新華社北京7月19日電題：傳統(tǒng)領(lǐng)域風(fēng)險(xiǎn)可控 新興領(lǐng)域挑戰(zhàn)加大——中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全觀察

　　新華社記者余俊杰、胡林果

　　近年來，我國(guó)網(wǎng)絡(luò)安全應(yīng)急響應(yīng)能力不斷提升，傳統(tǒng)安全問題得到有效控制。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心7月17日發(fā)布數(shù)據(jù)顯示，2018年全年未發(fā)生大規(guī)模病毒爆發(fā)事件，網(wǎng)頁篡改等傳統(tǒng)問題得到有效控制；然而數(shù)據(jù)泄漏、云平臺(tái)安全風(fēng)險(xiǎn)等問題較為突出，與5G、區(qū)塊鏈等新興技術(shù)相關(guān)的網(wǎng)絡(luò)安全挑戰(zhàn)也在不斷增大。

　　找尋網(wǎng)站漏洞、植入有害鏈接、獲取網(wǎng)站控制權(quán)……網(wǎng)絡(luò)“黑客”惡意篡改網(wǎng)頁一度成為網(wǎng)絡(luò)安全的“毒瘤”，地下黑產(chǎn)、電信網(wǎng)絡(luò)詐騙、假冒盜版等各類網(wǎng)絡(luò)違法犯罪由此滋生。隨著有關(guān)部門對(duì)網(wǎng)站篡改行為的持續(xù)打擊，近年來我國(guó)境內(nèi)被篡改的網(wǎng)站數(shù)量已大幅下降。

　　國(guó)家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《2018年中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報(bào)告》顯示，2018年我國(guó)境內(nèi)被篡改的網(wǎng)站數(shù)量為7049個(gè)，較2017年降低了64.9%，釣魚網(wǎng)站的數(shù)量也從2016年的17.8萬個(gè)下降到2018年的5.3萬個(gè)。

　　業(yè)內(nèi)人士認(rèn)為，一方面，傳統(tǒng)網(wǎng)絡(luò)安全問題得到有效控制，另一方面，云平臺(tái)、數(shù)據(jù)安全等新興領(lǐng)域的安全問題不斷凸顯。

　　國(guó)家互聯(lián)網(wǎng)應(yīng)急中心副主任云曉春在18日閉幕的2019年中國(guó)網(wǎng)絡(luò)安全年會(huì)上表示，數(shù)據(jù)已經(jīng)成為世界各國(guó)重要戰(zhàn)略資源，關(guān)鍵信息基礎(chǔ)設(shè)施和數(shù)據(jù)安全關(guān)系到國(guó)家安全，需要及時(shí)防范潛藏的風(fēng)險(xiǎn)。

　　據(jù)介紹，2019年上半年，該中心發(fā)現(xiàn)我國(guó)境內(nèi)40多家大型工業(yè)云平臺(tái)持續(xù)遭受漏洞利用、拒絕服務(wù)、暴力破解等網(wǎng)絡(luò)攻擊，有6841個(gè)工業(yè)設(shè)備、涉及37家廠家的50種產(chǎn)品存在安全隱患。

　　加強(qiáng)網(wǎng)絡(luò)安全不僅事關(guān)工業(yè)企業(yè)安全生產(chǎn)，涉及的個(gè)人信息安全等問題也與廣大人民群眾日常生活緊密相關(guān)。記者從廣東省公安廳獲悉，今年上半年監(jiān)測(cè)發(fā)現(xiàn)1670余款A(yù)pp存在超范圍收集用戶信息的行為；而據(jù)中國(guó)消費(fèi)者協(xié)會(huì)2018年發(fā)布的報(bào)告顯示，85.2%的受訪者表示曾遭遇個(gè)人信息泄露問題。

　　國(guó)家有關(guān)部門已就加強(qiáng)數(shù)據(jù)安全管理和個(gè)人信息保護(hù)采取行動(dòng)。今年以來，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、國(guó)家市場(chǎng)監(jiān)督管理總局等四部門，針對(duì)部分App違法違規(guī)收集使用個(gè)人信息開展專項(xiàng)治理。國(guó)家網(wǎng)信辦副主任劉烈宏表示，針對(duì)數(shù)據(jù)安全領(lǐng)域存在的突出問題，網(wǎng)信辦會(huì)同相關(guān)部門將繼續(xù)加強(qiáng)完善各項(xiàng)法規(guī)制度和標(biāo)準(zhǔn)規(guī)范，形成法規(guī)性防護(hù)機(jī)制和體系。

　　近年來，云計(jì)算設(shè)備作為互聯(lián)網(wǎng)基礎(chǔ)設(shè)施在我國(guó)迅速發(fā)展，越來越多的業(yè)務(wù)場(chǎng)景逐步向云端遷移。中國(guó)電子學(xué)會(huì)學(xué)術(shù)交流中心發(fā)布的《2018中國(guó)企業(yè)上云報(bào)告》顯示，近十年來，中國(guó)企業(yè)上云率從2009年的3.2%已經(jīng)增長(zhǎng)到2018年的30.8%。

　　企業(yè)上云積累的大量數(shù)據(jù)，已經(jīng)成為網(wǎng)絡(luò)攻擊的重要目標(biāo)。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心對(duì)我國(guó)20家主流云服務(wù)提供商的境內(nèi)云網(wǎng)絡(luò)安全事件進(jìn)行跟蹤監(jiān)測(cè)顯示，僅2018年11月到12月，就有441個(gè)云服務(wù)提供商的網(wǎng)頁遭到惡意篡改，占境內(nèi)被篡改網(wǎng)頁總數(shù)的58.3%。

　　境內(nèi)云服務(wù)器之所以成為網(wǎng)絡(luò)攻擊重災(zāi)區(qū)，一方面是因?yàn)樵粕铣休d的業(yè)務(wù)和數(shù)據(jù)越來越多，防護(hù)風(fēng)險(xiǎn)逐步暴露；另一方面，相比傳統(tǒng)企業(yè)，云用戶對(duì)網(wǎng)絡(luò)安全的防護(hù)重視程度也有待提升。業(yè)內(nèi)專家認(rèn)為，云服務(wù)商應(yīng)提供基礎(chǔ)性的網(wǎng)絡(luò)安全保障措施，全面提高云平臺(tái)的安全性和可控性，同時(shí)云用戶需落實(shí)系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)要求。

　　隨著物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)、人工智能等創(chuàng)新技術(shù)的逐步應(yīng)用，新形式的網(wǎng)絡(luò)安全威脅和風(fēng)險(xiǎn)正不斷滋生、擴(kuò)散和疊加。工業(yè)和信息化部網(wǎng)絡(luò)安全管理局副局長(zhǎng)楊宇燕表示，維護(hù)網(wǎng)絡(luò)安全需要政府、企業(yè)、社會(huì)組織和廣大網(wǎng)民齊心協(xié)力共同應(yīng)對(duì), 從構(gòu)筑網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全防護(hù)體系、凈化網(wǎng)絡(luò)環(huán)境等方面出發(fā)，加快網(wǎng)絡(luò)安全核心技術(shù)創(chuàng)新應(yīng)用和防護(hù)經(jīng)驗(yàn)積累沉淀，不斷提高新時(shí)代國(guó)家網(wǎng)絡(luò)安全保障能力。