信息安全形勢(shì)不容樂(lè)觀

　　當(dāng)前我國(guó)互聯(lián)網(wǎng)信息安全形勢(shì)不容樂(lè)觀，木馬病毒、虛假網(wǎng)站、虛假宣傳、數(shù)據(jù)傳輸安全等問(wèn)題，都降低了用戶對(duì)網(wǎng)絡(luò)信息的信任。

　　中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的《第26次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，今年上半年59.2%%的網(wǎng)民曾遭遇木馬攻擊，30.9%%的網(wǎng)民曾遇到賬號(hào)和密碼被盜，木馬攻擊的受害網(wǎng)民達(dá)2.48億，而賬號(hào)和密碼被盜的受害網(wǎng)民也達(dá)到1.29億。中國(guó)反釣魚(yú)網(wǎng)站聯(lián)盟發(fā)布的數(shù)據(jù)顯示，截至7月底，聯(lián)盟秘書(shū)處累計(jì)收到19817個(gè)“釣魚(yú)網(wǎng)站”舉報(bào)，累計(jì)認(rèn)定并處理了19688個(gè)“釣魚(yú)網(wǎng)站”。在木馬、病毒、釣魚(yú)網(wǎng)站等各類(lèi)網(wǎng)絡(luò)威脅之下，互聯(lián)網(wǎng)信任危機(jī)已成為制約和束縛互聯(lián)網(wǎng)持續(xù)發(fā)展的重大障礙之一。

　　業(yè)內(nèi)人士表示，面對(duì)泛濫成災(zāi)的木馬、病毒和網(wǎng)絡(luò)釣魚(yú)等網(wǎng)絡(luò)威脅，“可信網(wǎng)站”驗(yàn)證作為網(wǎng)站建立基礎(chǔ)信任機(jī)制的一種有效機(jī)制，對(duì)幫助防范假冒釣魚(yú)行為起到了較好的作用。目前，淘寶網(wǎng)、百度有啊、2010年廣州亞運(yùn)會(huì)官方網(wǎng)站等一批知名企事業(yè)單位和網(wǎng)站已率先完成“可信網(wǎng)站”驗(yàn)證服務(wù)。今后將進(jìn)一步探索建立假冒釣魚(yú)事前防范和事后處理相結(jié)合的綜合防御保護(hù)機(jī)制，推動(dòng)可信互聯(lián)網(wǎng)建設(shè)的深入發(fā)展。    

　　據(jù)有關(guān)負(fù)責(zé)人介紹，自2009年12月到今年7月，中國(guó)反釣魚(yú)網(wǎng)站聯(lián)盟受理的投訴達(dá)12萬(wàn)起，半年內(nèi)受到木馬攻擊的網(wǎng)民超過(guò)40%%，賬號(hào)被竊取的網(wǎng)民也超過(guò)30%%，以虛假網(wǎng)絡(luò)身份為核心的新型網(wǎng)絡(luò)犯罪日益猖獗。目前，網(wǎng)上活躍著大約10萬(wàn)個(gè)釣魚(yú)網(wǎng)站，每月新增數(shù)量約為4萬(wàn)個(gè)。釣魚(yú)網(wǎng)站的泛濫不僅給網(wǎng)民帶來(lái)巨大的經(jīng)濟(jì)損失，也已經(jīng)成為嚴(yán)重的社會(huì)問(wèn)題。

　　此外，由于網(wǎng)上交易是通過(guò)網(wǎng)站與網(wǎng)絡(luò)中的主體進(jìn)行數(shù)據(jù)交換開(kāi)展交易，整個(gè)過(guò)程都有網(wǎng)絡(luò)安全的隱憂。比如，網(wǎng)站本身有可能被人“掛馬”，成為傳播木馬的源頭；交易主體的誠(chéng)信難以辨別，守法商家無(wú)法獲得自己的訂單；交易過(guò)程中的數(shù)據(jù)也面臨被竊取或修改的威脅……這些因素都制約了網(wǎng)上交易的發(fā)展。

　　據(jù)權(quán)威部門(mén)的調(diào)查，一半網(wǎng)民認(rèn)為網(wǎng)上交易不安全，只有三成的網(wǎng)民愿意在網(wǎng)上填寫(xiě)自己的真實(shí)信息。信任危機(jī)使得守法商家無(wú)法獲得自己的訂單，而很多基于網(wǎng)絡(luò)的新應(yīng)用、新服務(wù)也因?yàn)槭艿叫湃挝�機(jī)影響不好推廣。

　　開(kāi)始步入“云安全”時(shí)代

　　在互聯(lián)網(wǎng)領(lǐng)域，病毒和殺毒軟件恰似道與魔，處在不斷的較量之中。

　　隨著病毒制造者分工合作不斷細(xì)分，病毒產(chǎn)業(yè)鏈也日益呈現(xiàn)出互聯(lián)網(wǎng)化的發(fā)展趨勢(shì)。病毒制造者也傾向于使用一些代碼混淆工具來(lái)實(shí)現(xiàn)病毒的批量生成，使得新病毒巨量增加，單個(gè)病毒的生存期縮短。這時(shí)，一旦反病毒廠商的監(jiān)控模塊或行為分析模塊沒(méi)有及時(shí)分析出病毒行為并加以遏制，這個(gè)病毒就很有可能會(huì)在用戶的網(wǎng)絡(luò)內(nèi)或電腦上產(chǎn)生嚴(yán)重的后果。

　　有業(yè)內(nèi)人士指出，當(dāng)前信息安全開(kāi)始步入“云安全”時(shí)代。據(jù)介紹，云安全技術(shù)應(yīng)用后，識(shí)別和查殺病毒不再僅僅依靠本地硬盤(pán)中的病毒庫(kù)，而是依靠龐大的網(wǎng)絡(luò)服務(wù)，實(shí)時(shí)進(jìn)行采集、分析以及處理。整個(gè)互聯(lián)網(wǎng)就是一個(gè)巨大的“殺毒軟件”，參與者越多，每個(gè)參與者就越安全，整個(gè)互聯(lián)網(wǎng)也更安全。

　　數(shù)據(jù)顯示，通過(guò)云安全技術(shù)，2009年的前8個(gè)月，瑞星公司就處理了將近3億的樣本，而如果不使用云安全技術(shù)，按照傳統(tǒng)的方式，每年最多可分析7300萬(wàn)左右的樣本。

　　不僅是瑞星，一批國(guó)內(nèi)外反病毒廠商都已推出了此類(lèi)產(chǎn)品，專家指出，對(duì)反病毒廠商而言，云安全已經(jīng)成為面向未來(lái)的橋頭堡。

　　立法理論研究十分迫切

　　1994年，為了保護(hù)計(jì)算機(jī)信息系統(tǒng)的安全，我國(guó)發(fā)布了《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》。

　　此后，我國(guó)頒布了一系列互聯(lián)網(wǎng)相關(guān)法律法規(guī)和部門(mén)規(guī)章，總計(jì)30余部，相關(guān)法律法規(guī)涉及互聯(lián)網(wǎng)基礎(chǔ)資源管理、信息傳播規(guī)范、信息安全保障等方面，對(duì)基礎(chǔ)電信業(yè)務(wù)經(jīng)營(yíng)者、互聯(lián)網(wǎng)接入服務(wù)提供者、互聯(lián)網(wǎng)信息服務(wù)提供者等行為主體的法律義務(wù)與責(zé)任作出了規(guī)定。

　　與世界多數(shù)國(guó)家一樣，對(duì)于這個(gè)新的社會(huì)空間的治理，我國(guó)積極修訂原有法律、出臺(tái)相關(guān)司法解釋，將現(xiàn)實(shí)社會(huì)的法律規(guī)范延伸至互聯(lián)網(wǎng)領(lǐng)域。十多年來(lái)，我國(guó)對(duì)刑法、著作權(quán)法等法律進(jìn)行了相應(yīng)修訂，出臺(tái)了《最高人民法院關(guān)于審理涉及計(jì)算機(jī)網(wǎng)絡(luò)著作權(quán)糾紛案件適用法律若干問(wèn)題的解釋》《最高人民法院、最高人民檢察院關(guān)于辦理利用互聯(lián)網(wǎng)、移動(dòng)通訊終端、聲訊臺(tái)制作、復(fù)制、出版、販賣(mài)、傳播淫穢電子信息刑事案件具體應(yīng)用法律若干問(wèn)題的解釋》等司法解釋。同時(shí)，民法通則、未成年人保護(hù)法、治安管理處罰法以及侵權(quán)責(zé)任法等均適用于互聯(lián)網(wǎng)。

　　在互聯(lián)網(wǎng)領(lǐng)域，我國(guó)基本形成了上述專門(mén)立法和傳統(tǒng)立法相結(jié)合的法律體系，但法律的滯后性與前瞻性、原則性與可操作性永遠(yuǎn)是一個(gè)辯證的話題，必須始終堅(jiān)持審慎立法、科學(xué)立法的原則，為互聯(lián)網(wǎng)的發(fā)展預(yù)留空間。目前最迫切的，是開(kāi)展針對(duì)互聯(lián)網(wǎng)立法的理論研究。比如，互聯(lián)網(wǎng)上的各類(lèi)權(quán)益如何保護(hù)？電信業(yè)務(wù)經(jīng)營(yíng)者、互聯(lián)網(wǎng)管理者、互聯(lián)網(wǎng)用戶等相關(guān)主體的義務(wù)與責(zé)任如何？等等。

　　互聯(lián)網(wǎng)發(fā)展的未來(lái)挑戰(zhàn)人們的想像力。互聯(lián)網(wǎng)立法能做的，就是緊跟互聯(lián)網(wǎng)發(fā)展步伐，伴隨互聯(lián)網(wǎng)一起成長(zhǎng)。

　　-熱點(diǎn)詞匯

　　宅經(jīng)濟(jì)

　　宅經(jīng)濟(jì)是隨著網(wǎng)絡(luò)興起而出現(xiàn)的一個(gè)新詞。意思是在家中上班，在家中兼職，在家中辦公或者在家中從事商務(wù)工作，同時(shí)，在家中消費(fèi)也是宅經(jīng)濟(jì)必不可少的一部分。吃飯叫外賣(mài)、購(gòu)物叫快遞，催熱了“宅經(jīng)濟(jì)”，只要能夠送貨上門(mén)，很多人甘愿“宅”在家中。 云安全

　　“云安全(CloudSecurity)”計(jì)劃是網(wǎng)絡(luò)時(shí)代信息安全的最新體現(xiàn)，它融合了并行處理、網(wǎng)格計(jì)算、未知病毒行為判斷等新興技術(shù)和概念，通過(guò)網(wǎng)狀的大量客戶端對(duì)網(wǎng)絡(luò)中軟件行為的異常監(jiān)測(cè)，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，傳送到Server端進(jìn)行自動(dòng)分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個(gè)客戶端，使整個(gè)互聯(lián)網(wǎng)變成一個(gè)超級(jí)大的殺毒軟件。“云安全”概念為中國(guó)企業(yè)創(chuàng)造，在國(guó)際云計(jì)算領(lǐng)域獨(dú)樹(shù)一幟。

　　云計(jì)算(cloudcomputing)

　　狹義云計(jì)算是指IT基礎(chǔ)設(shè)施的交付和使用模式，指通過(guò)網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的資源；廣義云計(jì)算是指服務(wù)的交付和使用模式，指通過(guò)網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的服務(wù)。這種服務(wù)可以是IT和軟件、互聯(lián)網(wǎng)相關(guān)的，也可以是任意其他的服務(wù)，它具有超大規(guī)模、虛擬化、可靠安全等獨(dú)特功效。

　　最簡(jiǎn)單的云計(jì)算技術(shù)在網(wǎng)絡(luò)服務(wù)中已經(jīng)隨處可見(jiàn)，例如搜索引擎、網(wǎng)絡(luò)信箱等，使用者只要輸入簡(jiǎn)單指令即能得到大量信息。未來(lái)如手機(jī)、GPS等行動(dòng)裝置都可以透過(guò)云計(jì)算技術(shù)，發(fā)展出更多的應(yīng)用服務(wù)。進(jìn)一步的云計(jì)算不僅只做資料搜尋、分析的功能，未來(lái)如分析DNA結(jié)構(gòu)、基因圖譜定序、解析癌癥細(xì)胞等，都可以透過(guò)這項(xiàng)技術(shù)輕易達(dá)成。

　　云計(jì)算時(shí)代，可以拋棄U盤(pán)等移動(dòng)設(shè)備，只需要進(jìn)入GoogleDocs頁(yè)面，新建文檔，編輯內(nèi)容，然后，直接將文檔的URL分享給他人，對(duì)方可以直接打開(kāi)瀏覽器訪問(wèn)URL，無(wú)需擔(dān)心因PC硬盤(pán)的損壞而發(fā)生資料丟失事件。 文/本報(bào)記者 莊會(huì)寧 圖/范林濤