近日，百度安全發(fā)布了《2016年網(wǎng)站安全報告》，這是繼去年發(fā)布的百度安全打擊黑產(chǎn)白皮書之后，百度安全對全網(wǎng)安全研究的最新成果。報告從網(wǎng)站數(shù)據(jù)、內(nèi)容風險、安全設施等方面揭秘2016中國網(wǎng)站概況及安全威脅。報告指出，互聯(lián)網(wǎng)每天新增惡意網(wǎng)頁2000萬個，百度安全每天攔截惡意網(wǎng)頁6000萬次。而在所有的惡意網(wǎng)頁中，博彩和色情占據(jù)了69.7%的違規(guī)類型。
互聯(lián)網(wǎng)平均每天新增8000個網(wǎng)頁
隨著國家互聯(lián)網(wǎng)+戰(zhàn)略的落地使得互聯(lián)網(wǎng)在各個行業(yè)的滲透率不斷提高，網(wǎng)絡域名數(shù)量同步大幅增加。截止到12月，全網(wǎng)共有近650.7萬個網(wǎng)絡域名，這些域名分別屬于325.98萬個公司。百度安全觀察發(fā)現(xiàn)，2016年中國互聯(lián)網(wǎng)每天新增8000個域名，每天有4000個域名死亡(不再存活)，平均日存活域名107.77萬個。
百度安全認為，互聯(lián)網(wǎng)+戰(zhàn)略在各個行業(yè)落地，是網(wǎng)絡域名數(shù)量大幅增加的主要原因;而互聯(lián)網(wǎng)行業(yè)的競爭日趨激烈，以及各個互聯(lián)網(wǎng)公司對惡意網(wǎng)站的打擊力度不斷加大等多方面原因，是導致網(wǎng)站域名消亡的主要原因。
在全國范圍內(nèi)，這些網(wǎng)站的分布，與地區(qū)的互聯(lián)網(wǎng)經(jīng)濟發(fā)達程度息息相關。廣東、上北京、上海等互聯(lián)網(wǎng)聚集區(qū)，網(wǎng)站數(shù)量也最多，占據(jù)了全部域名的35%。此外，江蘇、浙江、山東、福建等經(jīng)濟相對發(fā)達的區(qū)域，互聯(lián)網(wǎng)經(jīng)濟發(fā)展也相對領先，網(wǎng)站數(shù)量靠前。
值得注意的是，全國(大陸區(qū))域名數(shù)中PV數(shù)大于等于1萬的域名數(shù)有354598個,也就是說只有5.45%的網(wǎng)站有了瀏覽量。
內(nèi)容安全：近七成惡意網(wǎng)址是博彩和色情網(wǎng)站
根據(jù)百度安全指數(shù)的統(tǒng)計，互聯(lián)網(wǎng)每天新增惡意網(wǎng)頁約2000萬個，百度安全每天處理用戶30億次網(wǎng)頁安全信息查詢，并攔截惡意頁面6000萬次。我們將違規(guī)頁面分為欺詐、風險、違法三類，對不同的類型，搜索引擎將給予降權、風險提示等操作。
百度安全統(tǒng)計數(shù)據(jù)顯示，由于利潤高、賺錢快，技術門檻低，博彩和色情網(wǎng)站的發(fā)展速度快，打擊難度大。2016年，博彩和色情等違法的惡意網(wǎng)頁占據(jù)了全部違法行為的69.7%。
2016年，百度安全在打擊違法網(wǎng)站方面投入巨大，并與生態(tài)合作伙伴共享威脅情報，包括螞蟻金服、微軟、小米、愛奇藝、火狐瀏覽器等擁躉眾多的知名互聯(lián)網(wǎng)應用，都因此而獲益。去年，百度安全還與螞蟻金服聯(lián)合成立了“在線賭博黑產(chǎn)打擊聯(lián)盟”，對在線賭博黑產(chǎn)重拳出擊。
網(wǎng)絡安全：企業(yè)安全意識仍然薄弱基礎設施使用率過低
百度安全統(tǒng)計顯示，敏感信息泄漏和SQL注入是網(wǎng)站的最主要漏洞類型。也就是說，導致安全事件發(fā)生的并非罕見的高大上的新型漏洞，依然是常見漏洞。百度安全表示，企業(yè)應該從網(wǎng)絡、業(yè)務、數(shù)據(jù)等多個層面來考慮，加強自身的安全防護。同時，還應定期進行安全檢查，及時排除安全隱患。
不過，理想很豐滿，現(xiàn)實卻很骨感。
盡管2016年互聯(lián)網(wǎng)企業(yè)對網(wǎng)絡安全的重要性認識普遍提高，但從數(shù)據(jù)上看，使用了基礎網(wǎng)絡設備的的互聯(lián)網(wǎng)企業(yè)仍然比例較低。百度安全指數(shù)指出，僅有8.75%使用了知名服務商提供的DNS、IDC、CDN。而這些設施能夠在一定程度上都帶有安全功能。
此外，百度安全指數(shù)統(tǒng)計發(fā)現(xiàn)，2016年使用了互聯(lián)網(wǎng)安全產(chǎn)品的網(wǎng)站僅占15.21%，更多的網(wǎng)站仍然缺乏基本的安全防護，時時面臨黑客入侵的風險。2017年，隨著網(wǎng)絡安全法在6月1日起正式實施，互聯(lián)網(wǎng)企業(yè)需要在安全防護上采取更多措施。
傳輸安全：HTTPS普及率僅3%
眾所周知，HTTPS代表了下一代互聯(lián)網(wǎng)的安全傳輸，它在防止中間人攻擊、防止劫持方面的作用，使得網(wǎng)絡安全性答復提升。目前，國內(nèi)外知名企業(yè)谷歌、蘋果、百度、騰訊等都在不遺余力地推行HTTPS化。
但是由于國內(nèi)起步較晚，有一定技術門檻，以及購買證書需要費用等多重因素，國內(nèi)HTTPS的比例還比較低，僅占3%。但記者從百度安全獲悉，隨著國內(nèi)網(wǎng)絡安全意識不斷提升、網(wǎng)絡安全法實施，以及一線互聯(lián)網(wǎng)公司的著力推動等因素，預計2017年HTTPS使用率將得到大幅提升。目前，百度云加速付費版的用戶就可以無需單獨購買證書，實現(xiàn)一鍵HTTPS化，來提升網(wǎng)站的安全性。
未來安全：安全首先要做到“知己”
黑客攻擊技術手段不斷升級，但是與之對比鮮明的是，中國的大量網(wǎng)站并沒有做好起碼的安全防護。這一方面是由于并沒有當前大量的中小企業(yè)在技術和資金上的匱乏，另一方面大多數(shù)網(wǎng)站并不了解自身有哪些安全隱患。
那么問題來了，怎么樣以很低的成本為網(wǎng)站體檢?記者獲悉，百度安全基于漏洞挖掘、惡意內(nèi)容識別、黑產(chǎn)和僵尸網(wǎng)絡監(jiān)控的積累，結合全網(wǎng)掃描和大數(shù)據(jù)能力，近日上線了“百度安全指數(shù)”，從實時安全、歷史安全、網(wǎng)站環(huán)境、攻擊風險四個維度，綜合評價網(wǎng)站的安全狀況，給出完美、良好、低危、中危、高危等評級和具體分析數(shù)據(jù)。而這些檢測和評價服務全部免費為網(wǎng)站提供。
正所謂知己知彼百戰(zhàn)不殆。不但不知彼，連自己的安全狀況都不了解， 還談什么部署防護策略呢?這種免費的安全體檢，對大多數(shù)中小網(wǎng)站而言，可謂是雪中送炭了。
