第十五次全国信息网络安全状况暨计算机和移动终端病毒疫.PDFVIP

第十五次全国信息网络安全状况 暨计算机和移动终端病毒疫情调查 分析报告 国家计算机病毒应急处理中心发布 2016 年 6 月 1 目 录 报告摘要 3 第一章 调查介绍 7 一、报告术语界定7 二、调查方法说明9 第二章 信息网络安全状况调查分析 10 一、2015 年网络安全事件 10 二、浏览器安全状况 14 三、网络安全管理情况 16 第三章 计算机病毒疫情调查分析 19 一、我国计算机用户病毒感染情况 19 二、我国计算机病毒传播的主要途径21 三、计算机病毒造成的主要危害情况23 四、2015 年计算机病毒感染量TOP20 25 第四章 移动终端安全问题和病毒疫情调查分析 27 一、我国移动终端产品使用情况27 二、移动终端互联网应用情况29 三、移动终端安全状况31 四、移动终端病毒疫情及危害情况32 五、移动终端安全产品使用情况37 六、2015 年移动终端病毒感染量TOP20 40 第五章 网络支付安全状况调查分析 41 一、网络支付基本情况41 二、网络支付安全状况43 致谢 46 报告摘要 为了解掌握2015 年我国信息网络安全情况，宣传、普及 信息网络安全知识，提高广大用户网络安全防范意识，国家 计算机病毒应急处理中心 （以下简称“病毒中心”）于 2015 年12 月20 日至2016 年1 月20 日在全国范围内组织开展了 “第十五次全国信息网络安全状况暨计算机和移动终端病 毒疫情调查活动”。此次活动由公安部网络安全保卫局主办， 病毒中心和计算机病毒防治技术国家工程实验室承办，中国 反恶意软件联盟及十一家反病毒产品生产厂商参与活动并 提供支持。中央电视台、新华社、人民网、新浪网、搜狐网、 网易网、北方网、腾讯网、《中国计算机报》、《信息网络安 全》、《中国信息安全》11 家单位作为支持媒体参与此次调查 活动。 网络空间已成为继海、陆、空、天之后，人类“同呼吸、 共命运”的新空间，成为各国力量博弈的新战场。互联网的 出现使得信息流动不再受地理空间所限，资源获取更加便 捷。互联网的发展改变着我们的生活，同时也对我国的政治、 经济、文化等方面，产生了重大的影响。伴随着互联网发展 的不断推进，网络安全在整个国家安全中的地位不断提升， 可以说没有网络安全，就没有国家安全。在过去的一年时间 内，中国政府、组织机构和安全企业以不同的方式在各自的 领域里，对网络安全的发展倾注自己的力量。在政策引领、 法律规范、技术提升、安全教育、打击犯罪、行业自律、网 络行为规范等不同方面，为实现网络空间的安全可信共同努 力。 基于上述背景，在公安部网络安全保卫局的指导下，病 毒中心继续开展了病毒疫情调查活动。调查结果显示，2015 年，64.22% 的被调查者发生过网络安全事件，与 2014 年相 比下降了24.48%；感染计算机病毒的比例为63.89% ，比2014 年增长了 0.19%；移动终端的病毒感染比例为 50.46% ，比 2014 年增长了 18.96%。安全事件呈现出下降的态势，但移 动终端的病毒感染率涨幅较大。 2015 年，感染病毒、木马等恶意代码再次回潮，成为最 主要的网络安全威胁。值得注意的是，更多的恶意代码并不 像传统意义上的病毒，而是向灰色地带过渡。作为传统 PC 和移动终端共同面临的安全问题，网络钓鱼/ 网络欺诈日趋严 重。网络诈骗告别了以往单纯依靠病毒的局面，更多的与数 据泄露的信息相结合，将大数据统计分析得出的结果应用于 网络诈骗，使诈骗定位更精准，得手几率大大提高。APT 攻 击愈演愈烈，2015 年出现了多起高水准的APT 事件，“方程 式（EQUATION ）”、DUQU2.0 和APT-TOCS 等事件都极具 代表性。5 月出现的“毒液漏洞”（VENOM ）可造成虚拟机 逃逸，使数以百万计的