关 于 国 家 互 联 网 应 急 中 心 (CNCERT) 国 家 互 联 网 应 急 中 心 的 全 称 是 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 ( 英 文 简 称 为 CNCERT 或 CNCERT/CC), 成 立 于 1999 年 9 月, 是 工 业 和

优 CNCERT 互 联 网 安 全 威 胁 报 告 2011 年 8 月 总 第 8 期 优 良 中 差 危 良 中 差 危 摘 要 : 本 报 告 以 CNCERT 监 测 数 据 和 通 报 成 员 单 位 报 送 数 据 作 为 主 要 依 据, 对 我 国 互 联 网 面 临 的 各 类 安 全 威 胁 进 行 总 体 态 势 分 析, 并 对 重 要 预 警 信 息 和 典 型 安 全 事 件 进 行 探 讨 2011 年 8 月, 互 联 网 网 络 安 全 状 况 整 体 评 价 为 良 主 要 数 据 如 下 : 境 内 感 染 网 络 病 毒 的 终 端 数 约 为 277 万 个 ; 境 内 被 篡 改 网 站 数 量 为 2525 个, 其 中 被 篡 改 政 府 网 站 数 量 为 233 个 ; 国 家 信 息 安 全 漏 洞 共 享 平 台 (CNVD) 收 集 整 理 信 息 系 统 安 全 漏 洞 504 个, 其 中, 高 危 漏 洞 214 个, 可 被 利 用 来 实 施 远 程 攻 击 的 漏 洞 有 468 个 热 线 电 话 :+8610 82990999( 中 文 ),82991000( 英 文 ) 传 真 :+8610 82990399 电 子 邮 件 :cncert@cert.org.cn PGP Key:http:///cncert.asc 网 址 :http:///

关 于 国 家 互 联 网 应 急 中 心 (CNCERT) 国 家 互 联 网 应 急 中 心 的 全 称 是 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 ( 英 文 简 称 为 CNCERT 或 CNCERT/CC), 成 立 于 1999 年 9 月, 是 工 业 和 信 息 化 部 领 导 下 的 国 家 级 网 络 安 全 应 急 机 构, 致 力 于 建 设 国 家 级 的 网 络 安 全 监 测 中 心 预 警 中 心 和 应 急 中 心, 以 支 撑 政 府 主 管 部 门 履 行 网 络 安 全 相 关 的 社 会 管 理 和 公 共 服 务 职 能, 支 持 基 础 信 息 网 络 的 安 全 防 护 和 安 全 运 行, 支 援 重 要 信 息 系 统 的 网 络 安 全 监 测 预 警 和 处 置 2003 年,CNCERT 在 我 国 大 陆 31 个 省 自 治 区 直 辖 市 成 立 分 中 心, 完 成 了 跨 网 络 跨 系 统 跨 地 域 的 公 共 互 联 网 网 络 安 全 应 急 技 术 支 撑 体 系 建 设, 形 成 了 全 国 性 的 互 联 网 网 络 安 全 信 息 共 享 技 术 协 同 能 力 目 前,CNCERT 作 为 国 家 互 联 网 安 全 应 急 体 系 的 核 心 技 术 协 调 机 构, 在 协 调 国 内 网 络 安 全 应 急 组 织 (CERT) 共 同 处 理 互 联 网 安 全 事 件 方 面 发 挥 着 重 要 作 用 CNCERT 的 业 务 能 力 主 要 包 括 : 监 测 发 现 : 依 托 863-917 网 络 安 全 监 测 系 统 实 现 网 络 安 全 事 件 的 监 测 发 现 863-917 网 络 安 全 监 测 系 统 是 一 个 全 程 全 网 多 层 次 多 渠 道 延 伸 的 网 络 安 全 综 合 监 测 平 台, 目 前 已 具 备 对 安 全 漏 洞 恶 意 代 码 网 页 篡 改 网 页 挂 马 拒 绝 服 务 攻 击 域 名 劫 持 路 由 劫 持 等 各 种 网 络 威 胁 或 攻 击 的 监 测 发 现 能 力 通 报 预 警 : 依 托 对 丰 富 数 据 资 源 的 综 合 分 析 和 多 渠 道 的 信 息 获 取 实 现 网 络 安 全 威 胁 的 分 析 预 警 网 络 安 全 事 件 的 情 况 通 报 宏 观 网 络 安 全 状 况 的 态 势 分 析 等 此 外, 按 照 2009 年 工 业 和 信 息 化 部 颁 布 实 施 的 互 联 网 网 络 安 全 信 息 通 报 实 施 办 法 承 担 通 信 行 业 互 联 网 网 络 安 全 信 息 通 报 工 作 应 急 处 置 : 依 托 与 运 营 商 域 名 注 册 商 安 全 服 务 厂 商 等 相 关 部 门 的 快 速 工 作 机 制 和 与 涉 及 国 计 民 生 的 重 要 信 息 系 统 部 门 及 执 法 机 关 密 切 合 作 机 制 实 现 网 络 安 全 事 件 的 快 速 处 置 ; 同 时 作 为 国 际 著 名 网 络 安 全 合 作 组 织 FIRST 和 APCERT 的 重 要 成 员, 与 多 个 世 界 著 名 的 网 络 安 全 机 构 和 各 个 国 家 级 应 急 组 织 建 立 了 网 络 安 全 事 件 处 理 合 作 机 制 面 向 国 内 外 用 户 受 理 网 络 安 全 事 件 报 告, 及 时 掌 握 和 处 置 突 发 重 大 网 络 安 全 事 件

版 权 及 免 责 声 明 CNCERT 互 联 网 安 全 威 胁 报 告 ( 以 下 简 称 报 告 ) 为 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 ( 简 称 国 家 互 联 网 应 急 中 心,CNCERT 或 CNCERT/CC) 的 电 子 刊 物, 由 CNCERT 编 制 并 拥 有 版 权 报 告 中 凡 摘 录 或 引 用 内 容 均 已 指 明 出 处, 其 版 权 归 相 应 单 位 所 有 本 报 告 所 有 权 利 及 许 可 由 CNCERT 进 行 管 理, 未 经 CNCERT 同 意, 任 何 单 位 或 个 人 不 得 将 本 报 告 以 及 其 中 内 容 转 发 或 用 于 其 他 用 途 CNCERT 力 争 保 证 本 报 告 的 准 确 性 和 可 靠 性, 其 中 的 信 息 数 据 图 片 等 仅 供 参 考, 不 作 为 您 个 人 或 您 企 业 实 施 安 全 决 策 的 依 据,CNCERT 不 承 担 与 此 相 关 的 一 切 法 律 责 任 编 者 按 : 感 谢 您 阅 读 CNCERT 互 联 网 安 全 威 胁 报 告, 如 果 您 发 现 本 报 告 存 在 任 何 问 题, 请 您 及 时 与 我 们 联 系, 来 信 地 址 为 :cncert@cert.org.cn

本 月 网 络 安 全 基 本 态 势 分 析 2011 年 8 月, 互 联 网 网 络 安 全 状 况 整 体 评 价 为 良 我 国 基 础 网 络 运 行 总 体 平 稳, 互 联 网 骨 干 网 各 项 监 测 指 标 正 常, 未 发 生 较 大 以 上 网 络 安 全 事 件 在 我 国 互 联 网 网 络 安 全 环 境 方 面, 我 国 境 内 感 染 恶 意 代 码 的 主 机 数 量 较 上 月 有 所 减 少, 但 境 内 被 篡 改 政 府 网 站 数 量 和 接 收 到 的 网 页 仿 冒 事 件 报 告 数 量 则 有 较 大 增 长 总 体 上,8 月 公 共 互 联 网 网 络 安 全 态 势 较 上 月 略 有 好 转 基 础 网 络 安 全 2011 年 8 月, 我 国 基 础 网 络 运 行 总 体 平 稳, 互 联 网 骨 干 网 各 项 监 测 指 标 正 常, 未 出 现 省 级 行 政 区 域 以 上 的 造 成 较 大 影 响 的 基 础 网 络 运 行 故 障, 未 发 生 较 大 以 上 网 络 安 全 事 件, 但 存 在 一 定 数 量 的 流 量 不 大 的 针 对 互 联 网 基 础 设 施 实 施 的 拒 绝 服 务 攻 击 事 件 重 要 联 网 信 息 系 统 安 全 政 府 网 站 和 金 融 行 业 网 站 仍 然 是 不 法 分 子 攻 击 的 重 点 目 标, 安 全 漏 洞 是 重 要 联 网 信 息 系 统 遭 遇 攻 击 的 重 要 内 因 本 月, 监 测 发 现 被 篡 改 政 府 网 站 数 量 为 233 个, 较 上 月 的 182 个 增 长 28.0%, 占 境 内 被 篡 改 网 站 比 例 由 7.0% 上 升 到 9.2%; 接 收 的 网 页 仿 冒 事 件 报 告 数 量 为 738 个, 较 上 月 525 个 增 长 40.6%, 这 些 仿 冒 事 件 绝 大 多 数 都 是 针 对 金 融 机 构 电 子 商 务 第 三 方 在 线 支 付 网 站 ; 此 外, Apache HTTP Server 远 程 拒 绝 服 务 漏 洞 Microsoft Windows CSRSS 'SrvGetConsoleTitle ()' 本 地 类 型 转 换 漏 洞 WordPress Timthumb 插 件 'timthumb' 目 录 任 意 文 件 上 传 漏 洞 影 响 较 为 严 重, 互 联 网 上 已 经 出 现 有 关 攻 击 代 码 1

公 共 网 络 环 境 安 全 2011 年 8 月, 根 据 CNCERT 的 监 测 数 据 和 通 信 行 业 报 送 数 据, 1 我 国 互 联 网 网 络 安 全 环 境 主 要 指 标 情 况 如 下 :1 网 络 病 毒 活 动 情 况 方 面, 境 内 感 染 网 络 病 毒 的 终 端 数 约 为 277 万 个, 同 种 类 网 络 病 毒 感 染 量 较 上 月 下 降 44.5%; 获 得 新 增 网 络 病 毒 名 称 471 个, 较 上 月 增 长 4.2%, 获 得 新 增 网 络 病 毒 家 族 5 个, 较 上 月 增 长 25.0%; 各 安 全 企 业 报 送 的 网 络 病 毒 捕 获 数 量 变 化 趋 势 各 不 相 同, 部 分 企 业 监 测 到 的 增 长 较 为 明 显, 如 瑞 星 公 司 截 获 的 病 毒 数 量 较 上 月 增 加 24.6%, 其 中 新 增 病 毒 数 量 比 上 月 大 幅 增 加 了 198.6%; 安 天 公 司 捕 获 的 样 本 总 数 较 上 月 增 加 85.9%, 其 中 新 增 病 毒 种 类 较 上 月 大 幅 增 加 了 220.1%; 而 金 山 公 司 报 送 的 计 算 机 病 毒 事 件 数 量 较 上 月 减 少 了 34.9% 2 网 站 安 全 方 面, 本 月 境 内 被 篡 改 网 站 数 量 为 2525 个, 较 上 月 下 降 3.4%; 接 收 网 页 仿 冒 事 件 报 告 738 个, 较 上 月 增 长 40.6%; 各 安 全 企 业 报 送 的 网 页 挂 马 情 况 中, 网 御 星 云 公 司 安 天 公 司 浪 潮 公 司 和 奇 虎 360 公 司 报 送 的 网 页 挂 马 事 件 数 量 较 上 月 均 有 所 下 降, 降 幅 分 别 为 4.1% 4.3% 6.4% 和 37.3%, 只 有 金 山 公 司 报 送 的 网 页 挂 马 事 件 数 量 较 上 月 上 升 了 32.4% 3 安 全 漏 洞 方 面, 国 家 信 息 安 全 漏 洞 共 享 平 台 (CNVD 2 ) 收 集 整 理 信 息 系 统 安 全 漏 洞 504 个, 较 上 月 增 长 16.7%, 其 中 高 危 漏 洞 214 个, 可 被 利 用 来 实 施 远 程 攻 击 的 漏 洞 有 468 个 4 垃 圾 邮 件 方 面, 从 中 国 互 联 网 协 会 反 垃 圾 邮 件 中 心 报 送 数 据 看, 本 月 共 接 收 9170 件 垃 圾 邮 件 事 件 举 报, 较 上 月 下 降 9.4% 5 事 件 受 理 方 面,CNCERT 接 收 到 网 络 安 全 事 件 报 告 1784 件, 数 量 较 上 月 增 长 41.2% 注 1: 一 般 情 况 下, 恶 意 代 码 是 指 在 未 经 授 权 的 情 况 下, 在 信 息 系 统 中 安 装 执 行 以 达 到 不 正 当 目 的 的 程 序 其 中, 网 络 病 毒 是 特 指 有 网 络 通 信 行 为 的 恶 意 代 码 8 月,CNCERT 在 对 网 络 病 毒 进 行 抽 样 监 测 时, 调 整 了 木 马 和 僵 尸 程 序 的 监 测 范 围, 监 测 范 围 总 数 为 198 种 木 马 家 族 和 72 种 僵 尸 程 序 家 族 为 保 证 数 据 的 可 比 性, 仍 取 近 两 月 相 同 种 类 木 马 和 僵 尸 程 序 的 监 测 数 据 做 环 比 分 析 注 2 :CNVD 是 CNCERT 联 合 国 内 重 要 信 息 系 统 单 位 基 础 电 信 运 营 商 网 络 安 全 厂 商 软 件 厂 商 和 互 联 网 企 业 建 立 的 信 息 安 全 漏 洞 信 息 共 享 知 识 库, 致 力 于 建 立 国 家 统 一 的 信 息 安 全 漏 洞 收 集 发 布 验 证 分 析 等 应 急 处 理 体 系 2

本 月 重 点 网 络 安 全 信 息 2011 年 中 国 计 算 机 网 络 安 全 年 会 在 大 连 召 开 8 月 8 日 至 10 日, 由 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 ( 简 称 CNCERT) 和 中 国 互 联 网 协 会 网 络 与 信 息 安 全 工 作 委 员 会 主 办 中 国 通 信 学 会 通 信 安 全 技 术 委 员 会 协 办 的 第 8 届 中 国 计 算 机 网 络 安 全 年 会 在 辽 宁 省 大 连 市 召 开 年 会 以 新 视 点 新 安 全 作 为 主 题, 邀 请 到 中 国 工 程 院 院 士 邬 贺 铨 微 软 全 球 副 总 裁 Scott Charney 等 多 名 业 内 知 名 专 家 分 别 作 了 主 题 报 告 同 时, 年 会 还 举 办 了 以 移 动 互 联 网 安 全 重 要 信 息 系 统 安 全 为 主 题 的 网 络 安 全 高 峰 论 坛, 邀 请 到 中 国 人 民 银 行 基 础 电 信 运 营 企 业 网 络 安 全 认 证 与 测 评 机 构 以 及 微 软 西 门 子 等 公 司 的 领 导 和 专 家 共 聚 一 堂 展 开 研 讨 此 外, 参 会 的 各 位 专 家 和 嘉 宾 与 参 会 代 表 分 享 了 网 络 安 全 应 用 新 趋 势 网 络 安 全 技 术 新 发 展 通 信 基 础 设 施 安 全 新 问 题 移 动 互 联 网 安 全 新 挑 战 等 四 个 方 面 的 最 新 研 究 成 果 同 时, 本 次 年 会 期 间 还 同 期 举 行 了 第 四 届 CNCERT 网 络 安 全 应 急 服 务 支 撑 单 位 评 审 会, 共 评 选 出 8 家 国 家 级 网 络 安 全 应 急 服 务 支 撑 单 位 和 36 家 省 级 网 络 安 全 应 急 服 务 支 撑 单 位 第 四 届 中 国 - 东 盟 网 络 安 全 研 讨 会 在 大 连 召 开 8 月 8 日, 由 工 业 和 信 息 化 部 国 际 合 作 司 主 办, 国 家 互 联 网 应 急 中 心 (CNCERT) 承 办 的 第 四 届 中 国 - 东 盟 网 络 安 全 研 讨 会 在 大 连 召 开 来 自 柬 埔 寨 老 挝 泰 国 越 南 马 来 西 亚 五 国 电 信 政 府 部 门 和 网 络 安 全 应 急 组 织 以 及 东 盟 秘 书 处 的 代 表, 来 自 工 业 和 信 息 化 部 通 信 保 障 局 工 业 和 信 息 化 部 国 际 合 作 司 CNCERT 以 及 安 天 公 司 天 融 信 公 司 等 国 内 知 名 网 络 安 全 企 业 的 中 方 代 表 出 席 了 本 次 会 议 各 方 在 会 议 上 充 分 交 流 了 各 自 在 互 联 网 网 络 安 全 领 域 的 发 展 状 况 技 术 情 况 和 管 理 经 验, 并 计 划 进 一 步 建 立 双 边 合 作 机 制, 增 强 信 任 关 系 和 互 助, 共 同 维 护 区 域 内 的 互 联 网 安 全 3

抵 御 垃 圾 邮 件 建 立 互 信 机 制 报 告 发 布 8 月, 中 国 互 联 网 协 会 和 美 国 东 西 方 研 究 所 开 展 的 中 美 网 络 安 全 对 话 机 制 反 垃 圾 邮 件 专 题 的 成 果 报 告 -- 抵 御 垃 圾 邮 件 建 立 互 信 机 制 中 文 版 在 2011 中 国 计 算 机 网 络 安 全 年 会 上 正 式 发 布 该 报 告 英 文 版 已 于 2011 年 6 月 初 在 英 国 伦 敦 举 办 的 第 二 届 世 界 网 络 安 全 峰 会 上 发 布 报 告 总 结 了 中 美 互 联 网 界 在 反 垃 圾 邮 件 方 面 建 立 双 边 互 信 机 制 的 一 次 探 索 性 实 践, 并 提 出 了 增 进 行 业 间 合 作 和 自 发 采 用 最 佳 实 践 方 案 两 点 建 议, 以 及 46 条 具 有 很 好 效 果 和 操 作 性 的 反 垃 圾 邮 件 最 佳 实 践 方 案 组 织 开 展 木 马 和 僵 尸 网 络 专 项 打 击 行 动 为 营 造 深 圳 第 26 届 世 界 大 学 生 夏 季 运 动 会 和 新 疆 中 国 - 亚 欧 博 览 会 期 间 良 好 的 网 络 安 全 环 境, 根 据 工 业 和 信 息 化 部 木 马 和 僵 尸 网 络 监 测 与 处 置 机 制,8 月,CNCERT 组 织 中 国 电 信 中 国 联 通 中 国 移 动 等 基 础 电 信 运 营 企 业, 以 及 希 网 网 络 新 网 数 码 新 网 互 联 花 生 壳 江 苏 邦 宁 商 务 中 国 等 域 名 注 册 服 务 机 构, 开 展 了 六 次 木 马 和 僵 尸 网 络 处 置 行 动 专 项 行 动 共 完 成 786 个 规 模 较 大 的 木 马 和 僵 尸 网 络 控 制 端 IP 以 及 391 个 用 于 传 播 网 络 病 毒 的 域 名 的 处 置 工 作, 有 效 的 降 低 了 重 大 活 动 期 间 发 生 大 规 模 网 络 攻 击 的 风 险 处 置 多 家 省 厅 级 政 府 部 门 网 站 安 全 事 件 8 月 22 日 至 26 日,CNCERT 连 续 监 测 发 现 多 起 涉 及 省 厅 级 政 府 部 门 网 站 的 安 全 事 件, 主 要 包 括 网 站 后 门 事 件 和 网 站 漏 洞 事 件 上 海 市 财 政 局 内 蒙 古 自 治 区 鄂 尔 多 斯 市 人 民 政 府 广 东 省 广 州 市 统 计 局 浙 江 省 绍 兴 市 公 安 局 网 站 被 发 现 存 在 信 息 泄 露 弱 口 令 漏 洞, 可 被 利 用 获 得 网 站 内 容 管 理 权 限 ; 海 南 省 卫 生 厅 河 南 省 住 房 与 城 乡 建 设 厅 新 疆 维 吾 尔 自 治 区 工 商 管 理 局 浙 江 省 纤 维 检 验 局 陕 西 省 科 技 新 闻 电 视 台 等 部 门 网 站 存 在 网 站 后 门, 已 经 被 黑 客 取 得 完 全 控 制 权 上 述 事 件 已 由 当 地 CNCERT 分 中 心 协 调 涉 事 部 门 完 成 处 置 4

CNCERT 完 成 全 国 高 校 网 站 安 全 保 障 专 项 工 作 8 月 中 下 旬, 正 值 高 校 陆 续 开 学 之 际,CNCERT 加 强 了 对 高 校 网 站 的 监 测, 共 通 报 了 24 起 高 校 网 站 安 全 事 件, 全 部 为 网 页 篡 改 事 件, 其 中 涉 及 北 京 大 学 北 京 邮 电 大 学 中 国 地 质 大 学 南 开 大 学 华 中 师 范 大 学 武 汉 大 学 厦 门 大 学 暨 南 大 学 等 多 所 重 点 院 校 在 今 年 为 期 70 天 的 高 校 网 站 专 项 保 障 期 间,CNCERT 共 通 报 379 起 安 全 事 件, 涉 及 国 内 115 个 院 校 其 中, 网 页 篡 改 事 件 335 起, 网 页 挂 马 事 件 35 起, 网 站 后 门 事 件 6 起, 主 机 感 染 网 络 病 毒 事 件 3 起 关 于 颖 源 公 司 E3 CMS 软 件 存 在 多 个 安 全 漏 洞 的 情 况 8 月, 国 家 信 息 安 全 漏 洞 共 享 平 台 (CNVD) 收 录 了 深 圳 市 颖 源 科 技 有 限 公 司 ( 简 称 颖 源 公 司 ) 生 产 的 E3 CMS2006 网 站 内 容 管 理 系 统 ( 简 称 E3 CMS 软 件 ) 存 在 的 三 个 安 全 漏 洞, 分 别 为 : 越 权 访 问 漏 洞 敏 感 信 息 泄 露 漏 洞 和 任 意 文 件 上 传 漏 洞 其 中, 部 分 漏 洞 可 被 利 用 获 得 系 统 管 理 员 权 限, 影 响 涉 及 我 国 多 家 政 府 部 门 和 电 信 金 融 保 险 地 产 等 行 业 单 位 关 于 信 达 证 券 牵 牛 花 网 上 交 易 系 统 存 在 多 个 安 全 漏 洞 的 情 况 8 月,CNVD 收 录 了 信 达 证 券 股 份 有 限 公 司 牵 牛 花 网 上 交 易 系 统 存 在 的 四 个 安 全 漏 洞, 分 别 为 :SQL 注 入 漏 洞 跨 站 脚 本 漏 洞 跨 站 请 求 伪 造 漏 洞 和 信 息 修 改 漏 洞 其 中, 部 分 漏 洞 可 被 利 用 获 得 证 券 用 户 的 账 号 和 口 令 以 及 个 人 私 密 信 息, 并 可 执 行 对 用 户 信 息 的 修 改 操 作, 威 胁 到 信 达 证 券 用 户 网 上 交 易 和 财 产 安 全 CNVD 建 议 使 用 牵 牛 花 的 用 户 注 意 检 查 登 录 和 使 用 日 志, 如 发 现 异 常 情 况 请 及 时 联 系 信 达 证 券 公 司, 要 求 提 供 安 全 防 范 措 施 关 于 Apache HTTP Server 存 在 拒 绝 服 务 0day 漏 洞 的 情 况 8 月,CNVD 收 录 了 Apache HTTP Server 存 在 的 拒 绝 服 务 漏 洞 攻 击 者 可 以 利 用 漏 洞 发 起 远 程 攻 击, 导 致 服 务 器 主 机 系 统 资 源 耗 尽 以 5

致 无 法 响 应 正 常 请 求 由 于 Apache HTTP Server 应 用 极 其 广 泛, 漏 洞 利 用 方 法 简 单, 且 互 联 网 上 已 经 出 现 了 攻 击 代 码, 各 单 位 需 注 意 加 强 安 全 防 范 措 施 由 于 厂 商 尚 未 提 供 官 方 补 丁 或 新 版 本 软 件,CNVD 建 议 用 户 采 用 一 些 临 时 解 决 方 案 来 降 低 遭 受 攻 击 的 风 险, 同 时 Apache 官 方 网 站 提 供 的 解 决 建 议 也 可 供 参 考 协 调 处 置 多 起 仿 冒 银 行 网 站 的 钓 鱼 事 件 8 月,CNCERT 对 自 主 监 测 和 投 诉 受 理 工 作 中 发 现 的 多 起 仿 冒 银 行 网 站 的 钓 鱼 事 件 进 行 了 处 置, 分 别 涉 及 中 国 工 商 银 行 中 国 农 业 银 行 中 国 银 行 中 国 建 设 银 行 巴 西 银 行 等 这 些 钓 鱼 网 站 使 用 了 极 具 迷 惑 性 的 域 名 对 上 述 银 行 网 站 进 行 仿 冒, 对 用 户 帐 户 安 全 构 成 严 重 威 胁 经 验 证 分 析,CNCERT 协 调 仿 冒 域 名 所 属 的 境 内 外 注 册 机 构, 暂 停 了 仿 冒 域 名 的 解 析 服 务 协 调 处 理 多 起 仿 冒 韩 国 警 察 厅 网 站 事 件 8 月,CNCERT 接 到 举 报, 称 在 境 内 注 册 的 域 名 为 seoulcop2011.com seoulcyber2011.com 的 多 个 网 站 仿 冒 韩 国 警 察 厅 网 站, 对 用 户 获 取 官 方 信 息 构 成 威 胁 经 验 证 核 实 后,CNCERT 协 调 域 名 注 册 机 构 暂 停 了 被 举 报 的 全 部 仿 冒 域 名 的 解 析 服 务 6

本 月 网 络 安 全 主 要 数 据 网 络 病 毒 监 测 数 据 分 析 2011 年 8 月, 境 内 感 染 网 络 病 毒 的 终 端 数 约 为 277 万 个 其 中, 境 内 被 木 马 或 僵 尸 程 序 控 制 的 主 机 IP 约 为 36 万 个, 同 种 类 木 马 或 僵 尸 程 序 受 控 主 机 数 量 环 比 下 降 16.7%; 境 内 感 染 飞 客 蠕 虫 的 主 机 IP 约 为 241 万 个, 环 比 下 降 27.8% 木 马 僵 尸 网 络 监 测 数 据 分 析 2011 年 8 月,CNCERT 监 测 发 现 境 内 约 36 万 个 IP 地 址 对 应 的 主 机 被 木 马 或 僵 尸 程 序 控 制, 按 地 区 分 布 感 染 数 量 排 名 前 三 位 的 分 别 是 广 东 省 江 苏 省 浙 江 省 木 马 或 僵 尸 网 络 控 制 服 务 器 IP 总 数 为 31028 个 其 中, 境 内 木 马 或 僵 尸 网 络 控 制 服 务 器 IP 数 量 为 23685 个 ; 境 外 木 马 或 僵 尸 网 络 控 制 服 务 器 IP 数 量 为 7343 个, 按 国 家 或 地 区 分 布 数 量 排 名 前 三 位 的 分 别 为 日 本 美 国 韩 国 飞 客 蠕 虫 监 测 数 据 分 析 2011 年 8 月,CNCERT 监 测 到 全 球 互 联 网 约 1812 万 个 主 机 IP 地 址 感 染 飞 客 蠕 虫, 按 国 家 或 地 区 分 布 感 染 数 量 排 名 前 三 位 的 分 别 是 中 国 大 陆 巴 西 俄 罗 斯 境 内 感 染 飞 客 蠕 虫 的 主 机 IP 约 为 241 万 个, 按 地 区 分 布 感 染 数 量 排 名 前 三 位 的 分 别 是 广 东 省 浙 江 省 江 苏 省 网 络 病 毒 捕 获 和 传 播 情 况 2011 年 8 月,CNCERT 通 过 多 种 渠 道 获 得 新 增 网 络 病 毒 名 称 数 为 471 个, 新 增 网 络 病 毒 家 族 数 为 5 个 网 络 病 毒 主 要 针 对 一 些 防 护 比 较 薄 弱, 特 别 是 访 问 量 较 大 的 网 站 通 过 网 页 挂 马 的 方 式 进 行 传 播 当 存 在 安 全 漏 洞 的 用 户 主 机 访 问 了 这 些 被 黑 客 挂 马 的 7

网 站 后, 会 经 过 多 级 跳 转 暗 中 连 接 黑 客 最 终 放 马 的 站 点 下 载 网 络 病 毒 2011 年 8 月,CNCERT 监 测 发 现 排 名 前 五 的 活 跃 放 马 站 点 域 名 和 活 跃 放 马 站 点 IP 如 表 1 所 示 表 1: 2011 年 8 月 活 跃 放 马 站 点 域 名 和 IP 排 序 活 跃 放 马 站 点 域 名 排 序 活 跃 放 马 站 点 IP 1 dd.qzgsl.com 1 218.93.205.238 2 down.6681668.com 2 184.105.175.39 3 d.980n.cn 3 121.12.175.14 4 launcher.warcraftchina.com 4 118.123.229.12 5 www.55xb.cn 5 121.10.107.78 网 络 病 毒 在 传 播 过 程 中, 往 往 需 要 利 用 黑 客 注 册 的 大 量 域 名 根 据 CNCERT 对 活 跃 恶 意 域 名 的 分 类 跟 踪,2011 年 8 月, 活 跃 恶 意 域 名 所 属 顶 级 域 名 及 地 理 分 布 情 况 如 表 2 所 示, 绝 大 多 数 恶 意 域 名 分 布 在 极 少 数 的 顶 级 域 名 上 此 外, 活 跃 恶 意 域 名 在 域 名 服 务 机 构 的 注 册 情 况 如 图 1 所 示, 请 各 域 名 服 务 机 构 注 意 加 强 域 名 服 务 的 安 全 管 理 和 域 名 滥 用 处 理 特 别 是, 由 于 不 法 分 子 为 降 低 传 播 网 络 病 毒 的 成 本 往 往 申 请 大 量 的 免 费 域 名, 所 以 免 费 域 名 服 务 机 构 更 需 加 强 有 关 工 作 表 2: 2011 年 8 月 活 跃 恶 意 域 名 所 属 顶 级 域 名 及 地 理 分 布 排 序 顶 级 域 名 (TLD) 顶 级 域 名 地 理 位 置 1.org 通 用 顶 级 域 名 (gtld) 2.ru 俄 罗 斯 国 家 及 地 区 顶 级 域 名 (cctld) 3.info 通 用 顶 级 域 名 (gtld) 4.com 通 用 顶 级 域 名 (gtld) 5.at 奥 地 利 国 家 及 地 区 顶 级 域 名 (cctld) 8

网 站 安 全 数 据 分 析 境 内 网 站 被 篡 改 情 况 图 1: 活 跃 恶 意 域 名 按 域 名 服 务 机 构 分 布 2011 年 8 月, 境 内 被 篡 改 网 站 的 数 量 为 2525 个, 其 中 代 号 为 qq1281232825 HLck 和 阿 呆 的 攻 击 者 对 境 内 网 站 进 行 了 大 量 篡 改 境 内 被 篡 改 网 站 数 量 按 地 区 分 布 排 名 前 三 位 的 分 别 是 北 京 市 广 东 省 福 建 省 按 网 站 类 型 统 计, 被 篡 改 数 量 最 多 的 是.com 和.com.cn 域 名 类 网 站, 其 多 为 商 业 类 网 站 ; 值 得 注 意 的 是, 被 篡 改 的.gov.cn 域 名 类 网 站 有 233 个, 占 境 内 被 篡 改 网 站 的 比 例 为 9.2% 3 截 至 8 月 31 日 仍 未 恢 复 的 部 分 被 篡 改 政 府 网 站 如 表 3 所 示 被 篡 改 网 站 zgsxsf.gov.cn www.sclxjcy.gov.cn hnxgtj.gov.cn zjjiashan.lss.gov.cn 表 3: 截 至 8 月 底 仍 未 恢 复 的 部 分 政 府 网 站 所 属 部 门 或 地 区 安 徽 省 淮 北 市 四 川 省 泸 州 市 湖 南 省 衡 阳 市 浙 江 省 嘉 兴 市 注 3: 政 府 网 站 是 指 英 文 域 名 以.gov.cn 结 尾 的 网 站, 但 不 排 除 个 别 非 政 府 部 门 也 使 用.gov.cn 的 情 况 表 格 中 仅 列 出 了 被 篡 改 网 站 或 被 挂 马 网 站 的 域 名, 而 非 具 体 被 篡 改 或 被 挂 马 的 页 面 URL 9

被 篡 改 网 站 ruyang.hnxmy.gov.cn law.bjzf.gov.cn www.stats-hq.gov.cn www.zghr.gov.cn fgw.afx.gov.cn tljiazheng.gov.cn nhcs.gov.cn wp.pingguo.gov.cn al.yanlingagri.gov.cn www.xzqjsj.gov.cn jincheng.gov.cn 所 属 部 门 或 地 区 河 南 省 洛 阳 市 湖 南 省 湘 西 州 山 西 省 忻 州 市 山 西 省 朔 州 市 江 西 省 吉 安 市 内 蒙 古 自 治 区 通 辽 市 浙 江 省 宁 波 市 广 西 自 治 区 百 色 市 河 南 省 许 昌 市 内 蒙 古 自 治 区 新 巴 尔 虎 左 旗 山 东 省 莱 州 市 境 内 网 站 被 挂 马 情 况 根 据 CNCERT 监 测 和 通 信 行 业 报 送 数 据, 截 至 8 月 31 日 仍 存 在 被 挂 马 或 被 植 入 不 正 当 广 告 链 接 ( 如 : 网 络 游 戏 色 情 网 站 链 接 ) 的 部 分 政 府 网 站 如 表 4 所 示 表 4: 截 至 8 月 底 仍 存 在 挂 马 的 部 分 政 府 网 站 被 挂 马 网 站 所 属 部 门 或 地 区 www.ahdfz.gov.cn 安 徽 省 www.gdyj.lss.gov.cn 广 东 省 阳 江 市 www.wlcn.gov.cn 湖 南 省 常 德 市 hbj.xxz.gov.cn/ 湖 南 湘 西 自 治 州 jxyzsafety.gov.cn/ www.sxmb.yanan.gov.cn 江 西 省 宜 春 市 陕 西 省 延 安 市 漏 洞 数 据 分 析 2011 年 8 月, 国 家 信 息 安 全 漏 洞 共 享 平 台 (CNVD) 收 集 整 理 信 息 系 统 安 全 漏 洞 504 个 其 中, 高 危 漏 洞 214 个, 可 被 利 用 来 实 施 远 程 攻 击 的 漏 洞 有 468 个 受 影 响 的 软 硬 件 系 统 厂 商 包 括 Apple Adobe Cisco Drupal Google Linux Microsoft 等 根 据 CNVD 的 代 码 验 证 结 果, 本 月 共 出 现 了 123 个 0day 漏 洞, 其 中 影 响 较 为 严 重 的 是 Apache HTTP Server 远 程 拒 绝 服 务 漏 洞 10

Microsoft Windows CSRSS 'SrvGetConsoleTitle()' 本 地 类 型 转 换 漏 洞 WordPress Timthumb 插 件 'timthumb' 目 录 任 意 文 件 上 传 漏 洞 互 联 网 上 已 经 出 现 针 对 上 述 漏 洞 的 攻 击 代 码, 为 避 免 受 到 漏 洞 影 响, 请 广 大 用 户 及 时 采 取 补 丁 修 复 提 高 主 机 操 作 系 统 安 全 防 范 等 级 等 防 御 措 施 根 据 漏 洞 影 响 对 象 的 类 型, 漏 洞 可 分 为 操 作 系 统 漏 洞 应 用 程 序 漏 洞 WEB 应 用 漏 洞 数 据 库 漏 洞 网 络 设 备 漏 洞 ( 如 路 由 器 交 换 机 等 ) 和 安 全 产 品 漏 洞 ( 如 防 火 墙 入 侵 检 测 系 统 等 ) 本 月 CNVD 收 集 整 理 的 漏 洞 中, 按 漏 洞 类 型 分 布 排 名 前 三 位 的 分 别 是 应 用 程 序 漏 洞 WEB 应 用 漏 洞 操 作 系 统 漏 洞 网 络 安 全 事 件 接 收 与 处 理 情 况 事 件 接 收 情 况 2011 年 8 月,CNCERT 收 到 国 内 外 通 过 电 子 邮 件 热 线 电 话 网 站 提 交 传 真 等 方 式 报 告 的 网 络 安 全 事 件 1784 件 ( 合 并 了 通 过 不 同 方 式 报 告 的 同 一 网 络 安 全 事 件, 且 不 包 括 扫 描 和 垃 圾 邮 件 类 事 件 ), 其 中 来 自 国 外 的 事 件 报 告 有 460 件 在 1784 件 事 件 报 告 中, 排 名 前 三 位 的 安 全 事 件 分 别 是 网 页 仿 冒 漏 洞 恶 意 代 码 事 件 处 理 情 况 对 国 内 外 通 过 电 子 邮 件 热 线 电 话 传 真 等 方 式 报 告 的 网 络 安 全 事 件, 以 及 自 主 监 测 发 现 的 网 络 安 全 事 件,CNCERT 每 日 根 据 事 件 的 影 响 范 围 和 存 活 性 涉 及 用 户 的 性 质 等 因 素, 筛 选 重 要 事 件 进 行 协 调 处 理 2011 年 8 月,CNCERT 总 部 以 及 各 省 分 中 心 共 同 协 调 处 理 了 1086 件 网 络 安 全 事 件 各 类 事 件 处 理 数 量 中 漏 洞 和 恶 意 代 码 类 事 件 处 理 数 量 较 多, 本 月 网 页 仿 冒 和 网 页 篡 改 类 事 件 也 是 处 置 的 重 点 11

附 : 术 语 解 释 信 息 系 统 信 息 系 统 是 指 由 计 算 机 硬 件 软 件 网 络 和 通 信 设 备 等 组 成 的 以 处 理 信 息 和 数 据 为 目 的 的 系 统 漏 洞 漏 洞 是 指 信 息 系 统 中 的 软 件 硬 件 或 通 信 协 议 中 存 在 缺 陷 或 不 适 当 的 配 置, 从 而 可 使 攻 击 者 在 未 授 权 的 情 况 下 访 问 或 破 坏 系 统, 导 致 信 息 系 统 面 临 安 全 风 险 恶 意 代 码 恶 意 代 码 是 指 在 未 经 授 权 的 情 况 下, 在 信 息 系 统 中 安 装 执 行 以 达 到 不 正 当 目 的 的 程 序 恶 意 代 码 分 类 说 明 如 下 : 1. 特 洛 伊 木 马 (Trojan Horse) 特 洛 伊 木 马 ( 简 称 木 马 ) 是 以 盗 取 用 户 个 人 信 息, 甚 至 是 远 程 控 制 用 户 计 算 机 为 主 要 目 的 的 恶 意 代 码 由 于 它 像 间 谍 一 样 潜 入 用 户 的 电 脑, 与 战 争 中 的 木 马 战 术 十 分 相 似, 因 而 得 名 木 马 按 照 功 能, 木 马 程 序 可 进 一 步 分 为 : 盗 号 木 马 4 网 银 木 马 5 窃 密 木 马 6 远 程 控 制 木 马 7 流 量 劫 持 木 马 8 9 下 载 者 木 马 和 其 它 木 马 六 类 2. 僵 尸 程 序 (Bot) 僵 尸 程 序 是 用 于 构 建 大 规 模 攻 击 平 台 的 恶 意 代 码 按 照 使 用 的 通 信 协 议, 僵 尸 程 序 可 进 一 步 分 为 :IRC 僵 尸 程 序 Http 僵 尸 程 序 P2P 僵 尸 程 序 和 其 它 僵 尸 程 序 四 类 3. 蠕 虫 (Worm) 蠕 虫 是 指 能 自 我 复 制 和 广 泛 传 播, 以 占 用 系 统 和 网 络 资 源 为 主 要 目 的 的 恶 意 代 码 按 照 传 播 途 径, 蠕 虫 可 进 一 步 分 为 : 邮 件 蠕 虫 即 时 消 息 蠕 注 4: 盗 号 木 马 是 用 于 窃 取 用 户 电 子 邮 箱 网 络 游 戏 等 账 号 的 木 马 注 5: 网 银 木 马 是 用 于 窃 取 用 户 网 银 证 券 等 账 号 的 木 马 注 6: 窃 密 木 马 是 用 于 窃 取 用 户 主 机 中 敏 感 文 件 或 数 据 的 木 马 注 7: 远 程 控 制 木 马 是 以 不 正 当 手 段 获 得 主 机 管 理 员 权 限, 并 能 够 通 过 网 络 操 控 用 户 主 机 的 木 马 注 8: 流 量 劫 持 木 马 是 用 于 劫 持 用 户 网 络 浏 览 的 流 量 到 攻 击 者 指 定 站 点 的 木 马 注 9: 下 载 者 木 马 是 用 于 下 载 更 多 恶 意 代 码 到 用 户 主 机 并 运 行, 以 进 一 步 操 控 用 户 主 机 的 木 马 12

虫 U 盘 蠕 虫 漏 洞 利 用 蠕 虫 和 其 它 蠕 虫 五 类 4. 病 毒 (Virus) 病 毒 是 通 过 感 染 计 算 机 文 件 进 行 传 播, 以 破 坏 或 篡 改 用 户 数 据, 影 响 信 息 系 统 正 常 运 行 为 主 要 目 的 恶 意 代 码 5. 其 它 上 述 分 类 未 包 含 的 其 它 恶 意 代 码 随 着 黑 客 地 下 产 业 链 的 发 展, 互 联 网 上 出 现 的 一 些 恶 意 代 码 还 具 有 上 述 分 类 中 的 多 重 功 能 属 性 和 技 术 特 点, 并 不 断 发 展 对 此, 我 们 将 按 照 恶 意 代 码 的 主 要 用 途 参 照 上 述 定 义 进 行 归 类 僵 尸 网 络 僵 尸 网 络 是 被 黑 客 集 中 控 制 的 计 算 机 群, 其 核 心 特 点 是 黑 客 能 够 通 过 一 对 多 的 命 令 与 控 制 信 道 操 纵 感 染 木 马 或 僵 尸 程 序 的 主 机 执 行 相 同 的 恶 意 行 为, 如 可 同 时 对 某 目 标 网 站 进 行 分 布 式 拒 绝 服 务 攻 击, 或 发 送 大 量 的 垃 圾 邮 件 等 拒 绝 服 务 攻 击 拒 绝 服 务 攻 击 是 向 某 一 目 标 信 息 系 统 发 送 密 集 的 攻 击 包, 或 执 行 特 定 攻 击 操 作, 以 期 致 使 目 标 系 统 停 止 提 供 服 务 网 页 篡 改 网 页 篡 改 是 恶 意 破 坏 或 更 改 网 页 内 容, 使 网 站 无 法 正 常 工 作 或 出 现 黑 客 插 入 的 非 正 常 网 页 内 容 网 页 仿 冒 网 页 仿 冒 是 通 过 构 造 与 某 一 目 标 网 站 高 度 相 似 的 页 面 ( 俗 称 钓 鱼 网 站 ), 并 通 常 以 垃 圾 邮 件 即 时 聊 天 手 机 短 信 或 网 页 虚 假 广 告 等 方 式 发 送 声 称 来 自 于 被 仿 冒 机 构 的 欺 骗 性 消 息, 诱 骗 用 户 访 问 钓 鱼 网 站, 以 获 取 用 户 个 人 秘 密 信 息 ( 如 银 行 帐 号 和 帐 户 密 码 ) 网 页 挂 马 网 页 挂 马 是 通 过 在 网 页 中 嵌 入 恶 意 代 码 或 链 接, 致 使 用 户 计 算 机 在 访 问 该 页 面 时 被 植 入 恶 意 代 码 垃 圾 邮 件 垃 圾 邮 件 是 将 不 需 要 的 消 息 ( 通 常 是 未 经 请 求 的 广 告 ) 发 送 给 众 多 收 件 人 包 括 :( 一 ) 收 件 人 事 先 没 有 提 出 要 求 或 者 同 意 接 收 的 广 告 电 子 刊 物 各 种 形 13

式 的 宣 传 品 等 宣 传 性 的 电 子 邮 件 ;( 二 ) 收 件 人 无 法 拒 收 的 电 子 邮 件 ;( 三 ) 隐 藏 发 件 人 身 份 地 址 标 题 等 信 息 的 电 子 邮 件 ;( 四 ) 含 有 虚 假 的 信 息 源 发 件 人 路 由 等 信 息 的 电 子 邮 件 域 名 劫 持 域 名 劫 持 是 通 过 拦 截 域 名 解 析 请 求 或 篡 改 域 名 服 务 器 上 的 数 据, 使 得 用 户 在 访 问 相 关 域 名 时 返 回 虚 假 IP 地 址 或 使 用 户 的 请 求 失 败 非 授 权 访 问 非 授 权 访 问 是 没 有 访 问 权 限 的 用 户 以 非 正 当 的 手 段 访 问 数 据 信 息 非 授 权 访 问 事 件 一 般 发 生 在 存 在 漏 洞 的 信 息 系 统 中, 黑 客 利 用 专 门 的 漏 洞 利 用 程 序 (Exploit) 来 获 取 信 息 系 统 访 问 权 限 路 由 劫 持 路 由 劫 持 是 通 过 欺 骗 方 式 更 改 路 由 信 息, 以 导 致 用 户 无 法 访 问 正 确 的 目 标, 或 导 致 用 户 的 访 问 流 量 绕 行 黑 客 设 定 的 路 径, 以 达 到 不 正 当 的 目 的 14