2016年-数据局_360：2015年中国互联网安全报告_52页_6mb

报告摘要

2015年中国互联网安全报告总结

核心内容概述

本报告汇总了2015年中国互联网安全的主要数据和趋势，涵盖恶意程序、钓鱼网站、骚扰电话、垃圾短信、网络诈骗和网站安全六大方面，提供了详细的统计信息和分析。

恶意程序

新增量与拦截量

PC端：全年新增恶意程序样本3.56亿个，比2014年增长9.9%；拦截攻击855.4亿次，增长49.4%。
移动端：Android平台新增恶意程序样本1874.0万个，是2014年的5.7倍；感染用户3.7亿人次，增长15.0%。
平均每日拦截量：PC端约2.3亿次，移动端约100.6万人次。

地域分布

城市：北京市（7.1%）、上海市（3.5%）、广州市（3.0%）、天津市（3.0%）、深圳市（3.0%）为拦截量最多的前五城市。
省份：广东省（14.5%）、北京市（7.1%）、浙江省（6.7%）、河南省（5.8%）、江苏省（5.6%）为拦截量最多的省份。

恶意程序类型

资费消耗（73.6%）、恶意扣费（21.5%）、隐私窃取（4.1%）是主要类型，显示移动端恶意程序以经济利益为主要目的。

钓鱼网站

新增量与拦截量

新增钓鱼网站：全年156.9万个，比2014年下降40.1%。
拦截攻击量：全年379.3亿次，比2014年下降6.6%。
PC端与移动端：PC端占87.4%，移动端占12.6%，移动端拦截量创历史新高。

地域分布

拦截量前五省市：广东（28.9%）、北京（14.2%）、福建（9.7%）、广西（7.3%）、湖南（5.1%）。
服务器分布：境内（41.6%）、境外（58.4%）；境内主要分布在香港（60.5%），境外主要在美国（54.2%）。

钓鱼网站类型

虚假购物（44.7%）、金融理财（13.6%）、虚假中奖（10.8%）为新增钓鱼网站的主要类型。
拦截量前三位：彩票钓鱼（72.9%）、虚假购物（10.8%）、网站被黑（4.9%）。

电信骚扰

善意电话与垃圾短信

骚扰电话：全年标记2.62亿个（增长2.3%），拦截272.6亿次（增长64.3%）；平均每日拦截7468.5万次。
垃圾短信：全年拦截318.3亿条（下降48.1%），主要类型为广告推销（91.9%）、诈骗短信（4.3%）、违法短信（3.8%）。

地域分布

垃圾短信：广东（11.8%）、北京（7.2%）、江苏（6.2%）、河南（6.0%）、山东（5.6%）为接收量最多的省份。
骚扰电话：广东（11.9%）、山东（6.9%）、河南（6.5%）为新增号码最多的省份。

善意电话类型

响一声（37.0%）、广告推销（15.1%）、诈骗电话（9.5%）、房产中介（8.4%）为用户标记的主要类型。
拦截量前三位：诈骗电话（21.0%）、广告推销（16.2%）、响一声（11.4%）。

网络诈骗

总体情况

举报量：24886例，总金额1.27亿元，人均损失5106元。
PC端与移动端：PC端举报15913例（人均损失4840元），移动端举报8973例（人均损失5577元）。
人均损失增长：比2014年增长146.67%，将近1.5倍。

诈骗类型

虚假兼职（34.9%）、网游交易（8.3%）、虚假中奖（6.2%）、退款欺诈（5.6%）、虚假购物（5.0%）为举报量前五类型。
涉案金额最高：金融理财类诈骗（29.7%）、虚假兼职诈骗（16.1%）、虚假中奖诈骗（8.4%）。

传播途径

社交工具（59.3%）、电子商务网站（26.2%）、搜索引擎（10.29%）、分类信息网站（4.21%）为主要传播渠道。
QQ（93.0%）是社交工具中占比最高的。

受害地域

广东（3040起）、山东（1992起）、河南（1480起）、江苏（1395起）、四川（1354起）为受害用户最多的省份，共占全国举报量的37.5%。

网站安全

漏洞扫描与收录

漏洞扫描量：全年扫描网站231.2万个，比2014年增长40.8%。
漏洞数量：扫出漏洞101.5万个（43.9%），其中高危漏洞30.8万个（13.3%）。
补天平台收录漏洞：37943个，涉及26370个网站，高危漏洞占比71.2%，中危9.3%，低危19.5%。

漏洞类型

SQL注入（50%）、弱口令（12.5%）、信息泄露（10.1%）为最常见漏洞类型。
跨站脚本攻击（21.9%）、异常页面导致服务器路径泄露（11.8%）、SQL注入（16.0%）为高危漏洞前三。

网页篡改与后门

被篡改网站：8.4万个（3.6%），比2014年下降52.5%。
网站后门：扫描21854台服务器，发现4097台存在后门，比2014年增加18.2%。

个人信息泄露

泄露信息漏洞：1410个，涉及1282个网站，共泄露55.3亿条个人信息。
行业分布：IT/互联网（5.23亿条）、医疗卫生（2.40亿条）、电信运营商（1.97亿条）、金融理财（1.10亿条）、汽车交通（5418万条）、教育培训（2462万条）。

关键信息

恶意程序：移动端增长迅猛，以资费消耗为主，对用户经济影响显著。
钓鱼网站：虽然新增量下降，但拦截量仍高，且主要通过社交工具传播。
电信骚扰：骚扰电话和垃圾短信数量持续下降，但诈骗类信息仍占比较高。
网络诈骗：虚假兼职和金融理财类诈骗为高发类型，人均损失大幅上升。
网站安全：漏洞数量和类型多样化，修复率低，企业网站成为高危漏洞的主要来源。

主要观点

2015年恶意程序和钓鱼网站数量总体呈下降趋势，但移动端攻击显著增加。
垃圾短信和骚扰电话数量下降，主要得益于技术进步和监管加强。
网络诈骗中，虚假兼职和金融理财类诈骗占比较高，且人均损失大幅上升。
网站安全问题依然严峻，漏洞修复率低，企业网站成为高危漏洞的主要来源。
个人信息泄露风险集中在IT/互联网、医疗卫生等行业，需加强防护措施。

附录亮点

斯诺登事件：美英情报机构窃取全球数十亿SIM卡信息。
“关机骇客”木马：感染安卓手机，可劫持关机过程。
“红包大战”骗局：多种新型骗局利用支付功能进行诈骗。
安卓漏洞：libstagefright漏洞影响广泛，可远程控制手机。
XCode恶意代码事件：大量苹果官方应用被植入恶意代码，影响用户数据安全。
中国首个威胁情报中心：360建立威胁情报中心，提升网络安全响应能力。

关键词：恶意程序、钓鱼网站、骚扰电话、垃圾短信、网络诈骗、网站安全

展开完整摘要

试读结束，高清完整版pdf/doc/ppt,请点下载