2012年4月网络安全监测数据分析
前车之鉴——2012年网络安全事件盘点
前车之鉴——2012年网络安全事件盘点现今已经到了2013年的9月份，互联网和移动互联网在飞速发展着，IOS7即将发布、微信5.0闪耀上演打飞机、爱找茬的好戏。
与此同时，针对于现在各种的网络产品、软件，盗号、木马病毒、恶意软件袭击等大戏也在层出不穷的上演着。
让我们追着时间的脚步，回到2012年，那个据说是世界末日的年份，回顾一下当年发生的互联网安全事件。
一、源代码被盗事件1、赛门铁克两款企业级产品源代码被盗2012年1月中旬前后，一个自称为"Yama Tough"的黑客宣称将公布赛门铁克诺顿反病毒软件的全部源代码。
2、VMware确认源代码被窃2012年4月底VMware已经确定关于ESX Hypervisor的源代码已经泄露。
据查是一位自称是"Hardcore Charlie"的黑客在4月8日偷取的。
二、重大黑客攻击事件维基解密网站遭受持续攻击2012年8月，维基解密表示，自己的网站遭受到了持续的DDOS(拒绝服务)黑客攻击，导致网站在一周多的时间里反应迟缓或无法登录。
三、恶意软件肆虐事件1、新型蠕虫病毒火焰(Flame) 肆虐中东2012年5月，一种破坏力巨大的全新电脑蠕虫病毒"火焰"(Flame)被发现，这种病毒正在中东地区大范围传播，其中伊朗受病毒影响最严重。
据推测，"火焰"病毒已在中东各国传播了至少5年时间。
2、Gauss病毒——Flame最复杂病毒兄弟2012年5月至8月，Gauss已感染了2500多台机器，卡巴斯基称，Gauss受害者总数目前可能数以万计。
这个数字虽然低于Stuxnet病毒，但高于Flame和Duqu的攻击数。
3、DNSChanger恶意软件肆虐2012年7月，仅仅在不到几小时时间内，多达30万台电脑和Mac将无法上网，除非用户立即清除其机器上的恶意软件。
四、信息泄密事件1、美国电子商务网站Zappos用户信息被窃2012年1月，亚马逊旗下美国电子商务网站Zappos遭到黑客网络攻击，2400万用户的电子邮件和密码等信息被窃取。
移动互联网安全-问题与对策
蓝牙（Bluetooth）传播：蓝牙也是恶意软件的主要传播手段，
如恶意软件Carbir。 USB传播：部分智能移动终端支持USB接口，用于PC与移动终端 间的数据共享。可以通过这种途径入侵移动终端。 闪存卡传播：闪存卡可以被用来传播恶意软件；闪存卡还可以 释放PC恶意软件，进而感染用户的个人计算机，如CardTrap。 彩信（MMS）传播：恶意软件可以通过彩信附件形式进行传播， 如Commwarrior。
手机恶意软件感染途径多种多样
2011年度十大手机病毒
安卓吸费王（MSO.PJApps） 短信窃贼（SW.Spyware） 短信大盗（SW.SecurePhone） X 卧底（Spy.Flexispy） 安卓窃听猫（SW.Msgspy） 电话吸费军团（BD.LightDD） 电话杀手（SW.PhoneAssis） 联网杀手（s.rogue.uFun） 跟踪隐形人（BD.TRACK） 阿基德锁（a.privacy.AckidBlocker）
移动互联网网络的安全威胁
移动互联网的接入方式多种多样，引入了IP互联网的所有安全威胁
通过破解空中接口接入协议非法访问网络，对空中接口传递信息进行
监听和盗取 尤其是大量恶意软件程序发起拒绝服务攻击会占用移动网络资源 如果恶意软件感染移动终端后，强制移动终端不断地向所在通信网络 发送垃圾信息，这样势必导致通信网络信息堵塞 接入带宽的提升加剧了有效资源的恶意利用威胁 信令干扰
信息安全等级保护首例“罚单”
自2012年1月起，北京警方对全市106家互联网网站开展信息安全检查 工作，发现并现场纠正206处安全隐患，有效提高了首都互联网网站
安全管理水平。
2012网络安全事件
2012网络安全事件
2012年是网络安全领域发生了许多重大事件的一年。
以下是
其中几个具有代表性的事件。
1. 美国国防部数据泄露事件：2012年3月，知名黑客组织“匿
名者”攻击了美国国防部网络，并窃取了大量军事数据，包括
战略计划、战争模拟和训练资料等。
这次事件引起了全球的关注，震动了国际安全领域。
2. 美国国防部审计系统遭黑客入侵：2012年7月，美国国防
部旗下的一个审计系统遭遇了黑客入侵，导致该系统在数周内无法正常运行。
这次事件暴露了美国国防部在网络安全方面的脆弱性，引发了广泛的讨论和批评。
3. 网络钓鱼攻击事件：2012年8月，一起大规模的网络钓鱼
攻击事件在全球范围内爆发。
攻击者利用虚假的电子邮件和网站，欺骗用户输入个人或金融信息，然后将这些信息用于非法活动。
这次事件严重危害了用户的个人隐私和金融安全。
4. Flame病毒事件：2012年5月，Flame病毒被发现并广为传播。
这个病毒被认为是世界上最复杂、最强大的恶意软件之一，可以远程控制感染的计算机，并窃取大量敏感数据。
该病毒主要针对中东国家的计算机系统，特别是伊朗的核设施。
这些事件反映了2012年网络安全形势的严峻性和复杂性。
黑
客组织和恶意软件不断进化，针对政府机构、军事系统和个人用户发动的攻击也日益增多，给网络安全带来了巨大挑战。
同
时，这些事件也引发人们对网络安全问题的关注，并促使各国加强网络安全的法律法规和技术防御措施，以保护网络环境的安全和稳定。
腾讯移动安全实验室2012年手机安全报告
文章来源: /dirs/1497.htm腾讯移动安全实验室2012年手机安全报告第一章手机安全报告摘要2012年，随着Android智能手机的大热与普及，手机病毒也发展迅猛。
在Android平台，2012年的手机病毒增长呈现直线上升的趋势，安全形势堪忧。
2012年，腾讯移动安全实验室共检测截获手机病毒总量达到177407个，超过90%的病毒包集中在Android平台，Android已经成为手机病毒肆虐的主战场。
2012年，在被病毒感染最多的前十款软件中，神庙逃亡、水果忍者、植物大战僵尸OL和捕鱼达人这四款最热门游戏无一幸免。
2012年，腾讯手机管家共为手机用户查出了5699万次手机病毒。
广东省2012年连续12个月手机中毒用户数均位居第一位，全年手机中毒用户比例达到1 4.7%，广东、江苏、浙江、北京市、辽宁四省一市位居前五，中毒手机用户比例分别为：14.7%、7.53%、6.5%、6.25%、5.23%。
感染比例共占据了全国的40.21%的比例。
2012年，腾讯手机管家用户主动举报垃圾短信总量达到3.04亿条，其中，广告类垃圾短信占据79.1%的比例，位居所有垃圾短信类型之首。
2012年，各种恶意广告进一步泛滥，截至2012年12月，腾讯手机管家已检测出含恶意广告的软件包共467026个，占已发现所有软件包比例13.31%。
自2012年9月份腾讯手机管家上线广告拦截功能以来，截至12月底，在客户端已经为用户一共拦截了240386 56次恶意广告。
2012年二维码大热的背后，安全风险暗藏。
据腾讯移动安全实验室监测，腾讯手机管家从2012年7月为灵动快拍提供二维码安全检测以来，7月~12月共为灵动快拍检测网址达9 56万条以上，拦截恶意网址达20.6万条。
报告正文第二章2012年全年手机安全现状2012年，随着国内Android系统的设备的持续大幅增长，Android系统市场占有率占据主流地位，而Android系统的手机病毒包也呈现爆发式增长态势，手机病毒的技术日渐成熟，在2012年，手机病毒包全年呈现前所未有的高速增长。
网络安全监测
网络安全监测随着互联网的飞速发展，网络安全问题日益突出，各种网络攻击、数据泄露事件层出不穷，给个人和企业的信息安全带来了严重威胁。
因此，网络安全监测变得尤为重要，只有及时监测和发现网络安全隐患，才能有效防范各种安全威胁，保障网络安全。
一、网络安全监测的意义。
网络安全监测是指对网络系统、网络设备、网络流量等进行实时监测和分析，及时发现和防范各种网络安全威胁的行为。
它的意义在于可以帮助企业和个人发现网络安全漏洞，预防黑客攻击、病毒传播、数据泄露等安全事件的发生，保障网络和数据的安全。
二、网络安全监测的内容。
网络安全监测主要包括以下内容：1. 实时监测网络流量，通过监测网络流量，可以发现异常流量和攻击行为，及时采取相应的防护措施。
2. 漏洞扫描和修复，定期对网络系统和设备进行漏洞扫描，及时修复漏洞，防止黑客利用漏洞进行攻击。
3. 安全日志监测，监测网络设备和系统的安全日志，及时发现异常行为和安全事件。
4. 事件响应和处理，对发现的安全事件进行及时响应和处理，防止安全事件的进一步扩大。
5. 安全态势感知，通过对网络安全态势的感知，及时发现网络安全威胁的变化，采取相应的安全防护措施。
三、网络安全监测的方法。
网络安全监测可以采用以下方法：1. 安全设备监测，通过部署防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等安全设备，对网络进行实时监测和防护。
2. 安全软件监测，利用安全软件对网络系统和设备进行监测，发现并防范安全威胁。
3. 安全服务监测，借助第三方网络安全服务公司进行网络安全监测，及时发现和处理安全事件。
四、网络安全监测的重要性。
网络安全监测的重要性主要体现在以下几个方面：1. 预防安全事件，通过监测和分析网络安全状况，可以预防各种安全事件的发生，保障网络和数据的安全。
2. 提高安全防护能力，及时发现安全隐患，加强安全防护，提高网络系统的安全防护能力。
3. 降低安全风险，通过网络安全监测，可以降低网络安全风险，保障企业和个人的信息安全。
网络安全监测服务系统
网络安全监测服务系统网络安全监测服务系统是为了监测和保障网络安全而设计的一种信息技术系统。
它可以通过实时监控、检测和预警，及时发现和应对网络安全威胁，提供网络威胁情报分析和系统安全评估，为企业和个人提供全方位的网络安全保障。
网络安全监测服务系统主要包括以下几个方面的功能和服务：1. 网络流量监测：系统可以对网络中的所有流量进行实时监控和分析，追踪数据传输状况，发现潜在的网络攻击和恶意行为。
2. 漏洞扫描与修复：系统可以定期对系统和应用程序进行漏洞扫描，及时发现和修复安全漏洞，保护系统免受黑客攻击。
3. 异常行为检测：系统可以通过对正常网络行为的学习和分析，检测出异常行为，如未经授权的访问、非法文件传输等，及时预警并采取相应的防御措施。
4. 数据安全保护：系统可以对数据进行加密和备份，防止数据被非法获取和篡改，并能在数据丢失或受损时快速恢复。
5. 网络威胁情报分析：系统可以收集、分析和共享全球范围内的网络威胁情报，及时了解各种网络攻击手法和趋势，为用户提供针对性的安全建议和防御方案。
6. 系统安全评估：系统可以对用户的网络架构和安全措施进行评估，发现和弥补潜在的安全风险，提高系统的安全性。
7. 安全事件响应：系统可以对网络攻击事件进行快速响应和处置，尽快恢复系统的正常运行。
一个完善的网络安全监测服务系统应该具备高效的实时监控能力、准确的威胁分析能力、灵活的规则配置能力以及便捷的预警和报告功能。
此外，系统需要有强大的安全性能和稳定性，能够抵御各种网络攻击和恶意行为。
网络安全监测服务系统的应用范围非常广泛，可以应用于企业、政府机构、金融机构、电子商务平台等各类网络环境中。
通过使用网络安全监测服务系统，可以帮助用户及时发现和应对各类网络安全威胁，保护网络和数据的安全。
总之，网络安全监测服务系统是保障网络安全的重要工具，它以先进的技术手段和方法，为用户提供全方位的网络安全保障，帮助用户提高网络安全水平，减少网络威胁带来的损失。
网络安全监测
网络安全监测在当今数字化高速发展的时代，网络如同一张无形的大网，将我们的生活、工作、学习紧密相连。
我们在享受网络带来的便捷与高效的同时，也面临着诸多潜在的安全威胁。
网络安全监测，就如同这张网的“守护者”，时刻警惕着可能出现的风险和漏洞，为我们的网络世界保驾护航。
那么，究竟什么是网络安全监测呢？简单来说，它是指对网络系统中的各种活动和状态进行持续的观察、收集、分析和评估，以发现潜在的安全威胁、异常行为和可能的攻击迹象。
这就像是在一个繁忙的十字路口设置了多个摄像头和传感器，以便及时发现交通违规和事故隐患。
网络安全监测的重要性不言而喻。
首先，它能够帮助我们预防潜在的攻击。
通过对网络流量、系统日志等信息的实时监测和分析，可以在攻击发生之前发现一些异常迹象，比如大量的非法登录尝试、异常的数据传输等，从而提前采取防范措施，将威胁扼杀在摇篮之中。
其次，网络安全监测有助于快速发现和响应已经发生的安全事件。
一旦遭受攻击，监测系统能够迅速发出警报，让安全团队能够第一时间介入，采取应急措施，减少损失。
就像火灾报警器一样，能够在火势蔓延之前发出警报，为灭火争取宝贵的时间。
网络安全监测并非是一项简单的任务，它涉及到多个方面和技术手段。
常见的监测方法包括网络流量监测、日志分析、漏洞扫描、入侵检测等。
网络流量监测就像是观察网络中的“水流”，通过对网络中数据包的捕获和分析，了解数据的流向、流量大小、协议类型等信息，从而发现异常的流量模式，比如突然的流量激增或特定端口的异常通信。
日志分析则是对网络设备、服务器和应用程序产生的日志进行深入研究。
这些日志记录了系统的各种操作和事件，通过对它们的分析，可以发现潜在的安全问题，例如异常的登录时间、失败的登录尝试等。
漏洞扫描则像是给网络系统进行“体检”，主动检测系统中存在的安全漏洞，及时发现并修复这些漏洞，防止攻击者利用它们进行入侵。
入侵检测系统则是网络安全的“哨兵”，实时监测网络中的入侵行为，一旦发现可疑的活动，立即发出警报。
第29次中国互联网络发展状况统计报告
中国互联网络发展状况统计报告（2012年1月）中国互联网络信息中心中国互联网络信息中心第29次中国互联网络发展状况统计报告1前言为全面了解和掌握中国互联网行业发展状况，1997年，经国家主管部门研究决定，由中国互联网络信息中心（CNNIC）牵头组织有关互联网络单位共同开展互联网行业发展状况调查，中国互联网络信息中心同年11月发布了第一次《中国互联网络发展状况统计报告》。
从1998年起，为了使调查工作正规化、制度化，中国互联网络信息中心于每年1月和7月定期发布《中国互联网络发展状况统计报告》。
《报告》对我国网民规模、结构特征、网络应用和互联网安全环境进行了连续的调查研究，严谨客观地反映了我国互联网行业发展现状，为政府部门、企业等掌握互联网络发展动态和制定决策提供了重要依据，受到各个方面的重视，被国内外广泛引用。
截至目前，中国互联网络信息中心连续发布了28次全国互联网发展状况统计报告，本报告是根据第29次全国互联网发展状况调查撰写，延续了以往《报告》内容和风格的基础。
本年度《报告》的数据采集工作得到了政府、企业以及社会各界的大力支持。
在工业和信息化部等国家主管部门指导下，各项调查工作得以顺利进行；在各互联网单位、调查支持网站以及媒体等的密切下配合，基础资源数据采集及时完成。
其中，网易有道信息技术（北京）有限公司、腾讯搜索技术研发中心对网页数据获取方面提供了帮助；北京东方网景信息科技有限公司、北京万网志成科技有限公司（中国万网）、北京信诺立兴业网络通信技术有限公司、北京新网互联科技有限公司、北京新网数码信息技术有限公司、中企动力科技股份有限公司、广东时代互联科技有限公司（原珠海市时代互联信息技术有限公司）、厦门中资源网络服务有限公司、厦门东南融通在线科技有限公司(原厦门华商盛世网络有限公司)、厦门三五互联科技股份有限公司（原厦门三五互联科技有限公司）、北京博睿宏远科技发展有限公司、北京蓝汛通信技术有限责任公司在域名和网站数据提供方面给予了配合。