南京农业大学校园网络信息安全季报.PDF

南京农业大学校园网络信息安全季报 第三期 图书与信息中心 江苏天网 2017年第3季度 南京农业大学网络安全季报 1、校园网基本安全态势 1.1 流量监控 校园网第三季度出口总流入量均值为1.08G，流出量均值为464.01M （0.46G），流入量 大于流出量0.95G。IPV6出口总流入量均值为208.45M，流出量均值为75.56M，流入量大于 流出量132.89M。8月初(第32周)，因教育网华东节点设备调整临时断网。 1 南京农业大学网络安全季报 应用协议流量方面依旧是RTMP （实时信息传输协议）流量较大，主要为音视频等流媒 体应用，其次为多线程下载类应用。 应用协议流量统计图 宿舍区出口路由流量中电信出口流量较高。 宿舍区出口路由流量统计图 2 南京农业大学网络安全季报 教学区电信出口流量也相对较大。 教学区出口路由流量统计图 1.2 安全防护 7-9月的安全监控显示7份校园网遭受的Web应用攻击量相对较大，其中仍以信息泄露 类型的攻击数量所占比重较大。网络防御方面检测与阻断的可疑网络活动攻击量较大。攻击 源IP主要来自电信网络，阻断的高风险事件来自境内外。 7-9月Web可疑入侵攻击88.59万次，其中高危风险攻击2.35万次,占2.6%；中危风险 3 南京农业大学网络安全季报 攻击 12.91万次，占14.5%。 7-9月 共检测到攻击及可疑网络活动5550.27万次，其中获取权限攻击占7%、可疑网 络活动占59%、信息收集行为占2%、拒绝服务攻击占32%。 拒绝服务 获取权限 信息收集 可疑网络 网络操作 时间 （月） 总计 攻击 攻击 行为 活动 监控 2017-7 16113 2562204 542740 2017-8 27558 3124539 763669 2017-9 11598 2700333 620960 总计 55269 8387076 1927369 2017年7-9月共计阻断拒绝服务攻击4.02万次、获取权限攻击61.99万次、信息收 集行为15.02万次、网络可疑活动5331.3万次、网络操作监控3329.87万次。 4 南京农业大学网络安全季报 1.3 安全检测 本季度共检测主机97台，域名247个，高风险及以上风险总数399个，其中主机漏洞 0个，Web漏洞399个，占比100%。 主机 （IP）风险统计包括主机