木马和僵尸网络呈下降趋势

调查报告班级：计算机网络101班姓名：***学号：JS***********指导老师：***一、网络安全诚信问题严峻手机终端安全问题不容忽视随着互联网的发展，尤其是商务类应用的快速发展，许多不法分子纷纷将牟利黑手伸向互联网，导致近年来网络安全威胁和诚信危机事件频发。

据《中国互联网状况》白皮书，2011年我国被境外控制的计算机IP地址达100多万个；被黑客篡改的网站达4.2万个；被“飞客”蠕虫网络病毒感染的计算机每月达1，800万台，约占全球感染主机数量的30％。

而据公安部提供的情况，近5年来，我国互联网上传播的病毒数量平均每年增长80％以上，互联网上平均每10台计算机中有8台受到黑客控制，公安机关受理的黑客攻击破坏活动相关案件平均每年增长110％。

由此可见，网络安全环境的建设已经成为了互联网发展的障碍。

其中，在是否发生网络安全事件问题上，发生过1次的占总数的19.5%，2次的占13%，3次以上的占19.3%。

图表1 发生网络安全事件的次数从发生安全事件的类型分析，遭受计算机病毒、蠕虫和木马程序破坏的情况最为突出，占安全事件总数的35.6%，其次是网页遭篡改，占19.6%垃圾邮件，占36%，拒绝服务、端口扫描和篡改网页等网络攻击情况也比较突出，共占到总数的43%。

图表2 导致发生网络安全事件的可能原因二、计算机病毒疫情调查分析（一）我国计算机用户病毒感染情况今年计算机病毒感染率为74%，继续呈下降趋势；多次感染病毒的比率为52%，比去年减少9%。

这说明我国计算机用户的计算机病毒防范意识和防范能力在增强。

2009年5月至2010年5月，全国没有出现网络大范围感染的病毒疫情，比较突出的情况是，今年5、6月份，出现了“敲诈者”木马等盗取网上用户密码的计算机病毒。

计算机病毒制造、传播者利用病毒盗取QQ帐号、网络游戏帐号和网络游戏装备，网上贩卖计算机病毒，非法牟利的活动增多。

（二）计算机病毒造成的损失情况今年调查结果显示，计算机病毒发作造成损失的比例为62%。

1.2.3网络安全威胁的发展趋势我国安全监管机构曾组织安全专家对近三年的网络安全威胁，特别是新出现的攻击手段进行过分析，发现各种攻击工具越来越智能化、简单化。

攻击手段的新变种，更加复杂多变，攻击目直指互联网基础协议和操作系统，甚至网上不断出现一些“黑客技术”速成培训。

这对计算机网络安全部门、科研机构以及信息化网络建设、管理、开发、设计和用户，都提出了新的课题。

2010年具有六大安全威胁发展趋势：对Web2.0的攻击开始肆虐、针对性攻击渐露端倪、Adobe 有可能成为漏洞的主角、银行木马的数量和质量都没有下降的可能性、僵尸网络越发猖獗、网络犯罪仍然是黑客主流。

网络安全威胁和攻击性趋势具有以下特点：1)连通性、扩散性及分布更加广泛。

病毒与互联网更加紧密地结合，利用一切可以利用的方式进行传播，如邮件、局域网、远程管理、即时通信工具等。

2)黑客技术与病毒传播结合。

新型病毒具有混合型特征，集文件传染、蠕虫、木马、黑客程序的特点于一身，破坏性不断增强。

3)扩散快且更具有欺骗性。

针对路由或DNS的攻击，同时发生计算机网络攻击和恐怖袭击，在几分钟之内就可能传播扩散千万台机器，也是信息战方法之一。

一些新型病毒就具有扩散和欺骗性特点，甚至暗藏在下载实用程序中。

4)系统漏洞和更新将成为病毒新的传播方式。

这是指利用程序自动升级更新和下载存在缺陷漏洞的网络程序，进行传播病毒。

5)无线网络技术的发展使远程网络攻击的机会、范围和方式更灵活多变。

6)信息战及各种境内外情报、谍报人员将越来越多地通过网络渠道搜集和窃取信息。

7)超级蠕虫病毒的大规模扩散。

多态性、混合性、独立性、传输扩散性使各种病毒蠕虫和后门技术具有整合趋势，羡慕呈现应变智能性，形成多种威胁。

8)各种攻击技术的隐秘性增强，致使常规手段难以识别和应对。

9)公布式计算技术用于攻击的趋势增强，威胁高难度密码的安全性。

10)威胁范围更广泛，甚至一些政府部门或超级计算机资源将成为攻击者利用的跳板。

计算机网络安全技术的影响因素及防范对策计算机网络安全技术的影响因素及防范对策随着网络化时代的到来，计算机网络安全已经成为了广大网络用户、企业和政府极为关注的一个问题。

由于计算机网络的高度开放性和便捷性，网络攻击手段和攻击技术也在不断地发展和变化。

在这种情况下，如何保障计算机网络安全就成为了一项急需解决的问题。

因此，本文将从计算机网络安全技术的影响因素及防范对策两个方面来进行探讨，以期对该问题有更加深刻的了解。

一、计算机网络安全技术的影响因素1.人为的因素人为因素是影响计算机网络安全的主要原因之一。

由于人们的行为不可控性和难以预测性，一些人可能无意中泄露了重要的信息或者造成网络安全的漏洞。

比如，一些员工不了解网络安全的重要性，使用弱密码、泄露密码等情况时有发生。

另外，一些不法分子也不断地利用社交工程、钓鱼等手段不断制造病毒、攻击等行为，来盗取密码、本地资料、系统信息等。

2.技术因素技术因素是影响计算机网络安全的另一个主要原因。

由于技术的进步和不断的创新，新的漏洞和攻击手段也层出不穷，同时网络安全技术的攻防战也在不断地升级。

这就要求信息安全人员需要具备较强的技术能力，才能及时识别、分析并处理这些新漏洞和攻击手段。

另外，网络设备的安全性也是一个需要关注的问题。

比如路由器、防火墙等设备安全性不强，容易遭到攻击和入侵，从而形成漏洞。

3.法律因素法律因素是影响计算机网络安全的另一个因素。

由于网络的开放性和不可控性，很多不法分子会利用网络进行各种非法行为，比如网络诈骗、网络盗窃、网络侵犯等。

因此，为了保护网络安全和网络用户的正当权益，各国都不断出台了相应的法规和政策，规范网络行为，制定处罚措施，捍卫网络安全。

4.社会因素社会因素也是影响计算机网络安全的因素之一。

随着网络普及率的不断提升，社会对网络安全的重视程度也在不断地加强。

同时，由于网络安全问题的严重性和态势的复杂性，社会对信息安全人才的需求也在不断地增加，这对网络安全行业的人才储备和技能提升提出了更高的要求。

了解网络攻击类型及其对计算机网络安全的影响网络攻击是指利用网络技术对计算机网络进行非法入侵或破坏的行为。

随着互联网的快速发展，网络攻击呈现出愈发复杂和普遍的趋势。

了解各种网络攻击类型以及它们对计算机网络安全的影响，对于保护我们的网络环境至关重要。

本文将介绍几种常见的网络攻击类型，并分析它们对计算机网络安全造成的影响。

一、计算机病毒计算机病毒是一种通过在计算机系统中复制自身并传播的恶意软件。

它们可以破坏文件、程序和整个系统，给用户带来数据丢失和系统崩溃等问题。

常见的病毒类型包括蠕虫病毒、木马病毒和间谍软件等。

病毒攻击对计算机网络安全的影响是严重的，它们可以导致信息泄露、系统瘫痪以及网络服务中断。

二、DoS和DDoS攻击DoS（Denial of Service）和DDoS（Distributed Denial of Service）攻击是通过超载目标系统的网络带宽或资源，使其无法正常运行的攻击方式。

DoS攻击由一个攻击者发起，而DDoS攻击则涉及多个攻击者，使得攻击更加严重和有效。

这些攻击可通过发送大量无效请求或占用网络资源来消耗目标系统的处理能力，从而使其无法正常工作。

DoS和DDoS攻击对计算机网络安全的影响是严重的，会导致网络服务停止，造成经济损失和用户体验下降。

三、网络钓鱼网络钓鱼是一种通过仿冒合法机构或个人的方式，骗取用户个人信息的攻击行为。

攻击者通常会发送伪装成信任的电子邮件、社交网络信息或网站链接，引诱用户点击链接或提供个人敏感信息。

网络钓鱼攻击会导致用户个人隐私泄露，造成财务损失和信任危机。

四、黑客攻击黑客攻击是指通过非法入侵目标计算机系统或网络，获取非授权访问权限，从而窃取敏感信息或给系统造成破坏。

黑客攻击手段多样，包括密码破解、端口扫描、系统漏洞利用等。

黑客攻击对计算机网络安全的影响是毁灭性的，可能导致重要数据泄露、系统瘫痪以及金融和政治等领域的风险。

五、网络木马网络木马是指一种隐藏在合法程序或文件中，用于在被感染的计算机系统上执行未经授权的操作的恶意软件。

2015 年我国互联网网络安全态势综述国家计算机网络应急技术处理协调中心2016 年 4 月目录前言 (1)一、基础网络和关键基础设施 (3)（一）基础通信网络安全防护水平进一步提升 (3)（二）我国域名系统抗拒绝服务攻击能力显着提升 (3)（三）工业互联网面临的网络安全威胁加剧 (4)（四）针对我国重要信息系统的高强度有组织攻击威胁形势严峻 (4)二、公共互联网 (5)（一）公共互联网网络安全环境 (5)1. 木马和僵尸网络 (5)2. 个人信息泄露 (7)3. 移动互联网恶意程序 (8)4. 拒绝服务攻击 (11)5. 安全漏洞 (11)6. 网页仿冒 (14)7. 网页篡改 (16)（二）公共互联网网络安全合作 (16)1. 互联网网络安全威胁治理行动 (17)2. 安全漏洞披露和处臵规范 (18)3. 网络安全国际合作 (18)三、2016 年值得关注的热点问题 (19)（一）将有更多 APT 攻击事件被曝光 (19)（二）云平台和大数据的安全防护能力将是关注重点 (20)（三）行业合作和国际合作需求继续加强 (20)（四）物联网智能设备将面临更多网络安全威胁 (21)（五）精准网络诈骗和敲诈勒索行为将更加猖獗 (21)前言2015 年，党中央、国务院加大了对网络安全的重视，我国网络空间法制化进程不断加快，网络安全人才培养机制逐步完善，围绕网络安全的活动蓬勃发展。

我国新《国家安全法》正式颁布，明确提出国家建设网络与信息安全保障体系；《刑法修正案（九）》表决通过，加大打击网络犯罪力度；《反恐怖主义法》正式通过，规定了电信业务经营者、互联网服务提供者在反恐中应承担的义务；《网络安全法（草案）》向社会各界公开征求意见；高校设立网络空间安全一级学科，加快网络空间安全高层次人才培养；政府部门或行业组织围绕网络安全举办的会议、赛事、宣传活动等丰富多样。

2015 年是我国“十二五”规划收官之年，我国实现了半数中国人接入互联网，网民规模达亿，手机网民规模达亿，域名总数为 3102 万个1。