物联网将是下一个推动世界高速发展的“重要生产力”，是继通信网之后的另一个万亿级市场。2016年物联网&车联网安全问题层出不穷，引发安全从业者频频关注。本书收录5篇天线安全相关文章，帮助无线通信技术爱好者了解全球最新、最先进的无线电安全知识和技术。

Web业务的迅速发展引起黑客们的强烈关注，黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，使得网站访问者受到侵害。这也使得越来越多的用户关注应用层的安全问题，对Web应用安全的关注度也逐渐升温。

本文从个人安全篇、政企安全篇、威胁趋势篇、技术趋势篇、政策法规篇，对2016年中国互联网安全报告进行了解析。

中国16岁以下的青少年网民数量约为1.2亿至1.4亿左右，占中国网民总数的18%-20%；2016年1-4月，360互联网安全中心共接到网络诈骗报案5543起，其中，16岁以下青少年报案总数为365起，占全体网民报案总数的6.6%，同比增长4.4个百分点，增速很快；虚假兼职是青少年受骗最多的类型，达16.2%；虚假中奖以14.6%紧随其后。而青少年阶段接触比较多的游戏仅占5.2%，并不是最主要的类型；从被骗途径看，青少年受害者中高达一半的人是通过社交软件被诈骗的，游戏以16.3%排名第二；自2016年1月至2016年4月期间，白帽子共向补天平台报告有效的中小学校网站漏洞137个，涉及中小学校网站131个。

2016年全年，360互联网安全中心累计截获Android平台新增恶意程序样本1403.3万个，平均每天新增3.8万恶意程序样本；360手机卫士共为全国手机用户拦截各类钓鱼网站攻击15.9亿次，占360各类终端安全产品拦截钓鱼网站总量（260.1亿次）的7.0%；用户通过360手机卫士标记各类骚扰电话号码（包括360手机卫士自动检出的响一声电话）约2.34亿个，平均每天被用户标记的各类骚扰电话号码约63.8万个；360手机卫士共为全国用户拦截各类垃圾短信约173.5亿条，比较五年来的年度数据，整体呈现快速下降的趋势，从2012年的700多亿，下降到2016年的不到两百亿，降幅达75.6%，相比去年（2015年）下降了45.5%；猎网平台共收到全国用户提交的网络诈骗举报20623例，举报总金额1.95亿元，人均损失9471元。与2015年相比，网络诈骗的举报数量虽然下降了17.1%，但人均损失却增长了85.5%；截止至2016年12月，现存用户中99.99%的Android手机存在安全漏洞，仅有0.01%的Android手机没有安全漏洞。其中，99.5%的手机存在被攻击者远程攻击的风险；2016年移动端恶意程序不论是在技术手法，还是传播技法上，都呈现花样翻新的势头。木马类型上，钓鱼软件、勒索软件等使移动端木马再添新品，且演变迅速；技术上，各类木马玩多种花样，增强攻防；传播上，黑客分子不忘旧渠道，同时开拓新渠道。

2016年第三季度，360互联网安全中心共截获安卓平台新增恶意程序样本349万个，平均每天截获新增手机恶意程序样本近3.8万个。累计监测到移动端用户感染恶意程序5858万人次，平均每天恶意程序感染量达到63.7万人次。

本文从智能网联汽车的技术发展、汽车信息安全的威胁、汽车安全事件的破解案例，对2016智能网联汽车信息安全年度报告进行了全面解析。

今年以来，一直颇为冷门的终端安全，突然火爆起来。沉寂的终端安全似乎进入复兴期。终端安全再度受到关注，但却不是简单的回归。根据Ponemon研究所2015年《终端状态报告》显示，71%的受访者认为，在过去两年中，终端安全管理变得异常困难。

报告介绍了2018年的重大移动应用相关安全漏洞，以及与移动应用相关的法律法规，并分别从移动应用安全、移动应用数据与个人隐私信息安全、移动应用权限获取3个方面给出了安全建议。

报告阐释了当前我过安全产业的基本内涵，并对特征和产业划分进行了分析。

8月15日至17日，第四届中国互联网安全大会（ISC2016）在北京国家会议中心成功召开。来全球7个国家、70多家安全机构、160多位全球安全领袖以及累计30000人次的专业观众齐聚一堂，就网络空间战略、产业趋势洞见、技术发展和人才培养等方面展开交流和讨论。

本报告在大量周密的市场调研基础上，依据国家统计局、相关行业协会及专业研究单位等公布和提供的大量数据，采用多种研究方法，结合盛世华研监测数据及知识体系，对行业发展进行详细的阐述和深入的分析，并在此基础上提出企业未来发展战略、市场竞争战略等实战研究成果，为企业在未来发展战略、投资布局等提供可参考的路径与方向。

本报告在大量周密的市场调研基础上，依据国家统计局、相关行业协会及专业研究单位等公布和提供的大量数据，采用多种研究方法，结合盛世华研监测数据及知识体系，对行业发展进行详细的阐述和深入的分析，并在此基础上提出企业未来发展战略、市场竞争战略等实战研究成果，为企业在未来发展战略、投资布局等提供可参考的路径与方向。

2016年全年（截至11月15日），360网站安全检测平台共扫描各类网站197.9万个，其中，存在漏洞的网站91.7万个，占比为46.3%；存在高危漏洞的网站14.0万个（全年去重），占扫描网站总数的7.1%；补天平台公有SRC共收录各类网站安全漏洞32277个，私有SRC（含众测）收录漏洞4911个，总共漏洞数为37188个；从涉及web站点看，补天平台收录的漏洞涉及网站（按域名统计）共30329个；360网站卫士共拦截各类网站漏洞攻击17.1亿次，较2015年16.5亿次，增长了约3.7%；全年遭受到漏洞网站共计63.6万个（全年去重），占360网站卫士覆盖总量（163.6万）的38.9%。平均每月有14.3万个网站遭遇各类漏洞攻击，与2015年平均每月17.1万个相比下降了16.4%。

016年第三季度，360互联网安全中心共截获PC端新增恶意程序样本3707万个，平均每天40.3万个，同比下降64.4%；共为全国用户拦截恶意程序攻击153.0亿次，平均每天约1.7亿次，同比下降44.7%；60互联网安全中心共截获各类新增钓鱼网站56.6万个，同比上升37.8%；平均每天新增6152个，每小时涌现超过256个钓鱼网站。新增钓鱼网站中，境外彩票以49.0%位居首位，虚假购物5.9%、模仿登录3.2%位列其后；用户通过360手机卫士标记各类骚扰电话号码数量约5533万个，平均每天被用户标记的各类骚扰电话号码约60万个，同比下降24.4%；360手机卫士共为全国用户拦截各类垃圾短信约39.5亿条，同比下降43.2%；平均每天拦截垃圾短信4290万条；猎网平台共接到来自全国各地的网络诈骗举报4947起，涉案总金额高达4544.9万元，人均损失9187元。其中，PC用户举报3694例，人均损失11259元；手机用户举报1253例，人均损失约为3534元；360网站安全检测平台共扫描各类网站111.1万个，其中，存在安全漏洞的网站为46.3万个，占扫描网站总数的41.6%。其中，存在高危安全漏洞的网站共有4.4万个，占扫描网站总数的4.0%，同比2015年第三季度（14.2万个）下降69.0%。

今年双十一的网络安全形势有喜有忧，喜的是往年在双十一都会大规模爆发的虚假购物类钓鱼网站在今年大幅减少，即新增182个较2015年的2045个大幅下降了91.1%，这说明经过多年的手机购物APP应用逐渐普及，平时喜欢网购的人士一般也会安装淘宝、京东等手机客户端，这样钓鱼网址到达消费者的概率大大减少。但忧的是，虚假购物类的钓鱼网站虽然数量明显减少，但制作更加精良，并且有大量钓鱼是通过入侵正规政府或大型企业网站制作完成的，从而大大增加了安全软件的防护难度。不仅如此，若综合各种不同的类型的钓鱼网站来看，360互联网安全中心在2016年11月11日截获的新增钓鱼网站总量较2015年双十一增长了18.7%，这说明我们的反钓鱼反欺诈形势依然严峻。双十一期间，猎网平台共接到全国用户网络诈骗举报532起，人均损失达9282.8元。

2016年第二季度，360互联网安全中心共截获PC端新增恶意程序样本5863万个，平均每天64.4万个，同比下降26.7%；共为全国用户拦截恶意程序攻击167.1亿次，平均每天约1.8亿次，同比下降26.3%；用户通过360手机卫士标记各类骚扰电话号码数量约6691万个，平均每天被用户标记的各类骚扰电话号码约74万个，同比下降19.3%；360手机卫士共为全国用户拦截各类垃圾短信约45.5亿条，同比下降43.1%；平均每天拦截垃圾短信5000万条；猎网平台共接到来自全国各地的网络诈骗举报5509起，涉案总金额高达4524.8万元，人均损失8213元。其中，PC端用户报案3633例，涉案总金额为3673.9万元，人均损失10112元；手机用户报案1876例，涉案总金额为850.5万元，人均损失约为4534元；360网站安全检测平台共扫描各类网站321.8万个，其中，存在安全漏洞的网站为63.8万个，占扫描网站总数的23.5%。其中，存在高危安全漏洞的网站共有9.3万个，占扫描网站总数的2.8%，同比下降57.5%；补天平台共收录1618名“白帽子”提交的有效漏洞10909个，平均每天收录有效漏洞120个。其中通用型漏洞571个，占比为5.25%，事件型漏洞则占94.8%。

截止至2016年12月，现存用户中99.99%的Android手机存在安全漏洞，仅有0.01%的Android手机没有安全漏洞；Android版本占比最高的3个版本分别为Android 4.4、 Android 5.1和 Android 6.0，比例分别为32%、26%和14%，而最新版的Android 7.0和7.1版本所占比例接近于0，Android版本高低和漏洞数量多少并没有严格的线性关系，但最新版本的Android系统漏洞数量明显减少；用户手机的平均漏洞数量存在比较明显的地域特征，北京、上海、天津等地区的用户手机漏洞数量最低，用户手机漏洞数最多的是甘肃、青海、江西等地；与安卓官方最新更新情况相比，用户的手机系统平均滞后了约6.7个月；但如果与手机厂商已经提供该机型的最新版本相比，则平均只滞后了2.4个月。由此可见，用户手机因未能及时更新而存在安全漏洞的重要原因之一，就是手机厂商普遍未能实现其定制开发的安卓系统与安卓官方同步更新，而且延时较大。

智能合约作为区块链的重要技术极大地扩展了区块链的应用场景与现实意义，被广泛地应用于金融、游戏、保险、物联网等多个领域，但同时也面临着严重的安全风险。相比于普通程序而言，智能合约的安全性不仅影响合约参与多方的公平性，还影响合约所管理的庞大数字资产的安全性。因此，对智能合约的安全性及相关安全漏洞开展研究显得尤为重要。CSAGCR对于智能合约的安全进行系统化研究，从不同的角度去分析智能合约的安全，从智能合约开发者角度，在第一章从智能合约的安全框架出发提出了测试标准，可以为开发者在内部安全测试中参考。第二章结合部分典型案例，具体剖析曾发生过的经典智能合约安全事件和深层次原因，有利于开发者了解已经发生过的智能合约安全事件，引以为戒。第三章分析总结智能合约最佳实践，包括针对智能合约生态常见问题的基本对策、社区最佳实践和安全开发资料，以及推荐工具，可以在开发过程中使用。第四章从第三方审计的角度介绍智能合约安全审计的Checklist，供第三方审计参考使用。第五章做了简要的总结。

去中心化应用（即DecentralizedApplication，以下简称DApp）作为区块链的重要实现载体。DApp继承了传统应用的优势，结合区块链的特点，极大地扩展了区块链的应用场景与现实意义。DApp可以被广泛地应用于金融(DeFi)、游戏、保险、物联网、共享经济、人工智能等多个领域。但同时也面临着严重的安全风险，例如：2019年EOSDApp安全成为重灾之地，截止2019年5月被盗EOS达到93万。相比于普通应用程序而言，DApp的安全性不仅影响参与多方的公平性，还影响DApp所管理的庞大数字资产的安全性。因此对DApp的安全性及相关安全漏洞开展研究显得尤为重要。CSAGCR对于DApp的安全进行系统化研究，从不同的角度去分析DApp的安全。根据2020年初统计，DApps应用中最受欢迎的是DeFi，本文针对DeFi的安全应用场景进行了重点分析。