热门:腾讯安全发布《2017年上半年网络安全报告》

本篇文章2053字，读完约5分钟

中新网8月4日从席卷世界的“wannacry”威胁病毒，从卷土重来的“乌云iii”病毒威胁病毒到升级传播手段的“petya”。 徐玉玉事件引起大众对电信网络诈骗的关注，大学教授上千人被骗等，年上半年国内各种网络安全事件频发，网络安全形势越来越严峻。 对此，最近腾讯安全正式发布的《年上半年网络安全报告书》(以下简称《报告书》)全面分析了年上半年的中国网络安全状况和环境，比较了病毒威胁、骚扰欺诈状况、安全人才等。

六个网络安全问题冲击了世界安全防线。。 给了(冲击)。 ？ (5:2009年

3月7日，维基解密发表了数千份文件，揭露了美国中央情报局关于黑客技术的最高机密。 4月14日，影子经纪人在steemit上公开了许多nsa (美国国家安全局)的“方程式组织”( equation group )采用的极具破坏性的黑客工具。 连续泄露事件直接引起“wannacry”恐吓病毒的全球发生，世界150多个国家和地区、10万多个组织和30多万读者受到影响，损失共计500亿人民币，医院、教育机构、政府机构也无一例外地受到攻击 中国网络安全制造商也在事件发生后迅速宣布了处理方案。 腾讯电脑管家查“wannacry”杀了他。 然后推出威胁病毒免疫工具和文件保护者工具，为客户提供了事前防御、事件中监听、事后恢复的所有处理方法。

之后，“petya”向乌克兰、俄罗斯、印度、西班牙、法国、英国、丹麦等多个国家的政府、银行、公司、电力系统、通信系统、机场威胁病毒。 “fireball火球病毒”引起世界2.5亿台电脑中毒，跟踪顾客数据，暗中收集顾客新闻。 再次升级的“乌云iii”病毒将大量的电脑变成“肉鸡”形成“僵尸互联网”，感染量也达到了数百万级。

电脑病毒屏蔽超过10亿手机染毒客超过1亿

年上半年“wannacry”、“暗云ⅲ”、“petya”等多种类型的病毒木马连续集中爆发，给社会和领域敲响了网络安全的警钟。 根据《报告》，仅上半年，腾讯安全杀毒实验室在电脑方面共计16； 加起来切断病毒超过10亿次，平均每月切断特洛伊木马病毒近1.7亿次，比下半年的病毒切断总量增加了30%。

其中，受“wannacry”的刺激，威胁类病毒仅在第2季度就增加了13.39%，而“wannacry”的非感染型欺诈类病毒所占比例仅为第3位，具有感染传达方法的polyransom为威胁类病毒整体的770%

移动方面，年上半年病毒感染的顾客数比上年减少45.67%，为1.09亿人，但上半年腾讯手机管家清除病毒的次数比上年增加124.24%，达到6.93亿次，二维码容易引起顾客的手机中毒 根据报告书的解体，恶意软件和特洛伊木马的病毒制作价格下降，传播途径的多样性是亿多名顾客感染病毒的重要因素，但移动终端安全类app的普及还使顾客比较了病毒木马和恶意软件的侵害

反骚扰欺诈效果显着的伪基站监听技术有1亿5千万人受益。

随着《网络安全法》的落地实施，国内防止骚扰欺诈取得了相当大的效果。 根据《报告》，年上半年腾讯手机管家骚扰电话标志总数为2.35亿次，比年上半年减少了27.12%。 另外，欺诈电话标志的总数比上年减少59.68%，为3559万，ios骚扰和欺诈电话的减少幅度达到了35%，但日历广告成为ios客户端的新骚扰来源。

根据《报告》，上半年的腾讯安全在电脑和移动方面恶意网站的数量超过1.83亿，监听了478亿次恶意网站。 在所有拦截的恶意网站中，色情欺诈网站名列50%以上。

另一方面，在监听假基站欺诈消息方面，腾讯的安全麒麟假基站实时定位系统对全国顾客监听了2.3亿条假基站欺诈消息，总影响人数达到1.5亿人。 麒麟监听到的假基站仿冒端口中，仿冒银行和运营商的欺诈消息最多。

“腾讯安全反欺诈实验室负责人李旭阳表示，从泄露个人新闻到实施欺诈犯罪行为，电信欺诈已经发展成用“高精锐、大数据”武装的黑色产业链，呈现分工确定、新闻迅速反复、难以密封的优势 面对众多纷杂的黑产环境，防范欺诈产业的合作尤为重要。 另外，防止欺诈事业最终开始，保护顾客，减少损失是评价成绩的最好方法。

网络安全人才缺口达到95%的“腾讯模型”构建人才闭环。

在网络安全人才培养方面，《报告》指出，截至去年12月，中国读者规模达到7.31亿人，相当于欧洲人口总量。 但与此相对应，中国网络安全人才非常匮乏，现状亟待改善:中国只有126所大学设立了143所网络安全相关专业，占1200所理工大学的10%，在大学教育中培养

比较这一现象，帐篷安全在校园招聘、社会招聘、内部人才培训晋升、薪酬福利等方面摸索了完整的安全人才培养体系。 年上半年，腾讯安全联盟发起腾讯安全争霸战( tctf )，以国际化比赛制发掘人才，通过高质量的领导机构和专业的领导团队培养人才，建设公司和高校桥梁输送人才。 腾讯安全制定了“百人计划”，通过了tctf竞赛的分层考试，构筑了网络安全人才培养的闭环，通过持续培养，计划构筑网络安全行业复合型、领导型人才。