網(wǎng)絡(luò)安全創(chuàng)新之初探

摘 要：近年來，隨著網(wǎng)絡(luò)技術(shù)的深入發(fā)展和普及，保障網(wǎng)絡(luò)安全成為了一個(gè)最重要的課題。如何更有效地保護(hù)重要的信息數(shù)據(jù)、提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性已經(jīng)成為影響一個(gè)國(guó)家的政治、經(jīng)濟(jì)、軍事和人民生活的重大關(guān)鍵問題。面對(duì)網(wǎng)絡(luò)安全的新形勢(shì)，我國(guó)的網(wǎng)絡(luò)安全工作面臨著很嚴(yán)峻的考驗(yàn)和挑戰(zhàn)。本文首先介紹了我國(guó)互聯(lián)網(wǎng)的發(fā)展?fàn)顩r及其網(wǎng)絡(luò)安全面臨的新威脅，接著分析了我國(guó)網(wǎng)絡(luò)安全工作的現(xiàn)狀，并針對(duì)具體問題提出了加強(qiáng)網(wǎng)絡(luò)安全的創(chuàng)新措施。

關(guān)鍵詞：互聯(lián)網(wǎng)；網(wǎng)絡(luò)安全；創(chuàng)新

1 我國(guó)互聯(lián)網(wǎng)的發(fā)展?fàn)顩r

目前，我國(guó)約有84.3萬個(gè)網(wǎng)站，我國(guó)網(wǎng)民人數(shù)已達(dá)1.37億。我國(guó)互聯(lián)網(wǎng)的特點(diǎn)如下：第一，新聞網(wǎng)站繁榮，網(wǎng)民言論自由，廣大老百姓熱衷通過互聯(lián)網(wǎng)表達(dá)觀點(diǎn)。第二，網(wǎng)站已經(jīng)不是唯一的或最重要的網(wǎng)上信息傳播的通道或載體，新的信息載體點(diǎn)越來越多，朝著個(gè)人傳播能力增強(qiáng)的方向發(fā)展。第三，網(wǎng)絡(luò)在重合，在無限擴(kuò)展到其他傳播方式，當(dāng)前與電話、電視網(wǎng)絡(luò)疊加到一起，技術(shù)上與其他傳播方式的融合已經(jīng)實(shí)現(xiàn)了。第四，人們?cè)诰W(wǎng)上提供信息和獲取信息的方式在發(fā)生改變。以往主要通過門戶網(wǎng)站，現(xiàn)在趨勢(shì)為門戶網(wǎng)站搜索化，搜索網(wǎng)站門戶化，搜索信息個(gè)性化。

2 網(wǎng)絡(luò)安全面臨的新威脅

2.1 流氓軟件

“流氓軟件”沒有明確的定義。通常認(rèn)為，是一種非正規(guī)軟件，它具有間諜、行為記錄、瀏覽器劫持、搜索引擎劫持、自動(dòng)發(fā)布廣告、自動(dòng)撥號(hào)、盜竊密碼等軟件功能。[1]它的主要表現(xiàn)形式如下：強(qiáng)行或秘密進(jìn)入用戶電腦，自動(dòng)安裝，不進(jìn)行安裝提示，無法刪除和卸載，開機(jī)自啟動(dòng)，占用系統(tǒng)資源；強(qiáng)行彈出廣告，以獲取商業(yè)利益，干擾用戶工作；監(jiān)視用戶上網(wǎng)行為，記錄用戶上網(wǎng)習(xí)慣，或竊取用戶賬號(hào)密碼等隱私信息；強(qiáng)行劫持用戶瀏覽器或搜索引擎，妨害用戶瀏覽正常的網(wǎng)頁。

2.2 個(gè)人電子信息資料泄露

據(jù)統(tǒng)計(jì)，每年都有大量的個(gè)人信息被盜竊或?yàn)E用，個(gè)人信息失竊以及由此引發(fā)的相關(guān)欺詐活動(dòng)，給消費(fèi)者造成大量的經(jīng)濟(jì)損失，使商業(yè)和金融機(jī)構(gòu)的損失也非常慘重。[2]其中，政府、金融、醫(yī)療、教育、保險(xiǎn)、證券、通信、航空、旅游等關(guān)鍵基礎(chǔ)設(shè)施和重要信息系統(tǒng)部門是信息泄露的多發(fā)區(qū)。筆記本電腦、移動(dòng)硬盤、U盤等移動(dòng)設(shè)備丟失或被盜，黑客入侵存有個(gè)人信息的公共服務(wù)系統(tǒng)或商務(wù)系統(tǒng)數(shù)據(jù)庫(kù)成為個(gè)人信息泄露的主要途徑。

2.3 網(wǎng)絡(luò)犯罪

網(wǎng)絡(luò)犯罪日益猖獗，其中詐騙（網(wǎng)上購(gòu)物、QQ好友、虛假信息），盜竊（虛假銀行、證券交易），賭博（賭球、百家樂）等犯罪行為已經(jīng)成為主要網(wǎng)絡(luò)犯罪形式。網(wǎng)絡(luò)犯罪的特征：第一，違法犯罪行為人所在地、發(fā)生地、結(jié)果地相分離（跨地域性）；第二，高技術(shù)性；第三，違法犯罪成本低；第四，證據(jù)易滅失、難提取，偵破難度大。

3 我國(guó)網(wǎng)絡(luò)安全工作現(xiàn)狀

近年來，隨著信息技術(shù)發(fā)展和我國(guó)信息化程度的不斷提高，我國(guó)在網(wǎng)絡(luò)安全工作方面進(jìn)行了全面部署，取得了一系列的重要進(jìn)展，但與發(fā)達(dá)國(guó)家相比，現(xiàn)階段在國(guó)家網(wǎng)絡(luò)安全保障等方面存在較大差距，亟待探索新的網(wǎng)絡(luò)安全管控模式。[3]目前，我國(guó)網(wǎng)絡(luò)安全中主要存在的問題：第一，我國(guó)網(wǎng)絡(luò)安全防護(hù)工作起步晚、基礎(chǔ)差。我國(guó)的網(wǎng)絡(luò)安全防護(hù)工作尚處于起步階段，基礎(chǔ)薄弱，水平不高，網(wǎng)絡(luò)安全系統(tǒng)在預(yù)測(cè)、反應(yīng)、防范和恢復(fù)能力方面存在許多薄弱環(huán)節(jié)。第二，我國(guó)網(wǎng)絡(luò)用戶的安全防范意識(shí)非常淡薄。第三，我國(guó)網(wǎng)絡(luò)安全監(jiān)管工作有待進(jìn)一步深化。國(guó)家相關(guān)部門雖然制定了很多信息安全產(chǎn)業(yè)規(guī)劃和措施，但是在網(wǎng)絡(luò)安全的具體實(shí)施上還沒有完全落到實(shí)處，監(jiān)管措施不到位，監(jiān)管體系尚待完善，網(wǎng)絡(luò)安全保障制度不健全、責(zé)任不落實(shí)、管理不到位。因此，還需要有關(guān)部門加強(qiáng)網(wǎng)絡(luò)安全工作的監(jiān)督。第四，我國(guó)網(wǎng)絡(luò)安全關(guān)鍵技術(shù)的研發(fā)能力不足。第五，我國(guó)網(wǎng)絡(luò)安全的立法存在缺位。

4 加強(qiáng)網(wǎng)絡(luò)安全的創(chuàng)新措施

4.1 不斷創(chuàng)新網(wǎng)絡(luò)安全防范技術(shù)

未來網(wǎng)絡(luò)安全技術(shù)的發(fā)展方向?qū)?huì)朝著多個(gè)方面預(yù)防的方向發(fā)展，這就要求我國(guó)不斷開展網(wǎng)絡(luò)安全的技術(shù)研發(fā)和創(chuàng)新，全面構(gòu)建安全保障技術(shù)體系，為網(wǎng)絡(luò)安全監(jiān)管提供必要的技術(shù)能力和手段，努力用技術(shù)業(yè)務(wù)創(chuàng)新提高網(wǎng)絡(luò)安全防范能力。[4]

4.2 盡快建立和完善與網(wǎng)絡(luò)信息安全相關(guān)的規(guī)章制度

目前，我國(guó)網(wǎng)絡(luò)安全的法律法規(guī)還處在嚴(yán)重不足和起步階段，難以適應(yīng)網(wǎng)絡(luò)發(fā)展的需要，現(xiàn)有的政策法規(guī)太籠統(tǒng)、缺乏操作性。針對(duì)網(wǎng)絡(luò)安全的薄弱環(huán)節(jié)，政府監(jiān)管部門應(yīng)不斷完善安全審計(jì)、風(fēng)險(xiǎn)評(píng)估等有關(guān)規(guī)章制度。

4.3 互聯(lián)網(wǎng)數(shù)據(jù)中心和聯(lián)網(wǎng)單位要做出積極的防護(hù)舉措

互聯(lián)網(wǎng)數(shù)據(jù)中心和聯(lián)網(wǎng)單位應(yīng)該做出以下防護(hù)舉措：記錄并留存用戶注冊(cè)信息；在公共信息服務(wù)中發(fā)現(xiàn)、停止傳輸違法信息，并保留相關(guān)記錄；聯(lián)網(wǎng)使用單位使用內(nèi)部網(wǎng)絡(luò)地址與互聯(lián)網(wǎng)網(wǎng)絡(luò)地址轉(zhuǎn)換方式向用戶提供接入服務(wù)的，能夠記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡(luò)地址和內(nèi)部網(wǎng)絡(luò)地址對(duì)應(yīng)關(guān)系。

總之，網(wǎng)絡(luò)安全是一個(gè)綜合性的課題，涉及技術(shù)、管理、使用等諸多方面，既包括信息系統(tǒng)本身的安全問題，也有物理的和邏輯的技術(shù)措施。因此，只有綜合采取多種防范措施，制定嚴(yán)格的保密政策和明晰的安全策略，才能完好、實(shí)時(shí)地保證信息的機(jī)密性、完整性和可用性，為網(wǎng)絡(luò)提供強(qiáng)大的安全保證。

[參考文獻(xiàn)]

[1]謝玉嬌.網(wǎng)絡(luò)安全防范體系及設(shè)計(jì)原則[J].黑龍江科技信息，2010（32）.

[2]周媛.淺談網(wǎng)絡(luò)安全防范[J].才智.2010（10）.

[3]潘越洋.信息網(wǎng)絡(luò)安全——我們面臨的機(jī)遇和挑戰(zhàn)[J].山西電子技術(shù)，2009（06）.

[4]熊鈺.多層次，多維化的網(wǎng)絡(luò)安全[J].江西通信科技，2009（02）.