---

http://xor.tw/4zs9q

（記者張辛欣　沈洋）國家網際網路應急中心（ＣＮＣＥＲＴ）１９日發布報告顯示，
中國面臨嚴重境外網絡攻擊威脅。據了解，２０１２年境外約有７．３萬個木馬或僵屍
網絡控制服務器參與控制中國境內主機，同比增長５６．９％；被篡改政府網站１８０
２個，同比增長２１．４％。

    國家網際網路應急中心報告顯示，２０１２年中國網絡基礎設施運行總體平穩，但
安全形勢不容樂觀。不完全統計顯示，全年有５０余個網站用戶信息數據庫在網際網路
上公開流傳或通過地下黑色產業鏈進行售賣，其中已被證實確為真實信息的數據近５０
００萬條。

    報告稱，與以往通過明顯篡改網頁內容以表達訴求或炫耀技術不同的是，２０１２
年，黑客傾向于通過隱蔽的危害更大的後門程序，獲得經濟利益和竊取網站內存儲的信
息。

    國家網際網路應急中心抽樣監測發現，２０１２年境外約有７．３萬個木馬或僵屍
網絡控制服務器參與控制中國境內１４１９．７萬余臺主機，其中位于美國的１２８９
１個控制服務器控制了中國境內１０５１．２萬余臺主機。

    ２０１２年，針對中國境內網站的釣魚頁面２２３０８個，涉及ＩＰ地址２５７６
個。其中，倣冒網上銀行約佔５４．８％，僅ＣＮＣＥＲＴ監測發現被黑客騙取的用戶
銀行卡信息就達１．８萬條。

    監測發現，針對中國的釣魚站點９６．２％位于境外，位于美國的釣魚站點數量在
全部位于境外的釣魚站點中佔比高達８３．２％。

    “中國網際網路遭受境外攻擊主要來自美國。”國家網際網路應急中心運行部主任
周勇林說，“從控制服務器數量、控制境內主機數量、釣魚網站托管地來看，美國均居
首位。”

    周勇林說：“這些受控主機因被黑客遠程操控，一方面會導致用戶計算機上存儲信
息被竊取，另一方面則可能成為黑客借以向他人發動攻擊的跳板。大量受到集中控制的
主機還可能構成僵屍網絡，成為黑客發動大規模網絡攻擊的工具和平臺。”

    與會專家指出，核心技術與關鍵資源的自主可控能力不強，網絡攻擊、信息竊取、
病毒傳播等事件呈多發態勢。隨著大數據和雲平臺技術的發展，新的安全風險逐步浮出
水面，給安全事件的追蹤分析增加困難，也為網絡攻擊帶來更多渠道。

    ２０１２年，中國移動用戶數量穩步增長，新增智能設備數量躍居世界首位，應用
程序商店下載量快速增長。在移動網際網路快速發展的同時，網際網路也成為網絡安全
事件多發領域。２０１２年，國家網際網路應急中心監測和網絡安全企業通報的移動網
際網路惡意程序樣本１６２９８１個，同比增長２５倍，其中約８２．５％針對安卓平
臺。

    中國網際網路協會副秘書長石現升、國家網際網路應急中心運行部主任周勇林等專
家建議，盡快出臺國家信息安全戰略，確保網絡空間有法可依，並加大網絡違法犯罪打
擊力度，整合部門、企業、社會組織等構建國家網絡安全綜合防禦體係，切實維護網絡
安全。

    國家網際網路應急中心成立于１９９９年９月，是工業和信息化部管轄的國家級網
絡安全應急機構，致力于建設國家級的網絡安全監測中心、預警中心、處置中心、評測
中心和輿情中心，以支持基礎信息網絡的安全防護和安全運行，支援重要信息係統的網
絡安全監測、預警和處置。

--
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 27.10.2.183

--