當前位置：來源：人民日報 時間：2014-05-18
信息化新階段導致網(wǎng)絡安全內(nèi)涵不斷擴展
當今世界，信息科技革命日新月異，互聯(lián)網(wǎng)已經(jīng)融入經(jīng)濟社會發(fā)展的方方面面，信息化進入了一個“大智移云”的新階段。2014年是我國接入國際互聯(lián)網(wǎng)20周年。據(jù)統(tǒng)計，到2013年底，我國互聯(lián)網(wǎng)上網(wǎng)人數(shù)6.18億人，普及率已達45.8%，手機網(wǎng)民5億人。2013年8月我國發(fā)布“寬帶中國”戰(zhàn)略及實施方案，要求到2015年固定寬帶家庭普及率和3G/LTE（第三代移動通信及其長期演進技術(shù)）用戶普及率分別達到50%和32.5%，2020年分別達到70%和85%；2015年城市和農(nóng)村家庭寬帶接入能力分別達到20Mbps（兆比特每秒）和4Mbps,2020年分別達到50Mbps和12Mbps.毫無疑問，擁有6億多網(wǎng)民的中國已經(jīng)是網(wǎng)絡大國，同時也是信息竊取、網(wǎng)絡攻擊的主要受害者，面臨著巨大的網(wǎng)路安全壓力。
信息化新階段使網(wǎng)絡安全問題越來越突出，也使網(wǎng)絡安全內(nèi)涵不斷擴展。過去，人們通常把網(wǎng)絡基礎(chǔ)設(shè)施的安全稱為網(wǎng)絡安全，把數(shù)據(jù)與內(nèi)容的安全稱為信息安全。但從2011年以來，美國、英國、法國、德國、俄羅斯、澳大利亞、加拿大、韓國、新西蘭等國家紛紛制定國家Cyberspace戰(zhàn)略或Cyber Security戰(zhàn)略（Cyberspace目前尚無普遍認可的中文翻譯，有人稱為網(wǎng)絡空間，但更多的人稱為賽博空間），以爭取和保持在信息化新階段國家安全的戰(zhàn)略優(yōu)勢地位。Cyberspace（賽博空間）包含網(wǎng)絡基礎(chǔ)設(shè)施、數(shù)據(jù)與內(nèi)容以及控制域，即覆蓋傳輸層、認知層和決策層，其范圍還將從目前的互聯(lián)網(wǎng)拓展到各類網(wǎng)絡、各類數(shù)據(jù)鏈和所能鏈接及管控的各類設(shè)備。Cyber Security（賽博安全）的含義不僅是傳統(tǒng)的網(wǎng)絡基礎(chǔ)設(shè)施安全，還包括信息層面即數(shù)據(jù)或內(nèi)容的安全以及執(zhí)行決策層面的安全，即與信息化有關(guān)的非傳統(tǒng)安全的綜合。
信息化新階段網(wǎng)絡安全面臨的主要挑戰(zhàn)
移動互聯(lián)網(wǎng)面臨嚴重安全問題。根據(jù)思科公司統(tǒng)計，2013年全球移動數(shù)據(jù)流量增長了81%，預計到2018年還將較2013年增長11倍，其中半數(shù)流量卸載到Wifi（無線保真）。2013年底我國4G牌照的發(fā)放加快了移動互聯(lián)網(wǎng)的發(fā)展。按照工信部統(tǒng)計，截至2014年1月，我國移動互聯(lián)網(wǎng)用戶數(shù)占移動電話用戶的67.8%，移動互聯(lián)網(wǎng)接入流量同比增長46.9%，戶均移動互聯(lián)網(wǎng)接入流量達到165.1MB,其中手機上網(wǎng)流量占比提升至80.8%。大量移動互聯(lián)網(wǎng)用戶的增加導致了移動終端設(shè)備越來越多樣，這也意味著管理起來將更加困難。移動終端受功耗等限制，無法像個人計算機那樣內(nèi)置功能強大的防火墻。安卓移動操作系統(tǒng)盡管已經(jīng)使用了針對應用軟件的簽名系統(tǒng)，但黑客仍然能使用匿名的數(shù)字證書來簽署他們的病毒并發(fā)放。安卓4.0版本中內(nèi)置的無線通信接入的密碼遠程備份功能可被用來定位用戶，蘋果公司的手機云計劃能夠讀取用戶在手機云中所存的信息?；谥悄芙K端的移動支付方便了用戶，但傳統(tǒng)的賬號+密碼+短信的身份驗證方式存在安全風險，手機卡可能被復制，驗證短信有可能被劫持，支付指令在傳輸中也可能被篡改?？梢?，移動互聯(lián)網(wǎng)的安全問題是當前網(wǎng)絡安全面臨的一個重要挑戰(zhàn)。
大數(shù)據(jù)、云計算也是網(wǎng)絡安全防御的新重點。伴隨移動互聯(lián)網(wǎng)等的發(fā)展，大數(shù)據(jù)近年受到越來越多關(guān)注。據(jù)BBC公司統(tǒng)計，2013年全球互聯(lián)網(wǎng)流量每天為2.7EB,全球新產(chǎn)生的數(shù)據(jù)年增40%，每兩年就可以翻番。大數(shù)據(jù)的挖掘可應用到經(jīng)濟、政治、國防、文化等各領(lǐng)域。大數(shù)據(jù)是信息化新階段的特征，也是網(wǎng)絡安全防御的新重點。我國對大數(shù)據(jù)的存儲、保護和利用重視不夠，導致信息丟失或不完整，同時存在信息被損壞、篡改、泄露等問題，給國家的信息安全和公眾的隱私保護帶來了隱患。此外，寬帶化以及信息化應用的深入推動了云計算發(fā)展。個人的云存儲、企業(yè)的云制造以及云政務等在近年迅速發(fā)展。據(jù)統(tǒng)計，到2015年全球數(shù)據(jù)中心的一半都會基于云計算技術(shù)。與全球云計算行業(yè)的復合年增長率23.5%相比，我國云計算市場增長更快，年增長率超過40%。云計算能力的分布化、虛擬化、服務化是云計算的技術(shù)基礎(chǔ)，但云計算平臺如果被攻擊，出現(xiàn)故障，就會導致大規(guī)模的服務器癱瘓。
物聯(lián)網(wǎng)的安全問題不容忽視。物聯(lián)網(wǎng)節(jié)點數(shù)很多，不易于管理，節(jié)點的數(shù)據(jù)可能被篡改或者假冒。這是物聯(lián)網(wǎng)安全的重大隱患。比如，現(xiàn)在物聯(lián)網(wǎng)已經(jīng)應用到了醫(yī)療設(shè)備上，如果像心臟起搏器這樣的設(shè)備被黑客攻擊，將直接影響到人的生命安全。黑客還能夠通過智能電視、冰箱以及無線揚聲器等發(fā)起攻擊。在全球首例物聯(lián)網(wǎng)攻擊事件中，10余萬臺互聯(lián)網(wǎng)“智能”家電在黑客的操控下構(gòu)成了一個惡意網(wǎng)絡，并在兩周時間內(nèi)向那些毫無防備的受害者發(fā)送了約75萬封網(wǎng)絡釣魚郵件。
此外，工業(yè)控制系統(tǒng)的安全也需要加強。如黑客入侵美國的智能電表系統(tǒng)并修改了電表數(shù)據(jù)，給我們敲響了警鐘。還有一些國家刻意準備網(wǎng)絡戰(zhàn)，目的是破壞對方的信息系統(tǒng)，進而摧毀能源、交通等基礎(chǔ)設(shè)施。著名的案例是2010年伊朗的核設(shè)施被“震網(wǎng)”病毒攻擊而癱瘓。這些都值得我們警惕。
從技術(shù)層面維護網(wǎng)絡安全的基本思路
提高技術(shù)自主創(chuàng)新能力。當前，我國所用的個人計算機和手機的操作系統(tǒng)幾乎都是國外的，核心芯片依賴進口，這是很大的隱患。在網(wǎng)絡安全方面，如果自己沒有過硬的技術(shù)，就很難實現(xiàn)安全可控的管理。斯諾登事件爆出美國大規(guī)模入侵華為服務器就是一例。外國的核心技術(shù)是買不來的，也是市場換不來的，但我國的市場對培育自主創(chuàng)新的技術(shù)和產(chǎn)品具有十分重要的作用。這就要求我們在培育網(wǎng)絡核心技術(shù)方面也要發(fā)揮市場在資源配置中的決定性作用和更好發(fā)揮政府的作用。
加快建設(shè)網(wǎng)絡人才隊伍。建設(shè)網(wǎng)絡強國，維護網(wǎng)絡安全，需要建設(shè)一支政治強、業(yè)務精、作風好的強大人才隊伍。要培養(yǎng)造就世界水平的科學家、網(wǎng)絡科技人才、卓越工程師、高水平創(chuàng)新團隊。
在國際互聯(lián)網(wǎng)治理中積極發(fā)揮作用。建設(shè)網(wǎng)絡強國，需要我們有與網(wǎng)絡大國相適應的國際互聯(lián)網(wǎng)治理的話語權(quán)。當前，尤其要抓住向IPv6（互聯(lián)網(wǎng)協(xié)議第六版）轉(zhuǎn)換的機會極力爭取根服務器落戶我國，積極宣傳我國發(fā)展互聯(lián)網(wǎng)的政策，共同維護國際互聯(lián)網(wǎng)秩序。
京公網(wǎng)安備 11010202008133號