2018中国网络安全现状研究报告_31页_1021kb

中国网络安全现状研究报告（2018）总结

核心内容

本报告分析了2018年中国网络安全的现状与挑战，重点探讨了机构和个人相关的网络安全议题，以及重点行业在网络安全方面的实践和未来发展方向。随着新一代信息技术的快速发展，网络安全问题日益突出，涉及恶意程序、安全漏洞、数据泄露、攻击风险等多个方面。我国在网络安全法律、政策、技术等方面进行了积极的探索和布局，但整体网络安全生态仍处于发展初期，存在诸多挑战。

主要观点

• 网络安全已从单纯的技术问题扩展为涵盖法律、政策、组织、技术、合作等多方面的生态系统。
• 网络攻击形式多样，包括DDoS攻击、黑产攻击、勒索病毒等，对个人和机构均构成严重威胁。
• 个人数据和隐私保护成为当前网络安全治理的重点，但实际执行效果仍有待提升。
• 重点行业如金融、制造、消费、安防、汽车、人工智能、智能家居等均面临独特的网络安全挑战。
• 政府、企业、行业协会等多方合作是提升网络安全治理能力的关键。

关键信息

机构相关网络安全议题

1. 网站和系统安全

   • 恶意网页/恶意内容：主要为博彩、色情类，占90%。
   • 恶意程序感染情况：2017年感染超1000万台，其中远程控制木马、僵尸网络木马、流量劫持木马占比较高。
   • 境内IP对境内网站植入后门占比52.7%，境外IP前三大来源地为美国、中国香港、俄罗斯。

2. 关键基础设施安全

   • 包括公众服务、民生保障和基础生产类关键设施。
   • 网络安全问题与政府、企事业单位及公众的正常运作息息相关。

3. 机构数据安全

   • 数据保密性、完整性、可获得性是机构数据安全的核心。
   • 数据泄露事件频繁，涉及范围广，损失严重。

4. 物联网安全

   • 物联网设备数量增长迅速，安全漏洞也同步增加。
   • 安全标准尚未建立，设备防护能力不足，存在较大安全隐患。

5. 云安全

   • 云安全成为关注重点，主要威胁包括数据隐私侵犯、数据丢失等。
   • 需要完善云安全管理体系，加强数据保护。

6. 人工智能（AI）安全

   • AI在多个领域广泛应用，但也带来了新的安全风险，如对抗样本、模型控制等。
   • AI安全成为研究热点，需加强算法安全、系统漏洞防护和防范恶意利用。

7. 智能家居安全

   • 智能家居设备数量快速增长，但安全标准缺失，互联互通协议存在漏洞。
   • 需要建立统一的安全标准，提升设备安全防护能力。

个人相关网络安全议题

1. 个人数据与隐私保护

   • 个人数据泄露事件频繁，涉及范围广，影响严重。
   • 《网络安全法》等法规虽已出台，但在执行层面仍存在不足。

2. 恶意程序

   • 恶意程序通过钓鱼网站、恶意链接等方式传播，威胁用户信息安全。
   • 伪基站短信成为诈骗工具，百度安全已开展拦截工作。

3. 安全漏洞

   • 个人设备和应用软件存在大量安全漏洞，易被攻击者利用。
   • 企业需加强漏洞管理，提升系统安全性。

4. 黑产威胁

   • 黑产利用安全漏洞获取用户隐私，进行非法活动。
   • 政府与企业需加强合作，打击黑产行为。

重点行业网络安全现状与发展

金融行业

• 现状：互联网金融发展迅速，但面临DDoS攻击、数据泄露等风险。
• 案例：e租宝事件涉及500亿资金，暴露平台监管缺失问题。
• 发展方向：加强监管科技（Reg Tech）应用，推动技术与法律结合，提升数据安全与隐私保护能力。

制造行业

• 现状：智能制造推动物联网安全需求上升，但行业防护能力不足。
• 案例：Mirai和Reaper僵尸网络攻击，暴露设备安全漏洞。
• 发展方向：推动安全标准建设，加强硬件和软件安全防护，提升行业整体安全水平。

消费行业

• 现状：互联网消费金融快速发展，但数据收集和使用存在隐患。
• 案例：电商企业员工泄露客户信息，引发大规模数据泄露。
• 发展方向：完善法律监管，加强个人信息保护，提升平台信任体系。

安防行业

• 现状：安防设备广泛使用，但存在被黑客攻击和隐私泄露风险。
• 案例：家庭摄像头被入侵，导致隐私泄露甚至违法。
• 发展方向：结合AI技术提升安防系统安全性，加强隐私保护和数据安全。

汽车行业

• 现状：车联网发展迅速，但面临远程控制、数据泄露等安全威胁。
• 案例：Jeep和特斯拉车辆被远程控制，暴露系统漏洞。
• 发展方向：推动车联网安全标准建设，加强硬件和软件安全防护，提升AI在车联网中的应用安全性。

人工智能（AI）

• 现状：AI技术应用广泛，但存在算法安全、模型漏洞、恶意利用等问题。
• 案例：AI技术被用于欺骗自动驾驶系统，引发安全风险。
• 发展方向：加强AI安全研究，推动AI与网络安全技术融合，提升AI系统鲁棒性和防护能力。

智能家居

• 现状：智能家居设备数量增长迅速，但安全标准缺失，存在被攻击风险。
• 案例：智能门锁被破解，智能音箱存在窃听漏洞。
• 发展方向：建立统一安全标准，加强设备互联互通安全防护，推动AI与区块链等新技术在智能家居中的应用。

结语

中国网络安全生态仍处于发展初期，技术、法律、政策、组织、技能和合作等要素尚不完善，存在较大的治理挑战。未来，随着物联网、人工智能等新兴技术的广泛应用，网络安全问题将更加复杂，需要政府、企业、行业协会等多方协作，共同推动网络安全治理体系建设，提升整体安全水平，保障用户数据和隐私安全。