大数据城市网络安全 指数报告 （2017.5） 大数据协同安全技术国家工程实验室 提升政府治理能力大数据应用技术国家工程实验室 中国赛宝实验室 大数据战略重点实验室 目 录 第一章 研究背景与方法.............................................................................................1 一、 研究背景与意义..............................................................................................1 二、 研究方法..........................................................................................................3 （一） 指数的构成...............................................................................................3 （二） 样本的选择...............................................................................................6 （三） 指数计算原理...........................................................................................8 （四） GDP 因子..................................................................................................9 三、 研究的局限性................................................................................................10 第二章 中心城市网络安全指数分析......................................................................12 一、 综合网络安全指数分析................................................................................12 二、 政府网络安全指数分析................................................................................14 三、 企业网络安全指数分析................................................................................16 四、 个人网络安全指数分析................................................................................18 第三章 其他城市网络安全指数列表......................................................................21 附录 1 大数据城市网络安全指数算法说明...........................................................29 一、 基础数据指标................................................................................................29 二、 指数计算模型................................................................................................29 （一） 个人网络安全指数.................................................................................29 （二） 企业网络安全指数.................................................................................33 （三） 政府网络安全指数.................................................................................37 （四） 综合网络安全指数.................................................................................41 附录 2 四大实验室简介............................................................................................42 一、 大数据协同安全技术国家工程实验室........................................................42 二、 提升政府治理能力大数据应用技术国家工程实验室................................42 三、 中国赛宝实验室............................................................................................43 四、 大数据战略重点实验室................................................................................44 第一章 研究背景与方法 一、 研究背景与意义 网络安全和信息化是我国经济社会健康、稳定发展驱动之 双轮、一体之两翼。网络安全已上升为国家战略，并且成为网 络强国建设的关键核心。习近平总书记 2014 年就指出：“没有 网络安全就没有国家安全，没有信息化就没有现代化。”在中央 和各省、市政府大力推进信息化和网络安全建设的大背景下， 对各主要城市的网络空间安全状况进行评估和分析显得十分必 要、重要和紧迫。 随着数字化、网络化与各行各业融合发展程度不断加深， 网络安全逐渐成为现代城市建设必不可少的环节，是关系城市 健康持续发展、关系广大人民群众切身利益的重大问题，也是 体现一个城市安全治理水平和能力的重要指标。 本报告以“大数据城市网络安全指数”为选题，从个人、企业、 政府三个维度，整体分析和研究大数据时代城市网络安全状况 ， 并综合计算各城市的网络安全指数。该指数的研究，对评估全 国各城市网络安全建设水平，促进地方政府乃至国家层面网络 安全保障体系建设的改进和完善，均具有一定的参考价值和借 鉴意义。 当前，城市信息化建设规模和速度持续加大，移动互联网 1 云计算、物联网、人工智能、区块链等新兴数字信息技术应运 而生，进而为城市带来集约、绿色、高效的全新发展模式。伴 随这一过程，城市的网络安全隐患不容忽视，城市网络存在技 术失控、网络攻击、信息泄密等隐患，需要政府、企业、个人 各方面高度关注，及时采取有效措施加以应对。 但是，如何全面地考察一个城市的网络安全建设状况，一 直是一个业界难题。 一方面，一个现代城市的网络信息系统往往错综复杂，即 便是一个中小规模的城市，其电子政务系统、民用和商用网络 系统也数量繁多、标准不一，以现有技术手段和管理体系，很 难进行完整的系统监测和数据采集。 另一方面，网络安全威胁本身也是一个错综复杂的问题， 不仅网络攻击的形式不胜枚举，造成的损害的形式也多种多样， 某些重大的网络安全事故也可能完全是偶发的，或由非人为因 素引起的。 不仅如此，个人、企业、政府及事业单位等所使用网络安 全防护软件、防护设备和防护系统也不尽相同；即便是使用了 完全相同的防护软件、防护设备或防护系统，其实际使用水平 也往往具有很大的差距。 此外，城市网络安全评价指标应当是一种可以横向比较的 2 指标。但在现实环境中，往往难以获得各个城市同一时间、同 等质量的数据，因为需要充分考虑指标的可操作性和可比性。 互联网是服务于城市的受多种因素相互作用、相互制约的系统， 从城市主体角度看又分为多个子系统，因此，指标体系既要综 合反映城市网络安全的整体特征，同时还要体现各子系统的特 性、状态以及相互作用等。 总体来看，现有的诸多网络安全评估指标体系、方法，普 遍无法解决多个复杂网络共同存在并相互影响的问题，无法全 面、深刻体现网络安全对城市多业务系统安全的影响。 为了能够找到一种覆盖度好、典型性和代表性强、实践中 可行的城市网络安全评价指标体系，由大数据协同安全技术国 家工程实验室、提升政府治理能力大数据应用技术国家工程实 验室、中国赛宝实验室、大数据战略重点实验室组成的联合研 究团队，对全国 300 余个县级以上城市的网络安全状况展开了 全面排查和分析，并最终确定了以 360 云端安全大数据为基础， 以实际网络攻击发生情况为考核指标的归一化指数分析方法。 本报告创新性地提出城市网络安全指数，弥补了国内在城 市网络安全指数研究方面的空白，通过系统、全面、整体性的 研究分析，挖掘出城市网络安全建设的新规律，给出了研究过 程中的新发现、新观点。在分析全国各城市网络安全指数及其 在地域上的分布特点基础上，辅以可视化方法进行呈现，简洁 3 直观、清晰易懂，对全国各个城市的网络安全建设提供了前瞻 性、顶层性、适用性指导意见。 不过，受到数据资源本身的局限性，分析维度的局限性， 这一指数体系本身也还存在诸多不完善的地方。此外，希望能 够通过本次报告的发布，使现代城市的网络安全评价体系能够 走出象牙塔，向实践、实用的方向迈出第一步。 二、 研究方法 本次报告涉及的大数据城市网络安全指数研究，主要以 360 互联网安全中心 2016 年-2017 年 3 月监测到的全国各个 城市云端网络安全大数据为基础，通过对实际攻击行为的监测， 分析全国各个城市的网络安全状况。 关于指数模型计算的详细数学方法，请参见报告“附录 1 大 数据城市网络安全指数算法说