精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

報告概述

安全值行業報告是基于威脅情報數據，利用大數據的分析方法對行業整體安全狀態進行評價和分析，本報告對互聯網金融行業中336家互聯網金融公司進行安全評價和量化風險分析。

本報告是針對各互聯網金融公司的數據信息進行采集，共計336家公司的安全值進行分析，包括第三方支付44家、P2P公司150家、眾籌110家、消費金融32家，并從業務安全、隱私安全、應用安全、主機安全、網絡安全、環境安全6個維度進行風險量化分析。

通過安全值對行業第一季度的數據分析發現：

隱私安全問題較為普遍，336家機構中288家存在該風險，約86％，主要是域名未進行隱私保護問題較多，屬于影響范圍大，但影響程度一般的情況，336家機構中有288家（86%）的域名未做隱私保護，存在域名信息泄露風險，構成了隱私安全的主要問題。1097個域名沒有申請域名隱私保護，通過Whois可以查詢域名注冊信息。

其次是應用安全和網絡安全問題，在336家中有140家存在應用安全風險，約占42%，主要問題是第三方漏洞平臺上被發布安全漏洞和經常受到Web攻擊，其中有134家機構（40%）被公開披露了安全漏洞，構成了應用安全威脅的主要問題。近90天內共發現208條第三方安全社區上的安全漏洞記錄，平均每個公司30天內被披露1.5個漏洞。

336家機構中有111家（33%）公司存在僵尸網絡的風險，90天內共有55個IP網絡受到影響，共發現2381條對外的非法攻擊請求。

風險指標說明

安全值根據外部大數據和威脅情報數據進行挖掘，建立并持續更新指標體系，當前由12項安全風險指標支撐安全評價和分析。

域名劫持：域名解析異常，部分用戶數據可能被非法劫持。

域名被封：域名被判定為不可信任的域名，部分用戶可能無法訪問

郵箱被封：郵件地址被認為垃圾郵件域，發出的郵件可能被認為垃圾郵件

IP被封：IP被判定為惡意地址，可能影響網絡正常通訊

漏洞披露：在互聯網安全社區上披露了系統的安全漏洞

Web攻擊：在線Web系統遭受了黑客的Web攻擊或掃描

域名信息泄露：域名未做隱私保護，域名管理員可能會遭受釣魚攻擊

帳號信息泄露：企業的員工帳號在第三方數據庫中被泄露，可能包括密碼等敏感信息

惡意代碼：信息系統上發現后門、病毒、木馬等惡意代碼

僵尸網絡：網絡內的主機可能已經被入侵，并植入木馬、后門程序

異常流量：在線系統或網絡遭受DDOS拒絕服務攻擊

公有云風險：您正在與惡意網站共用同一個云服務資源

1. 行業總體概況

根據2016-5-4安全值數據，互聯網金融行業安全值為857，整體評價為 “一般”。共336個公司，其中182家（54%）評價為“良好”；99家（30%）評價為“一般”；55家（16%）評價為“較差”。

1.1 總體安全值分布

從安全值的分布情況來看，其中211家機構得分高于或等于平均值857，125家機構得分低于平均值，安全值得分分布大多數集中在良好的狀態，平均分數線主要被過低的得分公司影響，最低分數為339分。

1.2 按照業務分類統計

根據業務類型分類，P2P公司數量最多，150家機構中“一般”和“較差”水平的有78家，占城商行的52%，平均安全值為853分；

眾籌公司的平均安全值最高902分，110家機構中“一般”和“較差”水平的有32家，僅占眾籌公司的29%。

1.3 互聯網資產統計

安全值對互聯網資產進行分析統計，包括各機構注冊的域名、面向互聯網開放的主機服務（不僅限于Web服務的網站）和公網IP地址。

44家第三方支付公司的資產數量較多，同時面臨的風險最大，根據對互聯網開放的域名、主機和IP地址統計，第三方支付公司域名共有346個，公網主機2377個，公網IP地址1752個，平均每個機構有102個互聯網資產，安全值平均得分780。

2. 風險分布及量化評估

根據業內的信息安全風險管理最佳實踐，結合風險等級、影響范圍、頻率、數量、時間各方面要素建立量化風險的計算模型，對整體情況的6個風險域（業務安全、應用安全、隱私安全、主機安全、網絡安全和環境安全）進行量化評價，綜合來看隱私安全問題普遍存在，其次是應用安全和網絡安全方面。

　　通過安全值對互聯網金融行業第一季度的數據分析發現：

1. 隱私安全問題較為普遍，336家機構中288家存在該風險，約86％，主要是域名未進行隱私保護問題較多，該風險影響范圍大，但影響程度一般，風險詳細分析見3.3章；

2. 其次是應用安全和主機安全問題，在336家中有140家存在應用安全風險，約占42%，主要問題是第三方漏洞平臺上被發布安全漏洞，336家機構中有111家（33%）公司存在僵尸網絡的風險，風險詳情見3.1章和3.2章。

3. 主要風險詳細分析

安全值整體基于12個風險指標支撐6個維度的安全評價，分別對各項風險指標影響的機構數量進行統計便于找出較集中的問題。

　　3.1 漏洞披露風險分析

互聯網安全社區上公開披露的安全漏洞應該優先處理，避免漏洞在修復之前被公開，引來惡意攻擊和影響形象，應通過安全顧問的幫助分析問題的根源，避免同類漏洞的產生。

336家中有134家機構（40%）被公開披露了安全漏洞，構成了應用安全威脅的主要問題。

近90天內共發現208條第三方安全社區上的安全漏洞記錄，平均每個公司30天內被披露1.5個漏洞。

　　處置建議：

1. 及時與第三方漏洞平臺取得聯系，認領安全漏洞，并進行漏洞修補；

2. 對漏洞修補后的效果進行驗證；

3. 對所有系統全面進行安全漏洞檢查和滲透測試，對漏洞進行分類管理，跟蹤漏洞處置過程和結果，完善上線安全測試工作，保證信息系統無高、中危的安全漏洞。

3.2 僵尸網絡風險分析

網絡內的服務器或者終端已經被植入木馬、后門，被非法控制成為“肉雞”，對外發起了掃描或者攻擊的行為。

　　336家機構中有111家（33%）公司存在僵尸網絡的風險。

90天內共有55個IP網絡受到影響，共發現2381條對外的非法攻擊請求。

　　處置建議：

1. 分析僵尸網絡地址對應網絡，如果是服務器網絡則需要對系統進行全面的風險評估；

2. 如果僵尸網絡地址對應辦公網，需通過出口路由器日志定位終端主機，并檢查木馬、后門，加強終端安全保護；

3. 加強終端使用安全管理，上網行為管理。

3.3 域名信息泄露風險分析

在注冊商成功注冊域名后，你的姓名、聯系地址、電話、Email等注冊信息將被存儲到域名whois信息數據庫中，任何人都可公開查詢到這些信息，隱私無法保障。

336家機構中有288家（86%）的域名未做隱私保護，存在域名信息泄露風險，構成了隱私安全的主要問題。

1097個域名沒有申請域名隱私保護，通過Whois可以查詢域名注冊信息。

　　處置建議：

與域名服務商聯系，申請域名隱私保護。（域名隱私保護：指域名持有者可以通過自主設置保護域名注冊人、電話、郵箱等信息不被公開，減少垃圾郵件、短信以及防止個人真實信息被竊取等。）

附表：互聯網金融公司采樣名單

（首字母排序，不分先后）