2015年-360研究报告_2015年青少年上网安全分析报告-数据篇_13页_2mb

报告摘要

本报告由360互联网安全中心发布，旨在分析2015年1-4月期间中国16岁以下青少年网民的网络行为、网络诈骗受害情况以及中小学网站的安全漏洞现状。报告揭示了青少年在网络环境中的安全风险，尤其是男生群体，同时指出了中小学网站在安全防护方面的严重不足。

总体情况：2015年1-4月，360互联网安全中心共接到网络诈骗报案6211起，其中青少年受害者为124起，占比2.0%，较2014年上涨0.2个百分点。
性别差异：
- 男生占比79.8%，人均损失1769元；
- 女生占比20.2%，人均损失729元；
- 男生受害数量是女生的4倍，人均损失是女生的2.4倍。
年龄分布：
- 年龄越大的青少年，越容易成为网络诈骗的受害者；
- 14岁是高危年龄段，报案数量是13岁的3倍多；
- 最小受害者年龄为11岁。
时间分布：
- 周末是青少年遭遇网络诈骗的高发时段；
- 周日占比19.4%，周六占比16.1%，远高于工作日的11%-12%；
- 周日案发率是周一的两倍。
诈骗形式与途径：
- PC端：虚假兼职（53.2%）、退款欺诈（9.7%）、网游交易（6.5%）为主要形式；
- 手机端：虚假中奖（43.6%）、账号被盗（16.1%）、虚假兼职（6.4%）为主要形式；
- 两种途径的受害人数相等，均占50%。
支付方式：
- PC端受害青少年中，84%使用第三方支付；
- 手机端受害青少年中，85%使用网银；
- 原因尚不明确。

漏洞数量与类型：
- 2015年1-4月，共发现175个有效漏洞，涉及166个中小学网站；
- 高危漏洞占比79.4%（139个），中危漏洞16.6%（29个），低危漏洞4.0%（7个）；
- 截至5月28日，这些漏洞均未被修复。
漏洞类型分布：
- SQL注入漏洞占比46.9%，最为普遍；
- 命令执行漏洞和信息泄露漏洞各占13.1%，并列第二；
- 弱口令漏洞占比9.7%，主要存在于高校网站。
弱口令问题：
- 弱口令漏洞是由于管理员缺乏基本安全意识，使用简单密码导致；
- 约10%的中小学网站存在此类问题；
- 学生可通过此类漏洞修改学籍信息和考试成绩。