挂马网站数量仍呈上升趋势

六月教育网网络运行正常,无重大安全事件发生。需要关注的是教育网内的挂马网站数量仍然呈上升趋势,这些被挂马网站多数是学校的二级院系网站,平时用户访问量较少,被挂马后影响面也不大。但是随着高招工作的展开以及学生填报志愿时对专业了解的需求,这些二级网站的访问量将增大,如果用户在访问这些挂马网站时感染木马病毒,将给用户带来不必要的损失同时也可能给学校及院系的声誉带来不良的影响。所以建议管理员在接到我们发送的挂马网站处理通知邮件后能尽快对相应的网站进行处理。     

挂马检测平台把脉网络安全事件

目前,＂极风＂和＂极光＂横行网络,几乎国内所有985及211高校网站被挂马,网站挂马事件再次警醒了我们应该提高对安全事件的重视。     

网购仍是木马“主战场”

病毒与木马 寒假及春节期间教育网网络运行平稳,无重大安全事件发生。 寒假期间,教育网内的整体安全投诉事件有所减少。     

新生入学提防网络欺诈骗局

暑假期间教育网整体运行平稳,未发现影响严重的安全事件。值得提醒的还是7月曝出的ApacheStruts漏洞引发的安全问题。根据我们不完全统计,目前教育网内受该漏洞影响的网站数量已经超过五百（实际数量可能更多）。由于正值暑假期间,虽然通知到部分有问题的网站管理员处理该漏洞,但是仍然有大量的问题网站无法联系到相关管理人员。     

注意! 高招期间警惕拒绝服务攻击

5月教育网运行正常,未发现影响严重的安全事件。随着高考和高招工作的临近,各类高校的网站及信息系统又将成为攻击的焦点,这类攻击不仅仅包括利用漏洞的入侵,也包括攻击成本较低的拒绝服务攻击（以反射放大型拒绝服务攻击居多）。因此学校在做好各类网站的安全防护措施的同时,也要做好各类防拒绝服务攻击的预案。     

警惕披上视频“外衣”的木马

8月教育网整体运行正常,高招工作已基本结束,整个高招期间,教育网网络运行平稳,未发生重大的安全事件。     

CERNET专项整治网页挂马

11月教育络网络运行正常,无重大安全事件发生。值得关注的是,通过我们的监测系统和国内各杀毒厂商反馈的信息来看,教育网上被挂马的网页数量仍然呈上升趋势。针对这个情况我们近期将对网页挂马事件进行专项整治及处理,希望通过我们的工作,能尽可能地将用户的损失降到最低。     

CCERT清理存暗链及后门的网站

7月教育网整体运行正常,无重大安全事件发生。近期值得关注的安全事件是发生在6月28日晚的新浪微博跨站（XSS）脚本攻击事件。攻击者利用新浪微博中存在的跨站脚本漏洞向微博中的名人用户发送带有攻击链接的微博,当用户点击这些微博信息后就会“中毒”,中毒后的用户会自动向自己的粉丝发送含毒私信和微博,有人点击后会再次中毒,从而达到快速传播的目的。     

网购仍是木马“主战场”

CCERT月报病毒与木马寒假及春节期间教育网网络运行平稳,无重大安全事件发生。寒假期间,教育网内的整体安全投诉事件有所减少。     

网页挂马攻击自动化

9月教育网网络运行正常,无重大安全事件发生。通过我们对教育网内挂马网站的监测发现,院校二级网站的安全状况依然不容乐观,被挂马的二级网站仍然大量存在。目前网页挂马攻击已由原先的手动攻击转变为使用程序进行自动化攻击,这就使得一些访问量不大的院校二级网站也被大量挂马。学校的管理部门应该加大对学校二级网站的监管力度,如果可能建议进行统一管理。     

安全事件持续以垃圾邮件和网页挂马为主

3月教育络网络运行正常,无重大安全事件发生。近期通过邮件进行社会工程学欺诈攻击的数量有所增多,这些欺诈邮件有时会伪装成邮件系统的管理员要求用户将自己的账号及密码发送到指定信箱,有些则伪装成热点事件（如世博会、地震捐款等信息）的信息传播者,引诱用户点击邮件的附件,而这些附件往往是木马程序。     

攻击Struts网站工具近期被公布

7月教育网整体运行平稳,未发生重大安全事件。高招的网上招生工作正在有序进行,目前未发生影响招生的严重安全事件。由于进入高校的暑期,教育网内在线的主机数量大幅减少,导致投诉的安全事件数量也大幅减少。目前被投诉的对象多是那些长期开机且无人定期管理的服务器。     

加固服务器防网络被挂马

网站被挂马是一种比较普遍的现象．追究原因,分为技术和管理两个方面。从技术方面来说．大多数的网站．尤其是学校的二级网站．都是一次性投入．找一个相关专业的学生．把网上的开源代码稍加修改．任务就算完成了。这样的网站．因为代码本身存在漏洞．就会给黑客制造机会。同时．学生在选择程序的时候．都会找一些安全性不够好的ASP。     

网上招生：未发生安全攻击事件

七月教育网网络运行正常,无重大安全事件发生。网上招生工作已经顺利展开,期间网络运行正常,未发生与网上招生有关的安全攻击事件。近期进入高校假期,各类安全投诉事件数量有所减少。通过网内的监测系统统计,网页挂马数量依然较多。     

开学季：安全投诉事件增多

9月份,教育网网络运行平稳,无重大安全事件发生。开学后,在线用户数量增加导致安全投诉事件的数量也有所增多。     

CCERT帮助学校监测和处理网页挂马

12月教育络网络运行正常,无重大安全事件发生。鉴于教育网上挂马网站严重的情况,我们联合北京大学网络与信息安全研究中心以及赛尔网络体检中心,为用户提供免费的网页挂马监测、网站安全扫描以及事件处理的服务。     

9月CERNET主干网运行平稳

9月CERNET主干网网络运行基本正常。从流量图上可以看出,9月CERNET流量保持稳定运行并达到较高的峰值。从CERNT主干网流量对比来看,全国十大地区中心中教育网的入方向流量清华居首,华中次之,东北则列第三位;而教育网的出方向流量东北则第一,清华和华中分列二、三位。     

微软10月发布16个补丁修复49个漏洞

10月教育网网络运行正常,无重火安全事件发生。10月微软发布了16个安全公告,再次刷新了微软单月发布安全公告个数的记录,这些公告共修补了49个安全漏洞。朋户应该尽快安装相应的补丁程序。     

5月CERNET主干网运行正常

5月CERNET网络运行情况正常。5月主干网及各地区接入流量与4月相比基本持平,没有剧烈波动。211三期设备均已到货,加电和测试工作正在有条不紊进行中。下列各图1～3表示了2013年5月CERNET全网运行情况。     

钓鱼事件有抬头趋势

11月教育网网络运行正常,无重大安全事件发生。11月3日,由于腾讯和奇虎360公司的商业竞争升级导致腾讯宣布将在装有360软件的电脑上停止运行QQ软件,以此逼迫用户作出二选一的选择。这一举措在网上引起轩然大波,用户纷纷表达了自己的观点,形成了支持腾讯和支持360的两大阵营。