2017年度互联网安全报告.pdf

《2017年度互联网安全报告.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2017年度互联网安全报告【文章摘要】腾讯安全于近日正式发布《2017年度互联网安全报告》（下简称《报告》），涵盖病毒、黑产诈骗、金融安全、数字加密货币等多个领域，全面剖析了2017年网络安全形势及变化。同时从产业合作方面，集中展示了一年以来安全厂商在推动安全生态发展建设方面做出的示范性成果，对行业发展具有借鉴意义。前言据中国信息通信研究院发布的《2017中国数字经济发展白皮书》指出，2016年中国数字经济总量达到22.6万亿元，占GDP的比重超过30%。毫无疑问，随着中国数字化进程逐步推进，各个行业的价值链都

2、将经历着彻底变革。“中国数字经济发展将进入快车道”,习近平总书记在致第四届世界互联网大会的贺信中表示。但与此同时，以信息技术为代表的新一轮科技和产业革命也给世界各国主权、安全、发展利益带来许多新的挑战。近年来，国家级网络武器及其相关工具和技术的扩散，使得新型勒索病毒对各国关键基础设施造成了极大的挑战。全球互联网治理体系变革进入关键时期，构建网络空间命运共同体日益成为国际社会的广泛共识。早在中央网络安全和信息化领导小组第一次会议上，习总书记就提出“网络强国”战略。“家门就是国门”，安全问题刻不容缓，作为发展基础的

3、安全人才建设问题成为重中之重。然而当前我国安全人才缺口问题较为突出，据数据显示，截止2017年上半年我国网络安全人才总需求量超过70万人，相关行业每年还以1.5万人的速度递增，但我国高校教育近年培养的信息安全专业人才仅3万余人，远不能满足网络安全行业的需要。网络空间的竞争，归根到底是人才的竞争。中国需加紧计算机信息安全人才体系建设，推动我国尽快从网络大国走向网络强国，这也是确保中国未来取得国际空间话语权与规则制定权的关键。一、网络安全整体现状扫描1.1国际格局下中国网络安全形势复杂化、多元化和新型化1.1.1网

4、络威胁全球化特征日益明显，中国加速迈向网络强国近年来，全球网络空间安全威胁呈现新的变化，一些新型网络威胁正呈现全球蔓延的态势。例如今年影响最恶劣的“WannaCry”勒索病毒，攻击范围遍及全球，100多个国家和地区遭受攻击，包括政府部门、教育、医院、能源、通信、制造业等多个行业的数十万台电脑受到攻击感染。面对严峻的安全形势，中国亟需提升网络安全实力，加速从网络大国向网络强国的迈进。今年以来，中国安全产品与安全人才屡屡在国际舞台中展露身手，使中国安全能力受到国际瞩目。在产品方面，腾讯电脑管家(英文版)OEM版和T

5、AV版连续26次通过VB100评测；并且在AV-C11月评测报告中，腾讯电脑管家(英文版)以96分的全球最高分列居榜首，累计斩获AV-C测试20个“A+”最高评级，这一成绩已与卡巴斯基、小红伞、Bitdefender等老牌杀毒厂商旗鼓相当，也意味着国产杀软已跻身国际杀毒软件第一阵营。此外，在今年的MobilePwn2Own2017黑客大赛中，代表中国的腾讯安全团队第三次拿下“世界破解大师”称号，成为该赛事中全球首个“三冠王”。这场赛事有来自北美、欧洲、亚洲地区的全球顶尖安全战队参加，也可以看出中国安全实力正在加

6、速赶超。1.1.2经济新发展带来网络安全新焦点1.1.2.1物联网安全2017年以来，重大物联网安全事件呈现出增长态势，有调查数据显示，2017年上半年物联网攻击增加了280%。9月，物联网安全研究公司Armis在蓝牙协议中发现了8个0day漏洞，预计影响全球超过53亿设备；10月，WiFi设备WAP2安全协议又爆出安全漏洞，几乎所有手机系统受到影响。而8月央视紧急曝光的家庭摄像头入侵事件，更是让广大用户从日常生活层面切实感知到物联网带来的安全隐患，造成了消费者对隐私安全问题的极大担忧。物联网安全目前存在的隐患

7、，极大程度上与安全标准滞后、智能设备商缺乏安全意识和投入有关。安全行业如果不能提供有效的安全防御解决方案，将直接影响这些新兴领域的未来发展。1.1.2.2网络黑产挑战加剧2017年，网络黑产所带来的安全挑战愈加严峻。各种利用互联网技术进行偷盗、诈骗、敲诈等案件不断发生，围绕互联网的黑灰产业正以极快的速度蔓延。从各个主要国家的统计数据看，利用互联网技术实施偷盗、诈骗、敲诈的案件数每年以超过30%的增速在增长。据测算，仅中国“网络黑产从业人员”就已超过150万，“市场规模”也已高达千亿级别。面对网络黑产愈发严峻的挑

8、战，各行业、企业之间，必须要具备更加开放、合作、共享的心态。互联网科技公司、安全厂商、白帽黑客个体及团体也需针对上游的漏洞挖掘、病毒防御等方面更加积极主动，才能遏制黑产的发展势头。1.1.2.3互联网金融诈骗2017年年底，钱宝网实际控制人张小雷因涉嫌违法犯罪，向南京市公安机关投案自首，又一起互联网金融诈骗案件崩盘。据了解，钱多宝以做任务获高额收益为诱饵，吸引用户注册为会员，并缴纳一定