2017中国网站安全形势分析报告｜网络安全、漏洞、挖矿木马、僵尸网络

报告摘要

2017年，中国网站安全形势严峻：教育培训、政府机构及事业单位成为漏洞重灾区，通信运营商、金融行业修复率最高。挖矿木马成为最大现实威胁，长期占用CPU导致服务器响应缓慢；僵尸网络瞄准物联网，Satori以12小时26万台速度感染路由器；反人工检测技术大范围流行，黑词黑链难以发现；WebLogic反序列化漏洞可能在2018年大爆发。弱密码问题依然是最大隐患，60%以上应急响应事件与之相关。本报告由360威胁情报中心发布，适合网络安全从业者、企业IT管理者、政府机构安全负责人、教育行业技术主管、投资机构分析师阅读。

📋 核心要点(部分)

1. 主要观点
2. 网站漏洞问题
3. 僵尸网络
4. 挖矿木马
5. 反人工检测技术
6. WebLogic反序列化漏洞
7. 弱密码问题