2018大数据城市网络安全指数报告_51页_3mb

大数据城市网络安全指数报告总结

核心内容

本报告由四个实验室联合发布，旨在评估大数据时代下城市网络安全状况。通过构建城市网络安全指数，从个人、企业、政府三个维度进行分析，并综合计算各城市的网络安全指数。该指数有助于评估全国各城市网络安全建设水平，为地方政府提供网络安全保障体系的参考意见。

主要观点

• 网络安全的重要性：网络安全已成为城市健康持续发展的关键环节，是保障社会经济稳定和人民利益的重要组成部分。
• 指数的构建方法：基于360云端安全大数据，采用归一化指数分析方法，结合实际网络攻击情况，建立城市网络安全指数模型。
• 数据来源与分析对象：个人网络安全指数来源于360终端安全产品监测数据；企业与政府网络安全指数来源于360网站安全监测平台及补天漏洞响应平台数据。
• 影响因子：引入人均GDP因子和安全意识因子，以更全面地反映城市互联网发展水平和网民安全意识对网络安全的影响。
• 指数的局限性：当前指数体系尚不完善，无法全面反映所有网络威胁，也难以进行具体诊断和提出针对性建议。

关键信息

指数构成

• 个人网络安全指数：包括8个子项，如PC木马查杀、手机木马查杀等。
• 企业网络安全指数：基于6项指标，如漏洞扫描检出量、钓鱼网站服务器数量等。
• 政府网络安全指数：包括6项指标，如漏洞扫描检出量、DDoS攻击数量等。
• 综合网络安全指数：由个人、企业、政府三个指数综合得出。

样本选择

• 选择纳入等级保护三级及以上机构的官方网站作为分析对象。
• 样本数量依据城市规模设定，如一线城市政府网站100个以上，企业网站200个以上。
• 若无法找到足够数量的高等级保护网站，则以其他重要网站补充。

指数计算原理

• 使用指数归一化方法，对每个威胁项进行计算。
• 综合指数计算公式：
  $$
  \mathrm {Y _ {i}} = 1 - \sum_ {j = 1} ^ {n} g _ {j} (1 - y _ {i, j})
  $$
• 指数范围为(0, 1]，指数越高，表示越安全。

影响因子

• 人均GDP因子：反映城市互联网发展水平，用于修正政府和企业网络安全指数。
• 安全意识因子：以安卓手机用户安全软件安装率代表，用于修正个人网络安全指数。

城市网络安全指数分析

中心城市综合网络安全指数

• 排名前五：杭州市、上海市、南京市、济南市、广州市。
• 指数范围：0.483-0.700。
• 地域分布：东部地区普遍优于西部地区。

政府网络安全指数

• 排名前五：天津市、南京市、深圳市、上海市、合肥市。
• 指数范围：0.35-0.82。
• DDoS攻击：政府网站更容易遭受DDoS攻击。

企业网络安全指数

• 排名前五：深圳市、上海市、杭州市、大连市、南京市。
• 指数范围：0.43-0.84。
• 钓鱼网站服务器：作为企业安全指数的一部分，反映城市网络安全水平。

个人网络安全指数

• 排名前五：北京市、杭州市、济南市、兰州市、广州市。
• 指数范围：0.18-0.85。
• 安全软件普及：对个人网络安全指数有显著影响。

附录：四大实验室简介

1. 大数据协同安全技术国家工程实验室
2. 提升政府治理能力大数据应用技术国家工程实验室
3. 中国赛宝实验室
4. 大数据战略重点实验室

研究的改进与局限性

• 改进点：
  • 样本质量大幅提升，特别是政府网站监测。
  • 引入人均GDP因子，更准确反映经济发展水平。
  • 首次引入安全意识因子，提升指数的全面性。
• 局限性：
  • 未充分考虑潜在攻击者因素。
  • 未能形成对每个城市网络安全状况的具体诊断。
  • 网络攻击分析维度有待扩展。

总结

本报告构建了城市网络安全指数，为评估和提升城市网络安全水平提供了参考。虽然存在一定的局限性，但其在样本选择、计算方法和影响因子的引入方面具有创新性和实用性，未来研究将进一步完善模型，以实现更科学、全面的城市网络安全分析。