2014年-360研究报告_2013年中国个人电脑上网安全报告_25页_3mb

2013年中国个人电脑上网安全报告总结

核心内容

2013年，中国互联网安全形势依然严峻，360互联网安全中心在这一年共截获新增恶意程序样本18.8亿个，同比增长37.2%；恶意程序云查询拦截量达462.9亿次，同比增长11.3%。木马病毒疫情的风险人群比例为21.18%，高危人群比例为0.60%。根据中国网民总数6.18亿计算，约有1.31亿网民电脑曾遭木马攻击，其中370万属于高危人群。

主要观点

1. 恶意程序增长显著：2013年恶意程序样本量和拦截量均呈上升趋势，其中7月份增长尤为明显，主要与网民暑期娱乐活动增多有关。
2. 木马类型多样化：收藏夹替身、刷流量型木马和广告推广木马成为最活跃的恶意程序，这些木马隐蔽性强，对用户造成骚扰和安全隐患。
3. 地域分布差异明显：贵州、黑龙江、内蒙古等省份风险人群和高危人群比例最高，而香港、澳门、上海、北京和西藏则是上网安全系数最高的地区。
4. 钓鱼网站威胁加剧：钓鱼网站数量激增152.1%，主要类型包括虚假购物、虚假中奖和模仿登录。其中，66.2%的钓鱼网站位于境外，美国为最大来源。
5. 系统漏洞风险持续存在：Windows XP系统因缺乏安全防护技术，成为安全威胁的主要目标，需持续关注漏洞修复和系统更新。
6. 路由器安全隐患突出：多家厂商的路由器存在后门漏洞，易被黑客控制，威胁用户隐私和网络安全。
7. 安全防护建议：建议用户修改路由器管理密码和WiFi密码，开启防火墙，关闭SSID广播，以提升家庭网络安全性。

关键信息

恶意程序统计分析

• 新增样本量：2013年新增恶意程序样本18.8亿个，同比增长37.2%。
• 云查询拦截量：全年拦截量达462.9亿次，同比增长11.3%。
• 风险人群：全国风险人群比例为21.18%，高危人群比例为0.60%。
• 高危人群分布：贵州、黑龙江、甘肃的高危人群比例最高，分别为0.86%、0.76%、0.72%。

挂马钓鱼形势分析

• 挂马网站：新增挂马网站22472个，同比增长143.2%。
• 钓鱼网站：新增钓鱼网站220.1万个，同比增长152.1%。
• 钓鱼网站类型：虚假购物（44%）、虚假中奖（13%）、模仿登录（12%）是主要类型。
• 钓鱼网站地域分布：66.2%位于境外，美国为最大来源（46.4%）。

系统漏洞的安全防护

• Windows XP漏洞：占操作系统市场约70%，由于缺乏安全防护技术，存在较大安全风险。
• 安全防护措施：建议用户定期更新系统补丁，使用安全软件进行防护。

路由器安全分析

• 后门漏洞：多家厂商的路由器存在后门，易被黑客控制，导致数据泄露。
• 安全建议：用户应修改管理密码和WiFi密码，开启防火墙，关闭SSID广播，定期使用安全工具检测。

国际国内重大互联网安全事件

• ISC中国互联网安全大会：2013年9月召开，是规模最大的信息安全会议。
• 苹果开发者信息泄露：黑客攻击苹果网站，导致开发者信息被盗。
• Blackhat2013大会：全球顶尖黑客聚集，讨论网络安全议题。
• Barnaby Jack去世：著名白帽黑客意外身亡，影响网络安全研究。
• .cn根域名服务器DDOS攻击：8月遭遇有史以来最大的DDOS攻击，影响部分网站解析。
• IE“中秋节漏洞”：影响IE8和IE9，允许黑客执行恶意代码。
• SyScan360黑客挑战赛：展示网络安全技术，提升用户安全意识。
• iOS7密码安全漏洞：Siri可绕过锁屏，查看敏感信息。

附录：国内部分城市风险、高危人群比例统计

• 风险人群比例最高城市：磐石市（78.3%）、琼中县（59.9%）、寿光市（56.8%）等。
• 高危人群比例最高城市：项城市（4.50%）、黔南州贵定县（1.21%）、铜仁地区松桃县（0.91%）等。

总结

2013年中国互联网安全形势依然严峻，恶意程序和钓鱼网站数量持续上升，系统漏洞和路由器安全隐患不容忽视。用户应提高安全意识，定期更新系统，修改路由器密码，开启安全防护功能。同时，安全厂商需加强防护技术，提升安全防护能力，共同维护网络安全环境。