新一代互聯網安全管理體系研究框架：陽光互聯網倡議

唐鑫，吳曉松，黃偉，LEE Jae Kyu,2，趙璽，王嘉寅

1. 西安交通大學管理學院，陜西 西安 710049；2. 韓國科學與技術研究院，韓國 大田 34141

1 引言

近年來，網絡信息系統正日益受到網絡犯罪、網絡攻擊以及隱私侵犯等不安全行為的影響。2016年，美國Verizon無線公司的數據顯示：每年有超過37億的互聯網用戶遭受網絡犯罪的攻擊，其中38%是移動客戶端用戶，直接造成的經濟損失高達4 000億美元；每天網絡上平均新增超過560億封垃圾郵件；超過71%的網站存在時間不超過24 h；60%的美國公司曾遭受分布式拒絕服務（distributed denial of service，DDoS）攻擊，這些潛在的網絡攻擊甚至會對社會基礎設施造成嚴重破壞，直接影響國家的財政、金融、交通、通信等正常工作。與此同時，侵犯個人隱私的事件也在網絡中屢禁不止。統計數據顯示，每年有超過55億條用戶信息被竊取。網絡上不僅存在個人隱私信息泄露的問題，網絡欺凌、網絡暴力等違法犯罪行為也正嚴重危害著社會的法制文明建設。

傳統的企業安全系統不僅需要花費巨額的資金進行部署與維護，而且容易遭受網絡不法分子的攻擊。為了解決互聯網上存在的安全問題，韓國Lee Jae Kyu教授提出了基于信息通信技術與大數據技術的一種全新互聯網安全架構——陽光互聯網（bright internet）架構。這一全新的架構不僅可以解決網絡上存在的網絡犯罪、網絡攻擊等非法行為，而且可以保障網絡用戶的信息不受侵犯，防止青少年沉迷網絡、遭受網絡欺凌和網絡語言暴力的攻擊。

2 陽光互聯網的5項原則

傳統網絡安全防護架構難以取得顯著成效，其原因主要有3個：匿名式的攻擊、被動式的防御和局部式的治理。……