2016年9月第9期
摘要：首先分析了2016年7月的网络安全基本态势，其次通过数据总结了重要联网信息系统安全，
最后统计了恶意代码活动监测数据、网站安全监测数据、漏洞数据和事件接收情况，对公共网络安全进行了全面分析。
关键词：网络安全；信息安全；恶意代码；漏洞
Abstract ：Firstly,the basic network security situation in July 2016was analyzed.And then the important network information system security was summarized with data.Finally,malicious code activity monitoring data,site safety monitoring data,vulnerability data and event reception were counted.And the public network security was analyzed comprehensively.
Key words ：network security,information security,malicious code,vulnerability
网络安全监测数据分析———2016年7月
Analysis of network security monitoring data ———July 2016
马莉雅/MA Liya
国家计算机网络应急技术处理协调中心北京100029
National Computer Network Emergency Response Technical Team Coordination Center of China,Beijing 100029,China
1CNVD 是CNCERT 联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的信息安全漏洞信息共享知识库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急处理体系。
互联网天地China Internet
2016年9月第9期No.9,Sep.20161网络安全基本态势
2016年7月，互联网网络安全状况整体评价为
中。
我国基础网络运行总体平稳，互联网骨干网各项监测指标正常，未发生较大及以上网络安全事件。
在我国互联网网络安全环境方面，除境内被篡改网站的总数、漏洞报告数量和仿冒境内网站的页面数量较6月有所增长外，其他各类网络安全事件数量均有不同程度的下降。
总体上，7月公共互联网网络安全态势较6月有所恶化，评价指数在中的区间。
2基础网络安全
2016年7月，我国基础网络运行总体平稳，互联
网骨干网各项监测指标正常，未出现省级行政区域以上的、造成较大影响的基础网络运行故障，未发生
较大及以上网络安全事件，但存在一定数量的、流量不大的、针对互联网基础设施的拒绝服务攻击事件。
3重要联网信息系统安全
政府网站和金融行业网站仍然是不法分子攻击
的重点目标，安全漏洞是重要联网信息系统遭遇攻击的主要内因。
7月，监测发现境内被篡改政府网站数量为140个，较6月的144个下降了2.8%，占境内被篡改网站的比例由2.6%下降到2.5%；境内被植入后门的政府网站数量为241个，较6月的258个下降了6.6%，占境内被植入后门网站的比例由2.9%上升到3.5%；针对境内网站的仿冒页面数量为29783个，较6月的14058个增长了111.9%，这些仿冒页面绝大多数是仿冒我国金融机构和著名社会机构。
7月，国家信息安全漏洞共享平台（CNVD 1）共
70
马莉雅：网络安全监测数据分析———2016年7月
图12015年8月-2016年7月境内木马或僵尸程序受控主机IP 数量月度统计
图22015年8月-2016年7月境内感染“飞客”蠕虫的主机IP 数量月度统计
协调处置了1318起涉及我国政府部门和银行、民航等重要信息系统部门以及电信、传媒、公共卫生、教育等相关行业的漏洞事件。
这些事件大多数是网站程序存在SQL 注入、弱口令以及权限绕过等漏洞，也有部分是信息系统采用的应用软件存在漏洞，可能导致获取后台系统管理权限、信息泄露、恶意文件上传等危害，甚至会导致主机存在被不法分子远程控制的风险。
4公共网络环境安全
2016年7月，根据国家计算机网络应急技术处
理协调中心（CNCERT ）的监测数据，我国互联网网络安全环境主要指标情况如下。
4.1恶意代码活动监测数据
2016年7月，境内近200万个IP 地址对应的主
机被木马或僵尸程序控制，与6月的近228万个相比下降了12.4%。
2015年8月-2016年7月，境内被木马或僵尸程序控制的主机IP 数量月度统计如图1所示。
2016年7月，境内65万多个主机IP 感染“飞
客”蠕虫，与6月的近69万个相比下降了5.7%。
2015年
8月-2016年7月，境内感染“飞客”蠕虫的主机IP
数量月度统计如图2所示。
2016年7月，CNCERT 捕获了大量新增恶意代
码文件。
其中，按恶意代码名称统计新增9个，按恶意代码家族统计新增2个。
4.2网站安全监测数据
2016年7月，境内被篡改网站的数量为5644个，
与6月的5579个相比下降了1.2%。
2015年8月-
2016年7月，境内网站被篡改数量的月度情况统计
如图3所示。
2016年7月，境内被植入后门的网站数量为6877个，与6月的8815个相比下降了22.0%。
2015年8月-2016年7月，境内被植入后门的网站
数量月度统计如图4所示。
4.3漏洞数据
2016年7月，CNVD 收集整理信息系统安全漏
洞1140个。
其中，高危漏洞有454个，可被利用来实施远程攻击的漏洞有987个。
71
2016年9月第9期
互联网天地
马莉雅（1990-），女，国家计算机网络应急技术处理协调中心工程师，主要研究方向为网络安全。
作者简介
图32015年8月-2016年7月境内网站被篡改数量月度统计
图42015年8月-2016年7月境内被植入后门的网站数量月度统计
图52015年8月-2016年7
月网络安全事件报告数量月度统计
4.4事件接收情况
2016年7月，CNCERT 接收到网络安全事件报
告6707件（合并了通过不同方式报告的同一网络安全事件，且不包括扫描和垃圾邮件类事件），与6月的7092件相比下降了5.4%。
数量最多的分别是漏洞类事件2494件、网页仿冒类事件1375件。
2015年
8月-2016年7月，收到的网络安全事件报告数量
月度统计如图5所示。
72。