人民邮电出版社2017年中国互联网网络安全报告

2017 年网络安全大事记14
01 2017 年网络安全状况综述 17
1.1 2017 年我国互联网网络安全监测数据分析 17
1.2 2017 年我国互联网网络安全状况 34
1.3 数据导读 36
02 网络安全专题分析 39
2.1 2017年 DDoS 攻击资源专题分析（来源：CNCERT CC） 39
2.2 智能设备恶意代码攻击活动专题分析（来源：CNCERT CC） 58
2.3 通过仿冒一类网站实施网络诈骗事件专题分析（来源：CNCERT CC） 80
2.4 WannaCry 勒索软件专题分析（来源：CNCERT CC、安天公司） 96
2.5 针对工业控制系统的新型攻击武器 Industroyer 专题分析
（来源：启明星辰公司） 110
2.6 BlackTech 网络间谍组织攻击专题分析（来源：亚信安全公司） 129
2.7 软件供应链攻击专题分析（来源：360 网神公司） 144
03 计算机恶意程序传播和活动情况 153
3.1 木马和僵尸网络监测情况 153
3.2 蠕虫监测情况 162
3.3 恶意程序传播活动监测 164
3.4 支撑单位报送情况 168
04 移动互联网恶意程序传播和活动情况 176
4.1 移动互联网恶意程序监测情况 176
4.2 移动互联网恶意程序传播活动监测 178
4.3 支撑单位报送情况 180
05 网站安全监测情况 191
5.1 网页篡改情况 191
5.2 网站后门情况 194
5.3 网页仿冒情况 197
5.4 支撑单位报送情况 198
06 安全漏洞通报与处置情况 215
6.1 CNVD 漏洞库收录总体情况 215
6.2 CNVD 行业漏洞库收录情况 218
6.3 漏洞报送和通报处置情况 221
6.4 高危漏洞典型案例 223
07 网络安全信息通报情况 229
7.1 互联网网络安全信息通报情况 229
7.2 各类网络安全信息发布情况 230
7.3 CNCERT CC 网络安全信息发布渠道情况 231
08 网络安全事件接收与处置情况 232
8.1 事件接收情况 232
8.2 事件处置情况 234
8.3 事件处置典型案例 236
9 网络安全组织发展情况 239
9.1 网络安全信息通报成员单位发展情况 239
9.2 CNCERT CC 应急服务支撑单位 243
9.3 CNVD 成员发展情况 246
9.4 ANVA 成员发展情况 248
9.5 CCTGA 成员发展情况 251
10 国内外网络安全监管动态 256
10.1 2017 年国内网络安全监管动态 256
10.2 2017 年国外网络安全监管动态 257
11 国内外网络安全重要活动 261
11.1 2017 年国内重要网络安全会议和活动 261
11.2 2017 年国际重要网络安全会议和活动 263
12 2018 年网络安全热点问题 267
附录：网络安全术语解释 269