2016年中国网站安全漏洞形势分析报告｜360安全中心

报告摘要

本报告由360安全中心发布，基于2016年全年（截至11月15日）对197.9万个网站的扫描数据，揭示网站安全漏洞现状。核心发现：46.3%的网站存在漏洞，高危漏洞占比26.4%，较2015年增长80%；应用程序错误信息、跨站脚本攻击等三类漏洞占比超60%。人工挖掘方面，补天平台收录漏洞37188个，SQL注入漏洞最多（44.9%），平均修复率仅42.9%。攻击态势上，全年拦截漏洞攻击17.1亿次，北京、成都、上海是主要受害城市。报告适合网络安全从业者、企业IT管理者、政府机构安全负责人、安全研究员及投资者，为安全防护策略提供数据支撑。

📋 核心要点(部分)

1. 网站扫描漏洞分析
2. 人工挖掘漏洞分析
3. 网站漏洞攻击分析
4. 网站安全漏洞行业分析