2018大数据城市网络安全指数报告_53页-3mb
报告摘要
大数据城市网络安全指数报告总结
核心内容
本报告由四个国家工程实验室联合发布,旨在通过“大数据城市网络安全指数”评估全国主要城市的网络安全状况。该指数从个人、企业、政府三个维度出发,综合分析城市网络空间的安全性,并通过归一化处理和权重分配,形成一个可横向比较的评价体系。报告首次发布于2017年中国国际大数据产业博览会,预计每年发布一次。
主要观点
-
网络安全的重要性
网络安全已成为城市信息化建设的重要组成部分,是保障城市稳定运行和人民利益的关键。随着数字化、网络化的发展,网络安全威胁形式多样,影响深远,需政府、企业、个人共同应对。 -
指数构成
- 个人网络安全指数:综合分析个人用户在PC和移动终端上遭遇的网络攻击情况,包括木马查杀、钓鱼网站拦截、诈骗电话拦截等8个指标。
- 企业网络安全指数:基于企业网站的安全性,包括漏洞扫描、第三方漏洞报告、遭漏洞攻击次数等6项指标。
- 政府网络安全指数:关注政府网站的安全状况,包括漏洞扫描、DDoS攻击、网页篡改等,其中DDoS攻击作为重点指标被纳入。
- 综合网络安全指数:将个人、企业、政府三个维度的指数进行综合计算,以反映整个城市的网络安全水平。
-
指数计算原理
- 采用归一化处理方法,将每个威胁项的受害程度进行指数化处理,公式为:
$$
y_{i,j} = e^{- (x_{i,j} / \bar{x})}
$$ - 综合指数计算公式为:
$$
Y_i = 1 - \sum_{j=1}^{n} g_j (1 - y_{i,j})
$$ - 引入人均GDP因子和安全意识因子,以更全面地反映城市整体发展水平和网络安全防护水平之间的关系。
- 采用归一化处理方法,将每个威胁项的受害程度进行指数化处理,公式为:
-
数据来源与样本选择
- 数据主要来自360互联网安全中心的云端安全大数据。
- 样本选择上,重点选取纳入等级保护三级或以上的机构网站,并根据城市级别设定不同的样本数量要求。
- 通过收集各地统计局公开数据(如GDP、人口等)进行辅助分析。
-
局限性与未来展望
- 当前指数体系仍存在不完善之处,如对潜在攻击者数据考虑不足、无法形成具体诊断和改进建议。
- 研究团队计划在未来进一步优化模型,扩展分析维度,以实现更科学、全面的评估。
关键信息
中心城市网络安全指数分析
| 排名 | 城市 | 个人指数 | 企业指数 | 政府指数 | 综合指数 |
|---|---|---|---|---|---|
| 1 | 杭州市 | 0.82 | 0.81 | 0.71 | 0.700 |
| 2 | 上海市 | 0.72 | 0.82 | 0.78 | 0.697 |
| 3 | 南京市 | 0.73 | 0.78 | 0.80 | 0.696 |
| 4 | 济南市 | 0.81 | 0.72 | 0.72 | 0.686 |
| 5 | 广州市 | 0.79 | 0.70 | 0.71 | 0.678 |
| 6 | 北京市 | 0.85 | 0.72 | 0.62 | 0.676 |
| 7 | 乌鲁木齐市 | 0.73 | 0.75 | 0.70 | 0.674 |
| 8 | 深圳市 | 0.56 | 0.84 | 0.78 | 0.674 |
| 9 | 成都市 | 0.69 | 0.77 | 0.70 | 0.671 |
| 10 | 贵阳市 | 0.78 | 0.66 | 0.72 | 0.670 |
- 综合网络安全指数最高的是杭州市,最低的是重庆市。
- 东部地区综合网络安全指数普遍高于西部地区。
- 深圳市和上海市在企业网络安全指数上表现突出,而北京市和杭州市在个人网络安全指数上领先。
政府网络安全指数分析
| 排名 | 城市 | 漏洞扫描 | 第三方漏洞 | 漏洞攻击 | DDoS攻击 | 网页篡改 | 网页挂马 | 政府指数 |
|---|---|---|---|---|---|---|---|---|
| 1 | 天津市 | 0.84 | 0.36 | 1.00 | 0.51 | 0.93 | 0.43 | 0.82 |
| 2 | 南京市 | 0.71 | 0.40 | 0.67 | 0.41 | 0.91 | 0.43 | 0.80 |
| 3 | 深圳市 | 0.95 | 0.40 | 0.04 | 0.47 | 0.55 | 0.43 | 0.78 |
| 4 | 上海市 | 0.17 | 0.38 | 0.90 | 0.46 | 0.88 | 0.76 | 0.78 |
- 政府网络安全指数最高的是天津市,最低的是重庆市。
- 政府网站更容易遭受DDoS攻击,因此该指标在政府网络安全指数中权重较高。
- 东部城市政府网络安全指数整体优于西部城市。
企业网络安全指数分析
| 排名 | 城市 | 漏洞扫描 | 第三方漏洞 | 漏洞攻击 | 钓鱼服务器 | 网页篡改 | 网络扫描 | 企业指数 |
|---|---|---|---|---|---|---|---|---|
| 1 | 深圳市 | 0.61 | 0.31 | 0.99 | 0.68 | 0.55 | 0.37 | 0.84 |
| 2 | 上海市 | 0.76 | 0.34 | 1.00 | 0.69 | 0.88 | 0.27 | 0.82 |
| 3 | 杭州市 | 0.63 | 0.37 | 1.00 | 0.51 | 0.97 | 0.26 | 0.81 |
| 4 | 大连市 | 0.78 | 0.42 | 1.00 | 0.98 | 0.50 | 0.41 | 0.81 |
- 企业网络安全指数最高的是深圳市,最低的是重庆市。
- 企业网络安全指数受漏洞攻击、钓鱼服务器等因素影响较大。
- 东部城市在企业网络安全指数上表现优于西部城市。
个人网络安全指数分析
| 排名 | 城市 | PC木马 | 手机木马 | 盗版软件 | 钓鱼网站 | 网络诈骗 | 诈骗电话 | 骚扰电话 | 垃圾短信 | 个人指数 |
|---|---|---|---|---|---|---|---|---|---|---|
| 1 | 北京市 | 0.31 | 0.02 | 0.37 | 0.54 | 0.41 | 0.55 | 0.53 | 0.64 | 0.85 |
| 2 | 杭州市 | 0.42 | 0.65 | 0.43 | 0.62 | 0.55 | 0.32 | 0.25 | 0.51 | 0.82 |
| 3 | 济南市 | 0.35 | 0.68 | 0.39 | 0.61 | 0.36 | 0.29 | 0.27 | 0.36 | 0.81 |
| 4 | 兰州市 | 0.49 | 0.63 | 0.41 | 0.57 | 0.29 | 0.48 | 0.57 | 0.34 | 0.81 |
- 个人网络安全指数最高的是北京市,最低的是重庆市。
- 个人网络安全指数受到多种网络攻击形式的影响,如钓鱼网站、网络诈骗等。
- 东部城市在个人网络安全指数上表现优于西部城市。
结构清晰
一、研究背景与方法
- 网络安全已成为国家战略,对城市治理和人民利益至关重要。
- 本报告首次提出城市网络安全指数,以360云端安全大数据为基础,分析城市网络安全状况。
- 指数计算方法采用归一化处理,权重分配依据威胁类型和城市级别进行。
二、样本选择
- 重点选取等级保护三级及以上机构的网站作为样本。
- 根据城市级别设定样本数量要求,如一线城市政府网站不少于100个,企业网站不少于200个。
- 对于中小城市,若找不到足够数量的等级保护网站,则以其他重要网站补充。
三、指数计算原理
- 指数计算基于归一化方法,将受害程度转化为指数形式。
- 引入人均GDP因子和安全意识因子,以更全面地反映城市整体发展水平和网络安全水平之间的关系。
四、影响因子
- 人均GDP因子:反映城市互联网发展水平,对政府和企业网络安全指数进行修正。
- 安全意识因子:以手机安全软件安装率代表,对个人网络安全指数进行调节。
附录信息
- 附录1:详细说明了指数算法,包括归一化计算、权重分配等。
- 附录2:介绍了四个参与研究的实验室,包括大数据协同安全技术国家工程实验室、提升政府治理能力大数据应用技术国家工程实验室、中国赛宝实验室和大数据战略重点实验室。
总结
本报告系统分析了全国357个城市的网络安全状况,从个人、企业、政府三个维度进行评估,并引入影响因子以提高指数的科学性和全面性。尽管当前指数体系仍存在一定的局限性,但其为城市网络安全建设提供了重要的参考和指导。未来研究将进一步优化模型,扩展分析维度,以实现更科学、全面的评估。
展开完整摘要
试读结束,高清完整版pdf/doc/ppt,请点下载