2015年中国互联网安全报告_53页_6mb

报告摘要

2015年中国互联网安全报告总结

核心内容概览

本报告涵盖了2015年中国互联网安全领域的多个方面，包括恶意程序、钓鱼网站、电信骚扰、网络诈骗和网站安全等。通过对数据的分析，揭示了互联网安全威胁的分布、类型及变化趋势。

主要观点与关键信息

一、恶意程序

新增量与拦截量：
- 2015年全年，360互联网安全中心共截获PC端新增恶意程序样本3.56亿个，同比增长9.9%。
- 360安全卫士、360杀毒共拦截恶意程序攻击855.4亿次，同比增长49.4%。
- Android平台新增恶意程序样本为1874.0万个，为2014年的5.7倍。
- 恶意程序类型中，资费消耗占73.6%，恶意扣费占21.5%，隐私窃取占4.1%。
地域分布：
- 拦截攻击次数最多的城市为北京（7.1%）、上海（3.5%）、广州（3.0%）、天津（3.0%）、深圳（3.0%）。
- 拦截攻击最多的省级行政区为广东（14.5%）、北京（7.1%）、浙江（6.7%）、河南（5.8%）、江苏（5.6%）。

二、钓鱼网站

新增量与拦截量：
- 2015年全年，360互联网安全中心共拦截钓鱼网站攻击379.3亿次，同比下降6.6%。
- 新增钓鱼网站数量为156.9万个，同比下降40.1%。
- 钓鱼网站类型中，虚假购物占比最高（44.7%），其次是金融理财（13.6%）和虚假中奖（10.8%）。
- 在拦截量方面，彩票钓鱼占比最高（72.9%），其次是虚假购物（10.8%）和网站被黑（4.9%）。
服务器地域分布：
- 41.6%的钓鱼网站服务器位于境内，其中60.5%位于香港。
- 58.4%的钓鱼网站服务器位于境外，其中87.1%位于美国。
地域分布（拦截量）：
- 拦截钓鱼网站次数最多的五省市为广东（28.9%）、北京（14.2%）、福建（9.7%）、广西（7.3%）、湖南（5.1%）。

三、电信骚扰

骚扰电话：
- 用户标记的骚扰电话号码约2.62亿个，同比增长2.3%。
- 识别和拦截骚扰电话272.6亿次，同比增长64.3%。
- 主要骚扰电话类型为“响一声”（37.0%）、广告推销（15.1%）、诈骗电话（9.5%）、房产中介（8.4%）。
垃圾短信：
- 拦截垃圾短信约318.3亿条，同比下降48.1%。
- 广告推销类短信占比最高（91.9%），其次是诈骗短信（4.3%）和违法短信（3.8%）。
- 广东、北京、江苏、河南、山东是垃圾短信接收最多的地区。

四、网络诈骗

总体情况：
- 猎网平台共收到网络诈骗举报24886例，举报总金额1.27亿余元，人均损失5106元。
- 与2014年相比，举报数量增长7.96%，但人均损失增长146.67%。
诈骗类型分布：
- 虚假兼职占比最高（34.9%），其次是网游交易（8.3%）、虚假中奖（6.2%）、退款欺诈（5.6%）、虚假购物（5.0%）。
- 金融理财类诈骗涉案金额最高（29.7%），达3768.6万元。
传播途径：
- 社交工具是主要传播途径（59.3%），其次是电子商务网站（26.2%）、搜索引擎（10.29%）、分类信息网站（4.21%）。
- 在社交工具中，QQ占比最高（93.0%）。
受害者地域分布：
- 广东（3040起）、山东（1992起）、河南（1480起）、江苏（1395起）、四川（1354起）是网络诈骗受害者最多的地区。

五、网站安全

漏洞扫描与收录：
- 360网站安全检测平台全年扫描网站231.2万个，发现存在漏洞的网站101.5万个，占比43.9%。
- 高危漏洞占21.7%，中危漏洞占10.2%，低危漏洞占68.1%。
- 补天平台收录漏洞37943个，涉及网站26370个，其中高危漏洞占比71.2%。
漏洞类型分布：
- SQL注入漏洞最多（接近50%），其次是弱口令（12.5%）和信息泄露（10.1%）。
- 跨站脚本攻击漏洞（XSS）占21.9%，异常页面导致服务器路径泄露占11.8%，SQL注入漏洞占16.0%。
网站篡改与后门：
- 被篡改网站数量为8.4万个，同比下降52.5%。
- 检测到存在后门的网站服务器4097台，比2014年增长18.2%。
个人信息泄露：
- 补天平台收录的泄露信息漏洞共1410个，涉及网站1282个，可能泄露个人信息量达55.3亿条。
- 企业网站泄露信息量最多（25.9亿条），其次是医疗卫生网站（9.5亿条）、电信运营商（3.7亿条）、金融理财网站（0.4亿条）等。

结论

2015年，中国互联网安全形势在多个方面呈现出显著变化。恶意程序和钓鱼网站数量虽有下降趋势，但诈骗行为造成的经济损失显著增加，特别是虚假兼职和金融理财类诈骗。同时，网站安全漏洞问题依然严峻，尤其是SQL注入、跨站脚本攻击和信息泄露等类型，个人信息泄露成为重要风险。随着移动设备的普及，恶意程序和电信骚扰问题也日益突出，需加强安全防护和监管措施。

展开完整摘要