315通信质量报告发布 披露民营宽带物联网安全等六大乱相

3月14月，由中国主流科技媒体联盟主办、运营商世界网承办的2018年TMT行业质量报告发布会召开。会上，运营商世界网CEO兼总编辑康钊发布了《315通信业务质量报告》，并提出了通信领域五大重点领域的质量问题。

这些问题既包括了一直比较突出的垃圾短信和预装软件现象，同时也包括比较受关注的民营宽带质量问题，以及新暴露出的互联网违建问题。

垃圾短信居高不下 企业群发量仍惊人

报告显示，我国三大运营商投诉主要集中在收费争议、用户服务和网络质量三大类别，其中收费争议所占比重最大，网络质量投诉占比走低。

需要指出的是，根据最新数据可以算出三大运营商每个季度没事万用户中才有一个向工信部申诉，投诉率较低。

在垃圾短信方面，工信部相关部门受理垃圾短信举报140468件，同比上升11.8%。其中，商业广告营销类占大多数，占比高达75.6%。反之，一向备受关注的诈骗类短信，仅占24.4%。

值得关注的是，在2017年第四季度，企业端口类垃圾短信占比为50.8%。可见企业群发垃圾短信仍旧屡禁不止。

手机预装软件新标治理下 问题仍层出不穷

手机预装软件一直为用户所诟病。2017年工信部下发了《移动智能终端应用软件预置和分发管理暂行规定》，明确规定自2017年7月1日起，手机预装软件必须能下载。

然而预装软件在新标严治下，并未取得显著成效，更是出现了手机预装软件的擦边球现象。

此外，不良手机应用仍持续走高。康钊指出，仅2017年不良手机应用有效举报次数就高达83万件，遭下架的不良手机应用高达569款，这组数据让人触目惊心。

互联网网络接入情况首曝光 违规建网亟待解决

本次报告还首次曝光了互联网网络的接入情况，目前有数十家企业存在违规操作互联网网络接入现象，主要问题有自建传输网络、开展非法跨境经营、层层转租带宽三类，涉及企业包括IDC类企业、互联网企业、民营宽带企业和云企业。

同时存在这三类问题的厂商有：赛尔网路、世纪互联、鹏博士三家企业。

除此之外，被工信部点名查处的存在自建传输网络的企业有百度网讯、腾讯云、蓝汛、互联港湾、奇虎、迪威视讯、华数数字等厂商。

被工信部点名查处存在开展跨境经营的有：互联港湾、天维信通、上海信天通信、深圳第一线、南凌科技、深圳市日升科技、深圳市华博科技等厂商。

层层转租带宽的有：科华众生、中金云网、铜牛信息、易联时空、中兴金云、网银互联、润泽科技、江苏太湖云计算、东营天宇智能等厂商。

可以看出，互联网网络接入情况存在较大问题，需亟待解决治理与规范。

虚商“质虚”症结何在？2017年天音被投诉次数最多

报告还对虚拟运营商服务质量进行了统计。研究发现，目前虚拟运营商的主要问题共有五大类，分别为客服热线难接入、业务无法正常使用、单方面停止通信服务、限制用户转套餐和强制收取最低消费。

工信部第四季度申诉数据显示，涉及的主要企业有分享通信、天音通信、深圳爱施德、中邮世纪、国美、小米、阿里巴巴、京东和乐语。

此外，在2016年12月至2017年11月的虚拟运营商涉嫌通讯诈骗用户举报情况中，被举报件数前三名为天音、巴士在线和国美，被举报件数分别为1362件、1026件和1024件。

民营宽带质量堪忧 用户体验极差

报告指出，目前我国共有有六十多家民营宽带运营商已拿到牌照，而大量提供宽带服务企业没有获得宽带运营牌照，即“黑宽带”，其中部分城中村非法经营黑宽带现象严重。此外，部分民营宽带常见问题有断网问题严重、无发票无合同和退服务退费困难等。

而对于用户最为关注的部分民营宽带网速不佳的原因，康钊也指出，号称宽带独享 实为整栋楼共享；一根网线多家用，而不是专线接入，一户一线；假冒“电信、移动、联通”的品牌，冒充正规玩“转租”，从路由器上分出几条线来给租客安“宽带”。

物联网设备安全问题严重 思科漏洞最多

万物互联时代正快速到来，但安全问题仍然是产业要解决的首要问题。近年来，许多广受关注的重大安全漏洞时有曝光，不仅对设备商的品牌形象损害巨大，更进一步导致严重的经济后果。

运营商世界网认为：安全性是2018年物联网产业发展的关键因素。

根据运营商世界网通信质量报告，物联网设备十大焦点问题分别是权限绕过、拒绝服务、信息泄露、跨站、命令执行、缓冲区溢出、SQL注入、弱口令、设计缺陷、权限获取。按漏洞数量排名，主要涉及到的物联网产品为交换机、路由器、网关设备、GPS设备、手机设备、智能监控平台、网络摄像头、打印机、一卡通产品。

伴随着传统设备走向智能化，安全漏洞高发产品向智能设备倾斜的趋势明显。

在新兴物联网设备领域中，像思科、谷歌、西门子这样的传统老牌企业产品仍然是漏洞高发区。思科设备漏洞为356条，占全年IOT设备漏洞的三分之一以上，此外谷歌、摩莎科技、西门子、飞塔科技、三星、施耐德、网件、友讯科技为漏洞数量的前九名。

比较突出的漏洞安全事件当事厂商为索尼和思科，分别是索尼72款Sony IPELA ENGINE IP Cameras存在后门漏洞；思科自适应安全设备（ASA）软件的安全套接层（SSL）VPN功能存在远程漏洞执行和拒绝服务漏洞。

康钊还表示，运营商世界网此次报告更关注通信质量，关注用户体验，从而给出贴近实际的数据，给企业、用户和行业媒体提供决策参考。