年-360研究报告_360安全大数据报告_12页_1mb

360安全大数据报告总结

核心内容概述

2014年，中国互联网安全形势严峻，网民数量达到6.49亿，但网络安全问题依旧突出。360通过对其12亿终端设备的安全数据进行分析，揭示了恶意程序、钓鱼网站、骚扰电话和垃圾短信等安全威胁的现状及趋势。

主要观点与关键信息

一、网民安全状况堪忧

• 网民规模：截至2014年底，中国网民规模达6.49亿，互联网普及率为47.9%。
• 个人信息泄露：2011年至2014年，各类网站共泄露11.2167亿条用户隐私信息，包括姓名、电话、住址、银行卡信息等。
• 钓鱼网站攻击：360安全产品全年拦截钓鱼网站攻击406.0亿次，较2012年增长4倍，较2013年增长3.8倍。2014年境内钓鱼网站首次超过境外，广东成为境内钓鱼网站的主要聚集地。
• 钓鱼网站类型：虚假购物网站占比最高（50.6%），其次是银行证券类（17.9%）和假医假药类（9.3%）。

二、手机安全威胁显著

• 恶意程序增长迅猛：2014年，Android平台新增恶意程序样本量与感染量分别比2012年和2013年增长5.17倍和2.27倍，日均感染量达87.5万人次。
• 恶意程序类型：主要为资费消耗（74.3%）、隐私窃取（10.8%）和恶意扣费（10.6%）。
• 骚扰电话特征：
  • “响一声”电话占骚扰电话总数的50%，为最多。
  • 骚扰电话高峰集中在上午10点，以及晚上18:00-23:00。
  • 周一骚扰电话最少，周三、周四最多。
• 垃圾短信趋势：
  • 360手机卫士全年拦截垃圾短信613亿条，比2013年下降36.9%。
  • 广告推销类垃圾短信占比最高（69.1%），诈骗信息次之（10.2%）。
  • 伪基站短信内容具有地域特色，如北京色情信息多、上海医疗保健信息多、四川麻将机推广多。

三、PC端安全威胁依然严重

• 木马病毒传播：QQ等聊天工具是木马传播的主要渠道之一，其中QQ系列外挂带毒率高达32%，劲舞/炫舞外挂带毒率高达70%，反恐精英外挂带毒率高达85%。
• 恶意程序类型：22%为盗号，18%为感染文件，14%为流氓推广，38%为其他恶意行为。
• 钓鱼网站攻击：360网站卫士全年拦截网站漏洞攻击7.0亿次，较2013年增长4.8倍。政府和教育类网站成为篡改重灾区。

四、网站漏洞与攻击风险上升

• 漏洞数量：2014年，360网站安全检测平台扫描了164.2万个网站，其中37.6%存在安全漏洞，17%存在高危漏洞。
• 攻击方式：包括植入钓鱼页面、黑词黑链、泛域名解析、搜索引擎劫持等。
• 漏洞攻击增长：网站漏洞攻击数量以近5倍速增长，网站信息泄漏风险加大。

五、安全防护与治理成效

• 技术进步：360等安全厂商的技术进步有效降低了垃圾短信绕过防护的可能性。
• 政策影响：工信部对垃圾短信的治理政策取得一定成效。
• 运营商努力：各大电信运营商不断提升垃圾短信过滤技术，改善用户体验。

总结

2014年，中国互联网安全形势严峻，恶意程序、钓鱼网站、骚扰电话和垃圾短信等安全威胁持续增长。网民数量庞大，但安全感缺失，个人信息和财产安全面临巨大风险。手机安全问题尤为突出，恶意程序和骚扰电话成为主要威胁。PC端安全同样不容忽视，QQ等聊天工具成为木马传播的主要渠道。网站漏洞和攻击风险上升，政府和教育类网站成为被篡改的重点目标。尽管安全厂商和技术政策取得一定成效，但整体安全状况仍令人担忧，“网上无贼”的愿景尚未实现。