360《中国政企软件供应链攻击现状分析报告》2017版｜软件供应链安全、政企软件分布与防范

报告摘要

软件供应链攻击利用合法软件的信任关系，绕过传统安全产品，已成为政企机构最大安全威胁之一。本报告由360威胁情报中心、天擎团队、安全监测与响应中心联合发布，基于海量终端数据深度剖析：办公软件安装量最高（30.1%），安全软件覆盖率高达95.2%，免费软件安装量占60.2%、覆盖率达79.5%。报告系统梳理了XCodeGhost、CCleaner等典型攻击事件，总结共性手法，并针对政府、金融、能源、大型企业、互联网公司五大行业提出差异化防护建议。适合政企安全负责人、CIO、安全运维人员、安全厂商及研究员阅读，帮助掌控全网软件分布、选择安全渠道、升级管控能力，有效防御软件供应链攻击。

📋 报告目录

1. 报告摘要
2. 研究背景
3. 第一章 软件供应链攻击事件分析（攻击定义、典型事件、共性分析）
4. 第二章 政企机构软件应用现状分析（整体分析、重点行业分析）
5. 第三章 软件供应链攻击防范建议