2016年中國互聯(lián)網(wǎng)網(wǎng)絡安全報告

1 2016年網(wǎng)絡安全狀況綜述
1．1 2016年我國互聯(lián)網(wǎng)網(wǎng)絡安全監(jiān)測數(shù)據(jù)分析
1．1．1木馬和僵尸網(wǎng)絡
1．1．2移動互聯(lián)網(wǎng)安全
1．1．3拒絕服務攻擊
1．1．4安全漏洞
1．1．5網(wǎng)站安全
1．2 2016年我國互聯(lián)網(wǎng)網(wǎng)絡安全狀況
1．2．1 域名系統(tǒng)安全狀況良好，防攻擊能力明顯上升
1．2．2 針對工業(yè)控制系統(tǒng)的網(wǎng)絡安全攻擊日益增多，多起重要工業(yè)控制系統(tǒng)安全事件應引起重視
1．2．3 高級持續(xù)性威脅常態(tài)化，我國面臨的攻擊威脅尤為嚴重
1．2．4 大量聯(lián)網(wǎng)智能設備遭惡意程序攻擊形成僵尸網(wǎng)絡，被用于發(fā)起大流量DDoS攻擊
1．2．5 網(wǎng)站數(shù)據(jù)和個人信息泄露屢見不鮮，“衍生災害”嚴重
1．2．6 移動互聯(lián)網(wǎng)惡意程序趨利性更加明確，移動互聯(lián)網(wǎng)黑色產(chǎn)業(yè)鏈已經(jīng)成熟
1．2．7 敲詐勒索軟件肆虐，嚴重威脅本地數(shù)據(jù)和智能設備安全
1．3 數(shù)據(jù)導讀
2 網(wǎng)絡安全專題分析\t
2．1 2016年IoT設備漏洞專題分析（來源：CNCERT/CC）
2．1．1． IoT設備漏洞基本情況
2．1．2．IoT設備漏洞典型案例
2．2 關于2016年“相冊”類安卓惡意程序監(jiān)測處置情況的通報（來源：CNCERT/CC）
2．2．1 惡意程序行為分析
2．2．2 惡意程序傳播情況
2．2．3 惡意程序所用郵箱統(tǒng)計
2．2．4 惡意程序所用手機號碼統(tǒng)計
2．2．5 處置結果
2．3 Mirai僵尸網(wǎng)絡深度分析
2．3．1 Mirai僵尸網(wǎng)絡感染情況（來源：CNCERT/CC）
2．3．2 Mirai源碼分析（來源：啟明星辰公司）
2．3．3 Mirai攻擊案例（來源：奇虎360公司）
2．4 來自南亞次大陸的網(wǎng)絡攻擊（來源：安天公司）
2．4．1概述
2．4．2白象一代：HangOver的樣本、目標與源頭分析
2．4．3白象二代：受害者、漏洞和能力
2．4．4總結
2．5 Billgates僵尸網(wǎng)絡中的黑雀現(xiàn)象分析（來源：啟明星辰公司）
2．5．1 分析概述
2．5．2 Billgates 僵尸網(wǎng)絡
2．5．3 黑雀的發(fā)現(xiàn)
2．5．4 原始黑雀
2．5．5 偷梁換柱
2．5．6 螳螂分析
2．5．7 原始黑雀C&C分析
2．5．8 總結
3 計算機惡意程序傳播和活動情況\t
3．1　木馬和僵尸網(wǎng)絡監(jiān)測情況
3．1．1 木馬或僵尸程序控制服務器分析
3．1．2 木馬或僵尸程序受控主機分析
3．2 “飛客”蠕蟲監(jiān)測情況
3．3 惡意程序傳播活動監(jiān)測
3．4 通報成員單位報送情況
3．4．1 奇虎360公司惡意程序捕獲情況
3．4．2 安天公司報送的惡意程序情況
3．4．3 綠盟科技公司報送的惡意程序情況
3．4．4 深信服公司報送的惡意程序情況
4 移動互聯(lián)網(wǎng)惡意程序傳播和活動情況
4．1移動互聯(lián)網(wǎng)惡意程序監(jiān)測情況
4．2移動互聯(lián)網(wǎng)惡意程序傳播活動監(jiān)測
4．3通報成員單位報送情況\t
4．3．1奇虎360公司報送的移動互聯(lián)網(wǎng)惡意程序捕獲情況
4．3．2安天公司報送的移動互聯(lián)網(wǎng)惡意程序捕獲情況
4．3．3恒安嘉新公司報送的移動互聯(lián)網(wǎng)惡意程序情況
4．3．4任子行公司報送的移動互聯(lián)網(wǎng)惡意程序捕獲情況
5 網(wǎng)站安全監(jiān)測情況\t
5．1 網(wǎng)頁篡改情況
5．1．1我國境內網(wǎng)站被篡改總體情況\t
5．1．2我國境內政府網(wǎng)站被篡改情況\t
5．2 網(wǎng)站后門情況
5．3 網(wǎng)頁仿冒情況
5．4 通報成員單位報送情況
5．4．1 奇虎360公司網(wǎng)站安全檢測情況
5．4．2 安恒公司網(wǎng)站安全檢測情況
5．4．3 東軟公司網(wǎng)站安全檢測情況
5．4．4 綠盟科技公司網(wǎng)站安全檢測情況
5．4．5 深信服公司網(wǎng)站安全監(jiān)測情況
6 信息安全漏洞公告與處置\t
6．1CNVD漏洞收錄情況\t
6．2 CNVD行業(yè)漏洞庫收錄情況
6．3 漏洞報送和通報處置情況
6．4高危漏洞典型案例
7網(wǎng)絡安全事件接收與處理
7．1　事件接收情況
7．2 事件處理情況
7．3事件處理典型案例
8 網(wǎng)絡安全信息通報情況\t
8．1 互聯(lián)網(wǎng)網(wǎng)絡安全信息通報
8．2 行業(yè)外互聯(lián)網(wǎng)網(wǎng)絡安全信息發(fā)布情況
9 國內外網(wǎng)絡安全監(jiān)管動態(tài)\t
9．1 2016年國內網(wǎng)絡安全監(jiān)管動態(tài)\t
9．2 2016年國外網(wǎng)絡安全監(jiān)管動態(tài)
9．2．1 美洲地區(qū)網(wǎng)絡安全監(jiān)管動態(tài)
9．2．2歐洲地區(qū)網(wǎng)絡安全監(jiān)管動態(tài)
9．2．3 亞洲地區(qū)網(wǎng)絡安全監(jiān)管動態(tài)
9．2．4大洋洲網(wǎng)絡安全監(jiān)管動態(tài)
10 安全組織發(fā)展情況\t
10．1 網(wǎng)絡安全信息通報成員單位發(fā)展情況
10．2 CNVD成員發(fā)展情況
10．3 ANVA成員發(fā)展情況
10．4中國互聯(lián)網(wǎng)網(wǎng)絡安全威脅治理聯(lián)盟成員發(fā)展情況
10．5 CNCERT/CC應急服務支撐單位
11國內外網(wǎng)絡安全重要活動\t
11．1國內重要網(wǎng)絡安全會議和活動\t
11．2國際重要網(wǎng)絡安全會議和活動
12 2017年網(wǎng)絡安全熱點問題
13 網(wǎng)絡安全術語解釋