瑞星企业安全报告.doc

2010中国企业安全报告 发布：北京瑞星信息技术有限公司 （2011.3） 免责声明： 该报告综合瑞星“云安全”系统、瑞星客户服务中心、瑞星互联网攻防实验室等部门的统计、研究数据和分析资料，仅针对中国大陆地区企业安全现状进行统计、研究和分析，部分数据来源于估算和抽测，与实际情况可能存在误差。 本报告提供给媒体、公众和相关政府及行业机构作为企业安全状况的介绍和研究资料，请相关单位酌情使用，如若本报告阐述之状况、数据与其它机构研究结果有差异，请使用方自行辨别，瑞星公司不承担与此相关的一切法律责任。 目录 报告概要 1 国内企业安全概况 3 企业遭攻击的七种常见类型 5 涉密网络的安全威胁 9 1.涉密网络安全威胁概况 9 2.涉密网络比较常见的攻击手法 10 企业应采取的防护措施 12 1.企业安全防护措施建议 12 2.针对涉密网络的系列安全解决方案 13 总结 15 PAGE 1 报告概要 2010年，以百度遭到域名劫持攻击为标志，所有中国的大型公司和网站都遭到了严重的安全威胁。其中，近乎百分之百的互联网公司均遭到了渗透测试、漏洞扫描、内网结构分析等安全事件，其中被黑客成功获取一定权限的公司，占总体比例的85%以上。 在传统企业领域，高达90%的企业内网（仅计算与互联网连通的企业网络）被成功侵入过至少一次。其中遇到恶意代码（病毒和木马等）侵入的比例占50%，黑客攻击和