2014年-艾瑞咨询_360研究报告：2013年浏览器安全及发展形势报告_25页_2mb

2013年浏览器安全及发展形势报告总结

核心内容概述

2013年，中国浏览器安全形势总体较为乐观，传统挂马网站不再是主要威胁，而钓鱼网站数量快速增长，但其生存周期因安全技术进步而显著缩短。随着安全浏览器的普及，如360浏览器，挂马网站数量虽有反弹，但总体仍处于低位。同时，网站点评机制的引入，提升了用户对网站真实性的判断能力，并成为打击虚假网站的重要手段。此外，恶意扩展程序、云存储安全及路由器安全问题也逐渐成为新的关注点。

主要观点与关键信息

1. 挂马与钓鱼形势

• 挂马网站数量保持低位：2013年新增挂马网站22472个，较2012年增长143.2%。尽管增长，但整体仍低于2010年高峰，主要原因是安全浏览器的普及。
• 钓鱼网站数量快速增长：新增钓鱼网站220.1万个，较2012年增长152.1%。但云查询拦截量增长缓慢，显示钓鱼网站生命周期缩短。
• 钓鱼网站类型分布：虚假购物占比最高（44%），其次是虚假中奖（13%）和模仿登录（12%）。
• 钓鱼欺诈受害者分析：男性占比71%，女性29%；80后和90后是主要受害群体，且年龄最小和最大的受害者分别损失2000元和2600元。
• 钓鱼网站服务器地域分布：66.2%的钓鱼网站位于境外，美国为最大来源（46.4%），其次为香港（18.4%）。
• 钓鱼攻击地域差异：不同地区用户对不同类型钓鱼网站的访问偏好不同，如福建用户偏好境外彩票钓鱼网站，宁夏用户偏好虚假招聘网站。

2. 网站点评数据分析

• 网站点评机制：360推出的网站点评平台，通过用户评价提升网站可信度，并纳入搜索引擎和浏览器网站名片中。
• 点评结果分类：红番茄（好评）、黄番茄（中性）、绿番茄（差评）的比例约为2:5:3。
• 用户最喜欢的网站：
  • 生活类：生活类、旅游类、汽车类网站用户好评率最高。
  • 娱乐类：知乎、糗事百科、果壳、花瓣网等网站受到用户青睐。
  • 电商类：电商类网站差评率最高，主要问题包括售后服务不佳。
• 差评原因分析：
  • 电商类网站：售后服务差。
  • 游戏和小说类网站：强行收费、黄色广告。
  • 视频类网站：广告过多。
  • 交友类网站：不履行承诺。
  • 政府类网站：经常无法访问。

3. 浏览器恶意扩展程序分析

• 恶意扩展程序特征：通常会篡改主页、劫持标签页或新标签页，用户难以卸载，对上网安全构成威胁。
• 恶意扩展程序来源：部分正规企业参与恶意扩展程序的开发与推广，以实现商业利益。
• 治理与防范措施：
  • 实施主页跳转定向禁止策略。
  • 黑白名单机制，禁止安装恶意扩展。
  • 优化扩展管理逻辑，提升卸载能力。
  • 仅允许360和谷歌扩展中心的扩展程序安装。
  • 严格审核扩展程序，防止恶意程序混入。

4. 云服务与云存储

• 云存储的优势：跨平台信息交换、数据备份、大文件分享。
• 云存储的安全性挑战：
  • 恶意程序利用云盘传播，2013年平均每天截获27161个恶意文件。
  • 隐私与机密数据被盗风险，360云盘采取权限管理、数据加密和分片存储等安全策略。
  • 服务器损坏风险，通过多数据中心备份和冗余存储机制降低数据丢失风险。

5. 路由器安全与CSRF攻击

• CSRF攻击趋势：2013年5月后，针对家用路由器的CSRF攻击开始流行，可劫持网站、插入广告、诱导用户进入钓鱼网站。
• 路由器安全问题：
  • 安全漏洞：344款主流路由器中，30.2%存在安全漏洞，易受CSRF攻击。
  • 用户安全意识不足：98.6%的用户使用弱密码或默认密码，仅有1.4%主动修改管理员密码。
  • DNS篡改风险：70%以上的DNS篡改指向境外恶意DNS服务器，其中韩国占比最高（52%）。
  • DNS篡改目的：49.5%用于推送色情网页和游戏广告，28%用于劫持电商网站，22.5%用于其他形式的网站劫持。

附录：安全浏览器十大防护功能