报告称中国互联网面临大量境外地址攻击威胁

中国国家互联网应急中心２８日在北京发布的一份报告显示，中国互联网面临大量境外地址攻击威胁，包括网站后门、网络钓鱼、木马和僵尸网络等攻击。

根据这份名为《２０１３年我国互联网网络安全态势综述》的报告，２０１３年，境外有３．１万台主机通过植入后门对中国境内６．１万个网站实施远程控制，虽然境外控制主机数量较２０１２年下降４．３％，但所控制的境内网站数量却大幅增长６２．１％。

从所控制的境内网站数量看，位于美国的主机居首位，共有６２１５台主机控制着境内１５３４９个网站，平均每个主机控制２．５个境内网站，较２０１２年增长７８．６％。其次是中国香港，控制境内１３１１６个网站，较２０１２年大幅增长１７９．５％。排名第三的是韩国，控制境内７０５２个网站，较２０１２年下降１１．１％。

在网络钓鱼攻击方面，针对中国的钓鱼站点有９０．２％位于境外，共有３８２３个境外ＩＰ地址承载２９９６６个针对中国境内网站的仿冒页面，分别较２０１２年增长５４．３％和２７．８％。从承载的钓鱼页面数量看，美国仍居首位，共有２０４３台主机承载１２５７３个钓鱼页面，中国香港和韩国列第二、三位，分别承载４５００个和１０９３个钓鱼页面。

在木马僵尸网络方面，中国境内１０９０万余台主机被境外２．９万余个控制服务器控制，其中位于美国的８８０７个控制服务器控制了中国境内４４８．５万余台主机，控制主机数量占被境外控制主机总数的４１．１％。从控制服务器占全部境外控制服务器比例来看，美国占比由２０１２年的１７．６％增长至３０．２％，仍居首位；韩国和中国香港分列第二、三位，占比分别为７．８％和７．７％。就所控制的境内主机数量而言，美国居首位，葡萄牙和韩国分列第二、三位，分别控制中国境内３９８．８万和８３．９万台主机。

报告建议中国尽快制定国家级网络信息安全战略，明确应对网络安全威胁的战略目标、指导思想和方针，并制定相关的配套法规政策，增强国家信息和网络安全保护水平。

中国国家互联网应急中心成立于１９９９年９月，是工业和信息化部管辖的国家级网络安全应急机构。