我國網絡安全現狀不樂觀
記者從工業(yè)和信息化部獲悉,2013年中國計算機網絡安全年會(第10屆)近日在內蒙古呼和浩特市召開。工業(yè)和信息化部總工程師張峰在大會主旨報告中說,我國網絡安全現狀不容樂觀。
張峰指出,我國互聯網持續(xù)快速發(fā)展,融入到經濟社會的方方面面,成為推動國民經濟和社會發(fā)展、改變人民群眾生活方式的關鍵行業(yè)和重要領域,同時我國網絡安全的現狀不容樂觀。
在公共互聯網環(huán)境方面,黑客攻擊的趨利性特征日益明顯,逐步形成組織嚴密、分工明確的互聯網地下產業(yè)。移動互聯網、物聯網、云計算、微博客等新技術新業(yè)務不斷涌現,在帶來新的經濟增長點的同時,也帶來更加復雜的安全問題。隨著信息技術在鐵路、銀行、電力等重要行業(yè)的廣泛應用,以及核設施、航空航天、先進制造等重要領域工業(yè)化與信息化深度融合,這些行業(yè)或領域的系統(tǒng)數據和運行安全也面臨著嚴重威脅。
不久前的“棱鏡門”事件再次挑動了公眾的神經,其實,網絡安全已不是第一次被提及。據國家互聯網應急中心報告顯示,僅2012年,就有7.3萬個境外IP地址參與了控制中國境內1400余萬臺主機的網絡攻擊事件;有3.2萬個境外IP地址通過植入后門參與了對中國境內近3.8萬個網站的遠程控制事件。全球有多個國家已將防范APT攻擊定位為國家安全防御戰(zhàn)略的重要環(huán)節(jié),其重要程度已超越恐怖主義,被提升為第一位的國家安全威脅。
加強網絡信息保護,一個重要前提就是要加強網絡信息監(jiān)控和管理,有效管理網絡行為,防止虛假和不當網絡信息的傳播和擴散。
國家計算機網絡應急技術處理協調中心副總工程師杜躍進指出,未來網絡安全之路可以用“博、大、精、深”四個字來形容?!安敝傅氖嵌嗑S度的知識構建、異常感知、威脅分析;“大”是大視野的分析與應對思路,強調整體;“精”是精益求精,確保效率效果,強調細節(jié);“深”指的是深度分析。
張峰對信息通信行業(yè)做好網絡安全工作提出了五點要求。一是加強網絡安全工作聯動,深化跨部門跨行業(yè)協調配合;二是加強防護應急能力建設,強化網絡安全環(huán)境綜合治理;三是加強新型網絡安全威脅的研究投入,探求有效應對措施與保障技術;四是加強網絡安全國際交流合作,推動網絡安全領域經驗共享;五是加強網絡安全宣傳教育,促進網絡安全防范意識與知識水平提高。