2015年-360研究报告_2014年中国个人电脑上网安全报告_40页_4mb

2014年中国个人电脑上网安全报告总结

核心内容概述

2014年，中国个人电脑面临严峻的网络安全形势，360互联网安全中心在这一年中成功拦截了大量恶意程序和钓鱼网站攻击，揭示了恶意程序的主要传播途径及安全防护的挑战。报告涵盖了恶意程序、挂马钓鱼、系统漏洞防护及XP系统的安全防护等多个方面。

主要观点

恶意程序

• 新增量与拦截量：全年共截获新增恶意程序样本3.24亿个，平均每天88.8万个；拦截恶意程序攻击572.7亿次，平均每天1.57亿次。
• 传播途径：聊天工具（尤其是QQ）、流氓推广、外挂程序和色情网站是主要传播渠道。其中，QQ传输的恶意程序占比高达14%，旺旺为10%。
• 外挂带毒率：17%的游戏外挂为带毒外挂，其中反恐精英外挂带毒率高达85%，劲舞/炫舞为70%，QQ游戏系列为32%。
• 木马病毒疫情：全年风险人群比例为31.6%，高危人群为1.19%；约2.0亿网民为风险人群，752.1万为高危人群。

挂马钓鱼

• 新增数量：全年新增挂马网站1468个，比2013年下降93.5%；新增钓鱼网站262.1万个，较2012年增长200.1%。
• 地域分布：钓鱼网站服务器中，境内占57.3%，境外占42.7%；境内主要集中在广东、浙江、北京；境外主要在美国、加拿大。
• 类型分布：虚假购物钓鱼网站占比最高（50.6%），其次是银行证券（17.9%）和假医假药（9.3%）。
• 拦截量：全年拦截钓鱼网站攻击406.0亿次，平均每天1.11亿次。

系统漏洞的防护

• 微软补丁发布：全年共发布85个安全补丁，修复341个漏洞；其中IE浏览器修复漏洞最多（243个）。
• 漏洞类型：远程代码执行漏洞占比最高（84.2%），其次是权限提升（8.21%）和拒绝服务（3.81%）。
• XP停服影响：2014年4月8日起，XP停止更新服务；国内XP用户占比仍高达52.5%，成为安全防护的挑战。

关键信息

XP系统安全防护

• 防护技术：360XP盾甲采用四项核心防护策略：沙箱、系统加固、应用加固和热补丁。
• 测评表现：在国内外多次测评中，360XP盾甲表现优异，获得八连冠，拦截成功率高达100%。

风险人群与高危人群

• 地域差异：贵州、河南、黑龙江风险人群比例最高（37.2%、36.4%、35.7%）；香港、澳门、台湾风险人群比例最低（14.1%、15.1%、15.5%）。
• 高危人群：贵州（1.62%）、黑龙江（1.40%）、吉林（1.38%）的高危人群比例最高。

钓鱼网站与攻击手段

• 攻击方式：网站被黑导致钓鱼攻击占比9.9%；主要攻击目标为政府和教育类网站。
• 类型分布：虚假购物钓鱼网站占比最高（56.9%），其次是假医假药（17.0%）和虚假招聘（9.2%）。

附录与数据支持

• 附录1：提供国内100个城市的风险和高危人群比例统计。
• 附录2：列出XP系统史上十大安全漏洞。

总结

2014年，中国PC安全形势严峻，恶意程序和钓鱼网站攻击频发。360安全产品在拦截恶意程序和钓鱼网站方面表现突出，尤其在XP系统防护方面，通过创新技术手段和严格的测评，成功应对了停服后的安全挑战。报告强调了用户需提高警惕，防范恶意程序和钓鱼攻击，同时指出XP系统的广泛使用及其安全防护的重要性。