2017年上半年安全人才建设进展及成果-腾讯安全联合试验室.PDF

1 目录 前言 3 1 互联网安全形势严峻，大力发展网络安全防护势在必行 3 2 大力加强网络安全建设，人才匮乏现状急需改善 4 3 腾讯推动建立中国首个最强互联网安全矩阵 4 一、网络安全整体现状扫描 6 1.1 影响全球的六大网络安全事件，累计影响遍及全球 6 1.2 《中华人民共和国网络安全法》正式施行 10 1.3 中国网民规模相当于欧洲人口总量，安全人才缺口高达95% 11 二、2017 上半年网络病毒威胁形势分析 13 2.1 腾讯安全反病毒实验室 PC 端病毒拦截超 10 亿，环比增 30% 13 2.1.1 木马病毒拦截量平均每月近 1.7 亿次 13 2.1.2. PC 端广东用户中毒最多，中毒高峰期为上午 9-11 点 14 2.1.3 第一大病毒种类为占比 53.8%的木马病毒，勒索病毒新增 13.39% 17 2.2 移动端共查杀 ANDROID 病毒 6.93 亿次，手机染毒用户数超 1 亿23 2.2.1 移动端病毒包增长趋势减缓，但总数仍有 899 万 23 2.2.2 移动端广东用户中毒最多，染毒手机用户数同比减少 45.67%23 2.2.3 流氓行为和资源占比超 80% ，二维码最易中毒26 三、反骚扰诈骗效果显著，但用户损失形势严峻 31 3.1 上半年垃圾短信数超 5.86 亿条，非法贷款类超 50% 31 3.2 骚扰电话用户标记量达 2.35 亿次，同比下降 27.12% 33 3.3 恶意网址拦截次数高达 478 亿，色情欺诈网站居首36 1 3.4 IOS 骚扰及诈骗电话降幅约 35% ，日历广告成新的骚扰38 3.5 腾讯麒麟系统打击伪基站保护 1.5 亿人次40 四、2017 年上半年安全人才建设进展及成果43 4.1 《网络安全法》促进对人才的综合性培养44 4.2 安全人才培养“腾讯模式”：打造人才闭环44 4.3 腾讯安全联合实验室成立 1 周年：护航六大互联网关键领域45 五、安全热点事件盘点 47 5.1 勒索病毒集中爆发及病毒详解47 5.2 DDOS 攻击不断，暗云变种频繁来袭 50 5.3 上半年重点诈骗类案件盘点 51 六、安全防范专家建议 53 2 前言 1 互联网安全形势严峻，大力发展网络安全防护势在必行 在互联网高速发展，已经成为社会发展动力的同时，互联网安全也变得越来越重要。 2014 年，中央网络安全与信息化领导小组正式成立，习近平亲自担任组长，国家和政府对 网络安全的重视程度可见一斑。在中央网络安全和信息化领导小组第一次会议上，习近平首 次提出 “网络强国”战略 ，“没有网络安全就没有国家安全”，网络安全是一个关系国家安 全和主权、社会的稳定、民族文化的继承和发扬的重要问题。其重要性，正随着全球信息化 步伐的加快而变到越来越显著。 “家门就是国门” ，安全问题刻不容缓。 在中国，网络已走入千家万户，网民数量世界第一，我国已成为网络大国。互联网已经 深度介入民众生活的方方面面。根据一份关于民众信息的调查报告显示，大学生和白领群体 的互联网使用率已经接近 100% ，九成以上大学生和白领群体最主要的信息获取渠道为互联 网。网民在互联网上进行的行为主要有获取新闻资讯、学习工作、即时沟通、网络社交及各 类休闲娱乐。在全民联网的时代，网民的网络安全如何保证？企业网络在面对网络攻击时如 何进行有效的防御？这些都已经成为国家、政府和安全行业正在面临和需要尽快解决的重要 问题。 从国内的“暗云Ⅲ”病毒，到席卷全球的“WannaCry”敲诈勒索病毒，再到“Petya” 恶性破坏性病毒，无一不说明目前的网络安全形势严峻，企业安全防护脆弱，大力发展网络 安全防护势在必行。