中国互联网站发展状况及其安全报告（2018）_5页_465kb

中国互联网站发展状况及其安全报告（2018）简版总结

第一部分 2017年中国网站发展概况

核心内容

2017年，中国互联网站规模持续增长，行业发展呈现多元化和区域不平衡的特点。

主要观点

• 网站数量增长：截至2017年12月底，中国网站总量达到526.06万个，较2016年增长50.70万个。
• 网站类型分布：企业主办网站占主导地位，数量为387.39万个，个人主办网站为116.15万个。
• 接入服务商发展：接入服务商数量为1,275家，网站主办者数量为401.65万个。每个网站主办者平均拥有1.31个网站，每个网站平均使用1.38个独立域名。
• 域名使用情况：“.com”域名使用最多，达419.74万个，其次为“.cn”和“.net”域名，分别使用209.27万个和34.71万个。
• 专业信息服务网站：全国共有1.30万个专业互联网信息服务网站，主要集中在药品和医疗器械、文化等行业，其中文化类网站增长最快，同比增长56.71%。
• 语言多元化：中国网站语言日益丰富，包括简体中文、英语、中文繁体及其他14种语言，如法语、藏语、维吾尔语等。

关键信息

• 网站总量：526.06万个
• 企业主办网站：387.39万个
• 个人主办网站：116.15万个
• 接入服务商数量：1,275家
• 独立域名数量：724.25万个
• 域名使用情况：“.com” > “.cn” > “.net”
• 专业信息服务网站：1.30万个
• 文化类网站增长：56.71%
• 其他语言网站数量：1.11万个

第二部分 中国网站安全概况

核心内容

2017年，中国网站安全形势总体有所改善，但仍面临诸多威胁，如网站篡改、漏洞、后门和网页仿冒。

主要观点

• 网页篡改：全年被篡改的网站数量为20,111个（去重后），较2016年增长20.0%。
• 网站漏洞：CNVD全年新增收录通用软硬件漏洞15,955个，较2016年增长47.4%。其中高危漏洞占比35.2%，中危漏洞占比57.8%，低危漏洞占比7.0%。
• 网站后门：全年被植入后门的网站数量为29,236个（去重后），较2016年大幅下降，政府网站后门数量下降43.3%。
• 网页仿冒（网络钓鱼）：虽然未给出具体数据，但报告指出网页仿冒仍是网站安全的重要威胁之一。

关键信息

• 被篡改网站数量：20,111个
• 漏洞总数：15,955个
• 高危漏洞数量：5,615个
• 中危漏洞数量：9,219个
• 低危漏洞数量：1,121个
• 可用于远程攻击的漏洞：14,158个
• 可用于本地攻击的漏洞：1,797个
• 零日漏洞数量：3,852个
• 被植入后门网站数量：29,236个
• 政府网站后门数量：1,339个（较2016年下降43.3%）

安全措施

• CNCERT持续监测网站篡改、漏洞、后门和网页仿冒等安全威胁。
• 开展针对网站服务器和用户的网络攻击威胁数据统计。
• 组织全国分中心开展网站黑链、网站篡改事件的处置工作。
• 对党政机关和重要行业单位进行事件通报。
• 开展专项治理工作以改善公共互联网和网站安全环境。