2015年-艾瑞咨询_360研究报告：安全大数据报告_12页_1mb

360安全大数据报告总结

核心内容

2014年，中国互联网安全形势严峻，网民数量达到6.49亿，但安全感严重缺失。随着互联网应用的普及，恶意程序、钓鱼诈骗、个人信息泄露等问题持续增长，给用户带来了巨大的安全威胁。

主要观点

1. 网络安全形势严峻

• 网民数量庞大：截至2014年底，中国网民数量达到6.49亿，互联网普及率47.9%。
• 个人信息泄露严重：2011年至2014年，网站泄漏的个人信息多达11.2167亿条，包括姓名、电话、住址、银行卡密、身份证号等。
• 钓鱼网站成主要诈骗手段：2014年境内钓鱼网站首次超过境外，广东成为钓鱼网站的主要聚集地。

2. 手机安全威胁突出

• 恶意程序增长迅猛：2014年，Android平台新增恶意程序样本量与感染量分别较2012、2013年增长5.17倍和2.27倍。
• 骚扰电话高发：360手机卫士全年拦截骚扰电话165.9亿次，平均每天拦截4545万次。其中，“响一声”电话占比达50%，上午10点为骚扰电话高峰时段。
• 垃圾短信数量下降：全年拦截垃圾短信613亿条，较2013年下降36.9%。但广告推销类垃圾短信仍占最大比例（69.1%）。

3. 木马病毒借QQ传播

• QQ成木马传播主渠道：QQ覆盖用户超90%，通过QQ传输的可执行文件中约14%为恶意程序，主要为盗号木马。
• 游戏外挂带毒率高：近17%的游戏外挂包含病毒木马，其中劲舞/炫舞外挂带毒率高达70%，反恐精英外挂带毒率85%。

4. 网站安全漏洞频发

• 网站漏洞数量激增：2014年，360网站安全检测平台扫描网站164.2万个，存在安全漏洞的网站占37.6%，其中高危漏洞占17%。
• 网站攻击呈批量化趋势：全年拦截网站漏洞攻击7.0亿次，较2013年增长4.8倍。
• 政府和教育类网站最受攻击：被篡改网站数量达17.7万个，比2013年增加2.1个百分点，其中大量网站被植入钓鱼页面。

关键信息

1. 骚扰电话与垃圾短信

• 骚扰电话高峰时段：上午9:00-11:00和晚上18:00-23:00为骚扰电话高发时段，其中上午10点为高峰。
• 垃圾短信下降原因：手机安全技术提升、工信部治理政策、运营商过滤技术增强。
• 垃圾短信类型分布：广告推销（69.1%）、诈骗信息（10.2%）、违法信息（7.6%）。

2. 伪基站短信地域特色

• 北京：伪基站发送的色情服务短信最多（69.8%），代开发票短信占50%。
• 广东：房地产广告短信最多，廊坊排在第三。
• 四川与重庆：麻将机推广短信最多，成都（38.6%）、重庆（14.8%）位列前两位。
• 赌博短信分布：广州（25%）、珠海（17%）、澳门（11.9%）。

3. 钓鱼网站攻击情况

• 钓鱼网站数量增长：2014年新增钓鱼网站数量较2013年增长，其中虚假购物网站占比最高（50.6%）。
• 钓鱼网站拦截量：虚假购物网站拦截量最高（56.9%），假医假药次之（17.0%）。
• 钓鱼网站地域分布：境内钓鱼网站服务器占比57.3%，广东、浙江、北京、江苏为前四名；境外以美国为主（43.7%）。

4. 网站攻击与信息泄露

• 网站篡改攻击：2014年被篡改网站数量为17.7万个，政府和教育类网站成为重灾区。
• 攻击方式多样化：包括植入钓鱼页面、黑词黑链、泛域名解析、搜索引擎劫持等。

总结

2014年中国互联网安全形势不容乐观，恶意程序、钓鱼诈骗、个人信息泄露等问题持续高发，严重影响了网民的安全感。手机端的安全威胁尤为突出，恶意程序、骚扰电话、垃圾短信等问题层出不穷。同时，网站安全漏洞频发，攻击手段趋于专业化和规模化，尤其是政府和教育类网站成为主要攻击目标。随着技术发展和政策治理，部分问题有所缓解，但整体安全环境仍需进一步改善。