第十四次全国信息网络安全状况 暨计算机和移动终端病毒疫情调查 分摘要.PDFVIP

第十四次全国信息网络安全状况 暨计算机和移动终端病毒疫情调查 分析报告 国家计算机病毒应急处理中心发布 2015 年 6 月 1 目 录 报告摘要3 第一章 调查介绍8 一、报告术语界定8 二、调查方法说明 10 第二章 信息网络安全状况调查分析 11 一、2014 年网络安全事件 11 二、发生网络安全事件的设备 17 三、网络安全事件造成的经济损失 19 第三章 计算机病毒疫情调查分析20 一、我国计算机用户病毒感染情况20 二、我国计算机病毒传播的主要途径22 三、计算机病毒造成的主要危害情况25 第四章 移动终端安全问题和病毒疫情调查分析27 一、 我国移动终端产品使用情况27 二、 移动终端互联网应用情况28 三、 使用移动终端过程中遇到的主要问题30 四、 移动终端病毒疫情及危害情况35 致谢40 报告摘要 为了解掌握2014 年我国信息网络安全情况，宣传、普及 信息网络安全知识，提高广大用户网络安全防范意识，国家 计算机病毒应急处理中心于2015 年2 月2 日至2015 年2 月 28 日组织开展了“第十四次全国信息网络安全状况暨计算机 和移动终端病毒疫情调查活动”。此次活动由公安部网络安 全保卫局主办，国家计算机病毒应急处理中心计算机病毒防 治技术国家工程实验室承办，腾讯电脑管家协办，国内外主 要计算机病毒防治和网络安全厂商提供技术支持。 调查结果显示，2014 年，88.7% 的被调查者发生过网络 安全事件，与2013 年相比增长了37.5%；感染计算机病毒的 比例为63.7% ，比2013 年增长了 8.8%；移动终端的病毒感 染比例为31.5% ，比2013 年增长了5.2%。无论是传统PC 还 是移动终端，安全事件和病毒感染率都呈现出了上升的态 势。 回顾2014 年，对互联网影响重大的安全问题层出不穷， “心脏出血”（Heartbleed ）漏洞影响了数以万计的服务器， 敲诈者病毒、伪银行木马让上百万用户陷入困境，社交网络 钓鱼真假难辨，网络安全状况日益严重，其中各种新型及变 种的病毒、木马、恶意软件等发展趋势依然严峻。垃圾邮件 的数量近两年也持续攀升，2009 年就已被认定为是最大的垃 圾邮件僵尸网络的“UPATRE 家族病毒”，至今仍在传播。电 子邮件成为主要针对性攻击的入口，这些攻击的目的仍是窃 取用户的商业和私密信息并用以进行网络攻击及非法的网 络行为，最终获取更高的经济利益。 2014 年钓鱼网站数量急速增加，攻击者通过制造恶意钓 鱼地址诱骗用户点击，进而窃取访问者的个人敏感数据，网 站仿冒成为网络安全的突出问题。调查显示，仿冒对象涉及 媒体传播类、金融证券类和网上支付交易类等信息，同时紧 贴重大事件和热点话题。重大新闻事件、会议活动等都会被 钓鱼网站制作者借题发挥。网购和热点新闻话题给生活带来 便利、传递了新鲜的资讯信息的同时也伴随着不安全因素的 产生，消费者应当自觉提升自身的网络安全意识，同时大型 购物平台、门户网站也应在安全方面加大投入，为用户构建 更加安全的网络平台，保障用户的数据和财产安全。 2014 年网络犯罪黑色产业链开始在各国之间泛滥，俄罗 斯、中国、巴西的网络犯罪分子通过地下论坛等多种途径购 买定制的黑客工具，竞争日益激烈的地下黑市导致黑客工具 的价格十分诱人；类似的网络犯罪集团还在美国和加拿大制 造多起大型数据外泄事件。预计 2015 年越南、英国和印度 等国也将被黑客列为重点攻击目标，更多针对性来源和目标 国家的名字，将会出现在 2015 年的盘点列表之上。国与国 之间的通力合作，加大了共同打击网络犯罪的力度，如：美 国联邦调查局（FBI ）宣布在多国协力合作下阻断了Gameover Zeus 病毒。