構(gòu)建信息化發(fā)展的安全之維

　　作者:深圳大學(xué)傳播學(xué)院黨委書(shū)記、教授 陳家喜

　　一般意義上的網(wǎng)絡(luò)安全包含網(wǎng)絡(luò)設(shè)備安全、網(wǎng)絡(luò)信息安全、網(wǎng)絡(luò)軟件安全,而狹義上的網(wǎng)絡(luò)安全則指網(wǎng)絡(luò)信息的安全。網(wǎng)絡(luò)安全與信息化的發(fā)展如影隨形,又相輔相成。習(xí)近平總書(shū)記在“網(wǎng)絡(luò)安全與信息化工作座談會(huì)”上的講話提出,“安全是發(fā)展的前提,發(fā)展是安全的保障,安全和發(fā)展要同步推進(jìn)�！卑殡S我國(guó)信息化的迅猛發(fā)展,如何厘清網(wǎng)絡(luò)安全與信息化的關(guān)系,如何建構(gòu)網(wǎng)絡(luò)安全的屏障,成為一個(gè)日趨重要的命題。

　　信息化的發(fā)展需要網(wǎng)絡(luò)安全的保障。互聯(lián)網(wǎng)帶來(lái)社會(huì)交往、政府服務(wù)、企業(yè)經(jīng)營(yíng)和個(gè)人生活的深刻變革�，F(xiàn)代社會(huì)的人們已經(jīng)進(jìn)入互聯(lián)網(wǎng)捆綁的信息化時(shí)代:我們每天使用互聯(lián)網(wǎng)、電腦、智能手機(jī)和移動(dòng)終端,和家人、朋友、同事進(jìn)行聊天、電郵、發(fā)信息以及工作交流。我們每天在網(wǎng)上進(jìn)行交易,從銀行轉(zhuǎn)賬到網(wǎng)絡(luò)購(gòu)物,再到接受公共服務(wù)。然而當(dāng)互聯(lián)網(wǎng)帶來(lái)巨大福利、降低成本、提升效率的同時(shí),也將政府、機(jī)構(gòu)、企業(yè)和個(gè)人暴露在網(wǎng)絡(luò)威脅之下。統(tǒng)計(jì)顯示,2015年我國(guó)政府機(jī)構(gòu)和重要信息系統(tǒng)部門的事件型漏洞近 2.4萬(wàn)起,約是 2014 年的 2.6 倍;網(wǎng)站的仿冒頁(yè)面數(shù)量達(dá) 18 萬(wàn)余個(gè),較 2014 年增長(zhǎng) 85.7%;移動(dòng)互聯(lián)網(wǎng)惡意程序數(shù)量近 148 萬(wàn)個(gè),較 2014 年增長(zhǎng) 55.3%;我國(guó)網(wǎng)絡(luò)安全形勢(shì)不容樂(lè)觀。初級(jí)網(wǎng)絡(luò)黑客會(huì)盜取私人的銀行信息、社交網(wǎng)絡(luò)信息等進(jìn)行詐騙;而高級(jí)網(wǎng)絡(luò)攻擊者則可能侵入國(guó)家的基礎(chǔ)設(shè)施,比如金融、能源、電力、通信、交通等信息系統(tǒng),造成網(wǎng)絡(luò)系統(tǒng)的癱瘓,對(duì)國(guó)家利益、企業(yè)運(yùn)行和終端用戶造成極大的傷害。因此,網(wǎng)絡(luò)安全已成為一個(gè)國(guó)家安全的重要內(nèi)容,也是信息化健康推進(jìn)的基本前提。

　　網(wǎng)絡(luò)安全的確立需要信息技術(shù)進(jìn)步的支撐。互聯(lián)網(wǎng)的發(fā)展也帶來(lái)網(wǎng)絡(luò)攻擊方法的變化。網(wǎng)絡(luò)黑客采用各種方法獲得網(wǎng)絡(luò)空間信息的渠道:通過(guò)軟件和硬件的漏洞進(jìn)入,引誘人們打開(kāi)受感染的電子郵件,以及訪問(wèn)帶病毒的網(wǎng)站來(lái)傳播惡意軟件。網(wǎng)絡(luò)黑客還會(huì)利用人們忽視網(wǎng)絡(luò)安全常識(shí)的漏洞,比如不經(jīng)常修改密碼、不定期更新反病毒軟件以及使用反病毒軟件等開(kāi)展網(wǎng)絡(luò)攻擊。而最近的網(wǎng)絡(luò)安全攻擊事件顯示網(wǎng)絡(luò)黑客從原先單一的攻擊手段轉(zhuǎn)向多種攻擊手段的結(jié)合,綜合使用非法接入、木馬攻擊、IP欺騙、網(wǎng)頁(yè)仿冒、僵尸網(wǎng)絡(luò)、網(wǎng)絡(luò)嗅探、網(wǎng)址嫁接等手段,更加難以防范,危害也更為巨大。技術(shù)的問(wèn)題需要技術(shù)的解決方法。面對(duì)網(wǎng)絡(luò)攻擊技術(shù)日趨復(fù)雜化多樣化,網(wǎng)絡(luò)安全技術(shù)也需要及時(shí)升級(jí)換代,實(shí)現(xiàn)技術(shù)治網(wǎng)。要從傳統(tǒng)的防火墻、入侵檢測(cè)系統(tǒng)、防病毒為主的邊界保護(hù),向以設(shè)備聯(lián)動(dòng)、功能融合為特點(diǎn)的安全免疫階段轉(zhuǎn)換;要加強(qiáng)安全智能、大數(shù)據(jù)分析、可視化等網(wǎng)絡(luò)安全技術(shù)的升級(jí),構(gòu)建智能化監(jiān)控系統(tǒng);推動(dòng)產(chǎn)品、功能和技術(shù)的融合,從設(shè)備、終端以及操作系統(tǒng)等確保用戶的合法性和資源的一致性,實(shí)現(xiàn)全網(wǎng)安全事件的精確控制;建立以云安全、移動(dòng)應(yīng)用聲譽(yù)分析、威脅信息分析和事件響應(yīng)等為技術(shù)手段的新安全防護(hù)策略。