2017年上半年互联网安全报告_54页_5mb

腾讯安全2017年上半年总结

核心内容

2017年上半年，腾讯安全在多个领域取得了显著成果，包括反病毒、反诈骗、反骚扰及安全人才建设等方面。面对日益严峻的网络安全形势，腾讯安全积极应对，通过技术手段和合作模式提升安全防护能力，同时推动网络安全人才的培养和互联网安全生态的建设。

主要观点

1. 网络安全形势严峻：随着互联网的快速发展，网络安全问题日益突出，勒索病毒、DDoS攻击、伪基站诈骗等事件频发，给用户和企业带来巨大威胁。
2. 腾讯安全技术领先：腾讯安全拥有17年能力积累和8亿用户大数据运营经验，构建了完整的互联网安全矩阵，包括实验室、产品、大数据平台及开放平台。
3. 反病毒能力突出：腾讯安全反病毒实验室在2017年上半年拦截了10亿次PC端病毒，移动端查杀Android病毒6.93亿次，展现强大的安全防护能力。
4. 反诈骗与反骚扰成效显著：腾讯安全在反诈骗方面拦截了2.3亿条伪基站诈骗短信，保护了1.5亿人次；同时，骚扰电话和诈骗电话数量均出现下降趋势。
5. 安全人才建设成为重点：《网络安全法》的实施推动了网络安全人才的培养，腾讯安全联合实验室成立一周年，成为国内领先的互联网安全研究机构。

关键信息

一、网络安全整体现状扫描

1. 全球六大网络安全事件：

   • Vault7：CIA泄露的黑客技术文档，可入侵多种设备和系统。
   • NSA武器库：影子经纪人公开NSA的黑客工具，可远程攻击Windows设备。
   • WannaCry勒索病毒：5月12日全球爆发，影响150多个国家，损失高达500多亿人民币。
   • FireBall病毒：感染超2.5亿台电脑，主要影响印度和巴西。
   • 暗云III病毒：通过云端存储和动态更新，实现大规模传播和攻击。
   • Petya病毒：更具破坏性，加密硬盘MFT并修改MBR，导致系统无法进入。

2. 《中华人民共和国网络安全法》施行：

   • 6月1日正式实施，明确网络空间主权、安全义务、个人信息保护等六大亮点。
   • 推动网络安全人才的培养和交流，为网络安全建设提供法律支持。

3. 中国网民规模庞大，安全人才缺口巨大：

   • 网民达7.31亿，相当于欧洲人口总量。
   • 安全人才缺口高达95%，高校培养的网络安全人才仅3万余人，远低于总需求量。

二、2017上半年网络病毒威胁形势分析

1. PC端病毒拦截量：

   • 拦截病毒10亿次，环比增长30%。
   • 木马病毒仍为最大威胁，占比53.8%；Adware类为第二大，占比39.02%。
   • 广东用户中毒最多，中毒高峰期为上午9-11点。

2. 移动端病毒查杀：

   • 查杀Android病毒6.93亿次，同比增长124.24%。
   • 染毒用户数超1亿，同比下降45.67%。
   • 二维码和软件捆绑成为主要传播渠道，占比20.80%。

三、反骚扰诈骗效果显著

1. 垃圾短信：

   • 总数超5.86亿条，非法贷款类占比较高。
   • 广东为举报最多省份，深圳为举报最多城市。

2. 骚扰电话：

   • 用户标记量达2.35亿次，同比下降27.12%。
   • “响一声”为最大类别，占比超50%；诈骗电话占15.14%。

3. 伪基站诈骗：

   • 腾讯麒麟系统拦截2.3亿条伪基站诈骗短信，保护1.5亿人次。
   • 伪基站主要集中在川陕京鄂湘五省，主要攻击时间在工作时间段。
   • 仿冒工商银行和中国移动的短信最多，占比超50%。

四、安全人才建设进展及成果

1. 《网络安全法》促进人才培养：

   • 明确支持企业和教育机构开展网络安全教育和培训。
   • 推动网络安全人才的综合培养，包括技术和管理人才。

2. 腾讯模式：

   • 建立人才闭环，通过TCTF大赛和“百人计划”选拔和培养安全人才。
   • 打造安全人才输送体系，连接企业与高校。

3. 腾讯安全联合实验室：

   • 成立一周年，覆盖六大互联网关键领域。
   • 挖掘269个漏洞，入选特斯拉安全研究员名人堂。
   • 推出五大安全系统，助力反诈骗、反病毒、反钓鱼等安全工作。

五、安全热点事件盘点

1. WannaCry勒索病毒：

   • 5月12日爆发，结合蠕虫传播，利用“永恒之蓝”漏洞。
   • 通过加密文件要求支付比特币赎金，技术手段难以恢复。

2. Petya勒索病毒：

   • 6月27日袭击欧洲，破坏性更强，加密硬盘MFT并修改MBR。
   • 腾讯哈勃系统可识别并查杀该病毒。

3. 重点诈骗案件：

   • 徐玉玉电信诈骗案：被骗9900元导致死亡，主犯被判无期徒刑。
   • 河南高考诈骗案：通过虚假售卖高考答案骗走300万元。
   • 武汉女教师诈骗案：半年被骗253万元，案件仍在侦办中。

六、安全防范专家建议

1. 设置高安全密码：避免使用易被暴力破解的密码，使用复杂组合。
2. 定期更新软件补丁：防止系统漏洞被利用，提升系统安全性。
3. 备份重要数据：采用离线备份或安全软件自动备份，降低数据损失风险。
4. 警惕陌生电话与短信：核实对方身份，不随意点击链接或转账。
5. 保护个人隐私信息：不轻易透露身份证、账号等敏感信息。
6. 使用安全软件：如腾讯手机管家和电脑管家，定期查杀病毒和拦截骚扰信息。