2017年度互联网安全报告_78页-5mb

腾讯安全2017年度互联网安全报告总结

核心内容

本报告全面回顾了2017年中国及全球的网络安全形势，分析了病毒、漏洞、黑产、加密货币、企业安全威胁及安全生态构建等多方面的安全状况，并预测了2018年网络安全的八大趋势。

主要观点

• 网络安全形势复杂化、多元化和新型化：随着数字经济的快速发展，网络安全威胁呈现全球化和多样化趋势，尤其是物联网、移动设备和加密货币等新兴领域带来了新的安全隐患。
• 《中华人民共和国网络安全法》实施：该法的实施标志着中国网络安全进入法制化时代，对个人信息保护、网络运营者义务等进行了明确规范。
• 病毒与恶意程序趋势：PC端病毒拦截量下降，但木马仍是主要恶意程序类型，勒索病毒爆发性增长，办公人群成为主要攻击目标。
• 移动安全问题突出：Android病毒拦截量下降，但手机支付类病毒依然存在，公共WiFi风险增加，用户隐私泄露风险高。
• 网络黑产威胁加剧：垃圾短信、骚扰电话和恶意网址访问数量庞大，诈骗类信息占比高，黑产技术手段持续升级。
• 加密货币引发新安全问题：勒索、盗窃和挖矿木马成为主要威胁，门罗币成为热门目标。
• 企业安全风险增加：企业面临多样化攻击，如勒索病毒、APT攻击、DNS劫持和软件供应链攻击，需建立完整的安全应对机制。
• 安全生态构建加快：政府与安全厂商合作加强，技术创新推动产业链开放、合作与共享，安全人才建设成为重点。

关键信息

一、网络安全整体现状扫描

1. 网络威胁全球化：WannaCry勒索病毒影响全球100多个国家，显示出网络威胁的全球性。
2. 物联网安全问题：2017年上半年物联网攻击增长280%，暴露了智能设备的安全隐患。
3. 网络黑产挑战：中国网络黑产从业人员超过150万，市场规模达千亿级别。
4. 数据隐私泄漏严重：2017年上半年全球数据泄露达19亿条，信息保护意识和监管机制亟需加强。
5. 共享经济监管薄弱：服务分发渠道存在安全隐患，不法分子可借此控制用户设备。
6. 食药安全成焦点：网络食品经营平台责任不明确，监管难度大。

二、2017病毒形势整体好转，漏洞威胁呈上升势头

1. PC端病毒拦截量下降：全年拦截病毒近30亿次，同比下降36.2%，木马病毒占59.22%。
2. 勒索病毒增长：全年发现660万条勒索病毒样本，办公人群为主要目标。
3. 木马传播渠道：网站下载和流氓软件推广是主要传播渠道，占木马传播量50%以上。
4. Android病毒下降：全年查杀Android病毒12.4亿次，手机支付类病毒下降近八成。
5. 公共WiFi风险：总数超过3.36亿，其中73%为ARP攻击，风险在二三线城市更高。

三、反网络黑产诈骗初具成效，网络传销形势依旧严峻

1. 垃圾短信举报量高：全年举报超13.8亿条，诈骗类短信占比最高。
2. 骚扰电话下降：用户标记骚扰电话3.97亿次，同比下降33.4%。
3. 恶意网址拦截：全年拦截6729亿次，色情及赌博类占比近70%。
4. 伪基站攻击：主要针对经济发达地区，银行及电信运营商是主要目标。
5. 网络金融诈骗：引入传销手法，P2P平台潜在风险最高。

四、数字加密货币引发网络安全新问题

1. “炒币”风暴：比特币等加密货币价格飙升，吸引大量用户参与。
2. 三大威胁：勒索、盗窃和挖矿木马成为主要威胁。
3. 勒索病毒：WannaCry和BadRabbit等病毒造成巨大损失。
4. 挖矿木马：通过植入浏览器插件、游戏辅助、网页脚本等方式进行隐蔽传播。
5. 未来趋势：2018年加密货币相关犯罪或将更加频繁。

五、网络攻击加剧企业安全危机，治理机制亟需改善

1. 企业面临多样化攻击：勒索病毒、APT攻击、DNS劫持和软件供应链攻击威胁企业安全。
2. 威胁应对机制：腾讯推出“御”系列产品，涵盖感知、检测、拦截、溯源等全方位防护。
3. 企业安全防护：需建立全生命周期的威胁应对机制，提升安全防护能力。

六、互联网安全生态搭建

1. 技术创新推动安全产业链发展：腾讯联合实验室与政府、企业、院校合作，推动安全技术开放与共享。
2. 安全人才培养：通过赛事和计划选拔、培养安全人才，构建完整的人才培养闭环。
3. 国际合作：腾讯安全专家在DEF CON、BlackHat等国际会议上发表研究，提升国际影响力。

七、2018年网络安全威胁八大趋势

1. 物联网设备成DDoS攻击目标：家庭和办公设备将面临更多攻击。
2. 机器学习加剧攻防对抗：黑客将利用AI和机器学习技术进行更复杂的攻击。
3. 数字勒索成为主流：勒索病毒将更频繁地直接向用户索要钱财。
4. 家庭设备成勒索目标：智能电视、玩具等将被利用进行攻击。
5. 网络黑产技术升级：犯罪手段更加隐蔽，目标从C端向B端扩展。
6. 电信诈骗与移动木马结合：诈骗方式更加隐蔽，用户难以察觉。
7. 移动支付安全引关注：支付类病毒威胁用户财产安全。
8. 国家加快立法进程：个人信息保护法立法加快，强化网络安全监管。