信息安全年度报告.pptVIP

互联网安全大事件 互联网十大事件 2014中国互联网安全大会(ISC 2014) 360发全球首个网络安全风险指数 实时预警安全风险 ISC 2014惊爆50%安卓手机图形锁可被破解 中国最小黑客：为不做作业 黑掉学校系统 ISC2014：网站服务器“肉鸡”成为DDoS攻击之源 未来几年IT趋势预测 1.?计算无处不在? 2.物联网（TOT） 3.3D打印 4.无形的先进数据分析到处渗透 5.环境感知型系统? 6.智能机器? 7.云/客户端架构 8.软件定义的基础设施和应用 9.?Web规模IT? 10.?基于风险的安全和自行保护技术? 2014 互联网安全 互联网安全现状 近年来，随着信息技术的迅猛发展，网络已经成为我们生活不可或缺的一部分。网络消费给我们带来方便快捷的同时，也成为诈骗犯罪的温床，尤其是每逢节假日和发生热门事件，就有一些不法分子利用网友的好奇心理，制作上线钓鱼网站诱骗消费者。钓鱼网站是不法分子进行网络欺诈的主要手段，一般通过仿冒正规网站设下钓鱼骗局，其网站页面制作精良，普通网民仅从外表难以辨别真伪。 　 互联网安全现状 日前，有数据显示国内新增钓鱼网站5057个。同时，360互联网安全中心通过网民安装的360安全卫士或360浏览器拦截了网民509万次对钓鱼网站的访问。也就是说，有509万网民险些被钓鱼网站所骗，在360安全卫士或360浏览器防钓鱼提示下，网民识别出了假网站，避免了上当受骗，保住了财产安全。360的数据显示，近一个月以来，国内新增钓鱼网站数量及360安全产品拦截次数呈现波浪式增减，最多的一天内有1391万网民险些被骗。 　 钓鱼网站时刻威胁着用户的财产安全，大家一定要时刻开启安全软件，在登陆有关购物、支付、银行等各类网站时，一定要使用有安全保护功能的浏览器，帮助大家有效地辨识网站真伪，远离钓鱼网站，保证自身财产安全 月份 泄密事件 事件影响 1月 支付宝找回密码功能存在系统漏洞 通过找回密码来获得用户支付宝访问权限， 从而将支付宝的钱款转走。 3月 携程网用户支付信息出现漏洞 漏洞泄露的信息包括用户的姓名、 身份证号码、银行卡卡号、银行卡CVV码 4月 Windows XP系统 停止服务 微软发布的补丁不能有效抑制病毒的攻击，因此不断在其官网上告知用户可能承受一些风险。 OpenSSL漏洞 本年度最严重的漏洞，黑客实时获取到很多https开头网址的用户登录账号密码。 月份 泄密事件 事件影响 5月 UC浏览器用户敏感数据泄漏的漏洞 只要用户通过UC浏览器搜索并登录人人、新浪微博等网站， 小米论坛存在用户资料泄露 泄露涉及800万小米论坛注册用户 6月 免费WIFI诱导用户链接盗取资金 获取手机中银行卡、支付宝等账户信息从而盗取资金的消息， 1400万快递数据遭贩卖 快递编码外，还详细记录着收货和发货双方的姓名、电话号码、住址等个人隐私信息泄露 8月 互联网 十大事件 1．中国互联网20周年 1994年4月20日，中国实现与国际互联网的全功能连接，成为国际互联网大家庭中的第77个成员，从此开启互联网时代。20年间，互联网深刻改变着中国人的生活，并成为国民经济发展的重要驱动力。 2．阿里启动赴美上市 北京时间5月7日凌晨，阿里巴巴集团向美国证券交易委员会(SEC)提交了IPO(首次公开招股)招股书，融资规模预计150亿美元以上。阿里巴巴集团董事局主席马云通过内部邮件提醒全体阿里巴巴人，感恩过去，敬畏未来。 3．4G真的来了 自去年12月4日发放4G商用牌照以来，我们国家的4G商用已过半年。数据显示，截至2014年6月30日，我国4G用户数达1397万;3G用户累计达4.71亿户。而据中国移动7月21是发布的数据显示，中国移动上半年4G用户数为1394.3万户。 互联网 十大事件 4.腾讯入股，京东登录纳斯达克 3月10日，腾讯与京东联合宣布，腾讯入股京东15%，成为其一个重要股东。双方资产将进行整合，腾讯支付2.14亿美元现金，并将QQ网购、拍拍的电商和物流部门并入京东。易迅继续以独立品牌运营，京东会持易迅少数股权，同时持有其未来的独家全部认购权。5月22日，京东在纳斯达克正式挂牌上市，股票代码为JD，收盘价报20.90美元，较发行价上涨10%，市值达约286亿美元。 5．广电严管电视盒子 广电总局之前曾下发关于立即关闭互联网电视终端产品中违规视频软件下载通道的函件，之后叫停部分网络盒子电视回看功能。近日广电总局又约谈牌照方，并下发文件，要求牌照方执行多项新政。 互联网 十大事件 6．阿里巴巴疯狂投资 简介：2014年上半年，阿里巴巴的交易更受瞩目。上半年，中国并购交易市场重大完成交易中，阿里巴巴与优酷土豆、高德软件、文化中国的