2010年-艾瑞咨询_2009年中国个人即时通讯网络安全研究报告简版_27页_741kb

中国个人即时通讯网络安全研究报告简版总结

核心内容概述

本报告聚焦中国个人即时通讯（IM）领域的网络安全现状与发展趋势，分析了即时通讯市场、主要安全威胁、用户安全行为及运营商安全体系的构建情况，旨在为行业提供安全发展的参考。

主要观点与关键信息

1. 即时通讯市场概况

• 即时通讯是中国互联网最普及的网络服务之一，2008年用户规模达2.2亿，占网民总数的75.2%。
• 2009年预计用户规模将增长至2.9亿，但增速有所放缓，主要受网民年龄结构变化影响。
• 即时通讯正在成为多种网络服务的入口，如新闻资讯、电子商务、SNS等，其功能不断扩展。

2. 即时通讯网络安全威胁

2.1 主要安全威胁形式

• 病毒传播：IM软件因其可扩展性和广泛使用，成为病毒传播的重要平台，尤其是木马病毒。
• 木马病毒分类：
  • 占用系统资源或破坏系统；
  • 窃取账号及隐私信息；
  • 监听聊天内容；
  • 利用IM平台进行网络诈骗；
• 外挂与修改版软件风险：用户自行开发的非官方软件常包含安全漏洞或捆绑木马病毒。
• 社会工程学攻击：利用用户信任、好奇心等心理弱点，通过IM平台进行钓鱼、诈骗、骚扰等行为，已成为主流攻击方式。

2.2 病毒犯罪趋势

• 病毒产业化：病毒制作、传播、牟利已形成完整的黑色产业链，年产值超过2.38亿元，造成巨大经济损失。
• 病毒制作“工业化”：攻击工具和流程趋于自动化和标准化，提高了攻击效率。
• 病毒传播互联网化：病毒传播主要依赖网页挂马，占比超过90%，成为互联网安全的主要隐患。

3. 即时通讯平台安全体系分析

3.1 安全体系构成

• 即时通讯平台安全体系包括：基础安全特性、安全服务体系和安全环境建设。
• 基础安全特性：如反木马模块、加密聊天、文件过滤等。
• 安全服务体系：包括账号保护、举报受理、信息咨询等。
• 安全环境建设：需运营商与用户、安全厂商等多方协作，构建综合治理环境。

3.2 用户规模与属性对安全体系的影响

• 用户规模：用户越多，安全风险越高，需提升安全防护能力。
• 用户属性：
  • 年轻用户（19-24岁）占比高，安全意识较弱，但接受新事物能力强。
  • 商务用户安全意识高，但因资金敏感性，成为攻击目标。
  • 网吧用户安全状况最差，需加强安全教育。

4. 用户安全行为与现状

4.1 用户安全习惯与意识

• 防护措施：83.4%的用户安装防杀毒软件和防火墙，51.4%使用密码加密或电子签名，35.5%安装硬件保护措施。
• 注册信息：90.4%的用户在注册IM账号时填写备选电邮和机密问题，表明用户具备一定的账号安全意识。

4.2 用户安全现状

• 安全状况改善：44.0%的用户认为IM工具安全状况“比过去好一些”，34.7%认为“比过去好很多”。
• 网吧用户问题突出：26.6%的网吧用户认为安全状况“比过去好一些”，而3.8%认为“比过去差很多”，安全意识明显不足。

5. 未来趋势与发展建议

• 安全环境建设：成为领先IM运营商的重点发展方向。
• 安全教育普及：需针对中老年用户和新手加强网络安全教育。
• 安全措施多元化：用户对安全防护措施的需求更加多样化，需提升安全功能的专业性和具体性。

总结

本报告指出，中国个人即时通讯市场持续增长，但伴随而来的网络安全问题也日益严峻。病毒犯罪产业化、社会工程学攻击增多、用户安全意识提升但仍有不足，是当前的主要挑战。运营商需构建多层次安全体系，包括技术、服务和环境建设，以应对不断变化的安全威胁。同时，加强用户安全教育，特别是针对网吧用户和新用户，是提升整体安全水平的重要方向。