一、我省本月网络安全总体情况

　　2017年2月，我省互联网网络安全状况整体评价为良，木马僵尸等反映网络安全状况的部分指数有所减少，其中我省被境外控制的木马僵尸受控主机数量为6403个，较上月10255个有大幅缩减，列全国第25位；我省木马僵尸控制服务器数量为46个，比上月减少56个。从事件的地区分布来看，海口、三亚等地市感染僵尸木马的主机数量较多。本月共监测发现网页篡改事件8起，重要信息系统漏洞事件15起。每日互联网流量最高值为600G，最低值90G，未发现流量异常情况。我省重要信息系统部门或网站被攻击数量未见明显改善，部分政府网站或系统存被攻击痕迹或被植入后门，需引起政府和重要信息系统部门高度重视。

　　二、本月网络安全工作动态

　　1.互联网网络安全信息通报工作动态

　　2.开展木马僵尸感染主机清理工作

　　3.手机病毒处理工作

　　4.自主发现网络安全事件处置情况

　　附：本月报送和监测的数据导读

　　附1：网络安全信息报送情况

表1：网络安全事件信息报送类型统计

表2：公共互联网环境事件信息报送类型统计

　　附2：木马僵尸监测数据分析

　　1.木马僵尸受控主机的数量和分布
　　2017年2月，监测发现我国大陆地区1157725个IP地址对应的主机被其他国家或地区通过木马程序秘密控制，与上月的1334277个相比减少了13.23%，其分布情况如图1所示。其中，海南省6403个（占全国0.55％），全国排名第25位。

 

图1：中国大陆木马或僵尸受控主机IP按地区分布

　　2.木马僵尸控制服务器的数量和分布
　　2017年2月，监测发现我国大陆地区10030个IP地址对应的主机被利用作为木马控制服务器，与上月的16473个相比减少了39.10%，其分布情况如图2所示。其中，海南省46个（占全国0.46％），全国排名第28位。

图2：中国大陆木马或僵尸控制服务器IP按地区分布

　　3.境外木马控制服务器的数量和分布
　　2017年2月，秘密控制我国大陆计算机的境外木马控制服务器IP有4459个，与上月的6102个相比减少了26.90%，主要来自美国、俄罗斯等国家，具体分布如图3所示。

图3：通过木马或僵尸程序控制中国大陆主机的境外IP按国家和地区分布

　　4.木马僵尸网络规模分布
　　在发现的僵尸网络中，规模大于5000的僵尸网络有21个，规模在100－1000的有274个，规模在1000－5000的有61个，分布情况如图4所示。

图4：僵尸网络的规模分布

　　附3、境内被植入后门的网站按地区分布

　　2017年2月，监测发现我国大陆地区3228个网站被植入后门程序，其分布情况如图6所示。其中，海南省9个（占全国0.29％），排全国第22位。

图6：境内被植入后门的网站按地区分布

　　附4、网页篡改监测数据分析

　　2017年2月，我国大陆地区被篡改网站4493个，与上月的4981个相比有所减少；其中，海南省5个（占全国0.11％），排名第27位。具体分布如图5所示。
 

图7：境内被篡改网站按地区分布

　　附5、恶意代码数据分析

　　附6：重要漏洞与重要事件处置公告