木马和僵尸网络呈下降趋势

（ 责编 程斌 ）
本 ２１ ４网络安全事件接收与处理情况 （ 文 来 源 ： ００年 ４月网络 安全 月报 ）
４１事件接收情况 ．
２ １ 年 ４ ，Ｃ Ｃ Ｒ ００ 月 Ｎ Ｅ Ｔ收到 同内外
作 者 简 介： 徐原 （ ９３ ，女 ，博 士研 究 生 １８一）
主要 研 究方向 ：网络信 息安 全。
表 １ 网络 安 全 事 件 接 收 方 式 统 计
方式 数 量 说 明
主 机被其 他 国家 或 地 区通过 木 马程序 秘密 控制，与 ３ 月的 ４ ７ ７ 相比下 降 ４２ 个
１％， 其 分 布 情 况 如 图 １ 示 。 其 中， ９ 所
数 量 最 多 的地 区分 别 为 广 东省 ５ ２ ８ ６个 、 河南省 ２０ ７ ３个 和 浙 江 省 ２ ０ ４ ９个。 ２ １ ００
分 布 中，数 量 最 多 的省 ３ ２ 和 广 东 省 ３ ７ ７ ４个 ０ 个。 我 国大 陆被 篡 改 网 站数 量按 类 型 分
４２事件处理情 况 ．
对 国 内外 通 过 电 子 邮 件 、热 线 电
布情况。其 中，被篡改数量 最多的分别
。 曩 ｜ ｜ 一 ｜ 关键诵 僵 Ｐ网络 朱 玛病毒 ． 事 件 报 告 的具 体 数 量 如表 １ 所 示 ，可 以看 出通 过 邮 件 报 告
这 一结果也证 明 ，我 国网络 安全建设 的成效十分 显著。
中图分类号：Ｔ ８３ ８ 文献标识码：Ａ Ｐ ９． ０
３网 页篡 改监 测 数 据 分 析
３１我 国 网 站 被 篡 改 情 况 ．
２１ ００年 ４月， 我 国 大 陆 地 区 被 篡 改 网 站 的 数 量 为 ２８ ８ ９个， 与 ３月 的 ２０ ３ ３个 相 比 增 长 ２ ％， 其 中 代 号 ５
为 “ ＸＢ ０ ３ ” 、“Ｓ ＯＲ ｉ Ｘ” ＨＥ ０ Ｔ Ｒ ｉＫ ＰＴ
≯
事件 的数量 最多。其中，对于
１木 马 监测 数 据 分 析
境 内木 马受 控 主机 的数 量 和 分 布
２１ ００年 ４月，Ｃ Ｅ Ｔ监 测 发 现 ＮＣ Ｒ
制服务器 Ｉ Ｐ有 ５ ７个 ，与 ３ ７ 月的 ６０个 １ 相 比下 降 ５ ％。
事 件 报 告 者 通 过 多 种 报 告 方 式 报 告 同一 事 件 的情 况 ，已在 不 同接 收 方 式 中分 别 统 计。 在 ２４ ４ ７件 事 件 报 告 中，数 量 最 多
制 ，与 ３ 月的 ５ ３ ９个 相 比下 降 ４ ％， ２６ ３ 其分布情况 。其 中，数量最 多的地 区分 别是广东省 ３ ６ 、上海市 ２ ２ ７９个 ８ ０个和 浙 汀省 ２ ２ 个。２ １ ５８ ０ ０年 ４月，秘 密 控 制我 国大 陆计算 机 的境外 僵 尸 网络 控
重点。
２１ ００年 ４月， 大 陆 地 区 政 府 网 站 被 篡 改 的 数 量 为 ３ ０个 ，较 ３ ６ 月的 ４ ７ ４
用户性 质 以及 事件影 响是 否仍然 存 在 等冈素，筛选 重要 事件进行 协调处理 。
２１ ００年 ４月 ，Ｃ Ｅ Ｔ总 部 以 及 各 省 ＮＣ Ｒ 分 中心 共 同 协调 处 理 了 １９件 网络 安 全 ２
８ ８
３ ０个 ，． ｕｃ 为 ２２ ６ ｅ ． ｄ ｎ １
２僵 尸 网 络监 测 数 据 分 析
境 内僵 尸 网络 受 控 主 机 的 数 量 和 分 布 ： ００年 ４月，Ｃ Ｃ Ｒ ２１ Ｎ Ｅ Ｔ监 测 发 现我
国大陆 ２９ １ Ｉ ９ ８ 个 Ｐ地 址 对 应 的 主 机 被
３２ 我 国 大 陆 地 区 政 府 网 站 被 篡 改 ． 情 况
和 “ ＧＲ ＳＦ 的攻 击 者 对 大 陆 政 府 网 ａ ｅ ｉ” 站进 行 了大 量 篡 改 。我 国香 港 被 篡 改 网
站 数 量 为 ２ 个 ，较 ３ 减 少 ２ 个 ，我 １ 月 ２
年 ４ ，秘 密 控 制 我 国大 陆计 算 机 的境 月
外木 马 控 制 服 务 器 Ｉ Ｐ有 ７ ８ 个 ，与 ３ ７８
我 同大 陆 地 区 ３ ２０个 Ｉ ６７ Ｐ地 址 对 应 的
的分别是 垃圾 邮件类 事 件 １８ 件，恶 ５７ 意代码类 事件 ４ ０件，漏洞类事 件 ２ ２ ７ ４
件 。４月， 网 络 安 全 事 件 报 告 数 量有 所 增 长 ，其 中 “ 页挂 马” 事 件 报 告 数 量 网 增 长 幅度 最 大 ，为 ３ 月的 ２ 倍 。 ０
网站 提 交 ５ 接 收 通 过 Ｃ ５ ＮＣＥ Ｔ 『站 报 告 Ｒ 圳 事 件 的 数 量 ，
３月减 少 ８个。
我 国 大 陆 被 篡 改 网 站 数 量 按 地 区
传真 总计
９ 接收通过传真方式报告事件的 数量。 ２ ９ 合并不 同来源的重复报告后， ５２ 总数为 ２ ４ ４ ７件。
２ １ Ｏ６ ０ ０．
Ｉ ｏ： ０３ ６ ￣ｉ ｎ１ ７ —１ ２２ １ ．６０ ３ ｄ ｉ１ ．９ ９ ． ｓ ． １１ ２ ．０ ００ ．３ ｓ ６
势 木 和 尸 络 趋 马 僵 网 呈
徐 原
（ 家计 算 机 网络 应 急 技 术 处 理 协 调 中心 ，北 京 １０ ２ 国 ０ ０９）
个下 降 １％，占大陆被 篡改网站的比例 ９ 由 １．１ 降到 １．６ ９ ％下 ４ ２４ ％。其中， 月 １ ４ １
日 篡 改 数 量 最 多 ，达 到 ５ 被 ０起 。
其 他 国家 或 地 区 通 过 僵 尸 程 序 秘 密 控
事 件。其 中恶 意代 码类 事 件处 理 数量
较 多 ，４月 网 页仿 冒类 事 件 也 是 处 置 的
一
通 过 电 子 邮 件 、热 线 电话 、网
站提交、传真等方 式报告的网
络 安 全事 件 ２４ 件 （ 并了通 ４７ 合
过 不 同方 式 报 告 的 同一 网络 安 全事件） ，与 ３ 月的 ２ １ 件相 比 ０７
增 长 ２％，其 中来 自国外的事 １
摘 要：当２ １ 年 ４月，我国网络安全形势继续得到改善，虽然安全事件较之 ３月依然有 件 报 告有 ２ ２ ｆ ＾ ００ ４ ４ 牛 定数量的增长，但是从未马数量和僵尸网络这一重劓 旨 看 ，安全形势有了进一步的改进。 标来 通 过 不 同接 收 方式 接 收
月的 ８ １ ６７个相 比下 降 １％。 ０
中国 土陆 木马 控主 ｐ 受 机ｌ 控地区 布 分
２ｌ １ ｛ ｆｌ 月 ｌ年
■ｆ
国台湾地区被 篡改网站数量为 ９ 个，较
ｉ
｛
电子邮件 ２ ６ ４ ９ 接收通过 电子邮件方式报告事 件 的数量。 热线 电话 ５ 接收通过 热线电话报告事件的 ９ 数量。
是 ． Ｈ 和 ． ｎ． Ｃ Ｉ Ｃ １ ｎ为 １５ ，． ｖ ｎ为 Ｏ Ｏ ｃ ７２个 ｇ ． ｏｃ
图 １ 中 国大 陆 木 马受 控 主机 ｌ按 地 区 分布 图 Ｐ
话、传真等方 式报 告的网络安 全事 件，
以 及 自主 监 测 发 现 的 网 络 安 全 事 件 ， Ｃ ＣＲ Ｎ Ｅ Ｔ每 日根 据 事 件 影 响 范 围 、涉及