2007年中国个人网络安全研究报告_29页

中国个人网络安全研究报告（2007年）

核心内容概述

本报告由艾瑞市场咨询有限公司于2007年发布，聚焦中国个人网络安全市场的发展现状、趋势及重点行业风险分析。报告指出，随着互联网的普及和网络应用的多样化，个人网络安全问题日益突出，其中木马程序已成为最大的安全隐患，主要威胁包括个人资料、游戏账号、银行账户等的盗取。此外，网络安全产品市场呈现出专业化趋势，反恶意软件工具逐渐成为主流，而用户对网络安全产品的使用也呈现出增长态势。

主要观点与关键信息

1. 研究方法

• 采用行业深度访谈和桌面研究相结合的方式。
• 数据来源包括政府数据、经济数据、行业公开信息、企业年报及用户调研数据。
• 艾瑞通过长期对5万多名样本的网络行为监测，获取代表1.2亿中国家庭及工作单位网民的数据。

2. 概念定义

• 个人网络安全：指保护个人计算机的网络系统硬件、软件和数据免受破坏、更改和泄露。
• 电脑病毒：指能自我复制并破坏计算机功能或数据的程序代码。
• 恶意软件：指在未明确提示用户或未经用户许可的情况下安装运行、侵害用户权益的软件，不包括计算机病毒。

3. 个人网络安全产品分类

• 主要包括：个人防火墙、反病毒软件、反恶意软件工具。
• 典型产品：瑞星个人防火墙、天网个人防火墙、瑞星、卡巴斯基、360安全卫士等。
• 反恶意软件工具在查杀间谍软件、木马程序方面表现更优。

4. 市场现状分析

• 用户规模：2006年10月至2007年6月，个人网络安全产品月度覆盖人数持续增长，2007年6月突破1亿。
• 市场规模：2006年市场规模为10.6亿元，同比增长15.2%，预计2007年将达到12.2亿元，未来三年将增长至17亿元。
• 市场份额：2007年7月，瑞星、卡巴斯基、360安全卫士占据前三，覆盖人数分别为3956万、3589万、3436万。
• 产品使用时间：2006Q3至2007Q2，反恶意软件工具的使用时间占比从5.8%增长到16.7%，360安全卫士的季度总有效使用时间从165.7万小时增长到1605.7万小时。

5. 市场发展趋势

• 木马程序成为最大安全隐患：木马程序在新病毒中占比高达90%，主要目的是窃取用户信息、游戏账号、银行账户等，手段不断翻新。
• 病毒和木马趋利性增强：黑客和病毒制造者呈现集团化、产业化趋势，形成完整的木马产业链，包括制造、传播、盗窃、销赃、洗钱等环节。
• 传播途径多样化：病毒和恶意软件主要通过网络软件、移动存储设备（如U盘、MP3）传播，其中移动存储设备传播比例从2006年的不足10%上升至2007年上半年的35%。
• 产品进一步分化：反恶意软件工具逐渐成为市场主流，与传统杀毒软件形成互补，推动市场专业化发展。

6. 重点行业风险分析

即时通讯行业

• QQ等即时通讯软件因高使用率和高粘性成为病毒传播的主要渠道。
• 黑客通过窃取密码、发送钓鱼网站、利用软件漏洞等方式攻击用户。
• 建议用户加强安全意识，安装专业反恶意软件工具。

网络游戏行业

• 网游账号和装备成为黑客攻击目标，导致玩家损失严重。
• 病毒和木马程序与游戏相关，多数游戏厂商缺乏专业安全技术。
• 建议用户使用专业工具，升级密码生成器，并规范虚拟货币交易。

网络金融行业

• 网络银行和证券账户面临木马程序、钓鱼攻击、安全设置不当等风险。
• 用户普遍缺乏安全意识，未安装或未及时升级杀毒软件。
• 建议加强法律规范和技术防范，如数字证书、双向认证、入侵检测系统等。

艾瑞建议

1. 用户层面：加强网络安全意识，使用专业安全工具，定期更新软件。
2. 行业层面：游戏厂商应加强安全技术，网络金融行业应规范交易流程，提升安全防护。
3. 政策层面：政府应完善相关法律法规，如《电子支付签名法》《电子认证服务管理办法》等，保障网络金融安全。
4. 技术层面：推广PKI基础设施，提升网络安全等级，使用入侵检测系统（IDS）等技术手段。

结论

中国个人网络安全市场正处于快速发展阶段，木马程序成为最大威胁，反恶意软件工具逐步取代传统杀毒软件成为市场主流。随着网络应用的多样化和用户数量的增长，网络安全问题日益复杂，亟需从技术、法律、行业规范等多方面进行综合治理，以保障用户的网络信息安全。