1.1. 总体安全值分布

    从安全值的分布情况来看，其中59所高校得分高于或等于平均值683，56所得分低于平均值，最低分数为372分。

    1.2. 互联网资产统计

    安全值对互联网资产进行分析统计，包括各机构注册的域名、面向互联网开放的主机服务（不仅限于Web服务的网站）和公网IP地址。

    本次采集的数据中域名共有115个，公网主机14647个，公网IP地址8896个，平均每个机构有206个互联网资产。

    2. 风险分布及量化评估

    2.1. 风险量化评估

    根据业内的信息安全风险管理最佳实践，结合风险等级、影响范围、频率、数量、时间各方面要素建立量化风险的计算模型，对整体情况的6个风险域（业务安全、应用安全、隐私安全、主机安全、网络安全和环境安全）进行量化评价。

    2.2. 存在风险的机构数量

    应用安全和主机安全较为严重，有102所高校存在应用安全风险，84所存在主机安全问题，报告第4章对恶意代码风险进行了详细分析。

    3. 风险指标分析

    安全值整体基于12个风险指标支撑6个维度的安全评价，分别对各项风险指标影响的机构数量进行统计便于找出较集中的问题。

    4. “恶意代码”风险详细分析

    指标说明：在线系统上发现了后门、病毒、木马等类型的恶意代码，系统很可以已经被攻击，蓄意植入这些恶意代码，也可能是系统文件被感染，根据恶意代码的不同对系统造成不同程度的影响。

    过去12个月内共发现 54所高校（47%）存在恶意代码风险。

    对2016-2-24至2016-5-23（约3个月）的数据进行详细分析，发现40所高校64个网站存在恶意代码，201次恶意代码报警。

    近3个月发生恶意代码的40所高校中，对恶意代码平均的响应时间为321天。其中4所高校对恶意代码的响应较快，1天之内就进行了清除，最慢的网站1486天才进行清理。

    处置建议：

    1.对系统进行漏洞检查和渗透测试，分析系统潜在隐患；

    2.使用不同的安全产品全面检查网站系统，发现恶意代码应及时清除，例如：Blueliv、Websense ThreatSeeker、Trustwave、ESET、Sucuri SiteCheck、Certly、Tencent、ADMINUSLabs、Kaspersky、Netcraft、Antiy-AVL、Google Safebrowsing、CLEAN MX、Yandex Safebrowsing、Avira、SCUMWARE.org、Sophos、ParetoLogic、Dr.Web、Fortinet等；

    3.严格要求系统上线的安全测试。

    风险指标说明
    安全值根据外部大数据和威胁情报数据进行挖掘，建立并持续更新指标体系，当前由12项安全风险指标支撑安全评价和分析。

域名劫持：域名解析异常，部分用户数据可能被非法劫持；
域名被封：域名被判定为不可信任的域名，部分用户可能无法访问；
邮箱被封：邮件地址被认为垃圾邮件域，发出的邮件可能被认为垃圾邮件；
IP被封：IP被判定为恶意地址，可能影响网络正常通讯；
漏洞披露：在互联网安全社区上披露了系统的安全漏洞；
Web攻击：在线Web系统遭受了黑客的Web攻击或扫描；
域名信息泄露：域名未做隐私保护，域名管理员可能会遭受钓鱼攻击；
帐号信息泄露：企业的员工帐号在第三方数据库中被泄露，可能包括密码等敏感信息；
恶意代码：信息系统上发现后门、病毒、木马等恶意代码；
僵尸网络：网络内的主机可能已经被入侵，并植入木马、后门程序；
异常流量：在线系统或网络遭受DDOS拒绝服务攻击；
公有云风险：您正在与恶意网站共用同一个云服务资源。

附：重点高校采样名单（字母排序，不分先后）

安徽大学
北京大学
北京工业大学
北京航空航天大学
北京化工大学
北京交通大学
北京科技大学
北京理工大学
北京林业大学
北京师范大学
北京体育大学
北京外国语大学
北京邮电大学
北京中医药大学
大连海事大学
大连理工大学
第二军医大学
第四军医大学
电子科技大学
东北大学
东北林业大学
东北师范大学
东华大学
东南大学
对外经济贸易大学
福州大学
复旦大学
广西大学
贵州大学
国防科技大学
国防科学技术大学
哈尔滨工业大学
海南大学
合肥工业大学
河北工业大学
河海大学
湖南大学
湖南师范大学
华北电力大学(保定)
华北电力大学(北京)
华东理工大学
华东师范大学
华南理工大学
华南师范大学
华中科技大学
华中农业大学
华中师范大学
吉林大学
暨南大学
江南大学
兰州大学
辽宁大学
南昌大学
南京大学
南京航空航天大学
南京理工大学
南京农业大学
南京师范大学
南开大学
内蒙古大学
宁夏大学
青海大学
清华大学
厦门大学
山东大学
陕西师范大学
上海财经大学
上海大学
上海交通大学
上海外国语大学
石河子大学
四川大学
四川农业大学
苏州大学
太原理工大学
天津大学
天津医科大学
同济大学
武汉大学
武汉理工大学
西安电子科技大学
西安交通大学
西北大学
西北工业大学
西北农林科技大学
西藏大学
西南财经大学
西南大学
西南交通大学
新疆大学
延边大学
云南大学
长安大学
浙江大学
郑州大学
中国传媒大学
中国地质大学(北京)
中国地质大学(武汉)
中国海洋大学
中国科学技术大学
中国矿业大学(北京)
中国矿业大学(徐州)
中国农业大学
中国人民大学
中国石油大学(北京)
中国石油大学(华东)
中国药科大学
中国政法大学
中南财经政法大学
中南大学
中山大学
中央财经大学
中央民族大学
中央音乐学院
重庆大学