中國遭受境外網絡攻擊持續增多

【新華社北京3月19日電】記者19日從國家網際網路應急中心(CNCERT)舉行的2011年網際網路網絡安全態勢報告發佈會上獲悉,2011年境外有近4.7萬個IP位址作為木馬或僵屍網絡控制服務器參與控制中國境內主機,中國面臨的境外網絡攻擊和安全威脅愈發嚴重。

CNCERT抽樣監測發現,境外有近4.7萬個IP位址作為木馬或僵屍網絡控制服務器參與控制中國境內主機,雖然其數量較2010年的22.1萬大幅降低,但其控制的境內主機數量卻由2010年的近500萬增加至近890萬,呈現大規模化趨勢。其中位於日本、美國和韓國的控制服務器IP數量居前三位。

在網站安全方面,境外駭客對境內1116個網站實施了網頁篡改;境外11851個IP通過植入後門對境內10593個網站實施遠程式控制制;倣冒境內銀行網站的服務器IP有95.8%位於境外。

“總體來看,2011年位於美國、日本和韓國的惡意IP位址對我國的威脅最為嚴重。”國家網際網路應急中心運行部副主任王明華說。

此外,CNCERT在2011年還監測並處理多起境外IP對中國網站和系統的拒絕服務攻擊事件。這些情況表明中國面臨的境外網絡攻擊和安全威脅越來越嚴重。

“中國已成為網絡攻擊最大的受害國。”中國網際網路協會網絡與資訊安全工作委員會秘書長周勇林說。

作為中國網際網路網絡安全應急體系對外合作視窗,CNCERT積極推動“國際合作夥伴計劃”,已與40個國家、79個組織建立了聯繫機制,全年共協調國外安全組織處理境內網絡安全事件1033起,協助境外機構處理跨境事件568起。

周勇林表示,CNCERT將繼續深化網絡安全國際合作,切實推動跨境網絡安全事件有效處理。同時建議政府部門儘快制定出臺國家網絡安全戰略,建立健全網絡安全法律法規體系,要加大網絡安全監管力度,有效打擊網絡犯罪,維護網絡安全和公眾利益。

記者從發佈會上獲悉,中國基礎網絡防護水準明顯提升,政府網站安全事件顯著減少。其中,2011年中國大陸被篡改的政府網站數量較2010年下降39.4%。

據CNCERT監測,2011年中國內地被篡改的政府網站為2807個,比2010年大幅下降39.4%。其中,國務院部門門戶網站存在低級別安全風險的比例從2010年的60%降低為50%。

同時,2011年中國網際網路基礎網絡防護能力有較大幅度提升,網絡安全事件處置速度明顯加快。各企業網絡安全防護措施總體達標率為98.78%,較2010年的92.25%、2009年的78.61%呈逐年穩步上升趨勢。