2016年中国互联网网络安全报告 互联网安全服务的现状、挑战与对策

2016年是中国互联网快速发展的关键一年，网民规模突破7亿，移动互联网、云计算、物联网等新技术广泛应用，与此同时网络安全形势也愈发严峻。本报告基于公开数据与行业实践，系统梳理2016年我国互联网安全服务的发展现状、主要挑战及应对策略，以期为政府、企业和用户提供参考。

一、2016年互联网安全服务发展现状

1. 政策法规环境持续优化
2016年11月，《中华人民共和国网络安全法》正式通过，确立了网络空间主权、关键信息基础设施保护、网络运营者安全义务等基本制度，为互联网安全服务提供了法律保障。国家互联网信息办公室、工业和信息化部等部门相继发布《国家网络空间安全战略》《互联网安全威胁报告》等文件，推动安全服务规范化发展。

2. 安全服务市场规模稳步增长
据中国信息通信研究院统计，2016年中国网络安全服务市场规模约为230亿元，同比增长约20%。其中，安全评估、安全运维、应急响应、安全咨询等服务需求旺盛，云安全、移动安全、工控安全成为增长最快的细分领域。

3. 安全服务能力显著提升
基础电信企业、互联网企业及专业安全厂商加大技术研发投入，态势感知、威胁情报、人工智能防御等新技术落地应用。CNCERT/CC全年监测发现我国境内被篡改网站约2.5万个，较2015年下降12%，安全防护成效初步显现。

4. 重大事件应对能力增强
2016年发生多起大规模DDoS攻击、数据泄露等事件，如“徐玉玉案”引发社会对个人信息保护的高度关注。安全服务商通过应急响应、漏洞修复、攻击溯源等方式快速处置，国家网络安全应急体系进一步完善。

关于互联网安全服务细分领域，云安全服务在2016年呈现出爆发式增长，据Gartner统计，全球云安全服务市场规模同比增长超过30%，国内阿里云、腾讯云等厂商相继推出系列安全产品，涵盖DDoS防护、WAF、数据加密等，满足了企业上云的安全需求。移动安全方面，随着智能手机普及和移动支付兴起，移动恶意程序数量激增，2016年新增移动恶意程序样本超过1.2亿个，安天、360等企业推出的移动终端安全解决方案广泛应用于个人与企业用户。工控安全领域，工业和信息化部发布《工业控制系统信息安全防护指南》，推动电力、石化等行业开展工控安全自查与加固，安全服务商提供工控漏洞扫描、边界防护等服务，助力提升关键信息基础设施安全水平。

电信欺诈和网络诈骗治理在2016年也取得阶段性成效。9月，最高人民法院、最高人民检察院、公安部等六部门联合发布《关于防范和打击电信网络诈骗犯罪的通告》，开展专项整治行动；基础电信企业加强实名制管理，关停违规电话线路，安全服务商开发反欺诈系统，利用大数据分析、机器学习等技术实时拦截诈骗电话和短信。在社会各界的共同努力下，2016年电信诈骗案件立案数同比下降，但形势依然严峻，黑产链条专业化、跨地域化给治理带来持续挑战。

二、互联网安全服务面临的主要挑战

1. 攻击手段复杂化、产业化
DDoS攻击峰值不断刷新，2016年国内捕获最大攻击流量达数百Gbps；勒索软件、APT攻击、数据窃取等黑色产业链成熟，攻击成本降低，安全防御难度加大。

2. 关键信息基础设施防护薄弱
能源、交通、金融、医疗等行业信息系统存在大量高危漏洞，部分单位安全意识不足、安全投入偏低，敏感数据泄露和业务中断风险突出。

3. 新技术新应用带来安全风险
云计算数据跨境流动、物联网设备弱口令、人工智能算法攻击等新问题涌现，现有安全标准和服务能力难以完全覆盖。
or

4. 安全服务供需匹配不足
中小企业安全预算有限，难以承担专业安全服务费用；安全服务人才缺口较大，高端安全分析、应急响应人员短缺；安全服务标准化、可视化程度不高，用户信任度有待提升。

三、加强互联网安全服务的对策建议

1. 完善政策标准体系
加快落实《网络安全法》配套制度，制定安全服务资质认定、服务能力评价、数据安全等标准，引导行业健康有序发展。

2. 强化技术攻关与创新
支持态势感知、威胁情报、人工智能安全、零信任架构等关键技术研发，推动安全服务向自动化、智能化、云化转型，提升对未知威胁的发现与处置能力。

3. 深化重点领域安全服务
面向关键信息基础设施运营者，推广安全规划设计、风险评估、持续监测、应急响应全生命周期服务，开展常态化攻防演练，以实战检验安全防护效果。

4. 推动安全服务普惠化
鼓励安全厂商提供轻量化、SaaS化安全服务，降低中小企业使用门槛；加强安全人才培养和意识教育，建立多层次安全培训体系，提升全社会网络安全素养。

5. 加强国际合作与协同治理
积极参与国际网络安全规则制定，推动跨境网络安全事件信息共享与联合处置，共同应对全球性网络安全威胁。

2016年，我国互联网安全服务在政策、市场、技术等多重因素驱动下取得积极进展，但仍面临复杂严峻的挑战。未来需坚持依法治理、技术驱动、产业协同，持续完善网络安全服务体系，筑牢网络空间安全屏障，为数字经济发展保驾护航。