2017上半年互联网安全报告_56页-6mb

腾讯安全2017年上半年互联网安全报告总结

核心内容

2017年上半年，互联网安全形势严峻，网络安全事件频发，病毒数量及危害性显著上升，同时《中华人民共和国网络安全法》的实施为网络安全发展提供了法律依据。腾讯作为国内领先的互联网安全企业，积极推动网络安全防护体系的建设，并在安全技术、人才培养、安全平台等方面取得了重要进展。

主要观点

• 互联网安全形势严峻，网络安全防护成为国家和社会关注的焦点。
• 网络安全人才缺口巨大，达到95%，亟需加强人才培养和引进。
• 腾讯安全矩阵覆盖了基础安全实验室、安全产品、安全大数据平台及安全开放平台，致力于构建中国互联网安全新生态。
• 网络安全事件包括勒索病毒、DDoS攻击、伪基站诈骗、垃圾短信、骚扰电话等，其中勒索病毒和DDoS攻击尤为突出。
• 移动端安全威胁不容忽视，病毒数量与危害性不断上升，二维码成为主要传播途径。
• 腾讯通过安全实验室、安全赛事、安全人才计划等方式，推动网络安全技术发展和人才体系建设。

关键信息

一、网络安全整体现状扫描

1. 全球网络安全事件：

   • Vault7事件：美国CIA泄露黑客工具，可远程控制全球设备。
   • NSA武器库公开：包含可攻击Windows系统的漏洞工具。
   • WannaCry勒索病毒：全球爆发，影响超过150个国家，损失达500多亿人民币。
   • FireBall病毒：感染超2.5亿台电脑，主要针对印度和巴西。
   • 暗云III病毒：腾讯首次拦截，具备动态更新和DDoS攻击能力。
   • Petya病毒：更具破坏性，加密硬盘MFT并修改MBR，影响欧洲多国。

2. 《中华人民共和国网络安全法》正式施行：

   • 该法明确了网络空间主权、安全义务、个人信息保护、关键信息基础设施安全保护等六大亮点。
   • 为网络安全人才的培养和交流提供了法律依据。

3. 中国网络安全现状：

   • 网民规模达7.31亿，相当于欧洲人口总量。
   • 安全人才缺口高达95%，高校培养能力有限，安全人才需求年增1.5万人。
   • 移动端用户占比达95.1%，安全问题日益突出。

二、2017上半年网络病毒威胁形势分析

1. PC端病毒：

   • 腾讯反病毒实验室拦截病毒超10亿次，环比增长30%。
   • 木马病毒占比53.8%，是主要威胁。
   • 广东省PC用户中毒最多，高峰期为上午9-11点。
   • 恶意程序和木马病毒是主要传播方式。

2. 移动端病毒：

   • 查杀Android病毒6.93亿次，同比增长124.24%。
   • 手机染毒用户数超1亿，同比下降45.67%。
   • 广东省手机用户中毒最多，但同比减少。
   • 流氓行为和资费消耗病毒占比超80%，二维码是最易中毒的传播方式。

三、反骚扰诈骗效果显著，但用户损失形势严峻

1. 垃圾短信：

   • 总数达5.86亿条，非法贷款类占比超50%。
   • 广东省用户举报最多，深圳居首。

2. 骚扰电话：

   • 用户标记量达2.35亿次，同比下降27.12%。
   • 响一声为最多类型，诈骗电话占比15.14%。
   • 北京是诈骗电话标记最多的城市。

3. 恶意网址：

   • 拦截次数高达478亿次，色情欺诈网站占比51.98%。
   • 伪基站诈骗短信拦截2.3亿条，保护1.5亿人次。
   • 中国移动为伪基站短信主要传播渠道。

四、安全人才建设进展及成果

1. 《网络安全法》推动人才培养：

   • 促进网络安全人才的综合性培养，包括技术与管理人才。
   • 鼓励企业与高校合作，构建人才培养机制。

2. 腾讯模式：安全人才闭环：

   • 通过TCTF大赛、百人计划等，形成人才选拔、培养、输送的闭环。
   • 与高校和机构合作，搭建安全人才成长平台。

3. 腾讯安全联合实验室：

   • 成立一周年，挖掘269个漏洞，位居国内第一。
   • 成功入侵特斯拉汽车，入选“特斯拉安全研究员名人堂”。
   • 推出五大安全系统，为政府和企业服务。

五、安全热点事件盘点

1. WannaCry勒索病毒爆发：

   • 利用Windows漏洞，结合蠕虫传播，影响全球10多万机构和30多万网民。
   • 腾讯发布应对方案，包括事前预防、事中清理、事后恢复。

2. 暗云III病毒：

   • 升级后更加隐蔽，兼容性更强，可实时动态更新。
   • 通过挂钩磁盘驱动器隐藏自身，对安全软件进行对抗。

3. 重点诈骗案件：

   • 徐玉玉电信诈骗案：诈骗电话导致其死亡，主犯被判无期徒刑。
   • 河南高考诈骗案：诈骗金额超300万元，涉及近百名考生。
   • 武汉女教师诈骗案：半年被骗253万元，案件仍在侦办中。

六、安全防范专家建议

1. 设置高强度密码：避免使用简单密码，包含特殊字符、大小写字母及空格。
2. 定期更新软件与补丁：防止系统漏洞被利用。
3. 备份重要数据：通过腾讯电脑管家进行自动备份，降低数据丢失风险。
4. 警惕陌生电话与短信：核实身份，避免点击可疑链接。
5. 保护个人隐私信息：不轻易透露身份证、账号、密码等信息。
6. 使用安全软件：如腾讯手机管家，定期查杀病毒，拦截骚扰信息。