北京、广东、上海成中国网站挂马“重灾区”

《中国互联网网站安全报告(2009年)》全文网址：
http://www.knownsec.com/knownsec_report_2009.rar

3月5日，北京知道创宇信息技术有限公司在北京中青记者之家饭店发布了《中国互联网网站安全报告(2009年)》（以下简称《报告》）。《报告》数据显示，2009年，知道创宇互联网挂马（网站被植入恶意代码，导致访问网站的用户计算机被种植木马，进一步导致用户网站账号、网银账号、游戏账号等被窃取）监控中心共监控中国大陆网站2696972个，发现挂马网站87517个，网站挂马率为3.2%；网站挂马情况最严重的3个地区是北京、广东和上海。

《报告》中的数据显示，整体上看，2009年中国互联网挂马情况非常普遍，大陆几乎所有省份都存在程度不一的挂马现象，国家重点部门、重点行业网站的挂马问题比较严重。

2009年1月至2月是全年网站挂马率最高的时期。《报告》显示，这段时间，中国大陆挂马网站多达28654个。此后，随着国家对互联网安全问题的日益重视，网站挂马率迅速下降，从3月至10月缓慢增长。2009年10月是全年网站挂马率的第二个高峰。

结合对政府、教育、金融、电信等网站的检测数据，《报告》分析了国家重点部门、重点行业网站的挂马情况，其中企业网站的挂马率最高；应用最多的3类域名——.com、.cn和.com.cn成为挂马“重灾区”。《报告》显示，和其他地区相比，信息、商业活动频繁、经济发达的地区，挂马状况尤其严重，全国挂马情况最严重的3个地区是北京、广东和上海，这显示出经济发达程度对挂马行为的巨大影响力。《报告》通过数据分析发现，广东省是挂马源（指网马攻击代码所在的页面或网页地址，黑客使用挂马源进行挂马）传播的重点地区。

《报告》还从2009年度挂马最多的IP地址、挂马利用的典型漏洞、受挂马影响的网站系统与软件等方面，进行了类型划分和数据分析，以更全面、准确地展现出2009年中国互联网挂马的整体情况。

近几年，中国互联网发展迅速，规模巨大，广大网民及网站管理人员对安全问题认识不足，为黑客提供了入侵和攻击的可乘之机，访问量越大的网站越有被挂马的可能。挂马严重损害了网站的声誉，使网站和访问这些网站的网民遭受了巨大损失。随着国家对互联网安全的日益重视，在有关部门的有效监管下，我国互联网安全状况得到了很大改善。《报告》显示，2009年10月以来，网站挂马率大幅下降。

北京知道创宇信息技术有限公司自2007年成立以来，一直致力于推动互联网发展，维护互联网安全，净化互联网环境。知道创宇是目前中国少数和国家互联网监管部门合作、具备全年监控全国网站能力的公司之一，也是全球IT企业巨头微软在中国惟一的安全服务提供商。

3月5日，知道创宇在全球同步发布了拥有自主知识产权的scanv网站挂马检测和评估系统，网站管理员和网民在这个系统中输入网址，即可自主检测网站的安全性，同时得到所检测网站的IP地址、曾使用的IP地址、域名、所在地、检测次数、挂马次数、安全次数、其他机构对该网站的安全评价等丰富信息。

背景资料

《中国互联网网站安全报告》简介

北京知道创宇信息技术有限公司依托具有自主知识产权的scanv网站挂马检测和评估系统，全年监控中国大陆地区超过269万个网站，对检测数据进行统计和分析，从2010年起每年公布一次统计报告。报告数据的准确性、权威性、客观性和科学性受到社会各界的重视，成为政府、企业、科研机构等多次引用的权威信息。

北京知道创宇信息技术有限公司简介

北京知道创宇信息技术有限公司成立于2007年8月，是一家技术创新型企业，专注于提供Web安全相关解决方案。知道创宇核心成员拥有10多年的信息安全行业背景，曾先后在国际、国内知名安全公司从事安全研究、安全产品研发、团队管理等工作。知道创宇愿意与合作伙伴分享自己的成果和技术，共同为中国互联网信息安全做出贡献。

知道创宇是国内最专业的Web安全公司之一，能实时跟踪最新Web安全趋势。依托自身多年的技术积累和服务理念，知道创宇已成为微软全球安全服务提供商，也是国内惟一为微软提供安全服务的厂商。同时，知道创宇参与多项与Web安全相关的国家课题研发，获国家权威机构CNCERT（国家计算机网站应急技术处理协调中心）认可，成为其技术支持单位之一，定期为其提供相关网站的安全分析数据。为了让技术研究成果更好地发挥作用，知道创宇研发了一系列成熟、稳定的Web安全相关产品。

联系我们
地址：北京海淀区西三环北路27号4-403
邮编：100080
电话：010-81721153
Blog：http://www.scanw.com/blog/
Email：sec@knownsec.com