山东省网络安全监测报告
{{ reportObj.date || '-' }}
{{ reportObj.date }}全省互联网网络安全态势总体平稳，互联网基础设施运行整体平稳，未出现造成较大影响的基础设施运行安全事件。全省网络告警事件约为{{ reportObj.totalEventCount || 0 }}个，{{
reportObj.totalEventQoq || '0%' }}，涉及单位{{ reportObj.totalEnterpriseCount || 0
}}家，{{ reportObj.totalEnterpriseQoq || '0%'
}}。攻击行为以{{
reportObj.totalAttackType
}}为主，合计占比{{
reportObj.totalAttackTypeTopThreeRate || '0%'
}}。
一、网络安全总体态势
本月监测到网络告警事件{{
reportObj.totalEventCount || 0
}}个。从攻击的威胁程度分析，高危事件占比{{
reportObj.totalAttackHighRiskRate || '0%'
}}，中危事件占比{{
reportObj.totalAttackModerateRiskRate || '0%'
}}，低危事件占比{{ reportObj.totalAttackLowRiskRate || '0%'
}}。从攻击行为分析，告警事件主要以{{
reportObj.totalAttackType
}}为主，占到总数的{{
reportObj.totalAttackTypeTopThreeRate || '0%'
}}。从所属运营商分析，来自{{
reportObj.totalAttackOperatorFirst || '-'
}}运营商的攻击事件数量居于首位，占到总数的{{
reportObj.totalAttackOperatorFirstRate || '0%'
}}，其次，{{ reportObj.totalAttackOperatorSecond || '-' }}、{{
reportObj.totalAttackOperatorThird || '-'
}}运营商分别占比{{
reportObj.totalAttackOperatorSecondRate || '0%'
}}、{{ reportObj.totalAttackOperatorThirdRate || '0%' }}。
本月网络告警事件趋势如下图所示，其中{{
reportObj.totalAttackCountDate
}}发生的事件数量最多，达{{
reportObj.totalAttackCountFirst || 0
}}个：
告警事件趋势
二、网络告警事件分析
攻击行为分析
告警事件主要包括：{{ reportObj.totalAttackType }}。
其中{{ reportObj.totalAttackTypeSome || '-'
}}各告警事件占比分析如下图所示：
01页
事件占比分布图
对排名前三的{{ reportObj.totalAttackType || '-' }}分析如下：
{{ index + 1 }}
{{ item.name }}
{{ item.value }}
攻击威胁程度分析
本月高危事件{{ reportObj.totalAttackHighRiskCount || 0 }}个，占总数的{{
reportObj.totalAttackHighRiskRate || '0%'
}}，中危事件{{
reportObj.totalAttackModerateRiskCount || 0
}}个，占总数的{{
reportObj.totalAttackModerateRiskRate || '0%'
}}，低危事件{{
reportObj.totalAttackLowRiskCount || 0
}}个，占比总数的{{
reportObj.totalAttackLowRiskRate || '0%'
}}。高危事件主要以{{
totalAttackHighRiskType || '-'
}}为主，分别占其总数的{{
reportObj.totalAttackHighRiskTypeRate || '0%'
}}。
攻击来源和被攻击地域分析
本月监测发现攻击源IP共{{ reportObj.totalAttackSrcIpCount || 0 }}个，其中省外IP
{{ reportObj.totalAttackSrcIpOutCount || 0 }}个，占比{{
reportObj.totalAttackSrcIpOutCountRate || '0%'
}}，告警事件数量{{
reportObj.totalAttackEventOutCount || 0
}}个；省内IP
{{ reportObj.totalAttackSrcIpInCount || 0 }}个，占比{{
reportObj.totalAttackSrcIpInCountRate || '0%'
}}，告警事件数量{{
reportObj.totalAttackEventInCount || 0
}}个。省内受影响IP共计{{
reportObj.totalAttackDestIpInCount || 0
}}个 。
-省内受攻击区域分布：
根据告警事件的地址分析，按告警事件的数量进行排序居前三的地区是{{ reportObj.totalAttackArea || '-'
}}，事件数量分别为{{
reportObj.totalAttackAreaCount || '-'
}}；省内受影响的IP共{{
reportObj.totalAttackDestIpInCount || 0
}}个，按涉及IP的数量进行排序，居前三的地区是{{
reportObj.totalAttackAreaDestIp || '-'
}}，受影响的IP数量分别为{{
reportObj.totalAttackAreaDestIpCount || '-'
}}，具体情况如下表所示：
02页
| 排名 | 地区 | IP数量 | 环比增长 |
|---|---|---|---|
|
{{ index + 1 }}
|
{{ item.name || '-' }} | {{ item.count || 0 }} |
{{ item.ratio }}
|
-境内攻击来源省份分布：
根据事件的攻击来源进行统计，境内攻击主要{{
reportObj.totalAttackDomesticEventProvince || '-' }}等省份，按事件数量对省份进行排序，具体情况如下图所示：
境内攻击事件数量TOP10的省份分布
本月监测发现
境内恶意攻击IP数量为{{
reportObj.totalAttackDomesticSrcIpCount || 0
}}个，其中{{
item }}，按境内攻击IP数量进行排序，具体情况如下图所示：
03页
境内攻击IP数量TOP10的省份分布
受影响单位情况分析
-受攻击影响单位排名
本月网络告警事件共涉及单位{{ reportObj.totalEnterpriseCount || 0 }}家，按事件数量排名居前三的单位分别是{{
reportObj.totalAttackEnterprise || '-'
}}，事件数量分别为{{
reportObj.totalAttackEnterpriseCount || '-'
}}。
-涉高危事件单位情况
受高危事件影响的单位共计{{
reportObj.totalAttackHighRiskEnterpriseCount || 0
}}家，按高危事件数量进行排名，居前三的单位分别是{{
reportObj.totalAttackHighRiskEnterprise || '-'
}}，事件数量分别为{{
reportObj.totalAttackHighRiskEnterpriseFirstCount || '-'
}}。建议对涉及单位及时下发处置通报，协调支撑单位督促指导威胁的处置工作。
-涉及告警事件IP分析
本月监测网络告警事件涉及的IP数量{{
reportObj.totalAttackDestIpCount || 0
}}个。根据涉及事件数量进行排名，居前三的IP分别是{{
reportObj.totalAttackDestIp || '-'
}}，事件数量分别为{{
reportObj.totalAttackDestIpCountSome || '-'
}}。
运营商分析
从所属运营商分析，来自{{
reportObj.totalAttackOperatorFirst || '-'
}}运营商的攻击事件数量居于首位，为{{
reportObj.totalAttackOperatorFirstCount || 0
}}个，占到总数的{{
reportObj.totalAttackOperatorFirstRate || '0%'
}}，其次，{{ reportObj.totalAttackOperatorSecond || '-' }}、{{
reportObj.totalAttackOperatorThird || '-'
}}运营商分别占比{{
reportObj.totalAttackOperatorSecondRate || '0%'
}}、{{
reportObj.totalAttackOperatorThirdRate || '0%'
}}。来自移动运营商的事件主要是{{
reportObj.totalAttackMobileEvent || '-'
}}；来自电信运营商的事件主要是{{
reportObj.totalAttackTelecomEvent || '-'
}}；来自联通运营商的事件主要是{{
reportObj.totalAttackUnicomEven || '-'
}}。
来自{{
reportObj.totalAttackOperatorSrcIpFirst || '-'
}}运营商的攻击者数量最多，有{{
reportObj.totalAttackOperatorSrcIpFirstCount || 0
}}个，占总数的{{
reportObj.totalAttackOperatorSrcIpFirstCountRate || '0%'
}}；来自{{
reportObj.totalAttackOperatorSrcIpSecond || '-'
}}运营商的攻击者有{{
reportObj.totalAttackOperatorSrcIpSecondCount || 0
}}个，占总数的{{
reportObj.totalAttackOperatorSrcIpSecondCountRate || '0%'
}}；来自{{
reportObj.totalAttackOperatorSrcIpThird || '-'
}}运营商的攻击者有{{
reportObj.totalAttackOperatorSrcIpThirdCount || 0
}}个，占总数的{{
reportObj.totalAttackOperatorSrcIpThirdCountRate || '0%'
}}。建议各运营商加强管理，及时对攻击IP进行封禁。
恶意程序分析
-恶意程序捕捉情况
本月捕获恶意程序样本数量超过{{
reportObj.totalEvilCount || 0
}}个，日均传播次数达{{
reportObj.totalEvilDayCount || 0
}}余次，涉及恶意程序家族近{{
reportObj.totalEvilFamilyCount || 0
}}个
。按照传播来源统计，境内来源主要来自{{
reportObj.totalEvilProvince || '-'
}}。按照攻击目标IP地址统计，省内受恶意程序攻击的IP地址约为{{
reportObj.totalEvilInDestIpCount || 0
}}，主要集中在{{
reportObj.totalEvilInDestIpCity || '-'
}}地区。具体情况如下图所示：
省内受恶意程序攻击地市分布
04页
-计算机恶意程序用户感染情况
省内感染计算机恶意程序的主机数量约为{{
reportObj.totalEvilInDestIpCount || 0
}}{{
reportObj.totalEvilInDestIpQoq || 0
}}。大约{{
reportObj.totalEvilSrcIpCount || 0
}}个计算机恶意程序控制服务器控制省内约{{
reportObj.totalEvilInDestIpCount || 0
}}台主机。从控制服务器所属地区来看，位于{{
reportObj.totalEvilSrcIpProvince || '-'
}}的控制服务器数量分列前三位，分别是约{{
reportObj.totalEvilSrcIpProvinceCount || '-'
}}个；
从省内感染计算机恶意程序主机所属地区看，感染主机主要分布于{{
reportObj.totalEvilInDestIpCity || '-'
}}，分别占省内感染主机总数的{{
reportObj.totalEvilInDestIpCityRate || '-'
}}。建议协调相关机构对计算机恶意程序感染主机进行扫描修复，有效控制感染主机引发的危害。
省内感染主机地市分布
DDOS攻击
经过持续监测分析，全省分布式拒绝服务攻击发生（DDoS攻击）{{ reportObj.totalDdosEventCount || 0
}}个，省内受害IP地址数量{{
reportObj.totalDdosDestIpInCount || 0
}}个，{{ reportObj.totalDdosDestIpInQoq }}。从受害IP所属地区看，主要分布于{{
reportObj.totalDdosDestIpCity || '-'
}}，分别占省内受害IP总数的{{
reportObj.totalDdosDestIpCityRate || '-'
}}。建议持续加强对省内目标遭大流量攻击情况的监测跟踪分析，针对所发现的被用于进行
DDoS 攻击的网络资源重点开展治理。
05页