2013年-艾瑞咨询_2012年个人网络安全年度报告_65页_1mb

报告摘要

个人网络安全年度报告（2012年）总结

核心内容概述

2012年，我国在网络安全领域取得了重要进展，特别是在网络信息保护立法方面。全国人大审议通过了《关于加强网络信息保护的决定》，首次为网络信息保护专门立法，明确了个人信息保护的法律依据。然而，网络安全形势依然严峻，安全软件功能不断整合，网络威胁呈现趋利性，恶意网站和木马成为主要威胁源，安全厂商和用户对立法和法规落实寄予厚望。

主要观点

网络安全立法迈出重要一步：2012年12月28日，全国人大通过了《关于加强网络信息保护的决定》，为个人信息保护提供了上位法依据，但法规仍需细化和落实。
网络安全事件频发，引发社会关注：从CSDN事件到小米MIUI泄密事件，网络安全问题频发，促使网民增强安全意识。
安全软件功能综合化：安全软件不仅具备“杀毒”功能，还融合了“系统优化”、“软件管理”和“电脑诊所”等管理功能，满足了用户对多功能软件的需求。
网络威胁呈现趋利性：木马和恶意网站以盗号、获取信息和恶意推广为主，其中95%的欺诈网站为购物类，手机端病毒增长迅速，尤其以资源消耗和隐私窃取为主。
网民担忧网络安全：70%网民担忧网络安全，其中67%担心网络支付安全，60.7%担心个人信息泄露，且对安全软件依赖度高，80.3%选择使用安全软件防范网络威胁。
安全软件成为用户首选：安全软件在用户中普及度高，82.5%用户偏好多功能安全软件，其中杀毒功能使用率最高，78.2%用户每周至少查杀一次病毒。
网络立法是网民期待：79.9%网民期待通过完善法规来改善网络安全状况，82.3%希望对恶意软件开发者进行更严厉的惩罚，70.2%希望明确网络服务商和用户之间的权责。

关键信息

网络安全形势

木马仍是主要威胁：2012年木马每月新增超过6000万，其中QQ盗号木马、病毒下载器、信息收集类木马等为高危类型。
恶意网站增长迅速：欺诈类网站占75%，主要集中在虚假购物网站；挂马类网站数量较少，但危害大。
手机端病毒增长迅速：Android平台病毒数量从1月的3369个增长至9月的30564个，资源消耗类和隐私窃取类为最主要类型。
漏洞威胁突出：2012年十大漏洞中，“火焰病毒”、“赤鬼”、“XML基础组件”等漏洞危害极高，修复率较低。

网民安全认知与保障需求

网络安全意识高：70%网民担忧网络安全，其中“金钱损失”和“隐私泄露”为主要担忧。
安全软件依赖度高：80.3%网民将安全软件作为主要防范手段，82.5%偏好多功能安全软件。
安全行为不规范：尽管安全意识高，但用户在自我行为控制方面仍存在不足，如在注册时填写真实信息的比例高达52.3%。
支付安全关注度高：63.6%用户了解网络支付保障措施，倾向于使用硬件手段如手机绑定、安全软件等。

安全软件发展趋势

功能整合：安全软件不仅具备杀毒功能，还融合了系统优化、软件管理、电脑诊所等附加功能。
软件管理功能使用率高：2012年用户通过电脑管家下载、更新和卸载软件分别达20.2亿次、16.3亿次和13.2亿次。
电脑诊所功能受欢迎：用户通过电脑诊所修复电脑问题的次数大幅增长，62.9%用户使用修复工具。

网络安全事件回顾

重点事件：包括CSDN泄密、小米MIUI泄密、QQ大盗、新鬼影病毒、伪QVOD下载器等。
传播渠道：下载、IM工具、色情网站等为主要传播途径，其中下载仍是木马传播的主要方式。

网络安全立法与行业规范

立法需进一步细化：现有法规偏原则性，缺乏具体的监管部门、法律依据和处罚细则，需出台配套法规如《个人信息保护法》。
执法不明确：法规未明确执法部门，导致多部门分散执法，影响执法效率。
普法不足：网民对现有网络安全法规了解程度较低，需加强法律宣传。

网络安全黑色产业链

以利益为导向：网络黑色产业链通过盗取用户信息或恶意推广产品来获利，其中“火焰病毒”和“赤鬼”漏洞为高价值目标。
技术手段隐蔽：黑客利用漏洞和恶意软件实现信息窃取和系统控制，技术手段日益复杂和隐蔽。

附录

研究方法：数据来源于艾瑞网络调研和腾讯电脑管家、腾讯移动安全实验室的监测数据。
概念定义：
- 个人网络安全：保护用户计算机系统不被破坏、更改和泄露。
- 木马：恶意程序，用于盗取用户信息。
- 恶意网站：以获取经济利益为目的的网站。
- 漏洞：系统缺陷，可能被利用进行攻击。
- 恶意插件：具备病毒和黑客特征的软件。
- 社会工程学：利用用户心理进行欺骗和攻击。