中国互联网站发展状况及其安全报告 2016版【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

中国互联网站发展状况及其安全报告 2016版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一部分 中国网站发展现状及状况分析1

一、中国网站发展现状1

（一）2015中国互联网发展形势1

1．全球互联网治理提出了中国方案1

2．网络基础设施能力大幅提升3

3．以电子商务为代表的网络经济持续快速增长5

4．“互联网＋”为中国经济发展添加新动能6

5．新趋势、新业态竞相辉映7

（二）中国网站发展概况10

二、中国网站发展状况分析15

（一）中国网站及历年变化情况15

1．中国网站总量及历年变化情况15

2．注册使用的独立域名及历年变化情况16

3．注册使用的“.cn”二级域名及历年变化情况17

4．中文域名使用情况20

5．新通用顶级域名使用情况20

（二）中国网站地域分布情况21

1．中国网站地域分布情况21

2．注册使用的各类独立域名地域分布情况22

3．注册使用的“.cn”二级域名地域分布情况25

（三）专业互联网信息服务网站历年变化及分布情况26

1．专业互联网信息服务网站历年变化情况27

2．互联网教育信息服务网站历年变化及分布情况27

3．互联网医疗保健信息服务网站历年变化及分布情况29

4．互联网药品和医疗器械信息服务网站历年变化及分布情况29

5．互联网文化产品服务网站历年变化及分布情况30

6．互联网出版服务网站历年变化及分布情况32

7．互联网新闻信息服务网站历年变化及分布情况33

8．互联网视听节目服务网站历年变化及分布情况34

（四）中国网站主办者组成及历年变化情况36

1．中国网站主办者组成及历年变化情况36

2．企业网站历年变化及分布情况36

3．事业单位网站历年变化及分布情况38

4．政府机关网站历年变化及分布情况38

5．社会团体网站历年变化及分布情况38

6．个人网站历年变化及分布情况41

（五）中国网站使用的语言分布情况42

（六）从事网站接入服务的接入服务商总体情况42

1．接入服务商总体情况42

2．接入网站数量排名前20的接入服务商44

（七）2015年中国互联网企业100强排行榜44

第二部分 中国网站安全概况46

一、中国网站安全整体态势情况46

二、网站篡改监测情况49

1．中国网站遭受篡改攻击态势49

2．政府网站篡改数量下降，受到暗链植入攻击威胁较大50

三、网站漏洞监测情况51

1．信息系统漏洞数量保持高位，高危漏洞数量增加51

2．应用软件和WEB应用漏洞占较大比例52

3．党政机关和重要行业单位网站漏洞事件态势53

四、网站后门监测情况54

1．被植入后门网站数量呈现大幅增长54

2．后门攻击源主要来自境外IP55

五、备案网站网络钓鱼监测情况56

1．境外仿冒网站服务器呈泛滥态势56

2．金融、传媒、支付类网站成为仿冒重点目标57

第三部分 网站安全专题报告58

一、黑客地下产业专项治理行动专题58

（一）地下黑客产业链严重危害互联网生态安全58

1．DDoS攻击危害公共互联网秩序和基础网络安全58

2．网页篡改危害网站声誉及正常业务的开展60

3．DDoS攻击工具及服务、网页挂链服务在互联网上公然叫卖60

4．黑客向年轻化发展、黑客团队向黑社会化发展62

（二）互联网网络安全威胁治理行动启动62

（三）互联网网络安全威胁治理行动阶段成果64

（四）互联网网络安全威胁治理行动成果及长效机制建立64

二、中国网站安全监测专题报告66

（一）网站被黑统计66

1．全球网站被黑统计66

2．GOV网站被黑统计67

3．EDU网站被黑统计68

4．某黑客组织篡改网站统计68

（二）网络攻击数据统计69

1．网站安全漏洞比例与分布69

2．安全漏洞防护情况69

3．遭受攻击网站类型分布71

4．遭受黑客攻击地域分析71

5．网站攻击来源分析71

（三）恶意网址统计72

1．钓鱼欺诈类恶意网址统计72

2．色情类恶意网址统计74

3．博彩类恶意网址统计75

（四）Web服务器安全漏洞TOP576

1．JAVA反序列化系列漏洞76

2．Redis未授权访问漏洞79

3．Juniper Networks（瞻博网络）远程管理访问后门79

4．IIS系列Http.sys处理Range整数溢出漏洞80

5．BIND9 TKEY拒绝服务漏洞80

三、DDoS攻击专题研究82

（一）DDoS攻击态势趋于多变83

1．1T超大流量攻击令人警醒83

2．攻击在多维度呈现两极分化84

3．受控攻击溯源多来自中俄美85

4．BOTNET DDoS温床危害巨大87

（二）攻击事件追逐利益90

1．竞争优势：Carphone Warehouse 240万用户数据被窃90

2．实施报复：Lizard Squad对抗NCA90

3．敲诈勒索：某游戏公司被收保护费1888元91

4．追求名利：英国19岁青年拿下FBI“圣杯”91

5．未知利益：世界互联网大会期间浙江某网站抵御攻击91

（三）DDoS事件的警醒及展望92

（四）DDoS攻击手段考虑ROI93

1．新的协议利用形式——网络服务93

2．新的目标设备——移动终端94

3．新的攻击方法——延时攻击94

4．新的攻击工具——DDoS木马95

（五）DDoS防护走向生态化96

1．治理：运营商治理大流量96

2．治理：互联网公司阻断DDoS攻击工具传播97

3．缓解：网络安全公司强化DDoS攻防技术98

4．缓解：用户加固特定业务101

5．生态DDoS防护生态环境104

（六）结束语104

四、P2P行业安全专题105

（一）P2P行业安全总体状况105

（二）P2P行业漏洞数据统计105

（三）P2P行业漏洞案例106

1．宜人贷某处配置不当导致数据库账号密码等敏感信息泄露（WooYun—2015—112228）106

2．宜人贷某处缺陷导致奇葩登录逻辑、爆破、恶意绑定等缺陷（WooYun—2015—114030）107

3．翼龙贷网某处运维不当影响账户安全（WooYun—2015—128134）108

4．翼龙贷漏洞礼包（敏感信息泄露和密码重置漏洞）（WooYun—2015—124387）109

5．搜易贷某处严重逻辑漏洞（影响用户资金安全）（WooYun—2015—111101）111

6．有利网某业务逻辑漏洞导致可无限刷红包（红包可用于投资）（WooYun—2014—89313）112

7．有利网可重置任意用户密码（WooYun—2013—21722）112

8．易贷网核心业务文件包geeshell影响所有用户资金安全（WooYun—2015—125376）113

9．易贷网核心业务注入可影响用户资金安全（WooYun—2015—125371）114

10．和信贷任意用户密码重置（WooYun—2015—114207）114

11．和信贷任意用户密码重置（WooYun—2015—114209）115

（四）密码重置漏洞分析116

1．爆破手机验证码116

2．爆破邮箱验证码117

3．秒改类型（一）117

4．秒改类型（二）117

5．通过CSRF和XSS等跨域跨站进行重置117

五、第三代Web服务器与未知攻击防御117

（一）今天所有的Web犯罪都发生在第二代Web服务器上118

（二）今天所有的Web攻击技术都是针对第二代Web服务器设计的118

（三）第三代Web服务器是时代的需要121

（四）中国人的第三代Web服务器已经领先世界122

（五）省钱、省心、省时、省事123

（六）3GWeb生物自防御Web平台简介125

1．第三代Web服务器125

2．第三代Web服务器：3GWeb生物自防御Web平台的特长125

3．第三代Web服务器：3GWeb生物自防御Web平台的基本原理125

4．生物自我防御技术简介126

（七）3GWeb实际应用效果127

（八）结束语128

六、域名市场及服务安全专题128

（一）域名市场整体状况128

（二）通用顶级域名（gTLD）市场状况129

（三）国家和地区代码顶级域名（ccTLD）市场状况129

（四）新通用顶级域名（New gTLD）市场状况130

1．新通用顶级域名状态130

2．新通用顶级域名注册量131

（五）域名服务安全状况132

1．根区域名服务安全状况132

2．顶级域名服务安全状况132

3．二级及以下域名服务安全状况133

4．国内递归域名服务安全状况133

5．总结133

附录1 2015年中国网站域名注册使用的顶级域134

附录2 2015年中国互联网企业100强排行榜136

附录3 2015年从事中国网站接入的接入服务商138

致谢157