久久久免费观成人影院,日韩亚洲欧美综合,中文字幕av一区,日本欧美一区二区三区

首頁(yè) > 新聞?lì)l道 > 國(guó)內(nèi)新聞

中國(guó)網(wǎng)絡(luò)安全態(tài)勢(shì)不容樂(lè)觀 “核彈”級(jí)漏洞顯現(xiàn)

中國(guó)網(wǎng)絡(luò)安全態(tài)勢(shì)不容樂(lè)觀 “核彈”級(jí)漏洞顯現(xiàn)

2015-07-07 07:55:00

來(lái)源:法制日?qǐng)?bào)

  網(wǎng)絡(luò)安全

  銳觀點(diǎn)

  隨著移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等網(wǎng)絡(luò)信息技術(shù)的普及應(yīng)用以及在此基礎(chǔ)上即時(shí)通信、社交網(wǎng)絡(luò)、電子商務(wù)、互聯(lián)網(wǎng)金融等網(wǎng)絡(luò)商業(yè)應(yīng)用的持續(xù)創(chuàng)新,網(wǎng)絡(luò)空間技術(shù)生態(tài)更加智能復(fù)雜,商業(yè)價(jià)值不斷凸顯,一系列安全事件影響重大并呈現(xiàn)全球傳導(dǎo)的趨勢(shì)

  大數(shù)據(jù)時(shí)代個(gè)人信息安全面臨嚴(yán)峻挑戰(zhàn),任何單一固化的保護(hù)模式均難以為繼,只有從法律體系、自律機(jī)制、管理標(biāo)準(zhǔn)、組織機(jī)構(gòu)、技術(shù)應(yīng)用等多個(gè)層面構(gòu)建起個(gè)人信息安全保障體系,才能從根本上遏制系統(tǒng)性風(fēng)險(xiǎn)

  7月1日,全國(guó)人大常委會(huì)第十五次會(huì)議舉行了閉幕會(huì),高票通過(guò)了新國(guó)家安全法。在新國(guó)家安全法中,網(wǎng)絡(luò)建設(shè)與信息安全備受矚目。

  早在一年前,2014年7月,中共中央總書(shū)記、國(guó)家主席、中央軍委主席習(xí)近平在巴西演講中就特別提出了“信息主權(quán)”的概念。他強(qiáng)調(diào),雖然互聯(lián)網(wǎng)具有高度全球化的特征,但每一個(gè)國(guó)家在信息領(lǐng)域的主權(quán)權(quán)益都不應(yīng)受到侵犯,互聯(lián)網(wǎng)技術(shù)再發(fā)展也不能侵犯他國(guó)的信息主權(quán)。

  在專門(mén)從事信息安全戰(zhàn)略及技術(shù)研究的中國(guó)信息安全測(cè)評(píng)中心總工王軍看來(lái),2014年中國(guó)的網(wǎng)絡(luò)信息安全態(tài)勢(shì)不容樂(lè)觀,其主要表現(xiàn)為技術(shù)漏洞大量存在,信息安全不可控因素進(jìn)一步凸顯。

  地市級(jí)網(wǎng)站成黑客重要“靶場(chǎng)”

  據(jù)中國(guó)國(guó)家信息安全漏洞庫(kù)資料顯示,2014年1月至10月我國(guó)共新增安全漏洞7510個(gè),日平均新增漏洞數(shù)量約25個(gè)。“這個(gè)數(shù)字是整體呈現(xiàn)上升趨勢(shì)的。”上海社會(huì)科學(xué)院信息研究所研究員王世偉評(píng)價(jià)說(shuō)。

  據(jù)中國(guó)信息安全測(cè)評(píng)中心監(jiān)測(cè)發(fā)現(xiàn),2014年1月至10月,全國(guó)網(wǎng)站被攻擊次數(shù)達(dá)38000多次,截至10月相關(guān)數(shù)據(jù)總體呈上升趨勢(shì)。全國(guó)共發(fā)現(xiàn)惡意網(wǎng)站約2.8億個(gè),從惡意類(lèi)型數(shù)據(jù)整體分析來(lái)看,惡意網(wǎng)站的最大成因是黑客入侵,占總數(shù)的近5成。

  “從趨勢(shì)特征來(lái)看,2014年的信息安全漏洞具有出新快、危害大、針對(duì)政府網(wǎng)站等重要特征。如‘面具’病毒等新型病毒不僅以單純破壞為主,而且由于其后門(mén)功能強(qiáng)大,逐步具有間諜性質(zhì),危害度呈幾何級(jí)放大;又如,微軟瀏覽器存在‘零日漏洞’,這種攻擊往往具有很大的突發(fā)性與破壞性,致使多個(gè)版本的IE瀏覽器受到影響,波及超過(guò)50%的電腦用戶。”王軍說(shuō),此外,2014年國(guó)家與省部級(jí)重要網(wǎng)站漏洞減少,但地市級(jí)政府網(wǎng)站隱患偏大,這些網(wǎng)站成為黑客組織的重要“靶場(chǎng)”。2014年約有200多個(gè)政府網(wǎng)站存在嚴(yán)重安全隱患,多個(gè)政府網(wǎng)站遭黑客組織攻擊篡改;由于被植入非法鏈接等,我國(guó)300多個(gè)政府網(wǎng)站發(fā)生安全事件。

  除此之外,新技術(shù)新應(yīng)用發(fā)展也在加劇中國(guó)網(wǎng)絡(luò)空間系統(tǒng)性風(fēng)險(xiǎn)。

  “近年來(lái),隨著移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等網(wǎng)絡(luò)信息技術(shù)的普及應(yīng)用以及在此基礎(chǔ)上即時(shí)通信、社交網(wǎng)絡(luò)、電子商務(wù)、互聯(lián)網(wǎng)金融等網(wǎng)絡(luò)商業(yè)應(yīng)用的持續(xù)創(chuàng)新,網(wǎng)絡(luò)空間技術(shù)生態(tài)更加智能復(fù)雜,商業(yè)價(jià)值不斷凸顯,一系列安全事件影響重大并呈現(xiàn)全球傳導(dǎo)的趨勢(shì)。”王世偉盤(pán)點(diǎn)說(shuō),“核彈”級(jí)漏洞不斷顯現(xiàn),呈現(xiàn)新、快、危害大等重要特征。

  公民個(gè)人信息安全籠罩陰霾

  同時(shí),自2013年始,一場(chǎng)公民個(gè)人信息泄露的陰云也開(kāi)始逐漸展現(xiàn)出聚攏擴(kuò)散之勢(shì):

  2013年10月,為如家、漢庭等酒店提供網(wǎng)絡(luò)服務(wù)的浙江慧達(dá)驛站網(wǎng)絡(luò)有限公司因?yàn)橄到y(tǒng)漏洞,近2000萬(wàn)條酒店客戶入住信息被泄露并通過(guò)網(wǎng)絡(luò)傳播下載,引起社會(huì)廣泛關(guān)注并引發(fā)針對(duì)酒店的司法訴訟;

  2014年5月,小米論壇官方數(shù)據(jù)庫(kù)泄露,涉及800萬(wàn)使用小米產(chǎn)品的用戶,泄露數(shù)據(jù)包括大量用戶資料,可被用來(lái)訪問(wèn)小米云服務(wù)并獲取更多的私密信息,甚至可通過(guò)同步獲得通訊錄、短信、照片、定位、鎖定手機(jī)及刪除信息等;

  2014年8月,首起在華外國(guó)人非法獲取我國(guó)公民個(gè)人信息案開(kāi)庭,兩名被告人從2005年至2013年6月接受境內(nèi)外客戶委托對(duì)我國(guó)公司或個(gè)人進(jìn)行調(diào)查,非法收益達(dá)2096萬(wàn)余元;

  同月,多家快遞網(wǎng)站因存在漏洞遭黑客入侵,有1400萬(wàn)條個(gè)人信息在網(wǎng)絡(luò)上被層層轉(zhuǎn)賣(mài);

  ……

  “國(guó)內(nèi)外個(gè)人信息泄露事件頻發(fā),非法采集、竊取、販賣(mài)和利用網(wǎng)絡(luò)個(gè)人信息的黑色產(chǎn)業(yè)鏈不斷成熟壯大,呈現(xiàn)產(chǎn)業(yè)化、集團(tuán)化、跨境化、智能化的趨勢(shì)。我國(guó)個(gè)人信息保護(hù)已經(jīng)成為社會(huì)各界廣泛關(guān)注的重大社會(huì)現(xiàn)實(shí)問(wèn)題。”王世偉分析說(shuō),巨大的經(jīng)濟(jì)利益是我國(guó)個(gè)人信息安全面臨風(fēng)險(xiǎn)的直接原因。在網(wǎng)絡(luò)經(jīng)濟(jì)大潮下,用戶的個(gè)人信息是電子商務(wù)、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)支付、網(wǎng)絡(luò)營(yíng)銷(xiāo)等各類(lèi)網(wǎng)絡(luò)活動(dòng)的基本要素,成為商家競(jìng)相開(kāi)發(fā)的“金礦”和非法分子牟利的工具。

  “隨著互聯(lián)網(wǎng)金融的高速發(fā)展,用戶信息成為惡意攻擊目標(biāo)。”同時(shí),王軍注意到,技術(shù)推廣和普及應(yīng)用,使得大數(shù)據(jù)與人們?nèi)粘9ぷ骱蜕钕⑾⑾嚓P(guān),風(fēng)險(xiǎn)的發(fā)生機(jī)會(huì)和連帶效應(yīng)將變得超過(guò)以往任何時(shí)期。

  在正在主持網(wǎng)絡(luò)安全方向國(guó)家項(xiàng)目的王世偉看來(lái),大數(shù)據(jù)時(shí)代個(gè)人信息安全面臨嚴(yán)峻挑戰(zhàn),任何單一固化的保護(hù)模式均難以為繼,只有從法律體系、自律機(jī)制、管理標(biāo)準(zhǔn)、組織機(jī)構(gòu)、技術(shù)應(yīng)用等多個(gè)層面構(gòu)建起立體協(xié)同、動(dòng)態(tài)發(fā)展的個(gè)人信息安全保障體系,才能從根本上遏制我國(guó)個(gè)人信息安全的系統(tǒng)性風(fēng)險(xiǎn)。

  云計(jì)算爆發(fā)式發(fā)展挑戰(zhàn)監(jiān)管

  根據(jù)數(shù)據(jù)顯示,2014年,中國(guó)網(wǎng)民手機(jī)商務(wù)應(yīng)用發(fā)展大爆發(fā),手機(jī)網(wǎng)購(gòu)、手機(jī)支付、手機(jī)銀行等手機(jī)商務(wù)應(yīng)用用戶年增長(zhǎng)分別為63.5%、73.2%和69.2%,遠(yuǎn)超其他手機(jī)應(yīng)用增長(zhǎng)幅度。

  在王軍看來(lái),這些高速增長(zhǎng)的數(shù)字,也給人們的生產(chǎn)、生活帶來(lái)了嚴(yán)峻的安全威脅,而現(xiàn)有的安全機(jī)制如權(quán)限許可和審查機(jī)制等還存在諸多弊端。

  “首先,這種機(jī)制存在局部性特征制約,各廠商制定的審查機(jī)制與執(zhí)行標(biāo)準(zhǔn)各不相同,用戶無(wú)法適應(yīng),也給攻擊者留下了可乘之機(jī)。其次,生產(chǎn)廠商制定的安全機(jī)制主要是通過(guò)限制用戶對(duì)智能終端設(shè)備的使用權(quán)限來(lái)保護(hù)自己的利益,沒(méi)有考慮用戶的權(quán)益與安全需求。”王軍介紹說(shuō),另外,移動(dòng)互聯(lián)網(wǎng)具有的網(wǎng)絡(luò)融合、應(yīng)用多樣、終端智能、平臺(tái)開(kāi)放等諸多新特點(diǎn)必定對(duì)監(jiān)管提出新挑戰(zhàn)。在這樣的背景下,上至國(guó)家安全下至個(gè)人隱私保護(hù)都變得復(fù)雜而艱巨。

  “從移動(dòng)技術(shù)發(fā)展的各環(huán)節(jié)來(lái)看都面臨新風(fēng)險(xiǎn)。”王軍說(shuō),在巨量的新需求和新應(yīng)用面前,移動(dòng)智能終端的安全問(wèn)題會(huì)不斷突出,在應(yīng)用層面,移動(dòng)互聯(lián)網(wǎng)面臨的安全威脅則主要來(lái)自于惡意軟件和間諜軟件等。

  王軍介紹說(shuō),惡意軟件攻入設(shè)備,主要目的是竊取數(shù)據(jù),損壞設(shè)備,或打擾用戶等。攻擊者欺騙用戶使之安裝惡意程序或利用設(shè)備漏洞獲取未經(jīng)授權(quán)的遠(yuǎn)程訪問(wèn)權(quán)限。基于移動(dòng)智能終端的惡意軟件已經(jīng)成為移動(dòng)互聯(lián)網(wǎng)中最嚴(yán)重的安全問(wèn)題之一。

  而另一項(xiàng)互聯(lián)網(wǎng)技術(shù)——云計(jì)算的發(fā)展,也帶來(lái)一些新的安全風(fēng)險(xiǎn)與隱患。

  “在政策與法規(guī)層面,云計(jì)算的‘爆發(fā)式’發(fā)展給政府及企業(yè)帶來(lái)監(jiān)管上的困難。目前,我國(guó)相關(guān)的法律法規(guī)尚不健全,缺乏針對(duì)云計(jì)算環(huán)境下的適用法規(guī),包括對(duì)‘云服務(wù)’提供商和用戶之間的責(zé)任和義務(wù)沒(méi)有有效界定。其次,我國(guó)尚未制定相關(guān)的評(píng)估標(biāo)準(zhǔn)和政策,以對(duì)‘云服務(wù)’提供商進(jìn)行以安全為主要內(nèi)容的評(píng)估監(jiān)督。”王軍介紹說(shuō),在技術(shù)與應(yīng)用層面,我國(guó)云計(jì)算應(yīng)用領(lǐng)域和應(yīng)用范圍的不斷擴(kuò)大以及國(guó)外云計(jì)算廠商的深度參與,也給國(guó)家安全帶來(lái)潛在安全隱患。

  “我國(guó)需加強(qiáng)自主可控云計(jì)算安全技術(shù)的研發(fā),杜絕云計(jì)算安全技術(shù)和應(yīng)用尤其是電子政務(wù)云建設(shè)依賴國(guó)外主流公司的情況,這是解決我國(guó)云計(jì)算安全問(wèn)題以及云中數(shù)據(jù)安全問(wèn)題的關(guān)鍵點(diǎn)之一。”王軍說(shuō)。□本報(bào)記者趙麗

  • 相關(guān)閱讀
免責(zé)聲明:本網(wǎng)對(duì)文中陳述、觀點(diǎn)判斷保持中立,不對(duì)所包含內(nèi)容的準(zhǔn)確性、可靠性或完整性提供任何明示或暗示的保證。請(qǐng)讀者僅作參考,并請(qǐng)自行承擔(dān)全部責(zé)任。 本網(wǎng)站轉(zhuǎn)載圖片、文字之類(lèi)版權(quán)申明,本網(wǎng)站無(wú)法鑒別所上傳圖片或文字的知識(shí)版權(quán),如果侵犯,請(qǐng)及時(shí)通知我們,本網(wǎng)站將在第一時(shí)間及時(shí)刪除。