本月，互联网网络安全状况整体评价为“中”。我国未发生造成较大影响的网络安全事件，网络安全状况各项指标较上月各有增减。其中，本月我国境内木马和僵尸网络受控端的数量较上月有所下降，境外木马和僵尸网络控制服务器的数量较上月有大幅度下降，这说明国庆保障期间进行的木马和僵尸网络专项治理行动取得一定成效。本月我国境内被篡改网站的数量较上月有较大幅度增加。此外，本月公布的一些应用软件的高危安全漏洞以及网页挂马对互联网用户的威胁程度较高。
（1）基础网络运行安全
本月，互联网基础网络运行基本正常，未出现全国或省级行政区域内造成较大影响的基础网络运行故障。针对境内互联网设备的主要网络攻击仍然是拒绝服务攻击。
依据辽宁、河北等地运营商的检测统计样本，拒绝服务攻击中一般流量（ 一般流量、较大流量、大流量攻击是指流量分别为小于5Gb、大于5Gb但小于15Gb、大于15Gb的攻击）攻击次数约占86%，较大流量攻击次数约占12%，大流量攻击次数约为2%。运营企业通过配置ACL设置路由策略以及采取相关安全防护措施可以较好地抵御上述攻击。
（2）公共互联网环境安全
本月，全国公共互联网大部分网络安全状况指标与上月相比各有增减，其中较为突出的是境外僵尸网络控制服务器数量继前几个月大幅增长之后出现大幅下降，我国大陆地区被篡改网站数量继上月下降之后出现反增。
CNCERT/CC监测数据显示：①我国大陆地区有2.2万个IP地址所对应的主机被通过木马程序秘密控制，较上月下降1.9%，境外木马控制端主机较上月下降19.8%；②我国大陆地区约10.8万个IP地址对应的主机被僵尸网络控制，与上月相比下降15.9%，境外控制服务器数量较上月大幅下降56.9%；③我国大陆地区被篡改网站数量为5793个，较上月增长39%，其中被篡改政府网站数量为343个，较上月的256个增长34%，但占大陆被篡改网站的比例则由7.29%下降到5.92%；④ CNCERT/CC接收到的事件数量较上月下降18%，其主要原因是垃圾邮件、网页恶意代码和网络仿冒事件报告数量均有不同程度的下降。
（3）网络安全风险
近几个月披露的一些严重安全漏洞是互联网所面临的主要安全威胁。10月，CNCERT/CC接收到国内外安全组织报告的漏洞38个，其中高危漏洞13个，漏洞报告数量达到今年以来最高水平。受影响的软硬件系统包括Cisco(思科)、Debian、Microsoft(微软)、Mozilla和VMware等厂商。此外，病毒、木马等恶意代码威胁程度相对较高，其传播和扩散的途径往往是利用了已经公布的系统和应用软件漏洞。
（4）网络安全感知
本月，互联网用户感知最为强烈的事件仍然是网页挂马事件。此外，从CNCERT/CC接收国内外投诉事件情况看，垃圾邮件事件（占61%）和网页挂马事件（占31%）受用户关注度较高。
