大数据实验室-2018大数据城市网络安全指数报告-2018.5-53页-3mb

大数据城市网络安全指数报告总结（2018.5）

核心内容

本报告由大数据协同安全技术国家工程实验室、提升政府治理能力大数据应用技术国家工程实验室、中国赛宝实验室和大数据战略重点实验室联合发布，旨在通过大数据技术评估全国300多个县级以上城市的网络安全状况。报告以“大数据城市网络安全指数”为核心，从个人、企业、政府三个维度对城市网络安全进行综合分析，并引入人均GDP和安全意识因子以更全面地反映城市整体网络安全水平。

主要观点

1. 网络安全重要性提升：网络安全已成为国家安全和城市现代化建设的重要组成部分，各城市需加强网络安全建设以保障社会稳定和民众利益。
2. 指数构成：城市网络安全指数由个人、企业、政府三个维度的指数构成，分别反映不同主体在网络攻击、漏洞、钓鱼网站等方面的安全状况。
3. 数据来源与分析方法：指数计算基于360云端安全大数据，结合实际攻击数据与城市统计数据，采用归一化指数分析方法，对各城市网络安全状况进行量化评估。
4. 安全意识与经济发展影响：人均GDP和安全意识因子对政府、企业及个人网络安全指数产生重要影响，反映经济发展水平和网络安全防护意识。

关键信息

一、指数构成

• 个人网络安全指数：分析个人在PC和移动终端上遭遇的网络攻击情况，包括8个子项。
• 企业网络安全指数：以重要企业网站的安全性为分析对象，包括6个细分威胁项。
• 政府网络安全指数：分析政府网站的安全性，包括6个细分威胁项。
• 综合网络安全指数：将个人、企业、政府指数进行综合计算，反映城市整体网络安全状况。

二、样本选择

• 个人网络安全指数：基于360终端安全产品对网络攻击的监测抽样统计。
• 企业与政府网络安全指数：基于360网站安全监测平台、网站安全防护平台及补天漏洞响应平台的数据。
• 样本规则：
  • 一线城市：政府网站≥100个，企业网站≥200个。
  • 省会及计划单列市（不含深圳）：政府网站≥50个，企业网站≥100个。
  • 其他城市：政府网站≥20个，企业网站≥40个。
  • 若无法满足上述条件，则以其他重要网站补充。

三、指数计算原理

• 归一化处理：使用指数方法对数据进行归一化处理，确保不同威胁项的可比性。
• 细分威胁项计算：每个威胁项的指数计算公式为 $ y_{i,j} = e^{- (x_{i,j} / \bar{x})} $。
• 综合指数计算：个人、企业、政府的单项指数计算公式为 $ Y_i = 1 - \sum_{j=1}^{n} g_j (1 - y_{i,j}) $，其中 $ \sum g_j = 1 $。
• 影响因子：
  • 人均GDP因子：用于修正政府与企业网络安全指数，反映经济发展水平。
  • 安全意识因子：以手机安全软件安装率代表，用于修正个人网络安全指数。

四、指数分析结果

中心城市网络安全指数分析

• 综合网络安全指数：

  • 最高：杭州市（0.700）
  • 其次：上海市、南京市、济南市
  • 最低：重庆市（0.510）
  • 地域分布：东部城市总体安全指数高于西部城市。

• 政府网络安全指数：

  • 最高：天津市（0.82）
  • 其次：南京市、深圳市、上海市
  • 最低：重庆市（0.58）
  • 地域分布：东部城市政府网络安全指数较高。

• 企业网络安全指数：

  • 最高：深圳市（0.84）
  • 其次：上海市、杭州市、大连市
  • 最低：重庆市（0.56）
  • 地域分布：东部城市企业网络安全指数较高。

• 个人网络安全指数：

  • 最高：北京市（0.85）
  • 其次：杭州市、济南市、兰州市
  • 最低：重庆市（0.18）
  • 地域分布：东部城市个人网络安全指数较高。

中等发达城市网络安全指数分析

• 综合网络安全指数：

  • 最高：石嘴山市（0.781）
  • 其次：常州市、包头市
  • 最低：东营市（0.644）
  • 共计78个城市，人均GDP超过5.9万元。

• 各分项指数情况：

  • 个人、企业、政府网络安全指数均存在较大差异，反映不同城市在网络安全方面的不同表现。

五、研究的改进与局限性

• 改进：

  • 样本质量显著提升，尤其是政府网站的监测。
  • 引入人均GDP因子，使指数更贴近城市经济发展水平。
  • 首次引入安全意识因子，提升对个人网络安全的评估。

• 局限性：

  • 评估体系仍不够全面，无法反映所有网络威胁。
  • 尚未形成对每个城市的具体诊断和改进建议。
  • 数据收集和分析仍受多种因素影响，存在一定的偏差。

附录信息

• 附录1：详细说明了大数据城市网络安全指数的算法。
• 附录2：介绍了四个参与研究的实验室，包括其研究方向和功能。

总结

本报告通过大数据分析方法，全面评估了我国主要城市的网络安全状况，提出了城市网络安全指数这一新的评估体系。该指数在个人、企业、政府三个维度进行分析，并引入了人均GDP和安全意识因子以增强评估的全面性和实用性。尽管存在一定的局限性，但报告为城市网络安全建设提供了重要的参考依据，并为未来更科学、全面的网络安全分析奠定了基础。