2014年-艾瑞咨询_360研究报告：2013年中国个人电脑上网安全报告_25页_3mb

2013年中国个人电脑上网安全报告总结

核心内容

2013年，中国互联网安全形势持续严峻，360互联网安全中心在这一年共截获新增恶意程序样本18.8亿个，同比增长37.2%；云查询拦截量达到462.9亿次，同比增长11.3%。恶意程序样本量和拦截量均保持高位增长趋势，反映出网络安全威胁的加剧。

主要观点

• 恶意程序活跃度上升：恶意程序的新增样本量和拦截量显著增长，尤其是在7月份出现爆发式增长，主要由于网民在暑假期间游戏和娱乐活动增多，导致木马活跃度反弹。
• 木马病毒疫情：2013年国内木马病毒疫情的风险人群比例为21.18%，高危人群比例为0.60%。按照中国网民总数6.18亿计算，约有1.31亿网民电脑曾遭到木马病毒攻击，其中约370万属于高危人群。
• 地域差异明显：贵州、黑龙江、内蒙古的风险人群比例最高，分别为26.4%、26.3%和25.7%；而贵州同时成为高危人群比例最高的省份，达0.86%。相比之下，香港、澳门、上海、北京和西藏成为上网安全系数最高的地区。
• 钓鱼网站增长迅猛：钓鱼网站新增数量达220.1万个，同比增长152.1%，其中虚假购物占比最高（44%），其次是虚假中奖和模仿登录。约66.2%的钓鱼网站位于境外，美国是主要来源，占46.4%。
• 系统漏洞风险：Windows XP系统由于缺乏安全防护技术，如ASLR，成为安全威胁的主要目标。微软停止对XP的支持后，安全厂商需加强主动防御，而非依赖补丁。
• 路由器安全问题突出：多家厂商的路由器产品存在后门，黑客可借此控制路由器，进行DNS劫持、窃取信息等攻击。360推出路由器安全检测服务，已帮助3000多万用户修复漏洞。
• 重大安全事件：包括苹果开发者网站信息泄露、.cn根域名服务器遭遇DDOS攻击、IE“中秋节漏洞”等，均对用户安全构成威胁。

关键信息

恶意程序统计

• 新增样本量：2013年新增恶意程序样本18.8亿个，较2012年增长37.2%。
• 云查询拦截量：2013年云查询拦截量为462.9亿次，同比增长11.3%。
• TOP10恶意程序：包括“收藏夹替身”、“刷流量型木马”和“广告推广木马”，其中“收藏夹替身”云拦截量最高，达10亿次。

挂马与钓鱼网站分析

• 挂马网站：2013年新增挂马网站22472个，同比增长143.2%；拦截访问量2460万次，同比下降41.9%。
• 钓鱼网站：新增钓鱼网站220.1万个，同比增长152.1%；平均每天新增钓鱼网站约6030个，拦截访问量达84.0亿次。
• 钓鱼网站类型：虚假购物、虚假中奖和模仿登录是前三类型，分别占比44%、13%和12%。
• 钓鱼网站地域分布：约66.2%的钓鱼网站位于境外，美国为主要来源（46.4%），其次是香港（18.4%）和中国内地（15.4%）。

路由器安全分析

• 漏洞影响广泛：多家厂商的路由器产品存在后门，黑客可远程控制路由器，威胁家庭网络安全。
• 安全建议：建议用户修改路由器管理密码和WiFi密码，开启防火墙，关闭SSID广播，以提升安全性。
• 360解决方案：360安全卫士提供路由器安全检测服务，已帮助3000多万用户修复漏洞，累计拦截2800多万次。

国际国内重大安全事件

• ISC大会召开：2013年ISC中国互联网安全大会召开，讨论互联网安全新趋势。
• 苹果信息泄露：苹果开发者网站遭黑客攻击，导致开发者信息泄露。
• Blackhat大会：Blackhat2013大会在拉斯维加斯召开，全球顶级黑客参与讨论。
• Barnaby Jack去世：著名白帽黑客Barnaby Jack因心脏起搏器安全研究意外身亡。
• .cn根域名服务器攻击：遭遇有史以来最大的DDOS攻击，影响多个网站。
• IE漏洞：IE浏览器“中秋节漏洞”被广泛利用，影响IE8和IE9用户。
• SyScan360挑战赛：360举办黑客挑战赛，吸引众多安全专家参与。

附录：部分城市风险与高危人群比例

• 风险人群比例：最高为磐石市（78.3%），最低为西藏（28.1%）。
• 高危人群比例：最高为项城市（1.55%），最低为部分城市（如西藏、部分地区0.36%）。

总结

2013年，中国互联网安全形势严峻，恶意程序、钓鱼网站和路由器漏洞等问题突出。360互联网安全中心在安全防护方面取得显著成效，但用户仍需提高安全意识，采取主动防护措施。此外，国际安全事件也对中国网络安全产生影响，需加强国际合作与技术防范。