江西省2018年三季度互聯網網絡安全態勢

江西省通信管理局 國家計算機網絡應急技術處理協調中心江西分中心

1 、第三季度全國互聯網網絡安全基本態勢

根據國家計算機網絡應急技術處理協調中心（CNCERT/CC）通報，第二季度我國互聯網網絡運行正常，互聯網基礎設施總體運行平穩。大陸地區木馬和僵尸網絡程序受控端約為148.67萬個IP，比上一季度環比減少21.96%；木馬和僵尸網絡程序控制端約為2.25萬個IP，環比減少63.39%；感染飛客蠕蟲約為85.87萬個IP，環比增長4.02%；發現網站后門8243個IP，環比減少8.70%；發生網頁篡改約4442個IP，環比下降16.72%。國家信息安全漏洞共享平臺（CNVD）收錄漏洞3635個，其中高危漏洞1179個；收錄0day漏洞1050個。

2 、我省各類互聯網網絡安全事件發展趨勢

根據國家計算機網絡應急技術處理協調中心江西分中心（JXCERT）的統計數據，第三季度我省木馬和僵尸網絡程序受控端、木馬和僵尸網絡程序控制端、網站后門、網頁篡改數量環比均有不同幅度下降；飛客蠕蟲數量環比有所上升。

第三季度，我省發現木馬和僵尸網絡程序受控端共計2.29萬個IP，環比減少21.56%。近四個季度我省木馬和僵尸網絡程序受控端數量發展趨勢如圖1所示：

圖1 我省木馬和僵尸網絡程序受控端發展趨勢圖

發現木馬和僵尸網絡程序控制端共計294個IP，環比減少32.10%。近四個季度我省木馬和僵尸網絡程序控制端數量發展趨勢如圖2所示：

圖2 我省木馬和僵尸網絡程序控制端發展趨勢圖

飛客蠕蟲感染數量共計0.90萬個IP，環比增長1.37%。近四個季度我省飛客蠕蟲數量發展趨勢如圖3所示：

圖3 我省飛客蠕蟲發展趨勢圖

發現網站后門數量共計61個，環比減少25.61%。近四個季度我省網站后門事件數量發展趨勢如圖4所示：

圖4 我省網站后門發展趨勢圖

發現網頁篡改數量共計25個，環比下降16.67%。近四個季度我省網頁篡改事件數量發展趨勢如圖5所示：

圖5 我省網頁篡改發展趨勢圖

3 、我省各類互聯網網絡安全事件地域分布

第三季度，木馬和僵尸網絡程序受控主機IP數量最多的三個設區市分別是南昌、贛州和吉安，占到全省受控主機IP總量的46%。地域分布情況如圖6所示：

圖6 木馬和僵尸網絡程序受控端主機IP數量地域分布圖

受感染成為木馬和僵尸網絡程序控制服務器的主機IP數量最多的三個設區市分別是南昌、上饒和贛州，占到全省被感染總量的60%。地域分布情況如圖7所示：

圖7 木馬和僵尸網絡程序控制服務器IP數量地域分布圖

感染飛客蠕蟲的主機IP數量最多的三個設區市分別是南昌、上饒和贛州，占到全省被感染總量的59%。地域分布情況如圖8所示：

圖8 感染飛客蠕蟲的主機IP數量地域分布圖