2018中国网站安全形势分析报告

根据奇安信威胁情报中心的报告，2018年中国网站安全形势严峻，全年共扫描检测网站149.2万个，其中存在漏洞的网站占比73.9%，扫描出存在高危漏洞的网站占比15.5%。2018年全年，奇安信网站卫士共为76.1万个网站拦截各类网站漏洞攻击34.9亿次，平均每天拦截漏洞攻击956.2万次。2018年全年遭到漏洞攻击的网站共计70.3万个。2018年全年，补天平台SRC共收录各类网站安全漏洞报告21238个，共涉及11227个网站。从补天平台收录网站漏洞的性质来看，通用型漏洞比例很低，98.4%的网站漏洞都为事件型漏洞。从补天平台收录网站漏洞的具体类型来看，SQL注入漏洞最多，其次是弱口令和信息泄露。2018年全年，奇安信威胁情报中心在全球范围内共监测发现扫描源IP 1400万个，累积监测到扫描事件3.93亿次。从具体的端口号来看，被扫描次数最多的端口仍是23端口和2323端口。从扫描事件的数量来看，65.4%的网络扫描事件是从中国大陆发起的。从扫描器的数量来看，47.0%的扫描源IP位于中国大陆境内。2018年1月1日至2018年12月31日，奇安信威胁情报中心监测到626.2万个IP在过去一年曾遭到过1064.3万次DDoS攻击，平均每天监测到DDoS攻击2.9万次。