研究报告

奇安信集团将基于内部安全大数据分析、安全运营实践案例分析、各领域市场调研分析及与第三方合作产出的研究成果，以研究报告的形式对外发布。为方便学习分享和二次研究，绝大多数研究报告都为用户提供了PDF、WORD和PPT三种不同格式的下载方式，部分PPT还有专家的配音解读。欢迎大家下载和使用。

首页 > 安全能力 > 研究报告 > 2021网络安全人才报告

2021网络安全人才报告

发布时间：2021年04月29日

网络安全建设的核心要素是网络安全人才！“网络空间的竞争，归根结底是人才竞争”。
为深入研究网络安全人才的市场现状，促进网络安全人才的培养和教育，2017年以来，智联招聘与奇安信行业安全研究中心展开联合研究，对涉及安全人才的全平台招聘需求与求职简历进行分析。本次报告在需求变化、供需结构、用人单位特点以及人才自身特征等多个方面对网络安全人才市场现状展开了全面、深入的研究，并连续五年发布此项研究报告。

其他研究报告

2023年度 App侵害用户权益检测报告

2023年度，奇安信病毒响应中心共收录全国应用市场新收录新更新APP近80万个。本报告依据《工业和信息化部关于开展APP侵害用户权益专项整治工作的通知》工信部信管函〔2019〕337号文件、《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》工信部信管函〔2020〕164号文件和《APP违法违规收集使用个人信息行为认定方法》等内容要求，使用奇安信完全自主研发安卓动态引擎QADE（后文统称奇安信QADE引擎）对2023年年应用市场新收录新更新的头部主流APP抽样检测。该检测主要是为了评估当下APP侵害用户权益的问题，并提供相应的技术支持和参考。
查看详情
95015网络安全应急响应分析报告（2023上半年）

2023年上半年，95015服务平台共接到全国政企机构网络安全应急事件376起。奇安信安服团队处置相关事件累计投入工时3157.1小时，折合394.6人天，处置一起应急事件平均用时8.4小时。
从行业分布来看，2023年上半年，95015服务平台接报的网络安全应急响应事件中，政府部门报告的事件最多，为70起；其次是事业单位51起；金融机构排第三，为50起。此外，制造业、医疗机构、交通运输等行业也是网络安全应急响应事件高发行业。
从网络安全事件造成的损失来看，造成生产效率低下的事件152起，占比为40.4%；造成数据丢失的事件86起，占比22.9%；造成数据泄漏的事件43起，占比11.4%；此外，造成声誉影响的事件22起，造成数据被篡改的事件18起。
内部人员为了方便工作等原因进行违规操作，进而触发应急响应的网络安全事件多达98起。这一数量仅次于黑产活动（106起），超过了以窃取重要数据（71起）和敲诈勒索（68起）等为目的的外部网络攻击事件的数量。
查看详情
2023中国政企机构数据安全风险研究报告

奇安信数据安全专班，联合网络安全威胁情报生态联盟、奇安信威胁情报中心、天际友盟、《安全内参》等机构联合发布《2023中国政企机构数据安全风险分析报告》。报告显示：数据泄露是数据安全领域的核心问题；2023年，超过580亿条国内公民个人信息被泄露并在黑市交易；同时，汽车制造业正在成为数据安全风险的新高地。
查看详情
2023中国软件供应链安全分析报告

过去的一年，各界对软件供应链安全的关注度依然高涨，相关安全攻击事件也持续增加。为此，奇安信代码安全实验室在前两期《中国软件供应链安全分析报告》（https://www.qianxin.com/threat/ reportdetail?report_id=161）的基础上，推出本分析报告。
作为该系列年度分析报告的第三期，本报告继续针对国内企业自主开发的源代码、开源软件生态、国内企业软件开发中开源软件应用等的安全状况，以及典型应用系统供应链安全风险实例进行深入分析，并总结趋势和变化。相比于去年的报告，本报告有以下新增之处：在开源软件生态发展与安全部分新增了开源项目维护者对他人提交安全问题的修复确认情况；在企业软件开发中的开源软件应用部分新增了对不同行业软件项目开源使用风险的分析，对开源许可协议的风险分析分别统计了超危和高危开源许可协议的使用情况；在典型软件供应链安全风险实例部分，通过多个新的实例再次验证了因软件供应链的复杂性，开源软件的“老漏洞”发挥“0day漏洞”攻击作用的状况……
查看详情

其他研究报告

2023年度 App侵害用户权益检测报告

2023年度，奇安信病毒响应中心共收录全国应用市场新收录新更新APP近80万个。本报告依据《工业和信息化部关于开展APP侵害用户权益专项整治工作的通知》工信部信管函〔2019〕337号文件、《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》工信部信管函〔2020〕164号文件和《APP违法违规收集使用个人信息行为认定方法》等内容要求，使用奇安信完全自主研发安卓动态引擎QADE（后文统称奇安信QADE引擎）对2023年年应用市场新收录新更新的头部主流APP抽样检测。该检测主要是为了评估当下APP侵害用户权益的问题，并提供相应的技术支持和参考。
查看详情
95015网络安全应急响应分析报告（2023上半年）

2023年上半年，95015服务平台共接到全国政企机构网络安全应急事件376起。奇安信安服团队处置相关事件累计投入工时3157.1小时，折合394.6人天，处置一起应急事件平均用时8.4小时。
从行业分布来看，2023年上半年，95015服务平台接报的网络安全应急响应事件中，政府部门报告的事件最多，为70起；其次是事业单位51起；金融机构排第三，为50起。此外，制造业、医疗机构、交通运输等行业也是网络安全应急响应事件高发行业。
从网络安全事件造成的损失来看，造成生产效率低下的事件152起，占比为40.4%；造成数据丢失的事件86起，占比22.9%；造成数据泄漏的事件43起，占比11.4%；此外，造成声誉影响的事件22起，造成数据被篡改的事件18起。
内部人员为了方便工作等原因进行违规操作，进而触发应急响应的网络安全事件多达98起。这一数量仅次于黑产活动（106起），超过了以窃取重要数据（71起）和敲诈勒索（68起）等为目的的外部网络攻击事件的数量。
查看详情

2023中国政企机构数据安全风险研究报告

奇安信数据安全专班，联合网络安全威胁情报生态联盟、奇安信威胁情报中心、天际友盟、《安全内参》等机构联合发布《2023中国政企机构数据安全风险分析报告》。报告显示：数据泄露是数据安全领域的核心问题；2023年，超过580亿条国内公民个人信息被泄露并在黑市交易；同时，汽车制造业正在成为数据安全风险的新高地。
查看详情
2023中国软件供应链安全分析报告

过去的一年，各界对软件供应链安全的关注度依然高涨，相关安全攻击事件也持续增加。为此，奇安信代码安全实验室在前两期《中国软件供应链安全分析报告》（https://www.qianxin.com/threat/ reportdetail?report_id=161）的基础上，推出本分析报告。
作为该系列年度分析报告的第三期，本报告继续针对国内企业自主开发的源代码、开源软件生态、国内企业软件开发中开源软件应用等的安全状况，以及典型应用系统供应链安全风险实例进行深入分析，并总结趋势和变化。相比于去年的报告，本报告有以下新增之处：在开源软件生态发展与安全部分新增了开源项目维护者对他人提交安全问题的修复确认情况；在企业软件开发中的开源软件应用部分新增了对不同行业软件项目开源使用风险的分析，对开源许可协议的风险分析分别统计了超危和高危开源许可协议的使用情况；在典型软件供应链安全风险实例部分，通过多个新的实例再次验证了因软件供应链的复杂性，开源软件的“老漏洞”发挥“0day漏洞”攻击作用的状况……
查看详情