中國(guó)計(jì)算機(jī)病毒疫情調(diào)查技術(shù)分析報(bào)告

TheTechnologyAnalysisReportofMalwarePrevalenceSurveyinChina

張XZhangJian國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心計(jì)算機(jī)病毒防治產(chǎn)品檢驗(yàn)中心NationalComputerVirusEmergencyResponseCenterAnti-VirusProductsTestingandCertificationCenter國(guó)家信息化領(lǐng)導(dǎo)小組第五次會(huì)議11月3日在北京召開。會(huì)議審議并原那么通過?國(guó)家信息化開展戰(zhàn)略(2006—2021年)?。其中提出注重建設(shè)信息平安保障體系，實(shí)現(xiàn)信息化與信息平安協(xié)調(diào)開展。2001年，由公安部公共信息網(wǎng)絡(luò)平安監(jiān)察局主辦，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心等單位承辦，開始在全國(guó)進(jìn)行計(jì)算機(jī)病毒疫情調(diào)查活動(dòng)，在2003年增加了對(duì)網(wǎng)絡(luò)平安狀況的調(diào)查內(nèi)容，成為當(dāng)前每年一度的信息網(wǎng)絡(luò)平安狀況與計(jì)算機(jī)病毒疫情調(diào)查活動(dòng)，這是目前國(guó)內(nèi)參與人數(shù)最多、最權(quán)威的信息網(wǎng)絡(luò)平安調(diào)查。信息網(wǎng)絡(luò)平安狀況與計(jì)算機(jī)病毒疫情調(diào)查簡(jiǎn)介公安部網(wǎng)絡(luò)平安狀況調(diào)查結(jié)果如何發(fā)現(xiàn)網(wǎng)絡(luò)平安事件主要網(wǎng)絡(luò)平安事件我國(guó)計(jì)算機(jī)用戶病毒感染率

計(jì)算機(jī)用戶感染病毒的次數(shù)不同時(shí)期的病毒感染情況病毒造成破壞的情況病毒破壞的后果病毒傳播的主要途徑我國(guó)最流行的十種病毒

近期平安事件回憶英國(guó)警方的國(guó)家高科技犯罪小組破獲一起網(wǎng)上銀行“搶劫〞案，有人侵入日本三井住友銀行英國(guó)分行的電腦系統(tǒng)，利用一種能夠記錄鍵盤輸入活動(dòng)的病毒軟件，盜取銀行賬號(hào)和密碼。試圖將2.2億英鎊(約合4.23億美元)轉(zhuǎn)移至他們分別在不同國(guó)家開設(shè)的10個(gè)賬戶。以色列媒體最近幾天連篇累牘地報(bào)道以色列歷史上最大商業(yè)間諜案。涉嫌利用計(jì)算機(jī)網(wǎng)絡(luò)以非法手段竊取商業(yè)情報(bào)的偵探來自以色列三家著名私人偵探事務(wù)所，以色列一些最知名公司涉嫌雇用這些私人偵探獲取競(jìng)爭(zhēng)對(duì)手的商業(yè)機(jī)密。作案手段采用了計(jì)算機(jī)“黑客〞技術(shù)，通過對(duì)目標(biāo)系統(tǒng)植入“特洛伊木馬〞病毒，木馬程序不但可以從計(jì)算機(jī)系統(tǒng)中竊取資料和照片，然后傳送到任何指定的地方，而且還可以控制計(jì)算機(jī)系統(tǒng)，對(duì)計(jì)算機(jī)文件進(jìn)行改寫或刪除等操作。黑客操控六萬臺(tái)電腦制造攻擊網(wǎng)絡(luò)被抓獲

德國(guó)計(jì)算機(jī)平安專家警告，全球至少有100萬部個(gè)人電腦受控于黑客成為“肉機(jī)〞。通過IM(即時(shí)通訊)傳播的病毒每月以50%的速度遞增理論上，可以在30秒內(nèi)感染50萬臺(tái)電腦。病毒的開展趨勢(shì)黑客、木馬和間諜軟件數(shù)量大幅度增長(zhǎng)Botnet日益嚴(yán)重IM和P2P軟件成為傳播病毒主要途徑病毒的目的性愈來愈強(qiáng)病毒提高防范程度警惕利用IM等應(yīng)用軟件漏洞自動(dòng)傳播的病毒Phishing和Pharming成為新的網(wǎng)絡(luò)公害網(wǎng)絡(luò)欺詐網(wǎng)絡(luò)仿冒〔Phishing〕域欺騙〔Pharming〕網(wǎng)絡(luò)仿冒與域欺騙的現(xiàn)狀開展迅速、形勢(shì)嚴(yán)峻網(wǎng)絡(luò)仿冒與域欺騙的特點(diǎn)犯罪活動(dòng)具有組織性、專業(yè)化特點(diǎn)疑犯都受雇于犯罪集團(tuán)目標(biāo)針對(duì)性強(qiáng)、涉及地域廣范西班牙、新加坡、澳大利亞、加拿大、中國(guó)、中國(guó)香港甚至瑞士的全球35家銀行

我國(guó)形勢(shì)不容樂觀多家商業(yè)銀行遭受仿冒國(guó)外反網(wǎng)絡(luò)欺詐組織的情況網(wǎng)絡(luò)欺詐投訴中心美國(guó)司法部與聯(lián)邦調(diào)查局〔FBI〕與國(guó)家白領(lǐng)犯罪中心于今年5月8日成立“網(wǎng)絡(luò)欺詐投訴中心〞網(wǎng)站〔theInternetFraudComplaintCenter;IFCC〕，網(wǎng)址為://，讓消費(fèi)者及公司企業(yè)對(duì)于網(wǎng)絡(luò)欺詐事件多了一個(gè)強(qiáng)有力的投訴舉報(bào)途徑。

反網(wǎng)絡(luò)釣魚工作小組〔APWG〕“網(wǎng)絡(luò)釣魚〞的危害引起了業(yè)界高度重視，反網(wǎng)絡(luò)釣魚工作小組〔APWG〕就是為此而專門成立的，網(wǎng)址為:///。它擁有大約1300名成員，包括近800家公司和機(jī)構(gòu)、美國(guó)十大銀行中的八家、美國(guó)五個(gè)互聯(lián)網(wǎng)效勞提供商中的四家、眾多的IT企業(yè)、國(guó)家法律執(zhí)行機(jī)構(gòu)和立法機(jī)構(gòu)近期成立的可信電子通信論壇(TECF)，網(wǎng)址為:///。其成立的宗旨也是為了對(duì)抗日益嚴(yán)重的各種網(wǎng)絡(luò)欺詐行為。保護(hù)企業(yè)和消費(fèi)者的利益。越來越多在線企業(yè)、技術(shù)公司、平安機(jī)構(gòu)參加到反“網(wǎng)絡(luò)釣魚〞組織的行列，比方微軟、戴爾都宣布設(shè)立專案分析師或推出用戶教育方案，微軟還捐出4.6萬美元的軟件，協(xié)助防治“網(wǎng)絡(luò)釣魚〞?？尚烹娮油ㄐ耪搲W(wǎng)絡(luò)欺詐的主要方法利用垃圾寄郵件和社會(huì)工程手段利用病毒木馬技術(shù)利用黑客攻擊手段

公安部正在組織國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心和國(guó)家反計(jì)算機(jī)入侵和防病毒研究中心等單位組成反欺詐聯(lián)盟，協(xié)助警方應(yīng)對(duì)不斷增長(zhǎng)的網(wǎng)絡(luò)欺詐事件。國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心推出網(wǎng)絡(luò)欺詐專題，并公布了網(wǎng)絡(luò)欺詐舉報(bào)電子郵箱：建立計(jì)算機(jī)病毒預(yù)警監(jiān)測(cè)體系Drcom計(jì)費(fèi)72063524交換機(jī)wwwE-mailhp01hp02hp03hp04開發(fā)650985103548小區(qū)2948小區(qū)5024中心內(nèi)部小區(qū)用戶1924小區(qū)1924小區(qū)f3/1f4/0/7f2f46g1/0/03/1磁盤陣列千兆小區(qū)千兆小區(qū)Modem池HFC1000M1000M1000M1000MHubDrcom效勞器客服中心管理機(jī)DNSDHCP網(wǎng)絡(luò)示意圖國(guó)家計(jì)算機(jī)病毒應(yīng)急中心的現(xiàn)狀和開展

建立病毒監(jiān)測(cè)網(wǎng)絡(luò)國(guó)內(nèi)外反病毒廠家成為病毒應(yīng)急小組成員計(jì)算機(jī)用戶主動(dòng)上報(bào)病毒疫情發(fā)現(xiàn)和處置計(jì)算機(jī)病毒事件2004年一共處理求救電子郵件3040余封，求救2000余次對(duì)出現(xiàn)的重、特大病毒疫情，及時(shí)組織國(guó)內(nèi)病毒應(yīng)急小組，進(jìn)行緊急處置。及時(shí)上報(bào)病毒技術(shù)分析報(bào)告，監(jiān)測(cè)病毒疫情，發(fā)布病毒解決方案，為國(guó)內(nèi)計(jì)算機(jī)用戶提供緊急救援效勞在重大事件和節(jié)日期間組成專門應(yīng)急小組組織國(guó)內(nèi)、外防病毒廠家成立“兩會(huì)計(jì)算機(jī)病毒應(yīng)急小組〞監(jiān)測(cè)我國(guó)計(jì)算機(jī)病毒疫情開展動(dòng)態(tài)，每日上報(bào)病毒疫情開展動(dòng)態(tài)為兩會(huì)提供網(wǎng)絡(luò)平安保障國(guó)家計(jì)算機(jī)病毒應(yīng)急中心的現(xiàn)狀和開展〔續(xù)〕

發(fā)布計(jì)算機(jī)病毒預(yù)警信息2004年共發(fā)布52期計(jì)算機(jī)病毒監(jiān)測(cè)周報(bào)2004年共發(fā)布52期計(jì)算機(jī)病毒預(yù)報(bào)建立病毒防治宣傳陣地與中央電視臺(tái)合作開辟計(jì)算機(jī)病毒預(yù)報(bào)節(jié)目與新華社合作發(fā)布病毒預(yù)告2005年4月開通了短信預(yù)警效勞中國(guó)移動(dòng)用戶病毒預(yù)報(bào)XFD到3721反病毒公告欄XED到37212006年將建立網(wǎng)絡(luò)平安效勞中心，提供平安外包效勞前期平安評(píng)估效勞制定平安策略和方案在線實(shí)時(shí)預(yù)警監(jiān)測(cè)效勞平安認(rèn)證培訓(xùn)等我國(guó)計(jì)算機(jī)病毒防治與應(yīng)急處置策略

依法加強(qiáng)對(duì)網(wǎng)絡(luò)平安監(jiān)督檢查力度，遏制計(jì)算機(jī)病毒傳播蔓延，凈化網(wǎng)絡(luò)空間嚴(yán)厲打擊制造、傳播計(jì)算機(jī)病毒等有害程序的犯罪活動(dòng)加強(qiáng)管理措施，建立、健全嚴(yán)格的病毒防治規(guī)章制度和動(dòng)態(tài)的技術(shù)防控策略，并堅(jiān)決貫徹執(zhí)行加快我國(guó)計(jì)算機(jī)病毒預(yù)警監(jiān)測(cè)體系建設(shè)進(jìn)一步標(biāo)準(zhǔn)我國(guó)計(jì)算機(jī)病毒信息發(fā)布工作建立快速、有效的計(jì)算機(jī)病毒應(yīng)急救援體系加大對(duì)病毒防治新技術(shù)、新產(chǎn)品的研發(fā)力度加強(qiáng)對(duì)計(jì)算機(jī)病毒防治產(chǎn)品的質(zhì)量監(jiān)督工作加強(qiáng)對(duì)各類網(wǎng)上交易系統(tǒng)的平安保障措施