2006年全国信息网络安全状况暨计算机病毒疫情调查表

附件4各地信息安全基本情况调查表一、系统基本情况梳理系统的实时性、服务对象、连接互联网情况、数据集中情况、灾备情况等基本情况，记录检查结果（表1）。

表1 系统基本情况检查记录表二、系统特征情况分析根据上述系统基本情况核查结果，分析系统停止运行后对主要业务的影响程度、系统遭受攻击破坏后对社会公众的影响程度等安全特征，记录分析结果（表2）。

1、系统停止运行后对主要业务的影响程度按如下标准判定：影响程度高：系统停止运行后，主要业务无法开展或对主要业务运行产生严重影响；1 逻辑强隔离指使用逻辑强隔离设备（使用正向、反向或双向网闸）进行的网络隔离。

影响程度中：系统停止运行后，对主要业务运行有一定影响，可用手工等传统方式替代；影响程度低：系统停止运行后，对主要业务运行影响较小或无影响。

2、系统遭受攻击破坏后对社会公众的影响程度按如下标准判定：影响程度高：系统遭受攻击破坏，造成系统无法正常运行、被劫持、信息泄露等后果后，对社会公众正常生活、公众利益等产生严重影响；影响程度中：系统遭受攻击破坏，造成系统无法正常运行、被劫持、信息泄露等后果后，对社会公众正常生活、公众利益等产生一定影响；影响程度低：系统遭受攻击破坏，造成系统无法正常运行、被劫持、信息泄露等后果后，对社会公众正常生活、公众利益等影响较小或无影响。

表2 系统特征情况分析记录表二、系统构成情况1. 检查主要硬件设备类型、数量、生产商（品牌）情况，记录检查结果（表3）。

硬件设备类型主要有：服务器、路由器、交换机、防火墙、磁盘阵列、磁带库及其他主要安全设备。

硬件设备生产商（品牌）按国内、国外两类进行记录。

其中，国内主要有浪潮、曙光、联想、方正、华为、中兴、天融信、启明星辰、绿盟、联想网御等，国外主要有IBM、HP、DELL、Cisco、Juniper、H3C等。

表3 信息系统主要硬件检查记录表2. 检查主要软件设备类型、套数、生产商（品牌）情况，记录检查结果（表4）。

网络管理的意义及方案IT安全运维管理解决方案1. 行业概述随着企业信息化的发展，业务和应用完全依赖于计算机网络和计算机终端，对于网络设备、服务器以及应用系统的性能和可靠性要求越来越高，维护工作也越来越复杂。

目前，大多数企业在信息化建设方面，主要还是投资硬件设备，铺设网络，而在网络安全方面并没有专门的投入，对网络安全的控制主要依赖防火墙进行网关级别、网络边界层面的防御。

其实，信息安全的概念非常广泛，不仅包括网络自身的安全和业务的安全，还包括网络上的信息安全，如内容的机密性、完整性、可用性等以及对有害信息的控制。

根据许多网络管理人员所反映的情况来看，安全问题大都是出自网络内部。

2. 需求分析对于企业网来说，一般网络和服务器等硬件设备在2～3年之内不易出现故障，这使人们容易心存侥幸。

一旦关键设备发生故障，又没有备用设备或备用链路，将造成重大损失。

此外，由于计算机系统是一个复杂的系统，电子器件老化、线路与电源故障，或者设备配置失误，都有可能导致系统的中断。

如何在系统发生故障的情况下，第一时间发现故障源并且及时恢复系统运行，这是一个至关重要的问题。

病毒也是目前比较严重的问题，尤其是网络病毒和网络攻击型病毒，防范十分困难。

目前的各种防病毒系统功能基本能够满足要求，关键是要有好的系统管理员和系统管理制度。

比较重要的是服务器防病毒问题，系统管理员应严格管理，将可能的端口全部封死，没有用的功能一律不得安装（不装浏览器）。

可以定期从其它机器上连接服务器扫描病毒。

归结起来，内网的安全威胁有以下几种：一.移动设备和新增设备未经安全检查和处理，就违规接入内部网络，由此给网络带来不安全隐患；二.内部网络用户通过调制解调器、双网卡、无线网卡等网络设备，进行在线违规拨号上网、违规离线上网等行为；三.网络出现病毒、蠕虫攻击等安全问题后，不能做到实时、快速、精确定位安全事件源，远程阻断隔离等操作；四.大规模病毒（安全）事件发生后，网管员无法确定病毒黑客事件源头、找到网络中的薄弱环节，从而做到事后分析、加强安全预警。

破 坏 后果 。
联 网和 信息技 术等 行业 发生 网络 安全事 件 的比例较 高 。
在 发 生 的 安 全 事 件 中 ，攻 击 或 传 播 源 来 自外部 的 占 ５ ％，比 去 年 下 降７ ０ ％；内外 部均 有 的 占３ ．％，比 去 年 上 ４５ 升１ ％：发现 安全 事件 的途 径主 要是 网络 （ ０５ 系统 ）管理 员 通过 技 术 监 测发 现 ， 占５ ％；其次 是 通 过 安全 产 品报 警 发 ４ 现 ，占４ ％；事后分 析发 现 的 占３ ％。未修 补或 防范 软件 漏 ６ ５
维普资讯
独 家 授 权
Ｎ￣ＴＮＦ Ｓ ＣＵＲＴ Ｉ Ｏ Ｅ ＩＹ
编 者 按 ： 今 年６ ， 公 安 部 公 共 信 息 网络 安 全 监 察 局 举 办 了２ ０ 年 度 信 息 网 络 安 全 状 况 与 计 算 月 Ｏ６ 机 病 毒 疫 情 调 查 活 动 ，在 国 家 计 算 机 病 毒 应 急 处 理 中 心 、 国 家反 计 算 机 入 侵 和 防 病 毒 研 究 中 心 、新 浪 网等 三 家 网站 开 设 了 在 线 调 查 栏 目 ，各 省 区市 公 Байду номын сангаас 厅 、局 公 共 信 息 网络 安 全监 察 部 门 组 织 本 地 重要 信 息 系统 管 理 和 使 用 单 位 、互 联 网服 务 单 位 进 行 了 网上 调 查 。调 查 内容 包 括 我 国 ２ Ｏ 年５ 至２ Ｏ 年５ Ｙ － 网络 安 全 事 件 、 计 算机 病 毒疫 情 状 况 和 安 全 管 理 中存 在 的 问 题 。 Ｏ５ 月 Ｏ ６ 月 ￣＇ － Ｉ ＝
维普资讯
独 家 授 权
Ｎ￣Ｔ ＮＦ Ｓ ＣＵＲ Ｔ Ｉ Ｏ Ｅ ＩＹ

调查报告班级：计算机网络101班姓名：***学号：JS***********指导老师：***一、网络安全诚信问题严峻手机终端安全问题不容忽视随着互联网的发展，尤其是商务类应用的快速发展，许多不法分子纷纷将牟利黑手伸向互联网，导致近年来网络安全威胁和诚信危机事件频发。

据《中国互联网状况》白皮书，2011年我国被境外控制的计算机IP地址达100多万个；被黑客篡改的网站达4.2万个；被“飞客”蠕虫网络病毒感染的计算机每月达1，800万台，约占全球感染主机数量的30％。

而据公安部提供的情况，近5年来，我国互联网上传播的病毒数量平均每年增长80％以上，互联网上平均每10台计算机中有8台受到黑客控制，公安机关受理的黑客攻击破坏活动相关案件平均每年增长110％。

由此可见，网络安全环境的建设已经成为了互联网发展的障碍。

其中，在是否发生网络安全事件问题上，发生过1次的占总数的19.5%，2次的占13%，3次以上的占19.3%。

图表1 发生网络安全事件的次数从发生安全事件的类型分析，遭受计算机病毒、蠕虫和木马程序破坏的情况最为突出，占安全事件总数的35.6%，其次是网页遭篡改，占19.6%垃圾邮件，占36%，拒绝服务、端口扫描和篡改网页等网络攻击情况也比较突出，共占到总数的43%。

图表2 导致发生网络安全事件的可能原因二、计算机病毒疫情调查分析（一）我国计算机用户病毒感染情况今年计算机病毒感染率为74%，继续呈下降趋势；多次感染病毒的比率为52%，比去年减少9%。

这说明我国计算机用户的计算机病毒防范意识和防范能力在增强。

2009年5月至2010年5月，全国没有出现网络大范围感染的病毒疫情，比较突出的情况是，今年5、6月份，出现了“敲诈者”木马等盗取网上用户密码的计算机病毒。

计算机病毒制造、传播者利用病毒盗取QQ帐号、网络游戏帐号和网络游戏装备，网上贩卖计算机病毒，非法牟利的活动增多。

（二）计算机病毒造成的损失情况今年调查结果显示，计算机病毒发作造成损失的比例为62%。