2007年度CERNET网络安全报告

2007年全年网络安全运行状况基本正常,未出现影响较大的安全事件。木马、病毒、蠕虫和网络攻击对整体网络运行的威胁减小,但是对个人用户的威胁增大,这些威胁大部分是因为敏感信息被盗造成的。在过去的一年中,对校园网运行危害最大的依然为具有ARP欺骗攻击功能的各类木马病毒,这些木马病毒在前期利用这种攻击来窃取用户的敏感信息,

CERNET网络资源日益丰富

1月主干网及各地区接入流量均有大幅度下降，原因是由于接入院校均已进入寒假/春节放假阶段，用户流量减少，这也是教育网的一大特点。与往年周期相比，流量曲线差异不大，属于正常现象。

“CERNET主干网运行安全基本保障系统”专题 NetFlow在网络安全检测系统中的应用

近年来，中国教育和科研计算机网CERNET得到了长足的发展，骨干网总带宽达到了346G，已成为各高校师生日常工作和学习中不可或缺的信息承载工具。

CERNET应急响应组2007年4月报告 网络安全预防为主

4月，网络安全状况基本正常，没有大规模的安全事件发生，但涉及个人用户的安全事件依然很多。

CERNET应急响应组2007年5月报告 ARP欺骗是首要威胁

5月CERNET运行状况基本正常，没有大规模的安全事件发生。 安全投诉事件减少 近期安全投诉事件呈逐月减少的趋势，这说明用户的安全意识逐步加强，如图1所示。另外，由于大部分的木马病毒活动变得更为隐蔽，攻击的目标比较集中，发生大规模投诉事件的可能性已经很小。

2007年上半年度CERNET安全报告

2007年上半年网络整体运行状况良好，未出现影响较大的安全事件。但是从安全事件投诉数量与新增病毒数量的情况来看，情况依然不容乐观。病毒和系统入侵依然是网络安全的首要威胁，但是由于这两种威胁的目的趋于利益化，使得它们对网络安全运行的威胁减少，而对用户个人信息安全的威胁却大大增加。

CERNET停止IPv4地址分配

4月全球IPv4地址分配数量348B，其中获得最多的是中国，133B，其次是印尼，64B。在过去的12个月，中国获得的IPv4地址最多，共计1277B。自4月15日起，亚太地区进入IPv4地址耗尽的最后阶段。4月全球IPv6地址申请（／32以上），总计有253个，其中欧洲128个，北美58个，亚太55个，非洲10个，拉美2个，分别来自67个国家／地区。

DNS漏洞公布致网络危机四伏

7月网络运行基本正常，无重大安全事故发生。值得关注的安全事件是DNS服务的漏洞信息和攻击代码被公布，这个漏洞存在的范围相当广泛，需要引起我们管理员和普通用户的高度重视。

CERNET域名注册总数接近四千

2月全球IPv4地址分配数量为154B，其中获得最多的是中国，28B，其次是印度，22B，在过去的12个月，中国获得IPv4地址最多，共755B。

CERNET国际出口升至4G

a）2007年7月5日，撤掉上海至杭州、福州的155M备份线路，新开通杭州至福州的备份155M线路； b）CERNET国际出口成功升级，至4G，国际访问性能得到较大改善；

CERNET主干网2007年4月运行情况 CERNET流量稳中有升

4月，CERNET用户基本上由假期进入正常的工作状态，CERNET主干网运行平稳，CERNET总的入／出流量、国内互联入／出流量以及CERNET主干网十大地区中心入／出流量与上月相比略有提高，总体呈稳中有升的趋势。

CERNET主干网2007年1月运行情况 CERNOC运行报告

CERNET NOC是CERNET主干网和国际联网运行和管理的网络运行中心，带领全国36个地区的38个节点（含CERNOC）NOC负责人，共同维护和管理CERNET主干网、地区网、省级网，确保线路的畅通，机器、设备的稳定运行，路由的正常管理与维护等。

CERNET将部署全网运行服务质量监控体系

重要事件 2007年CERNET主干网运行工作会议在三亚召开 为了进一步加强CERNET主干网的运行管理，提高全网运行服务水平，为CERNET学校和用户提供更加满意的服务，CERNET网络运行中心于2007年6月26日至6月28日，在海南省三亚市召开了“CERNET2007年主干网运行工作会议”。

CERNET发布2011年度NIC年报:移动互联网发展促中国获最多IPv4地址

亚太IPv4地址耗尽IPv4地址转让交易开始运作2011年全球IPv4地址增长放缓2011全年全球的IPv4地址分配数量为3,129B,总体而言,增长速度有放缓,2011全年获得IPv4地址数量列前三位的国家/地区,分别为中国810B,美国324B,日本258B。中国在近三年每年获得的IPv4地址数最多,这源于中国互联网尤其是移动互联网的发展。另外,除了美国、日本、韩国等互联网发达国家获得较多的地址,互联网的后起者也获得较多地址,如印度、巴西等。

CERNET专项整治网页挂马

11月教育络网络运行正常，无重大安全事件发生。值得关注的是，通过我们的监测系统和国内各杀毒厂商反馈的信息来看，教育网上被挂马的网页数量仍然呈上升趋势。针对这个情况我们近期将对网页挂马事件进行专项整治及处理，希望通过我们的工作，能尽可能地将用户的损失降到最低。

CCERT月报 网络运行正常 仍需提防挂马

5月教育网网络运行正常，无重大安全事件发生。近期教育网新增的挂马网页数量有所上升，这主要是因为临近高考以及高招工作即将展开，用户对教育网内的网站关注度升高，使得攻击者将攻击的重点转到于高校相关的网站上。建议网络管理员能够对自己管辖范围内的WEB服务进行安全扫描和安全加固，以此来防范网站被攻击并挂马。要注意的是需要加固的不仅仅是服务软件，网页代码本身也是需要进行检验并加固的。

巴西国家互联网集体申请IPv6地址

11月全球IPv4地址分配数量为280B，比10月127B有明显增多，其中获得最多的是中国87B，其次是越南和巴西，均为32B，美国28B，在过去的12个月，中国共计获得608B。11月全球IPv6地址申请（／32以上），总计有76个，其中欧洲58个，北美9个，亚太5个，拉美3个，非洲1个，分别来自34个国家／地区。申请个数最多的是德同，有10个，其次是美国和俄罗斯，有8个。

CERNET主干网2007年5月运行情况 兰州扩容致西北流量增大

5月，CERNET主干网运行正常，CERNOC用图形的方法说明CERNET主干网2007年5月的运行情况，如图1～图6所示。

NOC CERNET主干网2007年3月运行情况 华东南地区流量增长明显

流入／流出CERNET的总流量包括：CERNET内部流量、国内互联流量、国际互联流量三类。CERNET NOC以图形的方法，说明CERNET主干网2007年3月的运行情况，如图1～图7所示。