《中国移动互联网发展状况及其安全报告（2017）》

2016年中国境内活跃的手机上网码号数量达12.47亿，较2015年增长59.9%。在全国31个省、市、自治区和直辖市中，广东省的手机上网码号数量数量1.49亿，位居全国首位，江苏省和北京市的数量位居全国第二和第三，分别为1.31亿和0.78亿。

图1 2016年我国境内手机上网码号数量按地区分布（来源：CNCERT/CC）

网民使用Android操作系统比例高达83.02%。2016年中国境内活跃的智能手机达23.3亿部，较2015年增长106%。在所有智能手机设备中，境内手机网民上网时所用设备的操作系统集中在Android、iOS、Symbian和WindowsPhone这四个操作系统。其中，运行Android系统的智能手机最多，数量达19.3亿部，占所有智能手机数量的83.02%。其次是运行iOS系统的iPhone智能手机，数量达3.1亿部，占所有智能手机数量的13.20%。排名第三和第四的是运行Symbian系统和WindowsPhone系统的智能手机，其占所有智能手机的比例分别为3.64%和0.13%。结果显示，绝大多数网民使用Android或iOS操作系统的设备上网，其使用比例超过了总数的95%。

图 2 2016 年我国境内手机网民上网设备操作系统分布(来源:CNCERT/CC) 

2016 年境内手机网民上网使用智能手机最多的前三个品牌是苹果、小米和华为,超半数网民使用国产手机品牌上网。2016 年境内手机网民上网时使用智能手机数量最多的品牌是苹果,网民使用比例达到16.00%。排名第二和第三的智能手机品牌是小米和华为,网民使用比例分别是 14.46%和13.88%。三星手机的使用比例从 2015 年的15.78%下降至13.16%,排名第四。图 3 显示了境内手机网民上网使用智能数量最多的前十个手机品牌,使用这10个品牌手机上网的网民已占所有网民的90%以上,其中境内手机品牌有 6 个,分别为小米、华为、OPPO、VIVO、酷派和联想,占所有智能手机数量的 52.11%,境外手机品牌有 4 个,分别为苹果、三星、LG 和 HTC,占所有智能手机数量的 38.16%。 

图3 2016年我国境内手机网民使用量排名前十的手机品牌(来源:CNCERT/CC) 

2016 年境内手机网民上网最常访问的域名是 qq.com,访问量所占比例分别达 19.03%。2016 年境内手机网民上网时最常访问的 10 个一级域名如图 4 所示,其中排名前三的一级域名分别为 qq.com、baidu.com 和 qpic.com,其访问量依次为 19.03%、16.54%和 15.89%。前 10 个一级域名的访问量占所有一级域名访问量的 51.46%,其域名分别属于腾讯、百度、阿里巴巴、苹果、优酷和美团等 6 家公司,其中优酷和美团替代了优视和搜狗进入前十。 

图4 2016年我国境内手机网民上网最常访问的10个一级域名(来源:CNCERT/CC) 

2016 年境内拥有用户量最多的前三个 APP 是微信、QQ 和百度地图。2016 年境内手机网民上网时最常使用的 10 个 APP如图 5 所示,其中排名前三的 APP 分别为微信、QQ 和百度地图,其用户量分别为 10.03 亿、9.78 亿和 6.56 亿。 

图5 2016年我国境内用户数量最多的10个APP(来源:CNCERT/CC) 

2016 年 CNCERT/CC 捕获及通过厂商交换获得的移动互联网恶意程序样本数量为 2,053,501 个。 

图6:2005-2016年移动互联网恶意程序数量统计(来源:CNCERT/CC) 

Android 平台用户成为最主要的攻击对象。2016 年移动互联网恶意程序主要针对 Android 平台,共有2,053,450 个,占 99.9%以上,位居第一。其次是Symbian 平台,共有 51 个,占0.01%。2016 年,iOS 平台和 J2ME 平台的恶意程序数量均未捕获。由此可见,目前移动互联网地下产业的目标趋于集中,Android 平台用户成为最主要的攻击对象。2016 年移动互联网恶意程序数量按操作系统分布如图 7 所示。 

图7:2016年移动互联网恶意程序数量按操作系统分布(来源:CNCERT/CC) 

2016 年流氓行为类的恶意程序数量仍居首位。2016 年CNCERT/CC 捕获和通过厂商交换获得的移动互联网恶意程序按行为属性统计,流氓行为类的恶意程序数量为 1,255,301个(占 61.13%),恶意扣费类 373,212 个(占 18.17%)、资费消耗类 278,481 个(占 13.56%)分列第二、三位。2016 年,CNCERT/CC 组织通信行业开展了 12 次移动互联网恶意程序专项治理行动,着重针对影响范围大、安全风险较高的电信诈骗类恶意程序进行治理,结果显示诱骗欺诈类和恶意传播类恶意程序的治理效果显著,样本数量减少近 19.9 万个,其比例分别由 2015 年的 7.21%和 7.03%下降至 2016 年的 0.43%和 0.12%。2016 年移动互联网恶意程序数量按行为属性统计见图 8。 

图8:2016年移动互联网恶意程序数量按行为属性统计(来源:CNCERT/CC) 

2016 年境内感染移动恶意程序用户数量最多的操作系统是 Android。2016 我国境内感染移动恶意程序用户数量最多的操作系统为Android、Symbian 和 iOS,占比分别为 70.3%、18.8%和 10.9%。2016 年我国境内感染移动恶意程序用户按照操作系统分布见图 9。 

图9:2016年我国境内感染移动恶意程序用户按照操作系统分布(来源:CNCERT/CC) 

此外，报告从恶意程序传播源治理情况、邮箱治理情况、举报管理情况以及移动互联网勒索现象研究等方面分析了移动互联网安全治理情况。