国家互联网应急中心去年有3.5万个政府网站被黑
[新京报消息]国家互联网应急中心(CNCERT)今天上午发布2010年互联网安全报告,报告显示2010年我国大陆地区有3.5万个政府网站被黑客篡改,境内近500万个主机IP地址感染木马和僵尸程序。
2010年基础网络运行总体平稳,未发生重大网络安全事件,但政府网站安全防护薄弱,金融行业网站成为不法分子攻击重点目标等现象比较严重。
据CNCERT监测,2010年中国大陆有近3.5万个网站被黑客篡改,数量较2009年下降21.5%,但其中被篡改的政府网站高达4635个,比2009年上升67.6%。中央和省部级政府网站安全状况明显优于地市以下级别的政府网站,但仍有约60%的部委级网站存在不同程度的安全隐患。
“黑客篡改政府网站的主要形式包括两种,一为将网站首页改为黑客组织页面,以此炫技;二是在政府网站中暗藏黑客页面,告诉潜在交易方,政府网站的服务器、带宽已经为黑客控制,可以出租、转让给不法分子。”CNCERT运行部主任周勇林告诉记者。
此外,网络违法犯罪行为的趋利化特征明显,大型电子商务、金融机构、第三方在线支付网站成为网络钓鱼的主要对象,黑客仿冒上述网站或伪造购物网站诱使用户登陆和交易,窃取用户账号密码、造成用户经济损失。我国用户主机感染木马和僵尸程序数量大幅增加,2010年共发现近500万个境内主机IP地址被上述病毒感染。
2010年基础网络运行总体平稳,未发生重大网络安全事件,但政府网站安全防护薄弱,金融行业网站成为不法分子攻击重点目标等现象比较严重。
据CNCERT监测,2010年中国大陆有近3.5万个网站被黑客篡改,数量较2009年下降21.5%,但其中被篡改的政府网站高达4635个,比2009年上升67.6%。中央和省部级政府网站安全状况明显优于地市以下级别的政府网站,但仍有约60%的部委级网站存在不同程度的安全隐患。
“黑客篡改政府网站的主要形式包括两种,一为将网站首页改为黑客组织页面,以此炫技;二是在政府网站中暗藏黑客页面,告诉潜在交易方,政府网站的服务器、带宽已经为黑客控制,可以出租、转让给不法分子。”CNCERT运行部主任周勇林告诉记者。
此外,网络违法犯罪行为的趋利化特征明显,大型电子商务、金融机构、第三方在线支付网站成为网络钓鱼的主要对象,黑客仿冒上述网站或伪造购物网站诱使用户登陆和交易,窃取用户账号密码、造成用户经济损失。我国用户主机感染木马和僵尸程序数量大幅增加,2010年共发现近500万个境内主机IP地址被上述病毒感染。