网站安全

DoNews11月17日消息（记者王金宝）中国电信股份有限公司北京研究院（以下简称“中国电信北研院”）联合绿盟科技、安恒信息共同发布“2016年上半年网站安全报告”，同时宣布共建安全生态圈。

中国电信北研院安全产品线技术专家牛剑锋

据中国电信北研院安全产品线技术专家牛剑锋介绍，《2016年上半年中国网站安全报告》对2016年上半年网站漏洞、威胁情报、攻击安全、安全事件、安全热点问题、安全管理现状等进行了详细分析，并给出了网站安全运营管理建议。该报告联合监测了382,947个网站，共发现网站安全漏洞14,805,185个，威胁攻击事件283,615,479起，网站安全事件23,529起。

中国电信北研院副院长陈运清表示，随着“互联网+”时代到来，以及互联网新业务和新技术的快速发展，信息安全防护的要求越来越高。中国电信利用遍布全网的智能管道、丰富的安全大数据资源优势以及安全能力，逐步实现从网络到业务再到终端的全方位“云、管、端”联动的安全防护战略。同时积极与产业链企业联手，齐力共建安全生态圈。

同时，中国电信北研院作为集团重要的网络安全研究机构，对网站安全进行了详细分析，并研发了产品安全帮，对中国电信在安全领域的研究和发展有极大促进作用。

据了解，“安全帮”是基于专业安全能力打造的云安全服务平台，同时也是专业、自助、快捷的SaaS云安全服务电子商城（简称“SaaS电商”），可为企业用户提供专业的云化安全服务和安全能力；用户通过在线注册购买，即可享受及时、在线、智能、便捷的安全服务。

“安全帮”具有多异构、共协作、全自助等业内优势，旨在解决企业安全面临的厂商多、产品繁、投资大、人才缺等四大问题，为企业省时省力省钱。另外，安全帮”产品体系也将逐步扩展，包括安全大数据平台、SDS分布式调度管理系统、安全态势感知平台、安全能力开放平台等。

会上，绿盟科技、安恒信息分别进行了“绿盟云网站安全解决之道”和“云安全实践”的专题演讲，剖析了当前的网站安全形势，分析了网站安全威胁，给出了云安全解决方案，为企业网站安全保驾护航。（完）

315期间，全国最大的第三方网络安全公益组织安全联盟联合腾讯安全、知道创宇、12321举报中心、中国消费者报社旗下中国消费网共同发起了“315专项行动——网络打假月”，向社会公众征集政府单位、高等院校、银行类假冒网站举报。活动期间，安全联盟举报中心共受理近3000条举报，经审核确认的假冒网站已收录至安全联盟恶意数据库，并同步至各大互联网终端进行拦截预警。

近一半假冒网站冒充政府单位

分析举报数据发现，假冒政府网站的举报量为1045条，占总举报量46.3%，经核定的假冒网站有850条，有效率达81.3%。面对如此高占比的假冒政府网站，安全联盟将从各数据维度作出分析，以期呈现当前假冒政府网站的现状并探索解决之道。

假冒政府网站举报量与拦截量

民生部门成重点仿冒对象

通过对假冒对象进行分类，安监部门、交通运输部门、住建部门、人社部门、工商部门等涉及到工种资格认定、职称评审、工作人员招录、考试报名、就医、就学等民生领域的国家部门，成为不法分子仿冒的重点对象。除此之外，各地区的政府门户网站也有大量仿冒者。

假冒政府网站假冒对象分布

经过对比发现，这些假冒网站利用与正规政府网站相似的域名，与正规政府网站在LOGO、名称、排版、内容等外观上相似度极高，甚至比有的正规网站做得更完善。由于搜索引擎录入规则的限制，更新频度较高的网站等通常排名靠前，有的假网站甚至比真网站更容易被搜到。为了免除公众的困扰，政府官方网站应当通过更新规则、优化网站、官方认证等方式让官方网站在网络上得到良好的曝光和展示。

更重要的是，多数假冒政府网站会开通“网上政务大厅”或“便民服务通道”，要求来访者提交个人信息或者汇款办理相关业务等，最终给公众造成经济损失甚至人身伤害，同时也间接损害了政府的公信力。

假冒政府网站惯用“gov”字样

通过对假冒政府网站的域名进行区分，近七成的网站使用了“.com”国际通用顶级域名，63%的网站包含了“gov”字样。国务院办公厅于2017年发布的《政府网站发展指引》明确指出，政府网站要使用以“.gov.cn”为后缀的英文域名和符合要求的中文域名，不得使用其他后缀的英文域名。因此，多数假冒政府网站会将“gov”字样加在域名结尾混淆视听，比如”www.abcgov.cn”与“www.abc.gov.cn”乍看之下极易被认作同一个网址。

假冒政府网站域名类型分布

假冒政府网站境外运维难惩治

通过分析假冒政府网站的注服务器IP归属地分布，香港和美国是假冒网站运营者最青睐的地方，数据显示，94%的假冒政府网站服务器都放在了中国大陆之外。不法分子将服务器设在海外，无法准确追踪或者追踪到却无法惩治，长期以来给防治工作带来很大困难。一旦相关执法机构能形成国内外联动的治理机制，将能有效打击假冒网站。

假冒政府网站服务器IP归属地分布

但同时安全联盟也发现，80%的假冒政府网站是通过国内域名注册商注册的。当一个非政府的运营主体想要注册包含“gov”字样的网站，其意图假冒官方网站的可能性较大，如果在注册流程上有相应的审核机制，提高注册门槛，或许能阻拦一部分假冒网站的出现。

假冒政府网站域名注册商分布

部分政府网站不合规、无运维

此外，在分析对比真假政府网站时，安全联盟发现部分政府官方网站存在网站不合规、运维不到位的情况，极易给社会公众造成困扰。一是部分政府官方网站由于迁移、备案、调整等原因网站临时处于关闭状态，若政府单位能通过其他官方媒介渠道公布情况，让公众有所了解，便能避免一部分假冒网站趁虚而入。

二是部分网站建设管理不规范。一些政府网站仍在使用“.com”后缀的域名，网站网页底部功能区未列明党政机关网站标识、网站标识码、ICP备案编号和公安机关备案标识。还有少部分政府单位将网站建设外包给企业，以至于备案信息直接显示为外包企业或人员。这些不规范的现象让普通民众在识别政府网站真假时倍感困惑。政府单位应当积极响应国家“一标两备”规定，既能方便社会公众辨识，又能有效区分假冒网站。

三是个别政府网站安全保障不到位。由于存在漏洞或后门，一些网站被植入了博彩、色情广告等虚假垃圾信息。应《网络安全法》的要求，政府单位应该履行网站运营者的主体责任，规范建设并管理好网站，要有防范意识，避免网站被入侵篡改。网络监管不到位、技术上存在难度是目前政府网站运维管理中的痛点，因此接入专业的网络安全服务及时地进行网站监测、防护已成为最行之有效的方法。

识别假冒政府网站三步走

1、查看网站域名：

如果政府网站域名不符合以“.gov.cn”为后缀的规范，网民需要慎重访问。

2、查询网站备案信息：

《非经营性互联网信息服务备案管理办法》规定，未经国家机关单位许可备案，不得在中华人民共和国境内从事非经营性互联网信息服务。公众可前往工信部ICP/IP地址/域名信息备案系统查询。同时，双向查询已备案网站的主办单位是否为对应的政府单位。

3、查看党政机关和事业单位网站标识：

《政府网站发展指引》要求，政府网站主办单位向编制部门提交加挂党政机关网站标识申请。打开一个政府网站，在网页最下方有一个盾牌标志，红色标注党政机关，蓝色标注事业单位，如果网站没有挂标、或挂标是静态图片、点击后标识与网址不符，需要谨慎访问。公众可前往全国党政机关事业单位互联网网站标识管理服务平台进行查询。

最专业的政府网站安全解决方案

1、创宇盾：为政府Web业务系统提供100%防护

作为针对政府、大型企业等重要网站的私有云防御平台，创宇盾可以为安全基础为0的Web系统提供100%的安全防御支持。知道创宇云安全拥有国内最大的黑客攻击样本库，创宇盾利用知道创宇网络空间搜索引擎ZoomEye、Seebug漏洞社区及7X24小时实时防御的数十万网站数据，帮助政府机构建立全方位防御体系。

2、浑天智鉴：反钓鱼品牌保护系统

知道创宇浑天反欺诈服务，是知道创宇携手腾讯、安全联盟、公安、运营商等相关部门实现行业间联防联控打造的反欺诈大数据服务。产品提供可视化的监控服务，并且针对已认证不法链接和URL具有快速封停和拦截的能力。

DoNews6月4日消息（记者费倩文）6月4日，今日头条发布《“腾讯公司不正当竞争行为”的事实与说明》文章。文章中称，从今年3月起，抖音、火山小视频在分享到微信和QQ中的时候，会出现屏蔽、仅自己可见等无法正常分享的情况。在多次封禁行为中，头条方认为这是不公正竞争，而腾讯方以技术、内容审核等原因回应封禁。虽然大部分内容在封禁之后都已恢复，但错过了传播最佳时间。

今日头条希望能恢复到正常的商业竞争范畴，腾讯停止寻找各类借口进行封杀以及对头条进行污名化。

事件回顾：

5月16日，西瓜视频被腾讯安全管家提示为欺诈网站，称其域名下有超过80%的链接存在违法赌博内容。随后头条回应称其涉嫌造谣诽谤。

5月17日，抖音起诉腾讯平台，称其平台存在《抖音，请放过孩子》等抹黑抖音的文章，腾讯在未经审核的情况下，允许该文章传播，侵害了抖音的合法权益，要求赔偿100万元，并道歉。

5月22日，抖音发文质疑腾讯封杀其“正能量”短视频，文中列举了多项其“正能量”视频被封禁的例子，同时称腾讯平台存在违禁内容未被封禁。

5月30日，今日头条全网推送标题为《新华社:要多少文件腾讯才肯收手》的文章，成为冲突的导火索。之后头条回应称该文章属跟推百度百家号。

6月1日，腾讯通过官方微信公众号发布声明，称今日头条和抖音诋毁腾讯公司，并已向北京市海淀区人民法院正式起诉，只索赔人民币1元，但要求上述两家公司在自有新闻媒体平台全量推送公开道歉。而声明最后提到，将暂停与上述两家的相关合作，意味着如果头条系公司不给予腾讯合理的回应，腾讯与“今日头条”及“抖音”之前由于链接分享造成的矛盾也将合情合理。

6月2日，头条回应腾讯称，“已经对腾讯的不正当竞争行为提出诉讼”，要求腾讯公司立即停止一切不正当竞争的行为，公开赔礼道歉，同时赔偿今日头条公司共计9000万元人民币的经济损失。（完）

以下为声明全文：

腾讯是国内最大的互联网公司，国内任何一家公司都不愿、也不敢与腾讯为敌。自今年3月以来，腾讯公司先后找了诸多借口，如产品bug、阈值等对头条系产品进行封禁，甚至以监管名义以及动用其旗下安全软件产品，对头条系产品进行封禁，在封禁的同时还进行“污名化”，以达到其有“合理”理由进行不正当竞争的目的。在此情况下，我们不得不将腾讯公司的“不正当竞争行为”事实公布如下：

一、寻找各类借口对头条系旗下产品进行封禁

1、3月8日，抖音、火山链接分享到朋友圈有可能仅为自己可见。腾讯对外称，为避免链接刷屏影响朋友圈阅读体验，微信对朋友圈内链接的传播设有防刷屏限制；以天为计算单位，若链接在朋友圈分享次数触发当日上限，将自动被屏蔽处理，次日可恢复正常。

2、3月25日，抖音分享到QQ空间仅为自己可见。腾讯对外称，由于安全系统误打击，部分空间分享受到短暂的影响。目前已经恢复正常。

3、4月11日开始至今，西瓜、抖音、火山分享到微信、QQ链接不能播放。腾讯理由：互联网短视频整治期间，暂停短视频APP外链直接播放功能，并称会一视同仁。但事实是，其新推出的下饭视频仍可以在微信中正常分享播放。

4、5月15日，抖音个人页图片被朋友圈屏蔽。腾讯给出的理由是，部分APP内容分享到微信朋友圈无法正常查看，现已修复。

5、5月16日，西瓜视频网站被腾讯电脑管家标记为不安全网站。腾讯给出的理由是，因为监测到域名m.365yg.com含有大量以“腾讯分分彩”为名义的违法赌博内容，并通过互联网渠道大规模传播（该域名传播的URL恶意网址的比例超高，超过80%）

5月25日，今日头条发文并举例，“传播恶意网址比例超80%“说法纯属造谣，腾讯平台也有大量违法赌博内容。腾讯理由：腾讯平台虽有违法赌博内容，但量少不会触发报警。但腾讯电脑管家对于腾讯系产品存在“分分彩”内容的链接，却标注为安全。

6、5月18日，抖音“第一届文物戏精大赛”H5被微信直接封杀。腾讯理由是，抖音H5因存在诱导分享行为（但所谓“诱导分享”链接去掉后仍被“自见”）

7、5月25日，腾讯旗下QQ空间PC端分享今日头条文章链接（域名www.toutiao.com）时，无法正常显示。弹窗提示称：“互联网短视频整治期间，平台将统一暂停直接播放。如需观看，仍可复制网址使用浏览器播放。”但链接正文实际并非短视频，而是文字内容。腾讯给出回复：经排查，该体验现一切正常。这个回复，虽然没有撒谎，却极大的误导用户和公众。

8、此外，微信甚至一度发布公告，称“外部链接不得在未取得信息网络传播视听节目许可等法定证照的情况下，以任何形式传播含有视听节目的内容”。最后，应开发者反馈意见，删除此项“禁令”。

二、微信出现大量恶意攻击抖音的内容

大量抹黑文章将用户在其他平台上传，带有明显的“腾讯视频”等水印，和抖音明显无关的伤害儿童的视频素材（甚至有些视频出现在抖音上线之前），作为抖音误导小孩的证据，更冠以“人命”等字眼，利用读者恐惧的情绪，以假乱真，嫁祸抖音。

此外，还有文章将“手枪钻吃玉米”、“鞭炮炸裆”等明显不属于抖音的负面内容，在文章中强加给抖音，进行声讨、传播。上述类型的文章自3月以来至今，在微信平台上恶意刊载流传，合计数量超过数千条，对于抖音的产品声誉造成了重大影响。

部分抹黑文章举例如下：《抖音，请放过孩子》、《抖音正毁掉我们的下一代》、《抖音，请放过祖国的花朵吧》、《抖音是如何毁掉我们的》、《我们为什么劝你卸载抖音》……

三、鉴于以上事实情况，我公司不得不就”腾讯不正当竞争行为“向法院提出诉讼。

案件一、腾讯QQ和QQ空间是中国互联网行业最大的社交平台之一，每天有数亿用户使用，具有极大的影响力和控制力。

当头条用户通过QQ空间分享、发布头条网页的文章链接时，会被提示“互联网短视频整治期间，平台将统一暂停直接播放。如需观看，仍可复制网址使用浏览器播放。”但正文实际并非短视频，而是文章内容。

QQ空间事实上通过自身行业优势资源和地位，对头条链接进行了拦截、屏蔽，妨碍了用户正常使用头条的服务。

此外，QQ空间虚构事实，对用户进行虚假提示的行为，严重贬损和降低了我们的商业信誉和产品信誉，给我们造成了极其不良的社会影响和重大经济损失。这显然属于不正当竞争。

案件二、安全软件产品和服务已经成为互联网的基础服务之一，利用安全软件进行商业竞争，是典型的不正当竞争行为。

5月16日，西瓜视频被腾讯安全管家提示为欺诈网站。此后又两次发布回应称其监测到的西瓜视频域名下有超过80%的链接（腾讯分分彩内容）存在违法赌博内容。这款安全软件已经涉嫌造谣诽谤。对我们的品牌造成了严重的损害。我们被迫澄清以正视听。

此外，我们列举过腾讯相关产品，包括天天快报、QQ空间、QQ看点、QQ群，甚至微信公众号上，都存在大量腾讯分分彩内容。甚至，腾讯系产品中含有“腾讯分分彩”相关内容的链接，是被腾讯管家认证为安全链接的。

就是说，在腾讯电脑管家看来，同样的内容在腾讯产品上就是安全的，在西瓜视频平台上就是不安全，甚至非法的。

这些都可以证明，腾讯管家实际上是在借安全之名进行不正当竞争。

四、说明如下：

1、微信和QQ是国内最大社交平台，活跃用户已经达以10亿以上，属于互联网基础设施，类似水电燃气和电信运营商，具有强大的市场支配地位。这种社会支配地位，不应该被滥用到市场竞争中。

2、在此之前，头条与腾讯一直保持良好的沟通与竞合关系。从今年3月份，微信开始找各类借口对头条产品进行封杀，这是两家公司出现纠纷的开始。我们希望能恢复到正常的商业竞争范畴，腾讯停止寻找各类借口进行封杀以及对头条进行污名化。

3、腾讯这种行为每天都会影响上千万用户进行分享通信，对此，我们不得不向公众和媒体告知真实情况。这种“反抗”行为，在腾讯强大的社会影响力之下，在微信平台上被腾讯和部分自媒体人冠以“戏精”“碰瓷”。腾讯可以对你的产品进行封杀，但你不能把这事说出去，只要说出去就是“戏精”“碰瓷”。对腾讯这种强大的社会影响力，我们深感无奈和忧虑。