引言：网络异域，风险同天　1

第 1章　我国互联网基础设施安全测量与分析报告　10

1.2　域名系统安全现状　 12

1.3　HTTPS部署与公钥证书现状　23

1.4　内容分发网络安全现状　38

1.5　电子邮件安全拓展协议现状　 41

1.6　IPv6安全现状　53

1.7　互联网基础设施安全前景展望　58

第 2章　物联网安全测量与分析报告　60

2.1　物联网安全发展趋势　60

2.2　物联网安全威胁模型分析　64

2.3　固件安全　65

2.4　密码学安全　 71

2.5　云安全　78

2.6　通信安全　85

2.7　App安全　106

2.8　总结　111

第3章　软件供应链安全分析报告　112

3.1　背景介绍　112

3.2　分析方法与分析系统介绍　116

3.3　代码特性分析　119

3.4　软件空间的元素异常分析　127

3.5　软件元素之间的风险调用　138

3.6　固件生态安全评估　144

3.7　总结　151

第4章　恶意样本分析报告　152

4.1　恶意文件样本集简介　153

4.2　样本分析过程　153

4.3　恶意样本分析概况　156

4.4　PE样本分析　167

4.5　ELF样本分析　171

4.6　APK样本分析　174

4.7　文档样本分析　180

4.8　典型案例分析　184

4.9　恶意代码的发展趋势与分析挑战　198