7月第4周網絡安全報告：被篡改的.COM網站占75.4%

IDC評述網（idcps.com）08月04日報道：根據CNCERT抽樣監測結果和國家信息安全漏洞共享平臺（CNVD）發布的數據得悉，在7月第4周（2015-07-20至2015-07-26）期間，我國互聯網網絡安全指數整體評價為良。

下面，請與IDC評述網一同關注在07月20日至07月26日期間，我國互聯網網絡安全狀況：

（圖1）7月第4周網絡安全基本態勢圖

根據圖1，在7月第,4周，我國互聯網網絡安全指數整體評價為良。其中，境內感染病毒的主機數量為51.8萬，相比上周，下降了25.3%；境內被篡改網站總數有2652個，環比減少30.2%，其中政府網站數量降至65個；

另外，境內被植入后門網站總數達到2892個，與上周對比，下降了34.6%，其中政府網站數量減少30.1%；針對境內網站的仿冒頁面數量環比上漲1.1%，增至4919個；

此外，新增信息安全漏洞數量為191個，較上周減少16.6%。其中，高危漏洞數量環比減少25.2%，跌至77個。

一、  網絡病毒活動情況

（圖2）網絡病毒活動情況圖

如圖2所示，本周境內感染網絡病毒的主機數量約為51.8萬個，與上周對比，下降了25.3%。其中，境內被***或僵尸程序控制的主機約46.2萬，環比減少22.8%；感染飛客（conficker）蠕蟲的主機數量減少至5.6萬，降幅達到41.3%。

（圖3）網絡病毒活動情況圖

IDC評述網通過圖3獲悉，本周新增網絡病毒名稱9個，較上周減少6個；新增網絡病毒家族0個，環比減少2個。

（圖4）放馬站點域名注冊所屬境內外分布

細看圖4，IDC評述網注意到，本周放馬站點域名注冊所屬境內占比高達61.6%，依然排在首位，環比增加9.9%。另外，境外占比與未知屬地占比分列2、3名，且占比紛紛縮小，依次為37.7%、0.6%。

（圖5）159個放馬站點所屬頂級域名

縱觀圖5，可知本周159個放馬站點所屬頂級域名分布情況如下：.COM占86.2%，.CN占7.5%，.NET占3.1%，.INFO占1.3%，.CC、.ORG與.HK均占0.6%。環比上周，排名發生變化。其中.CN與.NET排名兩兩互換。

二、  網站安全情況

（圖6）我國境內被篡改網站按類型分布

根據圖6，在網絡安全方面，我國境內最容易被篡改依然是.COM類型的網站，其占比為75.4%，環比上升1.4%。.NET排名其后，占比降至6.3%。接下來依次是占比為2.5%的.GOV、2.1%的ORG、0.1%的.EDU，環比占比均有所上升。

（圖7）我國境內被植入后門的網站按類型分布

觀察圖7，IDC評述網獲悉，我國境內被植入后門的網站按類型分布，前六位排名依次是.COM、.ORG、.NET、.GOV、.EDU、.BIZ。其中，.ORG占比達到7.4%，環比增加5%，漲幅明顯，其排名因此從上周的第4升至第2。受此影響，.NET與.GOV的名次各下降1位，分列3、4名。其余排名不變。

三、重要漏洞情況

（圖8）信息安全漏洞情況圖

通過圖8，可知本周新增的信息安全漏洞共191個。其中，數量最多的是中危漏洞，為89個，環比下降25.8%；其次是高危漏洞，數量為77個，環比下降25.2%；低危漏洞數量最少，為25個，環比上漲316.7%，漲幅明顯。

（圖9）本周收錄漏洞按影響對象類型分布

如圖9所示，本周收錄漏洞按影響對象類型分布前六位名單順序，與上周對比，有所變化。操作系統漏洞、數據庫漏洞排名紛紛上漲，至第2、3名，占比依次為22.5%、12.6%。另外，應用程序漏洞排名不變，名列第1，占比縮小至57.1%。余下的排名均有所下降，其中WEB應用漏洞從第2跌至第5，占比環比減少14.4%，降至3.1%。

綜上，在7月第4周期間，我國互聯網網絡安全指數整體評價為良。尚未發現危害較為嚴重的網絡安全事件。

文章由IDC評述網原創編輯，原文地址：http://www.idcps.com/news/20150804/85984.html(如需轉載，請注明出處)