20160503-华融证券-信息安全_周报-4.29首都网络安全日圆满结束_13页_572kb

信息安全周报总结（2016.4.27-2016.5.3）

核心内容概述

本周周报聚焦于信息安全领域的政策动态、行业趋势、技术进展以及市场表现，涵盖国内与国际多个重要事件，同时对网络安全行业的发展前景提出投资建议。

一、国内动态

1. 首都网络安全日活动圆满结束

• 时间与地点：2016年4月28日至30日，北京展览馆
• 活动主题：围绕“网络安全同担，网络生活共享”展开
• 活动形式：高峰论坛与系列会展结合，采用“1+4+1”模式
• 主要内容：
  • 打击电信网络诈骗宣传体验展，涵盖“重拳打击”“特点趋势”“原理解析”“安全防范”四大篇章
  • 展览采用图文说明、实物展示和技术体验等方式，提升公众网络安全意识和防范能力
  • 举办京津冀信息安全人才选拔挑战赛、线上线下人才双选会等活动，促进网络安全人才的培养与使用

2. 政企合力治理电信诈骗伪基站

• 参与方：三大运营商、网络安全企业等
• 重点打击对象：伪基站
• 现状与数据：
  • 360手机卫士3月共拦截伪基站短信1.1亿条，平均每天354.8万条
  • 伪基站短信多冒充银行、移动等客服号码，暗含钓鱼网站，威胁用户财产安全
• 行动：运营商联合公安部门开展专项行动，网络安全厂商推出防范系统，协助监测伪基站活动

3. 倡导全民关注网络安全，形成社会共识

• 目标：提升全民网络安全意识，强化防护能力
• 活动亮点：
  • 举办“评选最美网络安全从业者”活动，致敬网络安全工作者
  • 推出公益宣传片，呼吁社会关注和尊重网络安全从业人员
  • 通过多种活动形式，营造网络安全“同担共享”的良好氛围

4. 智能汽车信息安全工作组成立

• 背景：智能网联汽车快速发展，带来新的安全挑战
• 事件：2016年4月28日，中国汽车工程学会、智能网联汽车联盟在北京航空航天大学成立中国首个汽车信息安全工作组
• 风险点：
  • 汽车ECU数量增加，攻击面扩大
  • 连接互联网后，汽车系统面临黑客攻击风险
• 案例：2015年美国黑客远程控制克莱斯勒JEEP汽车，比亚迪云服务漏洞导致车主信息泄露

二、国外动态

1. Facebook满足81%美国政府数据索取请求

• 数据：2016年，美国政府向Facebook提出19235次数据索取请求，涉及3万多名用户
• 类型：
  • 搜查令占57%，其中85%得到满足
  • 法院调查请求314次，涉及实时聊天记录等
• 问题：部分数据请求涉及保密协议，无法通知用户
• 趋势：2015年上半年，秘密数据索取需求激增

2. Verizon报告：63%用户面临网络攻击威胁，物联网成重灾区

• 主要发现：
  • 63%的用户数据面临保护不足、丢失或被盗风险
  • 80%的网络渗透在几分钟内完成
• 攻击方式：
  • 钓鱼邮件占比上升至13%
  • 僵尸网络如Dridex成为攻击利器
• 应对措施：
  • 推广双因身份验证
  • 引入自动入侵检测机制
• 未来风险：
  • 物联网设备因安全防护薄弱，将成为攻击重点

3. NTT Group报告：2015年十大漏洞全由Adobe Flash引发

• 结论：Adobe Flash Player漏洞数量和利用率首次超越Java
• 数据：
  • 2015年Flash漏洞超过300个，而Java仅剩少数
  • Flash漏洞占零日漏洞总数的17%，包括最严重五个中的四个
• 原因：
  • Java在2014年经历大规模安全更新，漏洞利用难度增加
  • Flash持续存在安全问题，成为攻击者首选目标

三、公司动态

1. 亚信安全与哈工大共建安全攻防实验室

• 合作内容：
  • 联合成立“亚信哈工大安全攻防实验室”
  • 聚焦互联网攻防、云计算安全、大数据安全等方向
• 意义：
  • 推动产学研结合，提升网络安全技术研发与人才培养
  • 亚信安全为国内云和大数据安全领军企业，哈工大为国内顶尖高校

2. 卫士通非公开发行股票获国资委批复

• 方案：非公开发行不超过11000万股A股股票
• 认购方：中国电子科技网络信息安全有限公司（2亿元）与中电科投资控股有限公司（3亿元）
• 进展：尚需股东大会批准及证监会核准后实施

3. 大华股份发布减资公告

• 背景：公司拟回购注销已离职激励对象未解锁的限制性股票
• 减资规模：337,350股，注册资本由28.997亿元减至28.994亿元
• 通知对象：债权人可在45日内要求清偿债务或提供担保

四、行情回顾

• 网络安全指数：2016年4月27日至5月3日上涨2.25%
• 沪深300指数：同期上涨0.99%
• 计算机行业指数：上涨2.84%
• 图表：网络安全指数超额收益走势图（年）显示其表现优于市场

五、投资建议

• 行业前景：信息安全是国家安全的重要组成部分，政策支持持续加强
• 需求驱动：全民网络安全意识提升，网络攻击、数据泄露等事件频发，推动行业需求
• 投资价值：作为穿越周期的主题投资板块，具有长期投资潜力
• 评级：看好（维持）

六、风险提示

• 市场风险：大盘系统性风险
• 政策风险：注册制推进提速，可能影响市场环境

七、分析师信息

• 分析师：安静
• 执业证书号：S1490514120001
• 联系方式：010-85556197