2016年-艾瑞咨询_360研究报告：2015年中国互联网安全报告_52页_6mb

报告摘要

本报告总结了2015年中国互联网安全领域的关键数据与趋势，涵盖了恶意程序、钓鱼网站、骚扰电话、垃圾短信、网络诈骗和网站安全六大主题。以下是各部分的核心内容、主要观点和关键信息。

2015年全年，360互联网安全中心共截获PC端新增恶意程序样本 3.56亿个，比2014年增长 9.9%。
拦截恶意程序攻击次数为 855.4亿次，同比增长 49.4%。
平均每天拦截恶意程序攻击约 2.3亿次。
Android平台新增恶意程序样本 1874.0万个，是2014年的 5.7倍，全年感染量为 3.7亿人次，同比增长 15.0%。
恶意程序类型中，资费消耗占比最高（73.6%），其次是恶意扣费（21.5%）和隐私窃取（4.1%）。
恶意程序攻击地域分布中，广东省（14.5%）和北京市（7.1%）为最多受影响地区。

用户通过360手机卫士标记骚扰电话号码约 2.62亿个，比2014年增长 2.3%。
平均每天标记骚扰电话号码约 106.4万个。
识别和拦截骚扰电话次数为 272.6亿次，同比增长 64.3%。
骚扰电话类型中，“响一声”电话占比最高（37.0%），其次是广告推销（15.1%）、诈骗电话（9.5%）、房产中介（8.4%）。
诈骗电话拦截次数最多（21.0%），其次为广告推销（16.2%）。
骚扰电话归属地分布中，广东省（11.9%）为最多，其次是山东省（6.9%）和河南省（6.5%）。

360手机卫士全年拦截垃圾短信 318.3亿条，同比下降 48.1%。
广告推销类短信占比最高（91.9%），其次是诈骗短信（4.3%）和违法短信（3.8%）。
电商网站推广类短信首次超过电信运营商和金融机构，成为垃圾短信发送的第一大户（23.5%）。
诈骗类短信中，身份冒充占比最高（92.9%），其次是打款诈骗（6.0%）。
违法短信中，代开发票占比最高（52.0%），其次是赌博类（33.5%）。
垃圾短信地域分布中，广东省（11.8%）最多，其次是北京市（7.2%）、江苏省（6.2%）、河南省（6.0%）、山东省（5.6%）。

2015年网络诈骗举报 24886例，举报总金额 1.27亿余元，人均损失 5106元。
与2014年相比，举报数量增长 7.96%，但人均损失增长 146.67%。
虚假兼职为举报数量最多的诈骗类型（34.9%），其次是网游交易（8.3%）、虚假中奖（6.2%）、退款欺诈（5.6%）和虚假购物（5.0%）。
金融理财类诈骗涉案金额最高（3768.6万元，占比 29.7%），其次是虚假兼职（2043.2万元，占比 16.1%）和虚假中奖（1066.7万元，占比 8.4%）。
网络诈骗传播途径中，社交工具占比最高（59.3%），其次是电子商务网站（26.2%）。
QQ是社交工具中占比最高的诈骗传播途径（93.0%）。
网络诈骗受害者地域分布中，广东省（3040起）、山东省（1992起）、河南省（1480起）、江苏省（1395起）和四川省（1354起）为最多。

360网站安全检测平台全年扫描网站 231.2万个，比2014年增长 40.8%。
扫出存在漏洞的网站 101.5万个（占比 43.9%），其中高危漏洞 30.8万个（占比 13.3%）。
跨站脚本攻击（XSS）漏洞占比最高（21.9%），其次是异常页面导致服务器路径泄露（11.8%）和SQL注入漏洞（16.0%）。
补天平台收录漏洞 37943个，其中高危漏洞占比 71.2%。
漏洞修复率仅为 4.7%，超过 95% 的漏洞长期未修复。
企业网站漏洞和高危漏洞数量最多（14981个漏洞，10092个高危漏洞）。
个人信息泄露涉及 55.3亿条，其中企业网站泄露最多（25.9亿条），其次是医疗卫生（9.5亿条）和电信运营商（3.7亿条）。
IT/互联网行业网站泄露信息量最高（5.23亿条），平均每个漏洞泄露 961万条个人信息。