腾讯安全-2017年上半年互联网安全报告-56页-6mb

腾讯安全2017年上半年互联网安全报告总结

核心内容

2017年上半年，全球互联网安全形势严峻，网络安全事件频发，中国网络安全面临巨大挑战。腾讯安全作为行业领先者，积极推动网络安全防护体系建设，并通过技术手段和人才培养机制，为提升中国互联网安全水平做出了重要贡献。

主要观点

1. 网络安全形势严峻

   • 全球范围内的勒索病毒、DDOS攻击等事件频发，如WannaCry、Petya等病毒造成大规模影响。
   • 中国网民数量庞大，网络安全人才缺口高达95%，成为制约网络安全发展的关键因素。
   • 《中华人民共和国网络安全法》正式施行，为网络安全发展提供了法律依据。

2. 腾讯安全矩阵建设

   • 腾讯推动建立中国首个互联网安全矩阵，涵盖实验室、产品、大数据平台及开放平台。
   • 腾讯安全联合实验室成立一周年，成功护航六大互联网关键领域。

3. 病毒威胁形势分析

   • PC端病毒拦截量超过10亿次，木马病毒占比最高，勒索病毒样本数量增长显著。
   • 移动端Android病毒查杀量达6.93亿次，流氓行为和资费消耗成为主要威胁。
   • 广东地区是病毒高发区域，特别是PC和手机中毒情况严重。

4. 反骚扰诈骗成效显著

   • 垃圾短信数量超过5.86亿条，非法贷款类占比最高。
   • 骚扰电话标记量达2.35亿次，同比下降27.12%。
   • 恶意网址拦截次数高达478亿次，色情欺诈网站最为常见。
   • 腾讯麒麟系统有效拦截伪基站诈骗短信，保护1.5亿人次。

5. 安全人才建设进展

   • 《网络安全法》推动网络安全人才的综合性培养。
   • 腾讯提出“腾讯模式”安全人才培养体系，通过赛事和计划打造人才闭环。
   • 安全人才不仅是技术型，还需具备管理能力及国际视野。

关键信息

网络安全事件与数据

• WannaCry：全球爆发，影响150多个国家，损失高达500亿人民币。
• Petya：更具破坏性，加密硬盘MFT并修改MBR，导致系统无法启动。
• FireBall：感染2.5亿台电脑，主要通过浏览器劫持用户信息。
• 暗云III：通过下载站和磁盘MBR感染，具备高隐蔽性和兼容性。

网络安全法律与政策

• 《中华人民共和国网络安全法》于2017年6月1日正式施行，涵盖网络空间主权、个人信息保护、关键信息基础设施保护等内容。

网络安全人才

• 中国网络安全人才缺口高达95%，高校相关专业仅占理工院校的10%。
• 腾讯通过“TCTF”赛事、“百人计划”等机制推动安全人才的培养和输送。

病毒与攻击数据

• PC端木马病毒拦截量平均每月近1.7亿次，广东用户中毒最多。
• 移动端Android病毒查杀量达6.93亿次，广东仍是主要受害地区。
• 勒索病毒样本数量在Q2季度增长13.39%，其中感染型病毒占比78.84%。
• 恶意网址拦截次数高达478亿次，色情欺诈网站占比最高。

安全防护措施

• 腾讯麒麟系统有效拦截伪基站诈骗短信，保护1.5亿人次。
• 腾讯安全联合实验室推出五大反欺诈系统，包括鹰眼反电话诈骗系统、神茶反钓鱼系统等。
• 建议用户提高警惕，防范陌生电话和短信，定期更新软件补丁，使用安全软件保护设备。

重点事件与案例

1. 徐玉玉电信诈骗案

   • 诈骗电话骗走9900元，导致徐玉玉不幸离世。
   • 主犯被判处无期徒刑，传递出依法严惩电信诈骗的信号。

2. 河南特大电信诈骗案

   • 假借售卖高考答案实施诈骗，涉案金额达300万元。
   • 提醒公众在高考期间警惕各种诈骗手段。

3. 武汉女教师被骗案

   • 7个月被骗253万元，案件仍在侦办中。
   • 强调对陌生电话和短信的警惕性。

专家建议

1. 加强密码安全

   • 使用复杂密码，避免使用生日、名字等易猜密码。
   • 密码长度每增加一位，安全性成倍提高。

2. 定期更新系统与软件

   • 及时安装安全补丁，防止被已知漏洞攻击。

3. 数据备份

   • 重要数据需定期备份，防止因病毒攻击造成数据丢失。

4. 警惕陌生电话与短信

   • 对涉及个人隐私、转账等信息的电话和短信保持警惕。
   • 核实对方身份，避免轻信。

5. 使用安全软件

   • 安装腾讯手机管家等安全软件，定期进行病毒查杀。
   • 开启骚扰拦截功能，提升手机安全防护能力。

6. 避免使用公共网络

   • 公共无线网络存在较大风险，需谨慎使用。

总结

2017年上半年，互联网安全形势严峻，网络安全事件频发，尤其是勒索病毒和DDOS攻击。腾讯安全在技术防护、人才建设、事件应对等方面均取得显著成果，为提升中国互联网安全水平提供了有力支持。同时，专家建议用户提高安全意识，加强防护措施，以应对不断变化的网络威胁。