20160905-华融证券-信息安全周报_我国去年2.5万个网站被恶意篡改_核心安全技术应加速国产化_18页_575kb

信息安全周报（2016.8.30-2016.9.5）总结

核心内容概述

本周信息安全周报围绕国内与国外网络安全动态、公司动态、市场行情及投资策略展开。核心内容包括我国网站安全形势严峻、互联网金融平台安全隐患突出、网络安全生态建设的重要性，以及全球范围内比特币平台、智能手机、银行系统等遭遇的数据泄露和恶意攻击事件。同时，报告指出信息安全作为国家安全的重要组成部分，政策支持和行业技术升级是未来发展的关键。

---

国内动态

1. 我国去年2.5万个网站被恶意篡改，核心安全技术应加速国产化

• 2015年，我国近2.5万个网站被恶意篡改，其中政府网站占比约3.6%。
• 网络攻击手段日益复杂，传统防护技术难以应对。
• 大数据安全解析（BDSA）和统一内容安全（UCS）技术成为重要手段。
• 国内信息安全技术长期被国外厂商垄断，需加快核心技术国产化进程。

2. 近半互金网站存安全漏洞，需标本兼治

• 中国8000余家互联网金融平台中，约42%存在安全隐患。
• 金融网站及APP漏洞达1877个，受到攻击42.57万次。
• 电信诈骗形成黑色产业链，个人信息泄露是主要诱因。
• 需加强立法、监管、行业自律及用户安全意识，建立安全检测和正向激励机制。

3. 网络安全新生态：百度安全助力XCon2016峰会

• 百度安全事业部总经理马杰在峰会上提出共建网络安全生态的愿景。
• 百度X-lab安全实验室展示自适应内核热修复技术，可修复99.4%的安卓内核漏洞。
• 该技术无需源码，适用于安卓碎片化环境，提升厂商安全响应能力。
• 移动安全生态治理需多方协作，推动行业标准、打击犯罪、提升用户安全意识。

4. 电信诈骗频发，360呼吁多方合力守护手机信息安全

• “徐玉玉案”等案件凸显电信诈骗危害，每年造成超千亿经济损失。
• 个人信息泄露是诈骗的重要来源，主要途径包括公共WiFi、社交媒体等。
• 360推出多项安全产品，如手机卫士、浏览器照妖镜功能等，帮助用户识别和拦截诈骗信息。
• 360与公安部门合作，开展猎网行动，定位伪基站、打击诈骗产业链。

---

国外动态

1. 两大热门比特币网站遭数据泄露

• BTC-E和BitcoinTalk分别在2014年和2015年遭遇数据泄露。
• BTC-E泄露56.8万用户记录，密码哈希加密较难破解。
• BitcoinTalk泄露49.9万用户数据，其中91%使用SHA256-Crypt算法加密。

2. 智能手机恶意件感染率接近翻番，Android成黑客最爱

• 2016年上半年，智能手机感染恶意件数量较2015年下半年增长近1倍。
• Android平台占全部被感染设备的74%，成为黑客主要攻击目标。
• 新型恶意件攻击手法更复杂，尝试Root设备以实现完全控制。

3. Galaxy Note 7虹膜扫描仪用于银行服务

• 三星证券计划使用Galaxy Note 7的虹膜扫描器进行用户身份验证。
• 虹膜扫描被认为是安全认证的重要方式，但用户接受度仍需观察。

4. 孟加拉央行遭黑客攻击，损失8100万美元

• 孟加拉银行因SWIFT系统被入侵，损失高达8100万美元。
• SWIFT要求成员银行加强安保措施，但无法强制执行。
• 黑客利用本地系统漏洞，发送虚假汇款请求，导致资金损失。

5. 欧洲通信设备公司Leoni AG遭网络诈骗损失4000万欧元

• Leoni AG因BEC（商业邮件盗用）诈骗损失4000万欧元。
• 诈骗邮件伪装成德国总部发出，目标为罗马尼亚工厂CFO。
• 黑客对目标公司进行了详细调查，选择具有转账权限的工厂作为攻击对象。

---

公司动态

1. 任子行：筹划重大事项停牌

• 任子行因筹划重大事项自2016年8月29日起停牌。
• 停牌期间，公司每5个交易日发布一次进展公告。

2. 立思辰：203万股解禁，9月2日可上市流通

• 立思辰203万股限售股将于9月2日解禁并上市流通。

3. 启明星辰：收购书生电子，完成工商变更

• 启明星辰通过子公司收购书生电子25%股权，使其成为全资子公司。
• 书生电子已完成工商变更登记，类型变更为法人独资。

---

行情回顾

• 2016年8月30日至9月5日，网络安全指数下跌0.80%，计算机行业指数下跌1.33%，沪深300指数上涨0.28%。

---

投资策略

• 信息安全作为国家安全的重要组成部分，政策支持力度持续增强。
• 全民网络安全意识提升，推动相关需求释放。
• 网络攻击和数据泄露等事件频发，为信息安全行业提供持续催化剂。
• 信息安全是能够穿越周期的主题投资板块，值得关注。

---

风险提示

• 大盘系统性风险。
• 注册制推进提速，可能对市场产生影响。

---

投资评级定义

公司评级	行业评级
强烈推荐	看好
推荐	中性
中性	看淡
卖出	-

---

免责声明

• 本报告由分析师安静撰写，具备证券投资咨询执业资格。
• 报告内容仅供参考，不构成投资建议。
• 本报告版权归华融证券所有，未经授权不得传播或用于其他用途。