大数据城市网络安全指数报告_-最终版_51页_3mb

大数据城市网络安全指数报告总结（2018.5）

核心内容概述

本报告由大数据协同安全技术国家工程实验室、提升政府治理能力大数据应用技术国家工程实验室、中国赛宝实验室和大数据战略重点实验室联合发布，旨在通过大数据技术评估和分析城市网络安全状况，从个人、企业、政府三个维度构建网络安全指数，并综合计算各城市的网络安全指数。该指数体系用于衡量城市在网络安全方面的整体表现，为城市网络安全建设提供参考和指导。

主要观点

• 网络安全的重要性：网络安全是国家安全和城市稳定运行的重要保障，随着信息化的发展，城市网络安全问题日益突出。
• 指数体系创新：本报告首次提出“大数据城市网络安全指数”，弥补了国内在城市网络安全指数研究方面的空白，通过系统性、全面性的研究分析，挖掘城市网络安全建设的新规律。
• 多维度分析：从个人、企业、政府三个维度进行分析，涵盖多种网络攻击类型，如木马查杀、钓鱼网站、网络诈骗、DDoS攻击等。
• 影响因子引入：引入人均GDP和安全意识因子，以更全面地反映城市网络安全状况，弥补传统评估方法的不足。
• 数据来源：基于360互联网安全中心的云端安全大数据，结合各地统计局公开数据，提升指数的科学性和实用性。

关键信息

指数构成

1. 个人网络安全指数：基于个人用户遭遇的网络攻击情况，包括PC木马查杀、手机木马查杀、盗版软件使用、钓鱼网站拦截、网络诈骗举报、诈骗电话拦截、骚扰电话拦截和垃圾短信拦截等8项指标。
2. 企业网络安全指数：基于重点企业网站的安全性分析，包括漏洞扫描检出量、第三方漏洞报告量、遭漏洞攻击次数、钓鱼网站服务器数量、网页篡改数量和网络扫描等6项指标。
3. 政府网络安全指数：基于重点政府网站的安全性分析，包括漏洞扫描检出量、第三方漏洞报告量、遭漏洞攻击次数、DDoS攻击次数、网页篡改次数和被挂马次数等6项指标。
4. 综合网络安全指数：由个人、企业、政府三个维度的指数合成，反映城市整体网络安全状况。

指数计算原理

• 使用归一化指数分析方法，通过公式计算每个细分威胁项目的指数。
• 综合指数计算采用加权求和法，其中权重由各细分威胁项目的严重程度决定。
• 引入人均GDP因子和安全意识因子，对政府和企业网络安全指数进行修正，以更准确地反映城市网络安全状况。

数据样本与分析

• 本次报告共分析了全国357个城市的网络安全状况，包括19000余个企业网站和68000余个政府网站。
• 个人网络安全指数样本数据来自360终端安全产品对网络攻击的监测抽样统计。
• 企业与政府网络安全指数样本数据来自360网站安全监测平台、网站安全防护平台及补天漏洞响应平台。

影响因子说明

• 人均GDP因子：用于反映城市互联网发展水平，对政府和企业网络安全指数进行修正。
• 安全意识因子：以安卓手机用户安全软件安装率代表，对个人网络安全指数进行调节。

研究的改进与局限性

改进

1. 样本质量提升：政府网站样本数量大幅增加，提高了分析的准确性和代表性。
2. 引入人均GDP因子：更客观地反映城市经济发展水平对网络安全的影响。
3. 首次引入安全意识因子：对个人网络安全指数进行调节，提升评估的全面性。

局限性

1. 分析不全面：未全面考虑城市互联网发展水平和网络安全建设状况，部分城市的网络安全状况可能因互联网发展水平低而被误判。
2. 潜在攻击者因素未考虑：未充分考虑黑客数量、诈骗电话呼出量等因素。
3. 缺乏具体诊断：未能深入分析每个城市网络安全现状背后的原因，无法给出具体的改进建议。
4. 分析维度有限：网络攻击的分析维度还有进一步扩展的空间。

中心城市网络安全指数分析

综合网络安全指数排名

• 排名前五城市：杭州市（0.700）、上海市（0.697）、南京市（0.696）、济南市（0.686）、广州市（0.678）。
• 地域分布：东部地区综合网络安全指数普遍高于西部地区。

政府网络安全指数排名

• 排名前五城市：天津市（0.82）、南京市（0.80）、深圳市（0.78）、上海市（0.78）、长春市（0.75）。
• 地域分布：东部地区政府网络安全指数普遍高于西部地区。

企业网络安全指数排名

• 排名前五城市：深圳市（0.84）、上海市（0.82）、杭州市（0.81）、大连市（0.81）、青岛市（0.79）。
• 地域分布：东部地区企业网络安全指数普遍高于西部地区。

个人网络安全指数排名

• 排名前五城市：北京市（0.85）、杭州市（0.82）、济南市（0.81）、兰州市（0.81）、广州市（0.79）。
• 地域分布：东部地区个人网络安全指数普遍高于西部地区。

中等发达城市网络安全指数分析

• 定义：中等发达城市指人均GDP超过5.9万元的城市，共78个。
• 综合网络安全指数排名：
  • 排名前五城市：石嘴山市（0.781）、常州市（0.777）、包头市（0.756）、锡林郭勒盟（0.747）、乌海市（0.736）。
  • 地域分布：东部和中部地区综合网络安全指数普遍较高。

总结

本报告通过构建大数据城市网络安全指数，从个人、企业、政府三个维度对城市网络安全状况进行全面分析，引入人均GDP和安全意识因子，提升指数的科学性和实用性。尽管存在一定的局限性，如样本不全面、潜在攻击者因素未考虑等，但该指数体系为城市网络安全建设提供了重要的参考和指导。未来的研究将继续完善该体系，以实现更全面、科学的城市网络安全评估。