腾讯电脑管家发布《2012个人网络安全报告》

sd170

1月21日，艾瑞咨询联合腾讯电脑管家发布了《2012年个人网络安全年度报告》，针对当前国内互联网安全状况及趋势进行了诊断。该报告由国家计算机病毒应急处理中心指导，较为真实的还原了中国网民目前所处的安全环境状况。据权威资料统计，2012年国内网络诈骗金额超过2800亿元、受骗人数达2.57亿，近五成的网民成为网络诈骗的受害者。以网络诈骗为代表的网络犯罪对网民财产安全造成极大威胁，也对国内网络信息安全厂商提出了严峻挑战。

艾瑞报告显示：2012年国内每月新增木马病毒达6千多万，木马仍是个人网络安全的首要威胁之一。于此同时，网络钓鱼等“恶意网站”在全球范围内变得的非常猖獗，数量急剧飙升。《2012年个人网络安全年度报告》显示，腾讯电脑管家在2012年欺诈类URL一项就拦截44.8亿次，预估未来通过恶意网站和社会工程学相结合的威胁将会占主要地位。
在恶意网站整体构成中，欺诈类恶意网站仍是主流。2012全年,腾讯电脑管家共检测出钓鱼欺诈类网站125.6981万个，挂马类恶意网站17.2934万个，平均每日拦截挂马类恶意网站41万人次。
从犯罪动机上来看，网络安全犯罪正显示出更强的趋利性。在PC端上，50%的主流木马是以获取经济利益为导向，如盗号、恶意广告推广；同样，在PC端拦截的75%恶意URL属于虚假网络购物网站。

社交网络与色情站点成主要传播渠道
2012年日均有12.5%电脑遭遇恶意网站，即每8台电脑中约有一台中招。恶意网站主要通过微博等社交媒体平台、即时通讯工具进行传播，在全年恶意网站传播中占比27.4%，其传播隐蔽性正在提升，而安全防御难度也随之增加。
于此同时，随着恶意虚假广告日益成为色情站长营收手段，色情站点及色情下载捆绑，仍是恶意网站及木马的主要传播渠道，传播占比22.7%。色情和盗版视频网站吸引了大量网民，下载观看这些视频往往被要求安装某款特定“播放器”，而其中已经被捆绑“色播”病毒，其对用户上网安全的危害主要体现在盗号、劫持浏览器、弹出广告、远程控制等不同方面。

"安全支付"是网民首要担忧
艾瑞《报告》数据，67%的网民认为网络支付是互联网核心安全问题，位列最受关注的网络安全话题首位。在2012年拦截的恶意URL上，网上虚假购物占据了所有拦截的75%，主要包括虚假成人药品、虚假保健品、虚假二手车交易网、虚假金融网站，及各类电商仿冒网站等。
2012年腾讯电脑管家URL云平台日处理鉴别各类网址达16亿条，日拦截钓鱼、欺诈等恶意网址已达1500万条。2012年互联网上新增与网购相关的钓鱼网站数量达到39.27万家，比去年同期增长155%，支付交易类、金融证券类、媒体传播类成网络钓鱼主要传播渠道，占总量的92.74%。其中，支付交易类钓鱼网占到了总量的51.99%。涉及淘宝网、建设银行、中国银行、工商银行四家单位的钓鱼网站总量占全部统计量的75.51%。
另外，更为高明的社会工程学攻击，显示出极大的破坏力。据不完全统计，2012年中国互联网的社会工程学攻击，对于用户造成的损失金额超过百亿。其中在网络购物、网上找工作、网上交友聊天等个典型场景中是社会工程学攻击的重灾区。
网络安全专家，腾讯桌面安全产品部副总经理吴波表示，网络钓鱼已经形成一个完整的产业链。从钓鱼网站源代码编写-销售-建立假银行、假QQ网站，实施钓鱼欺诈-骗钱，每个环节都有专职人员提供服务。钓鱼诈骗手段也更加隐蔽、集团化作案，安全防御技术难度提升，将对网民财产安全造成更大威胁。
    “个人隐私安全”亟待立法保护
艾瑞《报告》显示，最受网民关注网络安全问题是“网络支付不安全”，其次是“个人信息被泄漏”和“账号被盗取”。不过，有意思的是，在网络安全担忧方面，男性与女性有着明显差别。“个人信息被泄露”在男性网民心目中排名第三，而在女性网民心目中高居第二。也就是说，女人比男人更害怕隐私泄露。
艾瑞调研显示，2012年大部分网民对网络安全持不乐观态度：70.0%网民对网络安全表示担心，其中33.3%持非常担心态度；相比2011年，网民对网络危险的担心点更多集中在“金钱损失”和“隐私泄露”：“金钱损失”相对2011年上涨7.4%，“隐私泄露”则上涨4.9%。
随着“电商用户信息遭集体泄漏”、“360涉嫌窃取用户隐私”、“快递公司被疑快递单信息被泄露”等一系列安全事件的爆发，引爆了网民对“个人隐私安全”的异常关注。
关于如何应对个人隐私保护，高达79.9%的网民首选通过“网络立法”改善个人隐私泄露现状。网民呼吁政府在《关于加强网络信息保护的决定》的基础上，通过对源头和行业发展层面规范立法解决网络威胁。调查显示，82.3%网民期待能加大对“恶意程序或网站开发者”等源头的惩罚力度，70.2%网民期待立法明确“网络服务商和用户”对网络威胁的权责。
网络安全专家，腾讯桌面安全产品部副总经理吴波表示，安全问题已经渗透到网络生活的方方面面，网民更关注与自己息息相关的安全问题，如网络游戏用户对账号盗取的关注度要高于其他网民，网络购物的用户则更为关注网银盗号、支付劫持等安全问题。防范个人隐私被泄漏，网民主动提升安全防范意识，使用必要的安全软件；同时，呼吁政策层面持续加大对严重侵犯个人隐私的不法行为和案例予以严厉打击，切实建立个人隐私安全的保护制度。
附：
报告下载地址：http://guanjia.qq.com/act/brand/report/report.html