2015年-艾瑞咨询_360研究报告：2014年中国个人电脑上网安全报告_40页_4mb

2014年中国个人电脑上网安全报告总结

核心内容概述

本报告由360互联网安全中心发布，总结了2014年中国个人电脑上网安全的多个方面，包括恶意程序、挂马钓鱼、系统漏洞防护及XP系统的安全防护等。报告通过数据统计与案例分析，揭示了恶意程序的传播方式、钓鱼网站的分布情况以及系统漏洞的防护现状，为提升网络安全意识和防护能力提供了重要参考。

主要观点与关键信息

一、恶意程序

• 新增量与拦截量：2014年，360互联网安全中心共截获新增恶意程序样本3.24亿个，平均每天88.8万个。安全产品共拦截恶意程序攻击572.7亿次，平均每天1.57亿次。
• 传播途径：主要传播途径包括聊天工具（如QQ、旺旺）、流氓推广、游戏外挂和色情网站。
• QQ盗号木马：QQ盗号木马成为每日新增最多的免杀对抗型恶意程序，其主要形式包括伪装成文件、假冒QQ程序、以刷钻等名义诱骗用户输入账号密码。
• 游戏外挂带毒率：17%的游戏外挂为带毒外挂，其中劲舞/炫舞外挂带毒率高达70%，反恐精英外挂带毒率高达85%。
• 色情网站：色情网站通过下载播放器或流氓推广传播恶意程序，超过10%的用户在看到风险提示后仍选择放行。

二、挂马钓鱼

• 新增量：2014年新增挂马网站1468个，相比2013年下降了93.5%。但钓鱼网站新增数量显著增长，全年新增钓鱼网站262.1万个，较2012年增长200.1%。
• 拦截量：360安全产品全年拦截钓鱼网站攻击406.0亿次，平均每天1.11亿次。
• 地域分布：57.3%的钓鱼网站服务器位于境内，42.7%位于境外，其中美国占境外钓鱼网站的43.7%。
• 钓鱼网站类型：虚假购物网站占比最高（50.6%），其次是银行证券（17.9%）和假医假药（9.3%）。

三、系统漏洞防护

• 微软补丁发布：2014年微软共发布85个安全补丁，修复341个漏洞，其中IE浏览器修复漏洞最多（243个）。
• Windows XP停服：2014年4月8日，微软停止对XP系统的更新服务。XP系统在国内仍占52.5%，用户数量庞大。
• 漏洞类型：远程代码执行漏洞占比最高（84.2%），其次是权限提升（8.21%）和拒绝服务（3.81%）。
• 安全防护措施：360XP盾甲采用沙箱、系统加固、应用加固和热补丁四项技术，有效防护XP系统漏洞。

四、XP系统安全防护测评

• XP黑客挑战赛：360安全卫士在XP系统防护测评中无人攻破，而腾讯电脑管家和金山毒霸分别有9人和13人攻破。
• COSEINC评测：8款安全软件成功拦截63.3%的攻击，其中360安全卫士拦截率100%，其他如Kaspersky、Avast等也表现良好。
• AV-TEST评测：360“XP盾甲”拦截率100%，Norton同样拦截率100%，而腾讯电脑管家拦截率仅18.52%。
• PCSL评测：360安全卫士在XP SP3平台表现优异，成功拦截15个漏洞攻击。
• AV-C评测：360安全卫士“XP盾甲”在安全漏洞防御测试中拦截率100%。
• XP靶场挑战赛：360XP盾甲在两期挑战赛中均成功抵御攻击，而其他安全软件表现不佳。

结论

2014年中国个人电脑面临严峻的网络安全形势，恶意程序、挂马钓鱼和系统漏洞成为主要威胁。XP系统的停服进一步加剧了安全风险，但360XP盾甲在多项测评中表现优异，成为国内唯一具备未知漏洞防护能力的安全产品。随着安全防护技术的不断发展，用户安全意识的提升和安全软件的改进，网络安全防护能力逐步增强。