CNCERT/CC上半年网络攻击处理实例解析

网络安全事件接收与处理情况2007年上半年CNCERT/CC接收1813件非扫描类网络安全事件报告,成功处理各类网络安全事件488起。所报告的网络安全事件主要有:网络仿冒、垃圾邮件和网页恶意代码事件等。其中,网络仿冒事件数量最多,占所有接收事件的35%,且2007年上半年的数量便超出2006年全年该类事件的总和(563件),共计645件。垃圾邮件的数量达452件,占25%。网     

CNCERT/CC公布网络仿冒事件状况

“网页仿冒”（国际上称之为Phishing）这类网络安全事件是指不法分子在互联网上仿冒知名的电子交易站点（如银行或拍卖网站）的网页，诱使用户访问假站点，骗取用户的账号和密码等信息，从而窃取钱财。     

CNCERT/CC2005网络安全工作报告解读

按照惯例，CNCERT／CC每年都公布一份年度工作报告，根据自身的工作积累，主要围绕网络安全事件的情况综合分析一年来我国网络安全的总体状况。2005年我国的网络安全状况如何？网络安全威胁有什么新的发展趋势？对网络安全工作有什么新的启发？本文通过对CNCERT／CC2005年工作报告提供的数据进行分析，试图寻找这些问题的答案。     

多起典型网络安全事件被成功处理——CNCERT/CC2007年网络安全事件处理部分案例介绍

恶意代码事件处理"Nimaya(熊猫烧香)"病毒事件处理"Nimaya(熊猫烧香)"病毒在2007年初出现流行趋势。该病毒具有感染、传播、网络更新、发起分布式拒绝服务攻击(DDoS)等功能。     

CNCERT/CC2006年网络安全形势分析

2006年网络安全总体状况2006年,我国公共互联网继续快速发展,用户数量已超过1．37亿,各种互联网新业务如雨后春笋般涌现,电子政务、电子商务得到进一步推广,互联网的社会基础设施功能表现得越来越明显。与此同时,互联网作为一个运行系统和一个社会公共环境,其所面对的和所隐藏的安全威胁也越来越复杂,越来越严重。     

2014年3月网络安全监测数据分析

2014年3月,互联网网络安全状况整体评价为良。我国基础网络运行总体平稳,互联网骨干网络各项监测指标正常,未发生较大及以上网络安全事件。     

2014年2月网络安全监测数据分析

1 网络安全基本态势 2014年2月．互联网网络安全状况整体评价为良。我国基础网络运行总体平稳,互联网骨干网各项监测指标正常,未发生较大及以上网络安全事件。     

2014年11月网络安全监测数据发布

1木马僵尸监测数据分析1.1中国境内木马或僵尸程序受控主机分析2014年11月,中国境内(以下简称境内)近80万个IP地址对应的主机被木马或僵尸程序控制,与上月相比下降14.8%。2013年12月至2014年11月,境内被木马或僵尸程序控制的主机IP数量月度统计如图1所示。境内木马或僵尸程序受控主机的地区分布情况如图2所示,其中数量最多的地区分别是湖南省89,293个(占境内11.2%)、江苏省65,530个(占境内8.2%)和山东省62,483个(占境内7.9%)。     

2013年12月网络安全监测数据分析

1网络安全基本态势 2013年12月,互联网网络安全状况整体评价为良。我国基础网络运行总体平稳,互联网骨干网各项监测指标正常,未发生较大及以上网络安全事件。     

2007网络安全事件回顾与技术分析

2007的网络中发生了许多事情,新技术、新事件、新流行、新热点……都足以让人回味。唯有各种网络安全攻击事件,让许多用户至今心有余悸。目前依然有许多用户的电脑,还笼罩在安全威胁的阴影里。为此,我们在年初的第一期中,对2007年的各种网络攻击事件、电脑病毒木马等做一个盘点。其用意是让读者朋友们摆脱岁末病毒攻击威胁,并防患于未然,真正清爽安全地度个安心年。     

2014年12月网络安全监测数据发布

1木马僵尸监测数据分析1.1中国境内木马或僵尸程序受控主机分析2014年12月,中国境内(以下简称境内)有208万余个IP地址对应的主机被木马或僵尸程序控制,同种类木马或僵尸程序受控主机IP数量较上月增长126.2%。2014年1月至2014年12月,境内被木马或僵尸程序控制的主机IP数量月度统计如图1所示。图1境内木马或僵尸程序受控主机IP数量月度统计     

2014年6月网络安全监测数据分析

1 网络安全基本态势 2014年6月,互联网网络安全状况整体评价为良。我同基础网络运行总体平稳,互联网骨干网各项监测指标正常．未发生较大及以上网络安全事件。在我国互联网网络安全环境方面．除境内被植入后门的网站数量、针对境内网站的仿冒页面数量、接收到的网络安全事件报告数量较5月略有增长外,其他各类网络安全事件数量均有不同程度的下降。     

2014年8月网络安全监测数据分析

2014年8月,互联网网络安全状况整体评价为良。我国基础网络运行总体平稳,互联网骨干网各项监测指标正常,未发生较大以上网络安全事件。在我国互联网网络安全环境方面,除捕获的新增恶意代码文件数量、境内被仿冒网站数量和接收到的网络安全事件报告数量较7月有所增长外,其他各类网络安全事件数量均有不同程度的下降。     

2014年9月网络安全监测数据分析

1网络安全基本态势2014年9月,互联网网络安全状况整体评价为中。我国基础网络运行总体平稳,互联网骨干网各项监测指标正常,未发生较大及以上网络安全事件。在我国互联网网络安全环境方面,除捕获的新增恶意代码文件数量、境内被仿冒网站数量和接收到的网络安全事件报告数量较8月有所增长外,其他各类网络安全事件数量均有不同程度的下降。总体上,9月公共互联网网络安全态势较8月有所恶化,评价指数为中。     

2014年11月网络安全监测数据分析

1 网络安全基本态势2014年11月,互联网网络安全状况整体评价为良。我国基础网络运行总体平稳,互联网骨干网各项监测指标正常,未发生较大及以上网络安全事件。在我国互联网网络安全环境方面。除针对境内被仿冒网站的数量、境内被植入后门的网站数量和接收到的网络安全事件报告数量较10月有所增长外,其他各类网络安全事件数量均有不同程度的下降。总体上,11月公共互联网网络安全态势较10月继续保持好转。     

2013年10月网络安全监测数据分析

1网络安全基本态势 2013年10月,互联网网络安全状况整体评价为中。我国基础网络运行总体平稳,互联网骨干网各项监测指标正常,未发生较大及以上网络安全事件。在我国的互联网网络安全环境方面,除境内木马或僵尸程序受控主机数量、针对境内网站的仿冒页面数量、捕获的新增恶意代码文件数量较9月有所下降外,其他各类网络安全事件数量均有不同程度的增长。总体上看,10月公共互联网网络安全态势较9月略有恶化,评价指数为中。     

2003年中国大陆地区轿车生产状况分析

在2003年，中国大陆地区轿车总产量达到201.15万辆，与2002年相比，轿车产量增加了94.39万辆，增幅88.41%.     

地下黑色经济产业链诱使网络犯罪进一步增多——CNCERT/CC2007年网络安全工作报告(摘要)

2007年,在地下黑色产业链的推动下,网络犯罪行为趋利性表现更加明显,追求经济利益依然是主要目标。黑客往往利用仿冒网站、伪造邮件、盗号木马、后门病毒等,并结合社会工程学,窃取大量用户数据牟取暴利,包括网游账号、网银账号和密码、网银数字证书等。木马、病毒等恶意程序的制作、传播、用户信息窃取、第三方平台销赃、洗钱等各环节的流水作业构成了完善的地下黑色产业链条,为各种网络犯罪行为带来了利益驱动,加之黑客攻击手法更具隐蔽性,使得对这些网络犯罪行为的取证、追查和打击都非常困难。CNCERT/CC在2007年的各项网络安全有关数据从侧面体现了地下黑色经济产业链诱使网络犯罪进一步增多这一趋势。     

2007年中国公共互联网网络安全概览

近日，国家计算机网络应急技术处理协调中心（CNCERT／CC）发布了《CNCERT／CC 2007年网络安全工作报告》。2007年，我国互联网安全状况宏观上态势平稳，微观上暗流涌动。     

2012年7月网络安全监测数据分析

1木马僵尸监测数据分析1．1木马或僵尸程序受控主机分析2012年7月,中国大陆地区约80万个IP地址对应的主机被木马或僵尸程序控制,与6月相比下降44．5％;境外约245万个IP地址对应的主机被小马或僵尸程序控制,与6月相比下降33．7％．