移動互聯網惡意程序數量高速上漲 專家：需強化網絡安全

央廣網北京4月20日消息（記者焦瑩）據經濟之聲《天下財經》報道，國家互聯網應急中心昨天發布2016年中國互聯網網絡安全態勢報告，報告顯示，2016年我國互聯網網絡安全狀況總體平穩，沒有出現影響互聯網正常運行的重大網絡安全事件，但移動互聯網惡意程序數量持續高速上漲并且具有明顯趨利性。此外，監測顯示，2016年移動互聯網惡意程序捕獲數量、網站后門攻擊數量以及安全漏洞收錄數量較2015年有所上升。

　　“僵尸網絡”主要在沿海經濟發達地區

　　抽樣監測發現，2016年大約9.7萬個木馬和僵尸網絡控制服務器控制了我國境內1699萬余臺主機，控制服務器數量較2015年下降8%。

　　國家互聯網應急中心運行部主任嚴寒冰表示：“在監測發現的因感染惡意程序而形成的僵尸網絡中，其中規模在10萬臺以上的僵尸網絡數量52個。主要發布在廣東、江蘇、山東、浙江等沿海經濟發達地區。智能設備感染僵尸馬數量大幅度的上升，這說明隨著物聯網和智能設備的快速發展，它們已經成為重要的攻擊目標。因為攻擊防護能力薄弱，所以它們一方面會成為攻擊的靶子；另一外面攻擊者會利用它發動更多的攻擊。”

　　移動互聯網惡意程序數量持續高速上漲

　　2016年，國家互聯網應急中心通過自主捕獲和廠商交換獲得移動互聯網惡意程序達205萬余個，較2015年增長39.0%，近7年來持續保持高速增長趨勢。

　　嚴寒冰說：“在這些移動惡意程序里，尤其要注意‘相冊’類安卓惡意程序，全年共發現此類惡意程序47316個，累計感染用戶超過101萬人，用于傳播惡意程序的域名6045個，用于接收用戶短信和通訊錄的惡意郵箱賬戶7645個，用于接收用戶短信的惡意手機號6616個，這些信息我們都提交給了公安部。”

　　監測顯示，2016年國家信息安全漏洞共享平臺共收錄通用軟硬件漏洞10822個，較2015年增長33.9%。監測發現，2016年大約有17.8萬個針對我國境內網站的仿冒頁面，數量較2015年下降3.6%。

　　嚴寒冰說：“大約2萬個IP地址承載了上述仿冒頁面，其中位于境外的IP地址占85.4%。在這些網站，主要是銀行類、第三方支付、綜藝節目的仿冒網頁。”

　　監測發現，2016年大約4萬個IP地址對我國境內8.2萬余個網站植入后門，我國境內大約1.7萬個網站被篡改。

　　嚴寒冰指出：“其中被篡改政府網站有467個，較2015年減少47.9%。被植入暗鏈的網站占全部被篡改網站的比例高達86%。被篡改網站最多的以.com為后綴的商業網站，其次是以.net為后綴的網絡服務公司網站。”

　　預測：個人信息和重要數據保護將更受重視

　　嚴寒冰認為，目前我國政府網站的安全形勢依然十分嚴峻。

　　嚴寒冰說：“政府網站被篡改數據的下降，這也說明我們國家網絡安全防護的能力在不斷提升。需要進一步加強網站的安全防護能力，繼續發展網絡安全的監測方法，強化對政府網站的安全監測力度。”

　　根據對2016年我國互聯網網絡安全形勢特點的分析，國家互聯網應急中心預測了2017年值得關注的熱點問題。

　　嚴寒冰表示：“網絡空間依法治理脈絡更為清晰，利用物聯網智能設備的網絡攻擊事件將繼續增多，互聯網與傳統產業融合引發的安全威脅更為復雜，個人信息和重要數據保護將更受重視，網絡安全威脅信息共享工作備受各方關注，有國家背景的網絡爭端受關注度將繼續升溫，基于人工智能的網絡安全技術研究全面鋪開。”