來自國家互聯(lián)網(wǎng)應急中心(CNCERT)的最新數(shù)據(jù)顯示,中國遭受境外網(wǎng)絡攻擊的情況日趨嚴重。CNCERT抽樣監(jiān)測發(fā)現(xiàn),2013年1月1日至2月28日不足60天的時間里,境外6747臺木馬或僵尸網(wǎng)絡控制服務器控制了中國境內(nèi)190萬余臺主機;其中位于美國的2194臺控制服務器控制了中國境內(nèi)128.7萬臺主機,無論是按照控制服務器數(shù)量還是按照控制中國主機數(shù)量排名,美國都名列第一。
此次CNCERT公布的大量數(shù)據(jù)顯示,中國境內(nèi)遭受網(wǎng)絡攻擊的情況十分嚴重,并詳細列舉了國內(nèi)機構、企業(yè)遭受境外攻擊的具體案例。
數(shù)據(jù)顯示,僅今年前兩個月,就有境外5324臺主機通過植入后門對中國境內(nèi)11421個網(wǎng)站實施遠程控制,其中,位于美國的1959臺主機控制著中國境內(nèi)3579個網(wǎng)站,位于日本的132臺主機控制著境內(nèi)473個網(wǎng)站。按照所控制的境內(nèi)網(wǎng)站數(shù)量統(tǒng)計,美國位居第一。
此外,針對中國網(wǎng)上銀行、支付平臺、網(wǎng)上商城等的釣魚網(wǎng)站有96%位于境外,其中位于美國的619臺服務器承載了3673個針對境內(nèi)網(wǎng)站的釣魚頁面,美國服務器承載釣魚頁面數(shù)量占全部釣魚頁面數(shù)量的73.1%。
根據(jù)CNCERT提供的案例顯示,中國網(wǎng)站被境外攻擊十分頻繁,主要體現(xiàn)在兩個方面,一是網(wǎng)站被境外入侵篡改;二是網(wǎng)站被境外入侵并安插后門。中國遭受來自境外的DDoS攻擊也十分頻繁。
最新數(shù)據(jù)顯示,2013年2月24日中國西藏網(wǎng)的郵件系統(tǒng)分別被植入后門。2013年2月22日,中國網(wǎng)英文版企業(yè)分站遭到源自美國地址的攻擊,頁面遭惡意篡改。2013年1月28日人民網(wǎng)IP地址遭受來自境外的DDoS攻擊,18:30-20:20之間出現(xiàn)明顯異常流量,峰值流量達100Mbps,約為正常流量的12倍,其中UDP流量占95%,約有88%來自境外。