C 2017年 中国互联网 网络安全报告 C + 国家计算机网络应急技术处理协调中心 著 C N C ER T/ 年中国互联网网络安全报告 2017 2017年 中国互联网 网络安全报告 分类建议：计算机/网络安全 人民邮电出版社网址：www.ptpress.com.cn 2017网络安全报告封面定稿517.indd 1-3 ISBN 978 -7-115-48253-2 定价:89.00元 2018/5/29 下午2:22 C 2017年 中国互联网 网络安全报告 著 C N C ER T/ C + 国家计算机网络应急技术处理协调中心 人 民 邮 电 出 版 社 北 2017网络安全报告封面定稿517.indd 7 京 2018/5/29 下午2:22 C 内　　容　　提　　要 C 本书是国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文缩写 为“CNCERT”或“CNCERT/CC”）发布的2017年中国互联网网络安全年报。本书汇总分析了国家互 联网应急中心自有网络安全监测数据和CNCERT/CC网络安全应急服务支撑单位报送的数据，具有鲜 ER T/ 明的行业特色和重要的参考价值，内容涵盖我国互联网网络安全态势分析、网络安全监测数据分 析、网络安全事件案例详解、网络安全政策和技术动态等多个方面。其中，本书对计算机恶意程 序传播和活动、移动互联网恶意程序传播和活动、网站安全监测、安全漏洞预警与处置、网络安 全事件接收与处理、网络安全信息通报等情况进行深入细致的分析，并对典型网络安全事件做专 题分析。此外，本书对2017年国内外网络安全监管动态、国内网络安全组织发展情况和国内外网 络安全重要活动等情况做了阶段性总结，并预测2018年网络安全热点问题。 本书内容依托国家互联网应急中心多年来从事网络安全监测、预警和应急处置等工作的实际 情况，对我国互联网网络安全状况进行总体判断和趋势分析，可以为政府部门提供监管支撑，为 N C 互联网企业提供运行管理技术支持，向社会公众普及互联网网络安全知识，提高全社会、全民的 网络安全意识。 2017年中国互联网网络安全报告　　 ◆ 著 C 国家计算机网络应急技术处理协调中心 责任编辑 牛晓敏 ◆ 人民邮电出版社出版发行 北京市丰台区成寿寺路11号 邮编 100164 网址 http://www.ptpress.com.cn 电子邮件 [email protected]  北京圣彩虹科技有限公司印刷 ◆ 开本：800×1000 印张：17 字数：296千字 1/16 2018年6月第1版 2018年８月北京第２次印刷 ISBN 978-7-115-48253-2 定价：89.00元 读者服务热线：（010）81055488 印装质量热线：（010）81055316 反盗版热线：（010）81055315 2017年网络安全报告.indd 2 2018-6-28 12:59:04 《2017 年中国互联网网络安全报告》 ER T/ 主 任 委 员 严寒冰 C C 编委会 副主任委员 丁　丽 李　佳 执 行 委 员 　 李　挺 郭　晶 委 　 　 　 员 王小群　徐　原　姚　力　朱芸茜　朱　天 肖崇蕙　贾子骁　张　帅　韩志辉 N C 高　胜 张　腾　何能强　徐　剑　饶 　毓 C 2017年网络安全报告.indd 3 2018-6-28 12:59:04 FOREWORD 前 言 信息技术广泛应用和网络空间兴起发展，极大促进经济社会繁荣进 步，同时也带来新的安全风险和挑战。网络空间安全（以下简称网络安全） C 事关人类共同利益，事关世界和平与发展，事关各国国家安全。国家计 算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文 C 缩写为“CNCERT”或“CNCERT/CC”）作为非政府非营利的网络 安全技术中心，是我国网络安全应急体系的核心协调机构。 作为国家级应急中心，CNCERT/CC 的主要职责是：按照“积极预防、 ER T/ 及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、 发现、预警和协调处置等工作，维护国家公共互联网安全，保障基础信 息网络和重要信息系统的安全运行，开展以互联网金融为代表的“互联 网 +”融合产业的相关安全监测工作。 历经 20 年的实践，CNCERT/CC 已形成多种渠道的网络攻击威胁 和安全事件发现能力，与国内外数百个机构和部门建立网络安全信息通 报和事件处置协作机制，依托所掌握的丰富数据资源和信息实现对网络 N C 安全威胁和宏观态势的分析预警，在维护我国公共互联网环境安全、保 障基础信息网络和网上重要信息系统安全运行、保护互联网用户上网安 全、宣传网络安全防护意识和知识等方面起到重要作用。 自 2004 年起，国家互联网应急中心根据工作中受理、监测和处置 C 的网络攻击事件和安全威胁信息，每年撰写和发布《CNCERT/CC 网络 安全工作报告》，为相关部门和社会公众了解国家网络安全状况和发展 趋势提供参考。2008 年，在收录、统计通信行业相关部门网络安全工作 情况和数据的基础上， 《CNCERT/CC 网络安全工作报告》正式更名为《中 国互联网网络安全报告》。自 2010 年起，国家互联网应急中心精心编制 并公开发布年度互联网网络安全态势报告，受到社会各界的广泛关注。 《2017 年中国互联网网络安全报告》汇总分析了国家互联网应急中 心自有网络安全监测数据和 CNCERT/CC 网络安全应急服务支撑单位 报送的数据，具有鲜明的行业特色和重要的参考价值，内容涵盖我国互 联网网络安全态势分析、网络安全监测数据分析、网络安全事件案例详解、 网络安全政策和技术动态等多个方面。其中，报告对计算机恶意程序传 2017年网络安全报告.indd 4 2018-6-28 12:59:04 播和活动、移动互联网恶意程序传播和活动、网站安全监测、安全漏洞 预警与处置、网络安全事件接收与处理、网络安全信息通报等情况进行 C 深入细致的分析，并对 2017 年的典型网络安全事件进行专题介绍。此外， 该报告对 2017 年国内外网络安全监管动态、国内网络安全组织发展情况 络安全热点问题进行预测。 C 和国内外网络安全重要活动等做了阶段性总结。最后，报告对 2018 年网 ER T/ 特别说明： 1）本书电子版可以从 CNCERT/CC 官方网站（http://www.cert.org. cn）免费下载。 2）《2017 年中国互联网网络安全报告》中其他单位所提供数据的 N C 真实性和准确性由报送单位负责，CNCERT/CC 未做验证。 国家计算机网络应急技术处理协调中心 　 2018 年 6 月 C 2017年网络安全报告.indd 5 2018-6-28 12:59:04 THANKS 致 谢 《2017 年中国互联网网络安全报告》的写作素材均来自于国家 互联网应急中心（以下简称“CNCERT/CC”）网络安全工作实践。 C CNCERT/CC 网络安全工作离不开政府主管部门长期以来的关心和指 导，也离不开各互联网运营企业、网络安全厂商、安全研究机构以及相 C 关合作单位的大力支持。在《2017 年中国互联网网络安全报告》撰写过 程中，CNCERT/CC 向北京启明星辰信息安全技术有限公司、网神信息 技术（北京）股份有限公司、北京安天网络安全技术有限公司、亚信科 ER T/ 技（成都）有限公司、恒安嘉新（北京）科技股份有限公司、北京神州 绿盟科技有限公司、上海犇众信息技术有限公司、北京知道创宇信息技 术有限公司、四川无声信息技术有限公司等单位征集了数据素材，特此 致谢。 2017 年， 为 维 护 公 共 互 联 网 安 全， 净 化 公 共 互 联 网 网 络 环 境， CNCERT/CC 联合有关单位，在网络安全监测、预警、处置等方面积极 开展工作。阿里云计算有限公司、北京新网数码信息技术有限公司、成 N C 都西维数码科技有限公司、上海美橙科技信息发展有限公司、广东时代 互联科技有限公司、浙江二二网络有限公司、厦门易名科技有限公司、 北京蓝海基业科技有限公司等单位对 CNCERT/CC 事件处置要求及时 响应，配合积极；北京启明星辰信息安全技术有限公司、恒安嘉新（北 C 京）科技有限公司、北京安天网络安全技术有限公司、360 企业安全集团、 北京神州绿盟信息安全科技股份有限公司、深信服科技股份有限公司、 杭州安恒信息技术有限公司等单位向 CNCERT/CC 报送了大量有价值 的信息通报，起到了很好的预警效果；安智市场、安卓乐园、酷主题、 中国移动和游戏、易 - 手机应用下载地带、玩游戏网、中国电信天翼空间、 绿色资源网、OPPO 软件商店、4399 手机游戏积极配合开展移动互联网 恶意程序下架等工作；恒安嘉新（北京）科技有限公司、华为技术有限 公司、杭州华三通信技术有限公司、北京天融信网络安全技术有限公司、 蓝盾信息安全技术股份有限公司、北京启明星辰信息安全技术有限公司、 2017年网络安全报告.indd 6 2018-7-23 10:56:12 北京神州绿盟科技有限公司、北京安信天行科技有限公司、中新网络信 息安全股份有限公司、深圳市腾讯计算机系统有限公司（玄武实验室）、 C 四川虹微技术有限公司（子午攻防实验室）、拓尔思信息技术有限公司、 腾讯安全响应中心（TSRC）、360 网神（补天平台）、漏洞盒子等单位 C 在漏洞处置和全局响应方面表现突出。此报告的完成离不开各单位在日 常工作中给予的配合和支持，在此一并感谢。 由于编者水平有限，《2017 年中国互联网网络安全报告》难免存在 ER T/ 疏漏和欠缺。在此，CNCERT/CC 诚挚地希望广大读者不吝赐教，多提 意见，并继续关注和支持我中心的发展。CNCERT/CC 将更加努力地工 作，不断提高技术和业务能力，为我国以及全球互联网的安全保障贡献 C N C 力量。 2017年网络安全报告.indd 7 2018-7-23 10:56:12 CNCERT 关于国家计算机网络应急技术 处理协调中心 国家计算机网络应急技术处理协调中心（简称“国家互联网应急中 盈利