网站安全分析

1）全国每年有24万网站被黑，其中政府网站2万（总数10万）

2）全国超过17%的站点存在明显的高危漏洞；

3）中国目前大约240万个网站使用了.cn的域名，是主要的攻击目标。

4）接近10%的网站引用了第三方组件；

5）超过3.3%的网站所安装的组件是在无补丁状态下使用；

6）每天全网针对Web站点的攻击超过3亿次。

7）2014上半年，被植入后门的网站中84.8%是被境外控制

8）0day 从曝光到爆发：大约1周时间（从开始研究demo到大范围爆发）

9）漏洞修复率低，半衰期的威胁

“心脏滴血漏洞”，在中国网站中，72小时的时候，只有18%的修复率。

如4月爆发的OpenSSL 心脏出血漏洞，到9月，还有16%的全局用户未修复，和11%的重要用户未修复。