网络安全威胁不断演化升级 专家呼吁加强立法

互联网已经与我们的生活紧密联系在一起，无论是云计算、物联网，还是三网融合、智慧城市，都离不开网络。然而互联网是把双刃剑，个人信息泄露、病毒横行等等网络安全问题也越来越令人担忧。专家呼吁要对网络行为进行一定的监管，国家应加强立法、互联网企业在技术上应做好防范措施，个人也应加强网络安全意识和防范。

网络安全现状令人担忧

据中国互联网网络信息中心统计，目前我国共有网站183万个左右，互联网普及率已达39.9%，其中电脑网民3.8亿，手机网民3.88亿。据工信部通信发展司司长张峰不久前透露，截至2012年第三季度，我国互联网用户的总数已达5.5亿人。

互联网的普及与网络安全隐患一直是对孪生兄弟。自从有互联网以来，黑客、病毒、互联网诈骗、国家安全等字样就频繁见诸报端。近年来，个人隐私泄露事件更是让网络安全现状倍受质疑。2011年11月，国内最大的技术社区CSDN爆出600万注册用户信息泄露事件；同年12月，人人网、京东商城等网站又发生大规模用户信息泄露事件。

中国互联网络信息中心发布的《2012年中国反钓鱼网站联盟工作报告》显示，截至2012年11月20日，联盟已累计认定并处理钓鱼网站有10.04万个。近日，中央电视台又连续报道了大量个人信息在网上打包销售的情况，虽然线下的违法犯罪是主因，但互联网作为一个相对自由的信息交流平台，管控手段的缺失引起了社会舆论的广泛关注和担忧。

网络安全问题热点多

工信部通信保障局熊四皓副局长将网络安全的热点问题归纳为四点：一是构建网络信任体系是当前制约我国互联网发展的最大安全挑战；二是移动互联网快速发展带来的网络安全问题日益突出；三是用户个人信息安全问题引发社会广泛关注；四是网络安全威胁不断演化升级。他认为，只有在可信的网络环境里，电子商务、电子政务才能得到有力发展，网络犯罪、网上虚假信息和谣言传播才能得到有效遏制。

同时，熊四皓还认为，移动互联网和智能终端的安全问题也备受关注。一方面互联网上原有的恶意程序传播、远程控制、网络攻击等传统网络安全威胁在向移动互联网快速蔓延；另一方面，移动互联网终端与用户利益密切相关，恶意吸费、用户信息窃取、诱骗欺诈、网络攻击等恶意行为的影响和危害十分突出。

在用户个人信息安全问题上，熊四皓指出，金融、教育、医疗、电信、房地产、物流等领域掌握了大量用户信息，这些信息原本都应该严格保密，但受利益驱动，部分企业或员工存在着滥用和贩卖用户信息的行为。

对于网络安全威胁的演化升级，熊四皓列举了一些案例。近年来，黑客组织从利用普通被控“肉鸡”发动攻击向利用具有高带宽的IDC机房转移，从短时间、突发性攻击向高级别、持续性APT攻击转变，以瘫痪竞争对手服务、谋取不当竞争利益为目标的网络攻击日渐增多。“震网”（Stuxnet）、Duqu（音“读取”）、“火焰”病毒的相继出现，表明互联网恶意程序向工业控制系统、能源、交通、金融、电力等重要行业系统快速延伸。这些都需要各行各业和主管部门予以高度重视。(责任编辑：admin)