2016年第三季度中国互联网安全报告_33页_3mb

报告摘要

2016年第三季度中国互联网安全报告涵盖了恶意程序、钓鱼网站、骚扰电话、垃圾短信、网络诈骗、网站安全以及补天平台的数据统计。报告揭示了互联网安全面临的挑战，包括各类恶意行为的增加与减少趋势、地域分布情况、漏洞类型及危害程度，以及网络安全事件的热点。

数量：用户通过360手机卫士标记骚扰电话号码约5533万个，平均每天约60万个，同比下降24.4%。
类型分布：
- 标记量：响一声（51.1%）、诈骗电话（9.3%）、广告推销（8.9%）、房产中介（3.0%）、保险理财（2.5%）。
- 拦截量：广告推销（15.9%）、诈骗电话（13.3%）、响一声（5.3%）、房产中介（4.0%）、保险理财（1.6%）。
地域分布：
- 广东省被拦截次数最多，占总量的20.8%；其次是北京（13.6%）、上海（11.5%）、江苏（7.7%）、福建（6.3%）。
- 拦截最多的十个城市分别为：北京、上海、广州、深圳、合肥、苏州、厦门、成都、郑州和杭州。

数量：360手机卫士拦截垃圾短信约39.5亿条，同比下降43.2%，环比下降13.2%。
类型分布：
- 广告推销占96.9%，违法信息占2.0%，诈骗短信占1.1%。
- 诈骗短信中，冒充电商（47.5%）和冒充银行（25.1%）占比最高。
地域分布：
- 广东（15.8%）、山东（8.1%）、河南（7.3%）、北京（6.9%）、江苏（5.9%）是垃圾短信拦截量最多的地区。
- 拦截最多的十大城市为：北京（1.7亿条）、广州（1.4亿条）、郑州（1.0亿条）、上海（0.8亿条）、深圳（0.8亿条）、重庆（0.6亿条）、西安（0.6亿条）、南京（0.5亿条）、成都（0.5亿条）和石家庄（0.5亿条）。

举报量与损失金额：猎网平台共接到来自全国的网络诈骗举报4947起，涉案总金额达4544.9万元，人均损失9187元。
类型分布：
- 虚假兼职（24.7%）是举报最多的类型，涉案金额为535.5万元。
- 金融理财类诈骗涉案金额最高，达1730.7万元（38.1%）；其次是赌博博彩（15.9%）和虚假兼职（11.8%）。
地域分布：
- 广东、山东、江苏、辽宁、四川是举报量最多的地区，占全国举报总量的34.9%。
- 沈阳以176起位居举报量榜首，其次是北京、上海、深圳、广州。

漏洞检测与攻击：
- 360网站安全检测平台共扫描网站111.1万个，存在安全漏洞的网站为46.3万个（41.6%），高危漏洞网站4.4万个（4.0%），同比2015年第三季度下降69.0%。
- 各月拦截网站漏洞攻击次数分别为：7月（2.3亿次）、8月（1.9亿次）、9月（1.5亿次）。
网页篡改与后门：
- 360网站安全检测平台共对391.3万个网站进行了篡改检测，其中被篡改的网站2.5万个（0.6%）。
- 检测1.8万台网站web服务器，发现约24.4%的服务器存在后门。
- 360网站安全检测共发现1601.1万个后门，平均每天检出17.4万个。
流量攻击：
- 拦截DDoS攻击流量：7月（2293.3G）、8月（大幅下降）、9月（1648.9G）。
- 拦截CC攻击共计1487.5亿次，其中7月最高（531.0亿次），8月和9月分别为517.3亿次和439.2亿次。

漏洞分析：
- 补天平台收录1226名“白帽子”提交的有效漏洞13749个，平均每天149个。
- 通用型漏洞占比5.8%，事件型漏洞占比94.2%。
- 高危漏洞占比57.6%。
漏洞类型分布：
- SQL注入（47.8%）、信息泄露（11.2%）、弱口令（10.9%）是最常见的漏洞类型。
地域分布：
- 北京（22.5%）、广东（8.7%）、浙江（6.6%）、上海（6.4%）、山东（6.3%）是漏洞最多的地区，总和超过50.5%。
奖金发放：
- 2016年第三季度共向1226名白帽子发放奖金80.6万元。
- 单笔奖金最高的三个漏洞分别为：
  - carry你們（107500元）
  - system_gov（45500元）
  - 华不再扬（43200元）。

中华人民共和国网络安全法（草案二次审议稿）公布：草案二审稿进一步强化国家的责任和公民、组织的义务，加强关键信息基础设施保护，维护国家网络主权、安全和发展利益。
台湾多台ATM机现安全漏洞被盗取7000万元新台币：第一金控旗下第一银行32台ATM机出现安全漏洞，被盗取金额超过7000万元新台币。
乌云关闭：白帽社区“乌云”因服务升级关闭，但承诺将尽快恢复服务。
第四届中国互联网安全大会（ISC2016）召开：大会在北京召开，强调协同联动是解决网络安全问题的关键。
徐玉玉案件：山东临沂徐玉玉因电信诈骗致死，引发全国关注。
微信远程任意代码执行漏洞：360手机卫士阿尔法团队发现微信远程任意代码执行漏洞，可被远程控制，危害巨大。
20万山东高考生信息泄露：考生信息被泄露并打包出售，涉及学校、姓名、电话等信息。
北京个人信息泄露：近6年北京共泄露1.6亿多条公民个人信息，泄露源头包括快递、网购、物业等机构。
360推出反勒索服务：360安全卫士推出反勒索服务，用户可申请赔偿最高3个比特币的赎金。