2009年中国互联网网络安全报告
国家计算机网络应急技术处理协调中心 电子工业出版社
国家计算机网络应急技术处理协调中心
本书是国家计算机网络应急技术处理协调中心（简称国家互联网应急中心）发布的2009年中国互联网网络安全年报，主要内容为网络安全运行宏观态势分析、各类网络安全事件（如木马和僵尸网络、漏洞、拒绝服务攻击、网页篡改、网络仿冒、计算机恶意代码）监测情况统计分析以及网络安全行业动态等，可为政府部门提供监管支撑，为互联网企业提供运行管理技术支持，并向社会公众普及互联网网络安全知识。
目 录 1 2009年网络安全状况综述 ....................................................... 1 1.1 总体状况 ............................................................................. 2 1.2 数据导读 ............................................................................ 10 2 您正在用互联网做什么？——互联网业务流量监测分析 ... 14 3 您遭遇过网络攻击吗？——网络安全事件接收与处理 ....... 21 3.1 事件接收情况 ..................................................................... 22 3.2 事件处理情况 ..................................................................... 24 3.3 事件处理部分案例介绍 ...................................................... 26 4 您的计算机安全吗？——信息安全漏洞公告与处置 ........... 36 4.1 CNCERT官方网站信息发布情况 ..................................... 37 4.2 国家信息安全漏洞共享平台（CNVD）漏洞收录情况....... 37 4.3 高危漏洞相关案例............................................................. 40 5 您的计算机被控制了吗？——木马和僵尸网络监测情况 ... 49 5.1 木马数据分析 .................................................................... 50 5.2 僵尸网络数据分析............................................................. 54 6 您的计算机被感染了吗？——恶意代码捕获分析 ............... 59 6.1 6.1 “飞客”蠕虫（Conficker）监测 .................................. 60 6.2 恶意代码样本捕获............................................................. 64 文前.indd 8 2010-8-2 15:41:04 IX 目录 7 您访问的网站安全吗？——网站安全监测情况.................... 73 7.1 网站被篡改情况分析.......................................................... 74 7.2 网站被挂马情况分析.......................................................... 77 8 您遇到过网络钓鱼吗？——网页仿冒事件情况................... 58 9 欢迎您向我们举报！——网络安全信息通报情况................ 88 9.1 互联网网络安全信息通报工作........................................... 89 9.2 互联网网络安全事件信息和预警信息................................ 90 10 欢迎您分享我们的分析报告——网络安全专题研究.......... 95 10.1 2009年国内网络安全监管动态......................................... 96 10.2 2009年国外网络安全监管动态.........................................104 10.3 2009年木马和僵尸网络治理工作......................................113 11 欢迎您加入我们，共同应对安全威胁——国内网络安全 组织与活动............................................................................. 121 11.1 国内应急组织发展情况....................................................122 11.2 国内应急服务支撑单位....................................................125 11.3 国内网络安全重要活动....................................................128 12 我们一直是全球网络安全的重要力量！——国际网络 安全交流与合作..................................................................... 137 13 2010年网络安全挑战与工作展望......................................... 143 14 网络安全术语解释................................................................. 155
