瑞星發布2016年上半年中國信息安全報告

    近期，瑞星公司發布了《2016年上半年中國信息安全報告》，對2016年1至6月的病毒、惡意網址、移動互聯網及企業信息安全做了詳細的分析，并對2016年下半年的信息安全趨勢做出了預測。

    互聯網安全疫情進一步惡化

    2016年1至6月，瑞星“云安全”系統共截獲病毒樣本2,312萬個，病毒總體數量比2015年同期上漲20.17%。報告期內，廣東省病毒感染2,910萬人次，依然位列全國優異，其次為北京及山東。

    報告期內，截獲手機病毒樣本198萬個，與2015年同期相比暴漲了155.15%。據瑞星分析顯示，28%的移動用戶支付環境存在風險，其中最主要風險是連接了不安全的WiFi。

    不同省市對于不同類型釣魚網站的“偏好”

    2016年1至6月，瑞星“云安全”系統在全球范圍內共截獲惡意URL總量6,807萬個，其中掛馬網站4,987萬個，釣魚網站1,820萬個。美國惡意URL總量為3,466萬個，位列全球先進，其次是葡萄牙415萬個，中國408萬個，分別位列二、三位。

    瑞星共攔截釣魚網站攻擊2，223萬余次，攻擊機器總量216萬臺，平均每臺機器被攻擊10.29次。廣東省受到釣魚網站攻擊455萬次，位列第一位，其次是北京和山東。

    報告顯示，北京、廣西訪問的釣魚網站主要為賭博類，黑龍江、新疆、天津訪問的釣魚網站則是以色情類為主，江蘇、上海、安徽訪問的釣魚網站更加多元化，包括色情類、下載站類以及賭博類。

    網絡攻擊或將成為政治武器

    2016年上半年全球發生的重大網絡安全事件很多都與政府有關，其中包括“烏克蘭電網遭黑客攻擊”、“ 敘利亞政府網絡被黑，泄露43GB數據”、“ 匿名者DDoS攻擊希臘銀行網站”等。

    瑞星安全專家分析，電力、能源、交通等與民生相關的行業已經成為政治化的網絡攻擊的首要目標。一旦攻擊成功并實施破壞，民生便會受到影響，近而加深了民眾對當前政府的不滿情緒。這種攻擊必定是政治目的的驅動，攻擊伊朗核電站的Stuxnet僅僅是為了毀掉一個核電站，那烏克蘭遭受到的網絡攻擊所承載的最終目的，便是推翻政府。由此可見，網絡攻擊已經成為一項重要的政治武器。

    大規模數據泄露使全球網民無秘

    2016年上半年，全球發生了很多數據泄露事件，如“2.7億Gmail、雅虎和Hotmail賬號遭泄露”、“ 超3200萬Twitter賬戶密碼泄露”、“ MySpace出現史上最大規模數據泄露事件”等，其中社交網站、色情網站成數據泄露“大頭”，商業和政治為數據泄露主要原因。

    2016年智能攝像頭、智能手機引發的艷照門、偷窺門事件（三里屯、陸家嘴、宜家……）讓互聯網這個暗流涌動的大海徹底沸騰了。智能攝像頭在給我們帶來便利的同時，也存在著極大的安全隱患。無論是國際網站，還是國內網站都流出大量通過智能攝像頭拍攝出的用戶私密與不雅照片。

    數據泄露事件的影響特點：范圍廣、涉及人員多，影響惡劣。其中受害最為嚴重的便是用戶本身。用戶的個人信息在被泄露之后，很可能會被無數的欺詐電話、推銷電話甚至是敲詐勒索騷擾；而且所注冊過的所有互聯網賬戶都有可能存在被再次竊取的安全風險，整個人的生活成為透明狀態被曝光到互聯網中。

    大規模數據泄露事件頻發，云安全問題應得到高度重視

    無論是國家、還是企業、甚至是個人都正在遭受數據泄露的風險，數據泄露問題應該得到每一個人的高度重視。“云安全”是“云計算”技術的重要分支，已經在反病毒領域當中獲得了廣泛應用。云安全通過網狀的大量客戶端對網絡中軟件行為的異常監測，獲取互聯網中木馬、惡意程序的最新信息，推送到服務端進行自動分析和處理，再把病毒和木馬的解決方案分發到每一個客戶端。

    云計算產業具有巨大的市場前景，云安全的發展給網絡時代互聯網的安全提供了更大的可能性，它將是未來市場發展的趨勢，我們需要能發揮它的優勢而規避其劣勢，將虛擬化技術與云安全技術有機結合，實現完全意義上的云安全，只有安全得到保障，才能打破用戶顧慮，使云計算得到更快、更深入的發展，讓每個用戶在享受云計算帶來的便利時也成為識別安全威脅的貢獻者。

    2016年上半年，瑞星在公司在安全研究、產品研發、企業級銷售和服務等方面均取得了較好的成績。包括：“密鎖病毒”、“幽靈電子書”等專題報告；獲得3項發明專利、4項軟件著作權；與華為、深信服、浪潮、云端時代、微軟、VMware、賽可達實驗室均開展了產品、技術、安全研究、銷售等層面的深入合作。

    2016年上半年，瑞星公司研發并推出了瑞星下一代防火墻、瑞星全新上網行為管理系統和瑞星行業定制版防毒墻等企業級安全硬件產品，和瑞星安全云終端軟件、瑞星虛擬化系統安全軟件FOR深信服等企業級安全軟件產品。進一步豐富了瑞星企業級安全解決方案的同時，針對終端安全管理系統、SaaS產品、虛擬化產品、Linux產品、防毒墻產品和嵌入式產品均進行了產品功能改進和提升。同時，在個人版殺毒軟件方面，為進一步提升用戶體驗，推出了主打“純凈”、“綠色”、“無廣告”的聯盟版產品，并在移動互聯網領域也有新的嘗試和探索。下半年，瑞星將全力以赴為個人及企業用戶提供更多更有價值的專業信息安全服務。■