148 9 HEXB00T3R 145 10 Cracker-Mr.X 140 11 qq1281232825 137 12 X7-HaCker 123 13 ZoRRoKiN 117 14 用 幸 福 触 摸 忧 伤 @W.S.H 103 15 DATA ir Security Group 99 16 Trotou 95 17 TeaM HITMAN HaCkEr 91 18 ck 88 19 Dirk 84 20 树 枝 81

8. 网 页 仿 冒 事 件 情 况 2010 年 上 半 年 CNCERT 共 接 到 网 页 仿 冒 ( 俗 称 网 络 钓 鱼 ) 事 件 报 告 740 次, 经 归 类 合 并 后 CNCERT 成 功 处 理 了 308 件, 处 理 数 量 超 过 2009 年 全 年, 较 2009 年 上 半 年 增 长 140.6% 在 CNCERT 接 收 到 的 这 些 网 页 仿 冒 事 件 中, 被 仿 冒 的 大 都 是 大 型 电 子 商 务 网 站 大 型 金 融 机 构 网 站 第 三 方 在 线 支 付 站 点 大 型 社 区 交 友 网 站 表 8-1 列 出 了 前 10 名 的 被 仿 冒 网 站 表 8-1 2010 年 上 半 年 被 仿 冒 网 站 按 次 数 排 行 TOP10 2010 年 上 半 年 CNCERT 接 收 到 的 被 仿 冒 网 站 按 事 件 次 数 排 序 前 10 名 被 仿 冒 网 站 次 数 BANCO BRADESCO S.A.( 巴 西 布 拉 德 斯 科 银 行 ) 72 BBVA( 毕 尔 巴 鄂 比 斯 开 银 行 ) 72 ALLIANCE LEICESTER BANK ( 英 国 联 合 莱 斯 特 银 行 ) 49 HSBC( 中 国 香 港 汇 丰 银 行 ) 49 CCTV( 中 国 中 央 电 视 台 ) 41 Ebay( 美 国 网 上 交 易 站 ) 32 PNC( 美 国 PNC 金 融 服 务 集 团 ) 25 Internal Revenue Service( 美 国 国 家 税 务 局 ) 22 CECA( 西 班 牙 储 蓄 银 行 联 盟 ) 17 Twitter( 美 国 社 交 及 微 博 服 务 网 站 ) 12

9. 通 信 行 业 网 络 安 全 信 息 通 报 情 况 2009 年 6 月 1 日 起 工 业 和 信 息 化 部 颁 布 的 互 联 网 网 络 安 全 信 息 通 报 实 施 办 法 正 式 实 施 一 年 来, 在 各 有 关 单 位 的 共 同 努 力 下,CNCERT 与 各 省 通 信 管 理 局 基 础 电 信 运 营 企 业 增 值 电 信 业 务 经 营 者 域 名 注 册 管 理 和 服 务 机 构 互 联 网 协 会 等 单 位 建 立 了 顺 畅 的 通 报 工 作 机 制, 并 制 定 了 规 范 的 工 作 流 程 同 时, CNCERT 积 极 拓 展 安 全 企 业 增 值 电 信 业 务 经 营 者 等 纳 入 信 息 通 报 工 作 成 员 单 位 截 至 2010 年 上 半 年, 全 国 已 有 262 家 信 息 通 报 工 作 单 位 通 报 工 作 单 位 列 表 详 见 :http://www.cert.org.cn/isir.shtml 通 信 行 业 各 单 位 报 送 的 网 络 安 全 事 件 信 息 对 于 掌 握 基 础 网 络 设 施 安 全 状 况 以 及 公 共 互 联 网 环 境 安 全 状 况 具 有 重 要 的 参 考 意 义 2010 年 上 半 年,CNCERT 共 接 收 各 地 通 信 管 理 局 基 础 电 信 运 营 企 业 集 团 公 司 汇 总 的 各 类 网 络 安 全 事 件 共 158515 件, 图 9-1 所 示 为 2010 年 上 半 年 各 月 报 送 情 况 统 计 图 9-1 2010 年 上 半 年 通 信 行 业 报 送 的 网 络 安 全 事 件 数 量 月 度 统 计 上 述 事 件 按 基 础 IP 网 络 IP 业 务 运 营 企 业 自 有 业 务 系 统 域 名 系 统 公 共 互 联 网 环 境 五 大 类 别 进 行 统 计 如 图 9-2 9-3 所 示,2010 年 上 半 年 报 送 的 事 件 类 型 多 为 公 共 互 联 网 环 境 以 及 基 础 IP 网 络 中 的 网 络 安 全 事 件, 其 所 占 比 例 分 别 达 到 63.8% 和 36.0% 这 当 中, 公 共 互 联 网 安 全 事 件 又 以 垃 圾 邮 件 僵 尸 网 络 事 件 和 木 马 居 多 另 外, 基 础 IP 网 络 中 多 为 基 础 电 信 运 营 企 业 报 送 的 针 对 IDC 或 相 关 增 值 业 务 系 统 的 流 量 事 件

图 9-2 2010 年 上 半 年 通 信 行 业 报 送 的 网 络 安 全 事 件 数 量 按 类 别 统 计 图 9-3 2010 年 上 半 年 通 信 行 业 报 送 的 公 共 互 联 网 环 境 事 件 数 量 分 类 统 计 安 全 企 业 在 网 络 安 全 事 件 监 测 以 及 网 络 安 全 信 息 收 集 方 面 具 备 较 强 的 技 术 和 业 务 能 力, 其 报 送 信 息 已 成 为 基 础 运 营 商 等 单 位 报 送 数 据 的 重 要 补 充 2010 年 上 半 年, 在 信 息 通 报 国 家 信 息 安 全 漏 洞 共 享 平 台 (CNVD) 和 中 国 反 网 络 病 毒 联 盟 (ANVA) 组 织 框 架 下, 积 极 向 CNCERT 国 家 中 心 报 送 和 研 判 漏 洞 信 息 的 企 业 有 : 启 明 星 辰 东 软 绿 盟 安 氏 领 信 知 道 创 宇 安 天 ; 每 周 或 每 月 报 送 网 页 挂 马 信 息 的 企 业 有 : 微 软 华 为 奇 虎 360 知 道 创 宇 绿 盟 金 山 联 想 网 御 安 天 启 明 星 辰 东 软 浪 潮 ; 每 周 或 每 月 报 送 和 分 析 恶 意 代 码 样 本 信 息 的 企 业 有 : 奇 虎 360 瑞 星 金 山 启 明 星 辰 安 天 绿 盟 ; 每 月 报 送 典 型 事 件 处 理 案 例 的 企 业 有 : 安 氏 领 信 网 御 神 州 ; 此 外, 积 极 报 送 其 他 事 件 信 息 和 预 警 信 息 的 企 业 有 : 启 明 星 辰 东 软 绿 盟 安 天 华 为 天 融 信 金 山 奇 虎

360 瑞 星 浪 潮 安 氏 联 想 网 御 网 御 神 州 知 道 创 宇 2010 年 3 月 份 起, 根 据 安 全 企 业 报 送 的 恶 意 域 名 及 恶 意 URL 信 息, CNCERT 重 点 跟 踪 并 积 极 处 置 如 下 几 组 侵 害 中 国 大 陆 地 区 网 站 的 用 于 网 页 挂 马 的 恶 意 域 名 表 9-3 2010 年 上 半 年 侵 害 中 国 大 陆 地 区 网 站 较 为 活 跃 的 恶 意 域 名 组 2010 年 上 半 年 侵 害 中 国 大 陆 地 区 网 站 较 为 活 跃 的 恶 意 域 名 组 组 别 恶 意 域 名 组 特 征 和 数 量 描 述 注 册 在 inc.0rg.fr conna.dtdns.net officea.ze.tc 等 域 上 的 恶 意 第 一 组 域 名, 主 要 用 于 构 建 恶 意 跳 转 链 接, 每 周 监 测 发 现 的 三 级 域 名 数 量 以 数 十 数 百 计 注 册 在 2288.org 3322.org 8800.org 8866.org 9966.org 上 的 恶 意 域 名, 被 发 现 用 于 网 页 挂 马 的 各 个 环 节, 如 : 恶 意 跳 转 链 第 二 组 接 网 页 木 马 集 成 页 面 漏 洞 触 发 页 面 以 及 恶 意 代 码 下 载 服 务 器, 每 周 监 测 发 现 的 三 级 域 名 数 量 以 数 百 计 注 册 在 xorg.pl 域 上 的 恶 意 域 名, 主 要 用 于 构 建 恶 意 跳 转 链 接, 每 第 三 组 周 监 测 发 现 的 三 级 域 名 名 数 量 以 数 十 计,6 月 份 活 跃 程 度 有 所 下 降 注 册 在 wwvv.us 域 上 的 恶 意 域 名, 三 级 域 名 前 缀 经 常 采 用 国 内 外 第 四 组 知 名 站 点, 特 征 明 显, 每 周 监 测 发 现 的 三 级 域 名 数 量 约 为 10 余 个, 但 活 跃 周 期 长, 侵 害 的 网 站 数 量 均 较 大 注 册 在 isgre.at rr.nu 域 上 的 恶 意 域 名, 三 级 域 名 命 名 呈 现 有 规 第 五 组 律 的 按 字 母 顺 序 变 换, 用 于 构 建 恶 意 跳 转 链 接, 每 周 监 测 发 现 的 三 级 域 名 数 量 以 数 十 计 注 册 在.info 域 上 的 恶 意 域 名, 三 级 域 名 命 名 为 单 字 母 + 含 2012 第 六 组 字 符 串 +.info 形 式, 用 于 构 建 恶 意 跳 转 链 接, 每 周 监 测 发 现 的 三 级 域 名 数 量 以 数 十 计 甚 至 上 百