序論：寫(xiě)作是一種深度的自我表達(dá)。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內(nèi)心深處的真相，好投稿為您帶來(lái)了七篇互聯(lián)網(wǎng)網(wǎng)絡(luò)安全范文，愿它們成為您寫(xiě)作過(guò)程中的靈感催化劑，助力您的創(chuàng)作。

篇(1)

一、我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全形勢(shì)

(一)基礎(chǔ)網(wǎng)絡(luò)防護(hù)能力明顯提升，但安全隱患不容忽視

根據(jù)工信部組織開(kāi)展的2011年通信網(wǎng)絡(luò)安全防護(hù)檢查情況，基礎(chǔ)電信運(yùn)營(yíng)企業(yè)的網(wǎng)絡(luò)安全防護(hù)意識(shí)和水平較2010年均有所提高，對(duì)網(wǎng)絡(luò)安全防護(hù)工作的重視程度進(jìn)一步加大，網(wǎng)絡(luò)安全防護(hù)管理水平明顯提升，對(duì)非傳統(tǒng)安全的防護(hù)能力顯著增強(qiáng)，網(wǎng)絡(luò)安全防護(hù)達(dá)標(biāo)率穩(wěn)步提高，各企業(yè)網(wǎng)絡(luò)安全防護(hù)措施總體達(dá)標(biāo)率為98.78%，較2010年的92.25%、2009年的78.61%呈逐年穩(wěn)步上升趨勢(shì)。

但是，基礎(chǔ)電信運(yùn)營(yíng)企業(yè)的部分網(wǎng)絡(luò)單元仍存在比較高的風(fēng)險(xiǎn)。據(jù)抽查結(jié)果顯示，域名解析系統(tǒng)(DNS)、移動(dòng)通信網(wǎng)和IP承載網(wǎng)的網(wǎng)絡(luò)單元存在風(fēng)險(xiǎn)的百分比分別為6.8%、17.3%和0.6%。涉及基礎(chǔ)電信運(yùn)營(yíng)企業(yè)的信息安全漏洞數(shù)量較多。據(jù)國(guó)家信息安全漏洞共享平臺(tái)(CNVD)收錄的漏洞統(tǒng)計(jì)，2011年發(fā)現(xiàn)涉及電信運(yùn)營(yíng)企業(yè)網(wǎng)絡(luò)設(shè)備(如路由器、交換機(jī)等)的漏洞203個(gè)，其中高危漏洞73個(gè)；發(fā)現(xiàn)直接面向公眾服務(wù)的零日DNS漏洞23個(gè)，應(yīng)用廣泛的域名解析服務(wù)器軟件Bind9漏洞7個(gè)。涉及基礎(chǔ)電信運(yùn)營(yíng)企業(yè)的攻擊形勢(shì)嚴(yán)峻。據(jù)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心(CNCERT)監(jiān)測(cè)，2011年每天發(fā)生的分布式拒絕服務(wù)攻擊(DDoS)事件中平均約有7%的事件涉及到基礎(chǔ)電信運(yùn)營(yíng)企業(yè)的域名系統(tǒng)或服務(wù)。2011年7月15日域名注冊(cè)服務(wù)機(jī)構(gòu)三五互聯(lián)DNS服務(wù)器遭受DDoS攻擊，導(dǎo)致其負(fù)責(zé)解析的大運(yùn)會(huì)官網(wǎng)域名在部分地區(qū)無(wú)法解析。8月18日晚和19日晚，新疆某運(yùn)營(yíng)商DNS服務(wù)器也連續(xù)兩次遭到拒絕服務(wù)攻擊，造成局部用戶無(wú)法正常使用互聯(lián)網(wǎng)。

(二)政府網(wǎng)站安全事件顯著減少，網(wǎng)站用戶信息泄漏引發(fā)社會(huì)高度關(guān)注

據(jù)CNCERT監(jiān)測(cè)，2011年中國(guó)大陸被篡改的政府網(wǎng)站為2807個(gè)，比2010年大幅下降39.4%；從CNCERT專(zhuān)門(mén)面向國(guó)務(wù)院部門(mén)門(mén)戶網(wǎng)站的安全監(jiān)測(cè)結(jié)果來(lái)看，國(guó)務(wù)院部門(mén)門(mén)戶網(wǎng)站存在低級(jí)別安全風(fēng)險(xiǎn)的比例從2010年的60%進(jìn)一步降低為50%。但從整體來(lái)看，2011年網(wǎng)站安全情況有一定惡化趨勢(shì)。在CNCERT接收的網(wǎng)絡(luò)安全事件(不含漏洞)中，網(wǎng)站安全類(lèi)事件占到61.7%；境內(nèi)被篡改網(wǎng)站數(shù)量為36612個(gè)，較2010年增加5.1%；4月-12月被植入網(wǎng)站后門(mén)的境內(nèi)網(wǎng)站為12513個(gè)。CNVD接收的漏洞中，涉及網(wǎng)站相關(guān)的漏洞占22.7%，較2010年大幅上升，排名由第三位上升至第二位。網(wǎng)站安全問(wèn)題進(jìn)一步引發(fā)網(wǎng)站用戶信息和數(shù)據(jù)的安全問(wèn)題。2011年底，CSDN、天涯等網(wǎng)站發(fā)生用戶信息泄露事件引起社會(huì)廣泛關(guān)注，被公開(kāi)的疑似泄露數(shù)據(jù)庫(kù)26個(gè)，涉及帳號(hào)、密碼信息2.78億條，嚴(yán)重威脅了互聯(lián)網(wǎng)用戶的合法權(quán)益和互聯(lián)網(wǎng)安全。根據(jù)調(diào)查和研判發(fā)現(xiàn)，我國(guó)部分網(wǎng)站的用戶信息仍采用明文的方式存儲(chǔ)，相關(guān)漏洞修補(bǔ)不及時(shí)，安全防護(hù)水平較低。

(三)我國(guó)遭受境外的網(wǎng)絡(luò)攻擊持續(xù)增多

2011年，CNCERT抽樣監(jiān)測(cè)發(fā)現(xiàn)，境外有近4.7萬(wàn)個(gè)IP地址作為木馬或僵尸網(wǎng)絡(luò)控制服務(wù)器參與控制我國(guó)境內(nèi)主機(jī)，雖然其數(shù)量較2010年的22.1萬(wàn)大幅降低，但其控制的境內(nèi)主機(jī)數(shù)量卻由2010年的近500萬(wàn)增加至近890萬(wàn)，呈現(xiàn)大規(guī)模化趨勢(shì)。其中位于日本(22.8%)、美國(guó)(20.4%)和韓國(guó)(7.1%)的控制服務(wù)器IP數(shù)量居前三位，美國(guó)繼2009年和2010年兩度位居榜首后，2011年其控制服務(wù)器IP數(shù)量下降至第二，以9528個(gè)IP控制著我國(guó)境內(nèi)近885萬(wàn)臺(tái)主機(jī)，控制我國(guó)境內(nèi)主機(jī)數(shù)仍然高居榜首。在網(wǎng)站安全方面，境外黑客對(duì)境內(nèi)1116個(gè)網(wǎng)站實(shí)施了網(wǎng)頁(yè)篡改；境外11851個(gè)IP通過(guò)植入后門(mén)對(duì)境內(nèi)10593個(gè)網(wǎng)站實(shí)施遠(yuǎn)程控制，其中美國(guó)有3328個(gè)IP(占28.1%)控制著境內(nèi)3437個(gè)網(wǎng)站，位居第一，源于韓國(guó)(占8.0%)和尼日利亞(占5.8%)的IP位居第二、三位；仿冒境內(nèi)銀行網(wǎng)站的服務(wù)器IP有95.8%位于境外，其中美國(guó)仍然排名首位——共有481個(gè)IP(占72.1%)仿冒了境內(nèi)2943個(gè)銀行網(wǎng)站的站點(diǎn)，中國(guó)香港(占17.8%)和韓國(guó)(占2.7%)分列二、三位。總體來(lái)看，2011年位于美國(guó)、日本和韓國(guó)的惡意IP地址對(duì)我國(guó)的威脅最為嚴(yán)重。另?yè)?jù)工業(yè)和信息化部互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報(bào)成員單位報(bào)送的數(shù)據(jù)，2011年在我國(guó)實(shí)施網(wǎng)頁(yè)掛馬、網(wǎng)絡(luò)釣魚(yú)等不法行為所利用的惡意域名約有65%在境外注冊(cè)。此外，CNCERT在2011年還監(jiān)測(cè)并處理多起境外IP對(duì)我國(guó)網(wǎng)站和系統(tǒng)的拒絕服務(wù)攻擊事件。這些情況表明我國(guó)面臨的境外網(wǎng)絡(luò)攻擊和安全威脅越來(lái)越嚴(yán)重。

(四)網(wǎng)上銀行面臨的釣魚(yú)威脅愈演愈烈

隨著我國(guó)網(wǎng)上銀行的蓬勃發(fā)展，廣大網(wǎng)銀用戶成為黑客實(shí)施網(wǎng)絡(luò)攻擊的主要目標(biāo)。2011年初，全國(guó)范圍大面積爆發(fā)了假冒中國(guó)銀行網(wǎng)銀口令卡升級(jí)的騙局，據(jù)報(bào)道此次事件中有客戶損失超過(guò)百萬(wàn)元。據(jù)CNCERT監(jiān)測(cè)，2011年針對(duì)網(wǎng)銀用戶名和密碼、網(wǎng)銀口令卡的網(wǎng)銀大盜、Zeus等惡意程序較往年更加活躍，3月-12月發(fā)現(xiàn)針對(duì)我國(guó)網(wǎng)銀的釣魚(yú)網(wǎng)站域名3841個(gè)。CNCERT全年共接收網(wǎng)絡(luò)釣魚(yú)事件舉報(bào)5459件，較2010年增長(zhǎng)近2.5倍，占總接收事件的35.5%；重點(diǎn)處理網(wǎng)頁(yè)釣魚(yú)事件1833件，較2010年增長(zhǎng)近兩倍。

(五)工業(yè)控制系統(tǒng)安全事件呈現(xiàn)增長(zhǎng)態(tài)勢(shì)

繼2010年伊朗布舍爾核電站遭到Stuxnet病毒攻擊后，2011年美國(guó)伊利諾伊州一家水廠的工業(yè)控制系統(tǒng)遭受黑客入侵導(dǎo)致其水泵被燒毀并停止運(yùn)作，11月Stuxnet病毒轉(zhuǎn)變?yōu)閷?zhuān)門(mén)竊取工業(yè)控制系統(tǒng)信息的Duqu木馬。2011年CNVD收錄了100余個(gè)對(duì)我國(guó)影響廣泛的工業(yè)控制系統(tǒng)軟件安全漏洞，較2010年大幅增長(zhǎng)近10倍，涉及西門(mén)子、北京亞控和北京三維力控等國(guó)內(nèi)外知名工業(yè)控制系統(tǒng)制造商的產(chǎn)品。相關(guān)企業(yè)雖然能夠積極配合CNCERT處置安全漏洞，但在處置過(guò)程中部分企業(yè)也表現(xiàn)出產(chǎn)品安全開(kāi)發(fā)能力不足的問(wèn)題。

(六)手機(jī)惡意程序現(xiàn)多發(fā)態(tài)勢(shì)。

隨著移動(dòng)互聯(lián)網(wǎng)生機(jī)勃勃的發(fā)展，黑客也將其視為攫取經(jīng)濟(jì)利益的重要目標(biāo)。2011年CNCERT捕獲移動(dòng)互聯(lián)網(wǎng)惡意程序6249個(gè)，較2010年增加超過(guò)兩倍。其中，惡意扣費(fèi)類(lèi)惡意程序數(shù)量最多，為1317個(gè)，占21.08%，其次是惡意傳播類(lèi)、信息竊取類(lèi)、流氓行為類(lèi)和遠(yuǎn)程控制類(lèi)。從手機(jī)平臺(tái)來(lái)看，約有60.7%的惡意程序針對(duì)Symbian平臺(tái)，該比例較2010年有所下降，針對(duì)Android平臺(tái)的惡意程序較2010年大幅增加，有望迅速超過(guò)Symbian平臺(tái)。2011年境內(nèi)約712萬(wàn)個(gè)上網(wǎng)的智能手機(jī)曾感染手機(jī)惡意程序，嚴(yán)重威脅和損害手機(jī)用戶的權(quán)益。

(七)木馬和僵尸網(wǎng)絡(luò)活動(dòng)越發(fā)猖獗

2011年，CNCERT全年共發(fā)現(xiàn)近890萬(wàn)余個(gè)境內(nèi)主機(jī)IP地址感染了木馬或僵尸程序，較2010年大幅增加78.5%。其中，感染竊密類(lèi)木馬的境內(nèi)主機(jī)IP地址為5.6萬(wàn)余個(gè)，國(guó)家、企業(yè)以及網(wǎng)民的信息安全面臨嚴(yán)重威脅。根據(jù)工業(yè)和信息化部互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報(bào)成員單位報(bào)告，2011年截獲的惡意程序樣本數(shù)量較2010年增加26.1%，位于較高水平。黑客在瘋狂制造新的惡意程序的同時(shí)，也在想方設(shè)法逃避監(jiān)測(cè)和打擊，例如，越來(lái)越多的黑客采用在境外注冊(cè)域名、頻繁更換域名指向IP等手段規(guī)避安全機(jī)構(gòu)的監(jiān)測(cè)和處置。

(八)應(yīng)用軟件漏洞呈現(xiàn)迅猛增長(zhǎng)趨勢(shì)

2011年，CNVD共收集整理并公開(kāi)信息安全漏洞5547個(gè)，較2010年大幅增加60.9%。其中，高危漏洞有2164個(gè)，較2010年增加約2.3倍。在所有漏洞中，涉及各種應(yīng)用程序的最多，占62.6%，涉及各類(lèi)網(wǎng)站系統(tǒng)的漏洞位居第二，占22.7%，而涉及各種操作系統(tǒng)的漏洞則排到第三位，占8.8%。除預(yù)警外，CNVD還重點(diǎn)協(xié)調(diào)處置了大量威脅嚴(yán)重的漏洞，涵蓋網(wǎng)站內(nèi)容管理系統(tǒng)、電子郵件系統(tǒng)、工業(yè)控制系統(tǒng)、網(wǎng)絡(luò)設(shè)備、網(wǎng)頁(yè)瀏覽器、手機(jī)應(yīng)用軟件等類(lèi)型以及政務(wù)、電信、銀行、民航等重要部門(mén)。上述事件暴露了廠商在產(chǎn)品研發(fā)階段對(duì)安全問(wèn)題重視不夠，質(zhì)量控制不嚴(yán)格，發(fā)生安全事件后應(yīng)急處置能力薄弱等問(wèn)題。由于相關(guān)產(chǎn)品用戶群體較大，因此一旦某個(gè)產(chǎn)品被黑客發(fā)現(xiàn)存在漏洞，將導(dǎo)致大量用戶和單位的信息系統(tǒng)面臨威脅。這種規(guī)模效應(yīng)也吸引黑客加強(qiáng)了對(duì)軟件和網(wǎng)站漏洞的挖掘和攻擊活動(dòng)。

(九)DDoS攻擊仍然呈現(xiàn)頻率高、規(guī)模大和轉(zhuǎn)嫁攻擊的特點(diǎn)

2011年，DDoS仍然是影響互聯(lián)網(wǎng)安全的主要因素之一，表現(xiàn)出三個(gè)特點(diǎn)。一是DDoS攻擊事件發(fā)生頻率高，且多采用虛假源IP地址。據(jù)CNCERT抽樣監(jiān)測(cè)發(fā)現(xiàn)，我國(guó)境內(nèi)日均發(fā)生攻擊總流量超過(guò)1G的較大規(guī)模的DDoS攻擊事件365起。其中，TCP SYN FLOOD和UDP FLOOD等常見(jiàn)虛假源IP地址攻擊事件約占70%，對(duì)其溯源和處置難度較大。二是在經(jīng)濟(jì)利益驅(qū)使下的有組織的DDoS攻擊規(guī)模十分巨大，難以防范。例如2011年針對(duì)浙江某游戲網(wǎng)站的攻擊持續(xù)了數(shù)月，綜合采用了DNS請(qǐng)求攻擊、UDP FLOOD、TCP SYN FLOOD、HTTP請(qǐng)求攻擊等多種方式，攻擊峰值流量達(dá)數(shù)十個(gè)Gbps。三是受攻擊方惡意將流量轉(zhuǎn)嫁給無(wú)辜者的情況屢見(jiàn)不鮮。2011年多家省部級(jí)政府網(wǎng)站都遭受過(guò)流量轉(zhuǎn)嫁攻擊，且這些流量轉(zhuǎn)嫁事件多數(shù)是由游戲私服網(wǎng)站爭(zhēng)斗引起。

二、國(guó)內(nèi)網(wǎng)絡(luò)安全應(yīng)對(duì)措施

(一)相關(guān)互聯(lián)網(wǎng)主管部門(mén)加大網(wǎng)絡(luò)安全行政監(jiān)管力度

堅(jiān)決打擊境內(nèi)網(wǎng)絡(luò)攻擊行為。針對(duì)工業(yè)控制系統(tǒng)安全事件愈發(fā)頻繁的情況，工信部在2011年9月專(zhuān)門(mén)印發(fā)了《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》，對(duì)重點(diǎn)領(lǐng)域工業(yè)控制系統(tǒng)信息安全管理提出了明確要求。2011年底，工信部印發(fā)了《移動(dòng)互聯(lián)網(wǎng)惡意程序監(jiān)測(cè)與處置機(jī)制》，開(kāi)展治理試點(diǎn)，加強(qiáng)能力建設(shè)。6月起，工信部組織開(kāi)展2011年網(wǎng)絡(luò)安全防護(hù)檢查工作，積極將防護(hù)工作向域名服務(wù)和增值電信領(lǐng)域延伸。另外還組織通信行業(yè)開(kāi)展網(wǎng)絡(luò)安全實(shí)戰(zhàn)演練，指導(dǎo)相關(guān)單位妥善處置網(wǎng)絡(luò)安全應(yīng)急事件等。公安部門(mén)積極開(kāi)展網(wǎng)絡(luò)犯罪打擊行動(dòng)，破獲了2011年12月底CSDN、天涯社區(qū)等數(shù)據(jù)泄漏案等大量網(wǎng)絡(luò)攻擊案件；國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心積極發(fā)揮網(wǎng)絡(luò)安全信息共享平臺(tái)作用，有力支撐各部門(mén)做好網(wǎng)絡(luò)安全工作。

(二)通信行業(yè)積極行動(dòng)，采取技術(shù)措施凈化公共網(wǎng)絡(luò)環(huán)境

面對(duì)木馬和僵尸程序在網(wǎng)上的橫行和肆虐，在工信部的指導(dǎo)下，2011年CNCERT會(huì)同基礎(chǔ)電信運(yùn)營(yíng)企業(yè)、域名從業(yè)機(jī)構(gòu)開(kāi)展14次木馬和僵尸網(wǎng)絡(luò)專(zhuān)項(xiàng)打擊行動(dòng)，次數(shù)比去年增加近一倍。成功處置境內(nèi)外5078個(gè)規(guī)模較大的木馬和僵尸網(wǎng)絡(luò)控制端和惡意程序傳播源。此外，CNCERT全國(guó)各分中心在當(dāng)?shù)赝ㄐ殴芾砭值闹笇?dǎo)下，協(xié)調(diào)當(dāng)?shù)鼗A(chǔ)電信運(yùn)營(yíng)企業(yè)分公司合計(jì)處置木馬和僵尸網(wǎng)絡(luò)控制端6.5萬(wàn)個(gè)、受控端93.9萬(wàn)個(gè)。根據(jù)監(jiān)測(cè)，在中國(guó)網(wǎng)民數(shù)和主機(jī)數(shù)量大幅增加的背景下，控制端數(shù)量相對(duì)2010年下降4.6%，專(zhuān)項(xiàng)治理工作取得初步成效。

(三)互聯(lián)網(wǎng)企業(yè)和安全廠商聯(lián)合行動(dòng)，有效開(kāi)展網(wǎng)絡(luò)安全行業(yè)自律

2011年CNVD收集整理并漏洞信息，重點(diǎn)協(xié)調(diào)國(guó)內(nèi)外知名軟件商處置了53起影響我國(guó)政府和重要信息系統(tǒng)部門(mén)的高危漏洞。中國(guó)反網(wǎng)絡(luò)病毒聯(lián)盟(ANVA)啟動(dòng)聯(lián)盟內(nèi)惡意代碼共享和分析平臺(tái)試點(diǎn)工作，聯(lián)合20余家網(wǎng)絡(luò)安全企業(yè)、互聯(lián)網(wǎng)企業(yè)簽訂遵守《移動(dòng)互聯(lián)網(wǎng)惡意程序描述規(guī)范》，規(guī)范了移動(dòng)互聯(lián)網(wǎng)惡意代碼樣本的認(rèn)定命名，促進(jìn)了對(duì)其的分析和處置工作。中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)于2011年8月組織包括奇虎360和騰訊公司在內(nèi)的38個(gè)單位簽署了《互聯(lián)網(wǎng)終端軟件服務(wù)行業(yè)自律公約》，該公約提倡公平競(jìng)爭(zhēng)和禁止軟件排斥，一定程度上規(guī)范了終端軟件市場(chǎng)的秩序；在部分網(wǎng)站發(fā)生用戶信息泄露事件后，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)立即召開(kāi)了“網(wǎng)站用戶信息保護(hù)研討會(huì)”，提出安全防范措施建議。

(四)深化網(wǎng)絡(luò)安全國(guó)際合作，切實(shí)推動(dòng)跨境網(wǎng)絡(luò)安全事件有效處理

作為我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急體系對(duì)外合作窗口，2011年CNCERT極推動(dòng)“國(guó)際合作伙伴計(jì)劃”，已與40個(gè)國(guó)家、79個(gè)組織建立了聯(lián)系機(jī)制，全年共協(xié)調(diào)國(guó)外安全組織處理境內(nèi)網(wǎng)絡(luò)安全事件1033起，協(xié)助境外機(jī)構(gòu)處理跨境事件568起。其中包括針對(duì)境內(nèi)的DDoS攻擊、網(wǎng)絡(luò)釣魚(yú)等網(wǎng)絡(luò)安全事件，也包括針對(duì)境外蘇格蘭皇家銀行網(wǎng)站、德國(guó)郵政銀行網(wǎng)站、美國(guó)金融機(jī)構(gòu)Wells Fargo網(wǎng)站、希臘國(guó)家銀行網(wǎng)站和韓國(guó)農(nóng)協(xié)銀行網(wǎng)站等金融機(jī)構(gòu)，加拿大稅務(wù)總局網(wǎng)站、韓國(guó)政府網(wǎng)站等政府機(jī)構(gòu)的事件。另外CNCERT再次與微軟公司聯(lián)手，繼2010年打擊Waledac僵尸網(wǎng)絡(luò)后，2011年又成功清除了Rustock僵尸網(wǎng)絡(luò)，積極推動(dòng)跨境網(wǎng)絡(luò)安全事件的處理。2011年，CNCERT圓滿完成了與美國(guó)東西方研究所(EWI)開(kāi)展的為期兩年的中美網(wǎng)絡(luò)安全對(duì)話機(jī)制反垃圾郵件專(zhuān)題研討，并在英國(guó)倫敦和我國(guó)大連舉辦的國(guó)際會(huì)議上正式了中文版和英文版的成果報(bào)告“抵御垃圾郵件建立互信機(jī)制”，增進(jìn)了中美雙方在網(wǎng)絡(luò)安全問(wèn)題上的相互了解，為進(jìn)一步合作打下基礎(chǔ)。

三、2012年值得關(guān)注的網(wǎng)絡(luò)安全熱點(diǎn)問(wèn)題

隨著我國(guó)互聯(lián)網(wǎng)新技術(shù)、新應(yīng)用的快速發(fā)展，2012年的網(wǎng)絡(luò)安全形勢(shì)將更加復(fù)雜，尤其需要重點(diǎn)關(guān)注如下幾方面問(wèn)題：

(一)網(wǎng)站安全面臨的形勢(shì)可能更加嚴(yán)峻，網(wǎng)站中集中存儲(chǔ)的用戶信息將成為黑客竊取的重點(diǎn)。由于很多社交網(wǎng)站、論壇等網(wǎng)站的安全性差，其中存儲(chǔ)的用戶信息極易被竊取，黑客在得手之后會(huì)進(jìn)一步研究利用所竊取的個(gè)人信息，結(jié)合社會(huì)工程學(xué)攻擊網(wǎng)上交易等重要系統(tǒng)，可能導(dǎo)致更嚴(yán)重的財(cái)產(chǎn)損失。

(二)隨著移動(dòng)互聯(lián)網(wǎng)應(yīng)用的豐富和3G、wifi網(wǎng)絡(luò)的快速發(fā)展，針對(duì)移動(dòng)互聯(lián)網(wǎng)智能終端的惡意程序也將繼續(xù)增加，智能終端將成為黑客攻擊的重點(diǎn)目標(biāo)。由于Android手機(jī)用戶群的快速增長(zhǎng)和Android應(yīng)用平臺(tái)允許第三方應(yīng)用的特點(diǎn)，運(yùn)行Android操作系統(tǒng)的智能移動(dòng)終端將成為黑客關(guān)注的重點(diǎn)。

(三)隨著我國(guó)電子商務(wù)的普及，網(wǎng)民的理財(cái)習(xí)慣正逐步向網(wǎng)上交易轉(zhuǎn)移，針對(duì)網(wǎng)上銀行、證券機(jī)構(gòu)和第三方支付的攻擊將急劇增加。針對(duì)金融機(jī)構(gòu)的惡意程序?qū)⒏訉?zhuān)業(yè)化、復(fù)雜化，可能集網(wǎng)絡(luò)釣魚(yú)、網(wǎng)銀惡意程序和信息竊取等多種攻擊方式為一體，實(shí)施更具威脅的攻擊。

(四)APT攻擊將更加盛行，網(wǎng)絡(luò)竊密風(fēng)險(xiǎn)加大。APT攻擊具有極強(qiáng)的隱蔽能力和針對(duì)性，傳統(tǒng)的安全防護(hù)系統(tǒng)很難防御。美國(guó)等西方發(fā)達(dá)國(guó)家已將APT攻擊列入國(guó)家網(wǎng)絡(luò)安全防御戰(zhàn)略的重要環(huán)節(jié)，2012年APT攻擊將更加系統(tǒng)化和成熟化，針對(duì)重要和敏感信息的竊取，有可能成為我國(guó)政府、企業(yè)等重要部門(mén)的嚴(yán)重威脅。

(五)隨著2012年ICANN正式啟動(dòng)新通用頂級(jí)域名(gTLD)業(yè)務(wù)，新增的大量gTLD及其多語(yǔ)言域名資源，將給域名濫用者或欺詐者帶來(lái)更大的操作空間。

(六)隨著寬帶中國(guó)戰(zhàn)略開(kāi)始實(shí)施，國(guó)家下一代互聯(lián)網(wǎng)啟動(dòng)商用試點(diǎn)，以及無(wú)線城市的大規(guī)模推進(jìn)和云計(jì)算大范圍投入應(yīng)用，IPv6網(wǎng)絡(luò)安全、無(wú)線網(wǎng)安全和云計(jì)算系統(tǒng)及數(shù)據(jù)安全等方面的問(wèn)題將會(huì)越來(lái)越多地呈現(xiàn)出來(lái)。

篇(2)

根據(jù)《__縣人民政府辦公室關(guān)于印發(fā)__縣人民政府政府信息公開(kāi)工作評(píng)議考核辦法的通知》（陸政辦發(fā)[20__]102號(hào)）、《__縣人民政府關(guān)于印發(fā)__縣政府信息公開(kāi)施行辦法的通知》（陸政發(fā)[20__]57號(hào)）文件精神，我局領(lǐng)導(dǎo)高度重視，安排政府信息公開(kāi)專(zhuān)人對(duì)20__年政府信息公開(kāi)工作進(jìn)行總結(jié)，現(xiàn)將有關(guān)情況綜合如下：

一、基本情況

__縣商務(wù)局現(xiàn)有__招商網(wǎng)、__縣商務(wù)之窗、__縣電子政務(wù)門(mén)戶網(wǎng)站、__縣商務(wù)局政府信息公開(kāi)網(wǎng)站四個(gè)網(wǎng)站，現(xiàn)在正常運(yùn)行的有商務(wù)部提供的__縣商務(wù)之窗和__縣商務(wù)局政府信息公開(kāi)網(wǎng)站，自開(kāi)通以來(lái)，四個(gè)網(wǎng)站還沒(méi)出現(xiàn)過(guò)重大網(wǎng)絡(luò)安全事件，各網(wǎng)站都由我局人員自行監(jiān)管，定期更新，及時(shí)商務(wù)公開(kāi)信息，為公眾方便快捷地了解__起到了較好的宣傳作用。

1、領(lǐng)導(dǎo)重視，機(jī)構(gòu)落實(shí)

為保證我局重要網(wǎng)站的安全，我局嚴(yán)格按照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則、“屬地管理、分級(jí)響應(yīng)、及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)救治、及時(shí)控制”的要求，明確成立了由局長(zhǎng)陳紅鋼任組長(zhǎng)，黨支部書(shū)記朱學(xué)林任副組長(zhǎng)，辦公室主任王有培、政策法規(guī)科科長(zhǎng)陸康沖、招商引資科科長(zhǎng)他石紅、外事科科長(zhǎng)劉雙林、政策法規(guī)科李翠娥為成員的__縣商務(wù)局政府信息公開(kāi)領(lǐng)導(dǎo)小組，負(fù)責(zé)我局4個(gè)網(wǎng)站的安全工作及突發(fā)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急處理工作。同時(shí)，明確了由局辦公室按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)、誰(shuí)負(fù)責(zé)”的原則，實(shí)行責(zé)任制和責(zé)任追究制，依法對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)、指揮和協(xié)調(diào)、控制。在出現(xiàn)安全事件后，對(duì)計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)安全事件的處理提供技術(shù)支持和指導(dǎo)，遵循正確的流程，采取正確快速的行動(dòng)作出響應(yīng)，提出事件統(tǒng)計(jì)分析報(bào)告。

2、專(zhuān)人專(zhuān)管，務(wù)求實(shí)效

自20__年初__縣人民政府辦公室下發(fā)《關(guān)于做好施行〈中華人民共和國(guó)政府信息公開(kāi)條例〉準(zhǔn)備工作的通知》（陸政辦發(fā)[20__]10號(hào)）以來(lái)，我局領(lǐng)導(dǎo)就安排專(zhuān)人對(duì)我局的政府信息公開(kāi)工作進(jìn)行全面準(zhǔn)備，認(rèn)真學(xué)習(xí)政府信息公開(kāi)的有關(guān)文件，積極參加政府信息公開(kāi)培訓(xùn)，對(duì)涉及商務(wù)的有關(guān)法律法規(guī)、發(fā)展規(guī)劃及行政認(rèn)可的事項(xiàng)進(jìn)行全面梳理，編制公開(kāi)目錄和公開(kāi)指南，并按時(shí)上報(bào)到縣政府信息產(chǎn)業(yè)辦。至20__年12月10日，我局共各類(lèi)信息70條，其中：機(jī)構(gòu)職能信息4條，法律法規(guī)依據(jù)信息16條，行政執(zhí)法信息4條，商務(wù)發(fā)展規(guī)劃4條，招商引資信息2條，四項(xiàng)制度信息5條，公開(kāi)指南信息2條，商務(wù)動(dòng)態(tài)信息29條，其它信息4條。

3、雙網(wǎng)并用，加強(qiáng)宣傳

20__年，我局充分利用政府信息公開(kāi)網(wǎng)站和商務(wù)之窗加大對(duì)我縣商務(wù)、招商引資政策的宣傳力度，

二、存在的問(wèn)題

下一步工作將圍繞__縣政府信息公開(kāi)網(wǎng)站監(jiān)測(cè)情況通報(bào)情況進(jìn)行完善。

1、進(jìn)一步全面規(guī)范政府信息公開(kāi)目錄，做到目錄內(nèi)容與站內(nèi)信息的一致性，及時(shí)更新目錄內(nèi)容；

2、進(jìn)一步完善政府公開(kāi)內(nèi)容。重點(diǎn)做好機(jī)構(gòu)職能、法律法規(guī)政策、發(fā)展規(guī)劃、行政執(zhí)法及動(dòng)態(tài)信息的分類(lèi)，保證信息內(nèi)容的完整性；

3、進(jìn)一步做好政府信息公開(kāi)網(wǎng)站建設(shè)工作。及時(shí)更新圖片，合理布局網(wǎng)站頁(yè)面，做到圖文并茂，保證頁(yè)面美觀。

4、全面梳理和整理商務(wù)法律法規(guī)、行政執(zhí)法信息，做到每天至少有2條信息。

為科學(xué)應(yīng)對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)事件，建立健全互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)機(jī)制，有效預(yù)防、及時(shí)控制和最大限度地消除互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全各類(lèi)突發(fā)事件的危害和影響，按照《__縣人民政府辦公室關(guān)于印發(fā)__縣互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案的通知》要求，結(jié)合我局實(shí)際，對(duì)我局互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全情況進(jìn)行自查，現(xiàn)將有關(guān)情況綜合匯報(bào)如下：

一、基本情況

__縣商務(wù)局現(xiàn)有__招商網(wǎng)、__縣商務(wù)之窗、__縣

電子政務(wù)門(mén)戶網(wǎng)站、__縣商務(wù)局政府信息公開(kāi)網(wǎng)站四個(gè)網(wǎng)站，自開(kāi)通以來(lái)，四個(gè)網(wǎng)站還沒(méi)出現(xiàn)過(guò)重大網(wǎng)絡(luò)安全事件，各網(wǎng)站都由我局人員自監(jiān)管，定期更新，及時(shí)商務(wù)公開(kāi)信息，為公眾方便快捷地了解__起到了較好的宣傳作用。二、主要做法

（一）領(lǐng)導(dǎo)重視，責(zé)任明確

為保證我局重要網(wǎng)站的安全，我局嚴(yán)格按照“統(tǒng)一領(lǐng)導(dǎo)、歸口負(fù)責(zé)、綜合協(xié)調(diào)、各司其職”的原則、“屬地管理、分級(jí)響應(yīng)、及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)救治、及時(shí)控制”的要求，明確成立了由局長(zhǎng)陳紅鋼任組長(zhǎng)，黨支部書(shū)記朱學(xué)林任副組長(zhǎng)，辦公室主任王有培、政策法規(guī)科科長(zhǎng)陸康沖、招商引資科科長(zhǎng)他石紅、招商局工作人員劉雙林、李翠娥為成員的__縣商務(wù)局互聯(lián)網(wǎng)網(wǎng)絡(luò)安全應(yīng)急領(lǐng)導(dǎo)小組，負(fù)責(zé)我局4個(gè)網(wǎng)站的安全工作及突發(fā)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件應(yīng)急處理工作。同時(shí)，明確了由局辦公室按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)、誰(shuí)負(fù)責(zé)”的原則，實(shí)行責(zé)任制和責(zé)任追究制，依法對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)事件進(jìn)行防范、監(jiān)測(cè)、預(yù)警、報(bào)告、響應(yīng)、指揮和協(xié)調(diào)、控制。

（二）防范為主，加強(qiáng)監(jiān)控

我局隨時(shí)宣傳普及互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全防范知識(shí)，樹(shù)立常備不懈的觀念，經(jīng)常性地做好應(yīng)對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)事件的思想準(zhǔn)備、預(yù)案準(zhǔn)備、機(jī)制準(zhǔn)備和工作準(zhǔn)備，提高基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全綜合保障水平。加強(qiáng)對(duì)互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全隱患的日常監(jiān)測(cè)，發(fā)現(xiàn)和防范重大互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全突發(fā)性事件，及時(shí)采取有效的可控措施，迅速控制事件影響范圍，力爭(zhēng)將損失降到最低程度。

（三）責(zé)任到人，監(jiān)測(cè)到位

我局明確了由計(jì)算機(jī)水平較好的他石紅、劉雙林、李翠娥對(duì)我局的四個(gè)網(wǎng)站及網(wǎng)絡(luò)安全進(jìn)行管理，在出現(xiàn)安全事件后，向委托管理計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)的單位報(bào)告，由其提供技術(shù)支持和指導(dǎo)，遵循正確的流程，采取正確快速的行動(dòng)作出響應(yīng)，處理發(fā)生問(wèn)題的系統(tǒng)，檢測(cè)入侵事件，并采取技術(shù)手段來(lái)降低損失，提出事件統(tǒng)計(jì)分析報(bào)告。

篇(3)

目前來(lái)說(shuō)，互聯(lián)網(wǎng)普遍存在網(wǎng)絡(luò)安全隱患的問(wèn)題。互聯(lián)網(wǎng)信息的來(lái)源渠道較廣，因此在實(shí)現(xiàn)信息共享的同時(shí)也會(huì)帶來(lái)網(wǎng)絡(luò)安全問(wèn)題。而互聯(lián)網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)體系開(kāi)放的特性已經(jīng)決定了網(wǎng)絡(luò)安全問(wèn)題的存在，計(jì)算機(jī)的TCP/IP框架結(jié)構(gòu)幾乎不設(shè)置安全防范措施。互聯(lián)網(wǎng)網(wǎng)絡(luò)存在特洛伊木馬病毒攻擊、計(jì)算機(jī)端口掃描類(lèi)攻擊等安全問(wèn)題，主要在計(jì)算機(jī)網(wǎng)絡(luò)漏洞以及網(wǎng)絡(luò)應(yīng)用薄弱的部位進(jìn)行攻擊，并對(duì)計(jì)算機(jī)網(wǎng)絡(luò)中的重要信息進(jìn)行竊取，從而控制整個(gè)網(wǎng)絡(luò)系統(tǒng)，極大的影響了計(jì)算機(jī)網(wǎng)絡(luò)的系統(tǒng)安全。針對(duì)這些安全問(wèn)題最開(kāi)始主要是采用防火墻技術(shù)對(duì)入侵病毒與攻擊進(jìn)行防御，隨著互聯(lián)網(wǎng)的快速發(fā)展，已經(jīng)開(kāi)始采用入侵檢測(cè)技術(shù)以及入侵防御技術(shù)或者是各個(gè)技術(shù)互相結(jié)合進(jìn)行防御，從而提升互聯(lián)網(wǎng)安全系數(shù)。

1幾種網(wǎng)絡(luò)安全技術(shù)簡(jiǎn)介

1.1防火墻技術(shù)

對(duì)于IPv4網(wǎng)絡(luò)主要采用防火墻技術(shù)抵御外來(lái)病毒入侵網(wǎng)絡(luò)內(nèi)部信息資源，從而保障計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)安全。在IPv6網(wǎng)絡(luò)協(xié)議逐步取代IPv4，防火墻技術(shù)仍然占據(jù)著重要的地位。防火墻根據(jù)技術(shù)的不同可以分為以下幾種類(lèi)型：包過(guò)濾型、型和監(jiān)測(cè)型、網(wǎng)絡(luò)地址轉(zhuǎn)換NAT。

1.2入侵檢測(cè)技術(shù)

隨著互聯(lián)網(wǎng)信息技術(shù)的快速發(fā)展，已經(jīng)開(kāi)始采用入侵檢測(cè)技術(shù)抵御外來(lái)入侵病毒，該技術(shù)最早資源于軍方。入侵檢測(cè)簡(jiǎn)言之即對(duì)入侵網(wǎng)絡(luò)的行為進(jìn)行安全檢測(cè)。通過(guò)對(duì)電腦系統(tǒng)的關(guān)鍵信息進(jìn)行分析，從而檢測(cè)電腦系統(tǒng)中出現(xiàn)的安全問(wèn)題，一旦檢測(cè)出木馬入侵行為或者病毒入侵時(shí)，能夠及時(shí)反饋給網(wǎng)絡(luò)管理員，從而管理員能夠快速的采取補(bǔ)救措施，并立即斷開(kāi)網(wǎng)絡(luò)連接，并給予入侵者發(fā)出嚴(yán)厲的警告。

1.3數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)能夠?qū)ヂ?lián)網(wǎng)系統(tǒng)進(jìn)行管理和控制，因此網(wǎng)絡(luò)管理者可以創(chuàng)建主要的管理策略并對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行管理。針對(duì)不同區(qū)域采用相應(yīng)的策略進(jìn)行管理，就能夠更好的保證網(wǎng)絡(luò)的安全。該種管理方式較為靈活，能夠極大的提高計(jì)算機(jī)系統(tǒng)的統(tǒng)一性。數(shù)據(jù)加密技術(shù)主要采取拓?fù)涔芾砟K管理網(wǎng)絡(luò)系統(tǒng)，能夠詳細(xì)的查詢到設(shè)備的實(shí)際情況。對(duì)于特定用戶給予相應(yīng)級(jí)別的管理員權(quán)限，并對(duì)角色進(jìn)行管理，從而保證不同級(jí)別的管理員執(zhí)行的權(quán)限和責(zé)任，此種角色管理方法能夠根據(jù)數(shù)據(jù)加密技術(shù)的預(yù)定角色的方法展示出來(lái)，同時(shí)還能夠根據(jù)計(jì)算機(jī)系統(tǒng)中分配的任務(wù)創(chuàng)建出不同的角色。

1.4入侵防御技術(shù)

網(wǎng)絡(luò)入侵防御系統(tǒng)主要是根據(jù)網(wǎng)絡(luò)IDS誤報(bào)、漏報(bào)以及無(wú)法主動(dòng)保護(hù)網(wǎng)絡(luò)等問(wèn)題，并結(jié)合防火墻概念從而衍生的事物，入侵防御系統(tǒng)不僅能夠及時(shí)的檢測(cè)木馬或病毒入侵的狀況，同時(shí)還能采取相應(yīng)的舉措對(duì)入侵行為進(jìn)行管理，從而有效的保護(hù)了計(jì)算機(jī)系統(tǒng)的重要信息。入侵防護(hù)系統(tǒng)主要將入侵檢測(cè)技術(shù)與防火墻技術(shù)進(jìn)行有效融合，從而衍生出的綜合性入侵管理技術(shù)。

2幾種網(wǎng)絡(luò)安全技術(shù)的缺陷分析

2.1防火墻技術(shù)缺陷

對(duì)防火墻技術(shù)存在的缺陷進(jìn)行分析：第一，能夠有效阻止外來(lái)病毒攻擊，但是無(wú)法徹底消滅病毒攻擊源；第二，對(duì)于沒(méi)有設(shè)置策略的外來(lái)攻擊完全沒(méi)有抵御能力；第三，當(dāng)外來(lái)入侵病毒攻擊合法開(kāi)放的服務(wù)器端口時(shí)，防火墻技術(shù)無(wú)法進(jìn)行阻止；第四，防火墻技術(shù)自身存在的漏洞導(dǎo)致出現(xiàn)其他攻擊問(wèn)題；第五，不能完全消除病毒。

2.2數(shù)據(jù)加密技術(shù)缺陷

對(duì)數(shù)據(jù)加密技術(shù)存在的缺陷進(jìn)行細(xì)致分析：第一，加密的公鑰密碼計(jì)算方法十分復(fù)雜，而且加密數(shù)據(jù)的速率相對(duì)低；第二，進(jìn)行鏈路加密時(shí)需要不斷進(jìn)行同步，極容易產(chǎn)生丟失和泄露的現(xiàn)象。

2.3入侵檢測(cè)技術(shù)缺陷

入侵檢測(cè)技術(shù)能夠及時(shí)的檢測(cè)外來(lái)入侵病毒，并能及時(shí)的反饋給管理員，但是其仍然存在以下幾種缺陷：

（1）誤警率相對(duì)較高：入侵檢測(cè)技術(shù)容易把良性信息誤認(rèn)為是惡性信息，甚至對(duì)于IDS用戶極其不關(guān)心的事件進(jìn)行報(bào)警反饋。

（2）IDS產(chǎn)品適應(yīng)能力相對(duì)較差：最初開(kāi)發(fā)IDS產(chǎn)品時(shí)沒(méi)有認(rèn)識(shí)到互聯(lián)網(wǎng)網(wǎng)絡(luò)的安全性問(wèn)題，產(chǎn)品性能以及設(shè)備相對(duì)落后。伴隨著互聯(lián)網(wǎng)信息技術(shù)的發(fā)展，應(yīng)當(dāng)對(duì)IDS產(chǎn)品進(jìn)行適當(dāng)?shù)恼{(diào)整，從而保證符合互聯(lián)網(wǎng)環(huán)境的標(biāo)準(zhǔn)要求。除此之外，還應(yīng)當(dāng)更新設(shè)備配置從而提高產(chǎn)品適應(yīng)能力。

（3）對(duì)于攻擊缺乏防御功能：入侵檢測(cè)技術(shù)嚴(yán)重缺乏防御功能，所以，完善IDS產(chǎn)品的防御功能才能保證網(wǎng)絡(luò)系統(tǒng)的安全性。

（4）入侵檢測(cè)系統(tǒng)無(wú)統(tǒng)一標(biāo)準(zhǔn)：目前入侵檢測(cè)系統(tǒng)暫時(shí)沒(méi)有統(tǒng)一的評(píng)價(jià)標(biāo)準(zhǔn)，使得入侵檢測(cè)系統(tǒng)互聯(lián)較為困難。

（5）處理速度較低：互聯(lián)網(wǎng)技術(shù)更新速度較快，因此，提高網(wǎng)絡(luò)處理速度是完善入侵檢測(cè)系統(tǒng)亟待解決的問(wèn)題。

2.4入侵防御技術(shù)缺陷

入侵防御能夠及時(shí)的檢測(cè)外來(lái)攻擊，并采取相應(yīng)的舉措對(duì)入侵行為進(jìn)行管理，但依然存在以下幾種缺陷：

（1）網(wǎng)絡(luò)IDS誤報(bào)、漏報(bào)率相對(duì)較高。入侵防御系統(tǒng)對(duì)于外來(lái)攻擊進(jìn)行及時(shí)檢測(cè)，一定程度上能夠減少漏報(bào)率，但是在實(shí)際上不能完全解決漏報(bào)現(xiàn)象。入侵檢測(cè)技術(shù)與入侵防御系統(tǒng)采用的基礎(chǔ)檢測(cè)技術(shù)相同，因此，入侵檢測(cè)系統(tǒng)中產(chǎn)生的虛警問(wèn)題，在入侵防御系統(tǒng)中同樣存在。

（2）入侵防御技術(shù)具有主動(dòng)防御功能，因此精確的檢測(cè)結(jié)果能夠極大的提高主動(dòng)防御能力。但是如果系統(tǒng)檢測(cè)的結(jié)果不夠精確，就有可能執(zhí)行主動(dòng)防御功能，從而對(duì)電腦系統(tǒng)造成不良的影響。

（3）網(wǎng)絡(luò)性能與入侵檢測(cè)存在較大矛盾。當(dāng)特征庫(kù)不斷膨脹時(shí)，入侵防御系統(tǒng)容易影響網(wǎng)絡(luò)性能，進(jìn)而影響網(wǎng)絡(luò)傳輸速率。

3網(wǎng)絡(luò)安全技術(shù)整合對(duì)策及發(fā)展趨勢(shì)分析

3.1網(wǎng)絡(luò)安全技術(shù)整合對(duì)策

（1）為了提高網(wǎng)絡(luò)系統(tǒng)的安全性，對(duì)入侵防護(hù)技術(shù)進(jìn)行了有效整合。防火墻技術(shù)結(jié)合入侵檢測(cè)技術(shù)共同防護(hù)。防火墻系統(tǒng)與入侵檢測(cè)系統(tǒng)整合的方式主要有兩種，①將入侵檢測(cè)系統(tǒng)置入防火墻系統(tǒng)中；②在防火墻系統(tǒng)或入侵檢測(cè)系統(tǒng)中展開(kāi)一個(gè)接口，并將防火墻技術(shù)與入侵檢測(cè)技術(shù)連接。第一種整合方式中的數(shù)據(jù)主要是來(lái)源于流經(jīng)防火墻的數(shù)據(jù)源流。第二種整合方式實(shí)現(xiàn)了兩種技術(shù)的外部連接，具備較強(qiáng)的靈活性。防火墻技術(shù)與入侵檢測(cè)系統(tǒng)實(shí)現(xiàn)了技術(shù)上的整合。（2）完善IDS與防火墻技術(shù)互相結(jié)合的安全抵御體系。防火墻技術(shù)結(jié)合入侵檢測(cè)技術(shù)能夠提高網(wǎng)絡(luò)安全性。防火墻技術(shù)組合入侵檢測(cè)技術(shù)操作步驟為：①建立防火墻系統(tǒng)，避免外來(lái)入侵信息的干擾，進(jìn)一步提升網(wǎng)絡(luò)安全的防護(hù)。②建立入侵檢測(cè)系統(tǒng)，避免外來(lái)黑客入侵，從而形成安全防護(hù)防線。當(dāng)不良信息突破防火墻防火進(jìn)行入侵檢測(cè)系統(tǒng)時(shí)，入侵檢測(cè)系統(tǒng)能夠?qū)ν鈦?lái)黑客進(jìn)行檢測(cè)并及時(shí)進(jìn)行報(bào)警，極大的減少了安全隱患問(wèn)題。

3.2網(wǎng)絡(luò)安全技術(shù)發(fā)展趨勢(shì)

未來(lái)網(wǎng)絡(luò)安全技術(shù)的運(yùn)用將更為靈活與多樣化，而且安全需求方面也會(huì)得到較大的提升。首先，客戶要明確自己所需要的安全需要，相關(guān)技術(shù)人員才能夠依據(jù)客戶的需要進(jìn)行個(gè)性化安全結(jié)構(gòu)設(shè)置，這樣就能在較大程度上有效保證客戶的特點(diǎn)網(wǎng)絡(luò)安全需要。與此同時(shí)，相關(guān)部門(mén)的網(wǎng)絡(luò)安全評(píng)估措施也要跟進(jìn)，才能實(shí)現(xiàn)有效的安全評(píng)估，以了解網(wǎng)絡(luò)環(huán)境中的缺陷以及制定針對(duì)性的安全技術(shù)措施。其次，要開(kāi)發(fā)組合型的安全防御技術(shù)，根據(jù)不同的入侵情況，結(jié)合不同的防御技術(shù)防護(hù)外來(lái)病毒入侵。這種組合型的防御功能要比單一的防御技術(shù)攔截與處理入侵病毒或信息的能力強(qiáng)，針對(duì)性地進(jìn)行開(kāi)發(fā)，有利于安全防御。最后，互聯(lián)網(wǎng)防護(hù)技術(shù)發(fā)展應(yīng)當(dāng)注重各類(lèi)新技術(shù)的研究，如加密技術(shù)以及識(shí)別技術(shù)。這類(lèi)技術(shù)能夠有效識(shí)別新型病毒，并進(jìn)行積極攔截，較大程度上保證電腦的安全性，未來(lái)應(yīng)該更多的注重這類(lèi)技術(shù)的開(kāi)發(fā)與應(yīng)用。

4結(jié)語(yǔ)

總之，隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅猛發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)提供了資源共享性，系統(tǒng)的可靠性和可擴(kuò)充性，然而正是這些特點(diǎn)增加了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的脆弱性和復(fù)雜性。互聯(lián)網(wǎng)網(wǎng)絡(luò)安全問(wèn)題是當(dāng)今社會(huì)重視的問(wèn)題之一，分析計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)安全問(wèn)題的原因能夠極大的提高網(wǎng)絡(luò)安全性。伴隨著互聯(lián)網(wǎng)網(wǎng)絡(luò)技術(shù)的提高，及時(shí)掌握并了解網(wǎng)絡(luò)變化，分析各類(lèi)入侵病毒并采取相應(yīng)的防護(hù)手段，從而降低網(wǎng)絡(luò)風(fēng)險(xiǎn)系數(shù)。

參考文獻(xiàn)

[1]王家蘭，鄭京香，朱金錄.中小型企業(yè)局域網(wǎng)網(wǎng)絡(luò)安全設(shè)計(jì)及應(yīng)用技術(shù)的探討[J]電腦知識(shí)與技術(shù)，2011.

[2]郭籽蔚，唐偉，王耀民，周木良，陳震.企業(yè)局域網(wǎng)防范ARP欺騙的解決方案[J].中國(guó)新技術(shù)新產(chǎn)品，2011.

篇(4)

【關(guān)鍵詞】網(wǎng)絡(luò)安全 數(shù)據(jù)加密 個(gè)人信息 互聯(lián)網(wǎng)

1 引言

伴隨著信息化時(shí)代的發(fā)展，互聯(lián)網(wǎng)行業(yè)像一股席卷全球的浪潮，給人們的生活帶來(lái)翻天覆地的變化，為傳統(tǒng)行業(yè)注入了新的活力。但是同時(shí)也帶來(lái)了潛在的危機(jī)，當(dāng)利用互聯(lián)網(wǎng)處理數(shù)據(jù)成為一種常態(tài)后，數(shù)據(jù)的安全就成為不容忽視的問(wèn)題。因此互聯(lián)網(wǎng)行業(yè)面臨著信息數(shù)據(jù)泄露或被篡改的危險(xiǎn)，這也是互聯(lián)網(wǎng)行業(yè)最主要的問(wèn)題。在這種形勢(shì)下，數(shù)據(jù)加密技術(shù)應(yīng)運(yùn)而生，成為現(xiàn)在互聯(lián)網(wǎng)數(shù)據(jù)安全保障最有效的方式，毋庸置疑，數(shù)據(jù)加密技術(shù)在解決信息保密的問(wèn)題中起到了十分重要的作用，進(jìn)而在全球很大范圍內(nèi)得到了廣泛應(yīng)用，為互聯(lián)網(wǎng)行業(yè)的發(fā)展貢獻(xiàn)了不可或缺的力量，有著十分重要的意義。

2 網(wǎng)絡(luò)安全問(wèn)題――數(shù)據(jù)加密技術(shù)應(yīng)用背景

2.1 內(nèi)部漏洞

計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題來(lái)自內(nèi)部漏洞和外界入侵，內(nèi)部漏洞是指服務(wù)器本身的缺陷，網(wǎng)絡(luò)運(yùn)行是無(wú)數(shù)個(gè)程序運(yùn)行實(shí)現(xiàn)的，但是程序極有可能存在一定的漏洞，尤其是現(xiàn)在的網(wǎng)絡(luò)操作都是不同用戶，不同端口同時(shí)進(jìn)行，一旦其中一個(gè)端口受到入侵，其他用戶也會(huì)受到影響，這樣就形成一個(gè)網(wǎng)絡(luò)漏洞，造成整個(gè)系統(tǒng)無(wú)法正常運(yùn)行。除此之外，如果程序中存在的漏洞沒(méi)有被及時(shí)發(fā)現(xiàn)和正確處理，很可能被不法分子所利用，進(jìn)行網(wǎng)絡(luò)入侵，損害信息數(shù)據(jù)安全，威脅計(jì)算機(jī)網(wǎng)絡(luò)安全。

2.2 外界攻擊

外界攻擊就是指計(jì)算機(jī)網(wǎng)絡(luò)安全被不法分子利用特殊的程序進(jìn)行破壞，不僅會(huì)使計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)遭到難以估量的破壞，更使重要信息數(shù)據(jù)泄露，造成慘重?fù)p失。尤其是現(xiàn)在隨著互聯(lián)網(wǎng)的發(fā)展，人們對(duì)于自己的隱私和信息有很強(qiáng)的保護(hù)意識(shí)，但是社交網(wǎng)絡(luò)應(yīng)用和網(wǎng)址端口的追蹤技術(shù)讓這些信息數(shù)據(jù)的安全性有所降低。如果計(jì)算機(jī)網(wǎng)絡(luò)被嚴(yán)重破壞，個(gè)人信息和重要數(shù)據(jù)很容易被盜取，甚至?xí)?duì)原本的程序進(jìn)行惡意修改，使其無(wú)法正常運(yùn)行，這個(gè)被破壞的程序就成為一個(gè)隱患，一旦有數(shù)據(jù)通過(guò)此程序進(jìn)行處理，就會(huì)被盜取或者篡改。

3 數(shù)據(jù)加密技術(shù)應(yīng)用于網(wǎng)絡(luò)安全的優(yōu)勢(shì)分析

3.1 巧妙處理數(shù)據(jù)

數(shù)據(jù)加密技術(shù)對(duì)數(shù)據(jù)進(jìn)行保護(hù)和處理，使數(shù)據(jù)就成為一種看不懂的代碼，只有擁有密碼才能讀到原本的信息文本，從而達(dá)到保護(hù)數(shù)據(jù)的目的。而數(shù)據(jù)加密技術(shù)基本有兩種，一種是雙方交換彼此密碼，另一種是雙方共同協(xié)商保管同一個(gè)密碼，手段不同，但是都能有效地保護(hù)信息數(shù)據(jù)安全。

3.2 應(yīng)用領(lǐng)域廣泛

數(shù)據(jù)加密技術(shù)廣泛于各個(gè)方面，保護(hù)了計(jì)算機(jī)系統(tǒng)和互聯(lián)網(wǎng)時(shí)代的個(gè)人信息，維護(hù)了重要數(shù)據(jù)，避免被黑客輕易攻擊盜取信息，同時(shí)也促進(jìn)了電子商務(wù)等行業(yè)的發(fā)展，并且使人們對(duì)于網(wǎng)絡(luò)生活有了更高的信任度。相信通過(guò)不斷提升，數(shù)據(jù)加密技術(shù)會(huì)得到更加廣泛深刻的應(yīng)用。

4 數(shù)據(jù)加密技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用探索

4.1 更好維護(hù)網(wǎng)絡(luò)系統(tǒng)

目前，計(jì)算機(jī)數(shù)據(jù)處理系統(tǒng)存在一定的漏洞，安全性有待提升，數(shù)據(jù)易受到盜取和損壞。利用數(shù)據(jù)加密技術(shù)對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行加密，從而實(shí)現(xiàn)對(duì)系統(tǒng)安全性的有效管理。同時(shí)，這種類(lèi)型的加密也是十分常見(jiàn)而通用的，一般上網(wǎng)絡(luò)用戶會(huì)通過(guò)權(quán)限設(shè)置來(lái)對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行加密，比如我們的個(gè)人電腦開(kāi)機(jī)密碼就屬于對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行加密，只有擁有密碼才可以運(yùn)行電腦程序，很好地保護(hù)了個(gè)人數(shù)據(jù)安全。或者，通過(guò)將數(shù)據(jù)加密技術(shù)科學(xué)合理運(yùn)用，對(duì)外界信息進(jìn)行檢查和監(jiān)測(cè)，對(duì)原本存在的信息實(shí)現(xiàn)了兩重保護(hù)，利用防火墻的設(shè)置，只有擁有解鎖每個(gè)文件的秘密，才能獲得原本信息。

4.2 有力保障數(shù)據(jù)安全

計(jì)算機(jī)網(wǎng)絡(luò)安全最重要的部分就是信息數(shù)據(jù)安全，尤其是處于信息時(shí)代，個(gè)人隱私和信息得到了前所未有的重視，也存在著很大的危險(xiǎn)，而有了數(shù)據(jù)加密技術(shù)，這個(gè)問(wèn)題便可迎刃而解。一般上，數(shù)據(jù)加密技術(shù)包括對(duì)數(shù)據(jù)的加密，維護(hù)，以及軟件加密，設(shè)置相應(yīng)權(quán)限，實(shí)時(shí)實(shí)地監(jiān)控等，因?yàn)閷?duì)數(shù)據(jù)進(jìn)行了一定的保護(hù)和處理，使之成為一種看不懂的代碼，只有擁有密碼才能讀到原本的信息文本，從而達(dá)到保護(hù)數(shù)據(jù)的目的。在這些基本操作的基礎(chǔ)上，數(shù)據(jù)加密技術(shù)還擁有強(qiáng)大的備份能力，對(duì)該技術(shù)的數(shù)據(jù)資源能夠嚴(yán)格控制，進(jìn)行自我檢測(cè)和修補(bǔ)漏洞，在防止外界攻擊基礎(chǔ)上進(jìn)一步進(jìn)行自我系統(tǒng)實(shí)時(shí)保護(hù)，全方位地加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)安全，也進(jìn)一步保護(hù)了用戶的個(gè)人信息。

4.3 促進(jìn)電商等的發(fā)展

電商的崛起可以說(shuō)是一個(gè)劃時(shí)代的奇跡，現(xiàn)在越來(lái)越多的人投入到網(wǎng)購(gòu)大軍，使用移動(dòng)終端進(jìn)行繳費(fèi)購(gòu)物等大大便利了人們的日常生活，但是購(gòu)物繳費(fèi)就涉及到錢(qián)財(cái)交易，不少不法分子利用這一網(wǎng)絡(luò)行為，不斷用各種方法進(jìn)行網(wǎng)絡(luò)盜竊，給人們的財(cái)產(chǎn)造成巨大威脅。數(shù)據(jù)加密技術(shù)利用密碼對(duì)用戶的個(gè)人賬戶財(cái)產(chǎn)信息進(jìn)行嚴(yán)格保密，不僅能夠抵抗病毒和危險(xiǎn)程序的破壞，而且也有效地防止了不法分子的違法行為，在很大程度上令人們?cè)诰W(wǎng)絡(luò)購(gòu)物變得安全而放心，從而也促進(jìn)了電商的發(fā)展，為我國(guó)經(jīng)濟(jì)可持續(xù)發(fā)展貢獻(xiàn)力量。

5 數(shù)據(jù)加密技術(shù)前景展望

互聯(lián)網(wǎng)飛速發(fā)展，為人民帶來(lái)便利的同時(shí)也帶來(lái)了潛在的危機(jī)，當(dāng)利用互聯(lián)網(wǎng)處理數(shù)據(jù)成為一種常態(tài)后，數(shù)的安全就成為不容忽視的問(wèn)題 ，計(jì)算機(jī)數(shù)據(jù)加密技術(shù)通過(guò)對(duì)網(wǎng)絡(luò)系統(tǒng)和軟件等加密，使原本的信息變成一種看不懂的代碼，只用擁有密碼才能讀到原本信息，從而保護(hù)了計(jì)算機(jī)數(shù)據(jù)。這項(xiàng)技術(shù)已經(jīng)廣泛于各個(gè)方面，應(yīng)用價(jià)值很高，不僅為電商的發(fā)展帶來(lái)便利，更加保護(hù)了計(jì)算機(jī)系統(tǒng)和互聯(lián)網(wǎng)時(shí)代的個(gè)人信息，維護(hù)了重要數(shù)據(jù)，避免被黑客輕易攻擊盜取信息。相信通過(guò)不斷提升，數(shù)據(jù)加密技術(shù)會(huì)得到更加廣泛深刻的應(yīng)用。

參考文獻(xiàn)

[1]許曉燕.數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用價(jià)值解析[J].景德鎮(zhèn)學(xué)院學(xué)報(bào)，2016（03）：24-26.

[2]張瑩.數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用價(jià)值分析[J].無(wú)線互聯(lián)科技，2015（21）：36-37.

[3]劉磊.數(shù)據(jù)加密技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用價(jià)值[J].電子技術(shù)與軟件工程，2015（08）：225.

作者簡(jiǎn)介

陳玉萍（1978-），女，安徽省霍邱縣人。安徽公安職業(yè)學(xué)院，講師，碩士研究生。

篇(5)

目前，我國(guó)黑客地下產(chǎn)業(yè)鏈已形成完整的上下游產(chǎn)業(yè)鏈條：最上游是黑客工具開(kāi)發(fā)，主要是針對(duì)黑客挖掘的系統(tǒng)漏洞，編寫(xiě)各種惡意程序；其次是利用黑客工具抓取肉雞或竊取用戶敏感賬戶信息，通過(guò)實(shí)施惡意入侵、網(wǎng)站掛馬、組建僵尸網(wǎng)絡(luò)等，獲取目標(biāo)主機(jī)的控制權(quán)限，或竊取用戶賬戶（如網(wǎng)銀賬戶、網(wǎng)游賬戶）、密碼等信息，為進(jìn)一步實(shí)施后續(xù)違法活動(dòng)做準(zhǔn)備；再次是利用控制權(quán)限或用戶信息實(shí)施攻擊、欺詐、竊取，主要是利用獲取的控制權(quán)限、用戶信息，竊取真實(shí)資產(chǎn)或虛擬貨幣，或?qū)嵤┣迷p勒索、惡意攻擊等；最后是“銷(xiāo)贓變現(xiàn)”，利用竊取的銀行賬號(hào)、密碼套現(xiàn)，盜刷信用卡套現(xiàn)等。黑客地下產(chǎn)業(yè)鏈近幾年發(fā)展猖獗，我國(guó)黑客地下產(chǎn)業(yè)鏈總規(guī)模已經(jīng)超過(guò)100億元人民幣。

黑客地下產(chǎn)業(yè)鏈的猖獗已經(jīng)嚴(yán)重影響我國(guó)互聯(lián)網(wǎng)健康發(fā)展，國(guó)家一直在不斷出臺(tái)多種措施打擊黑客地下產(chǎn)業(yè)鏈。早在1997年我國(guó)刑法中就特意定義了非法侵入計(jì)算機(jī)信息系統(tǒng)罪和破壞計(jì)算機(jī)信息系統(tǒng)罪。2009年刑法修訂案中又增設(shè)了非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)、非法控制計(jì)算機(jī)信息系統(tǒng)罪，提供侵入、非法控制計(jì)算機(jī)信息系統(tǒng)程序、工具罪。這些法律法規(guī)，對(duì)于維護(hù)計(jì)算機(jī)信息系統(tǒng)安全，打擊網(wǎng)絡(luò)犯罪發(fā)揮了重要作用。同時(shí)，工業(yè)和信息化部作為網(wǎng)絡(luò)與信息安全主管部門(mén)，也曾出臺(tái)多項(xiàng)規(guī)定打擊黑客地下產(chǎn)業(yè)鏈，如《移動(dòng)互聯(lián)網(wǎng)惡意程序監(jiān)測(cè)與處置機(jī)制》、《互聯(lián)網(wǎng)網(wǎng)絡(luò)安全信息通報(bào)實(shí)施辦法》、《木馬和僵尸網(wǎng)絡(luò)監(jiān)測(cè)與處置機(jī)制》等規(guī)定。

近日，工業(yè)和信息化部專(zhuān)門(mén)印發(fā)防范治理黑客地下產(chǎn)業(yè)鏈的專(zhuān)項(xiàng)行動(dòng)方案，這將對(duì)凈化我國(guó)互聯(lián)網(wǎng)發(fā)展環(huán)境、促進(jìn)可信網(wǎng)絡(luò)空間建設(shè)起到重要作用。

首先，本次專(zhuān)項(xiàng)工作將提高全體公民的信息安全意識(shí)，促進(jìn)網(wǎng)民掌握基本的信息安全知識(shí)和技能，并引導(dǎo)網(wǎng)民形成良好的上網(wǎng)習(xí)慣，自覺(jué)抵制不良信息，防范惡意代碼。

其次，本次專(zhuān)項(xiàng)工作可全面打擊黑客地下產(chǎn)業(yè)鏈的上下游，有助于徹底切斷黑客地下產(chǎn)業(yè)鏈的利益鏈條，實(shí)現(xiàn)標(biāo)本兼治。通過(guò)對(duì)下游的網(wǎng)上販賣(mài)“肉雞”、虛擬財(cái)產(chǎn)、用戶個(gè)人信息的信息監(jiān)測(cè)及舉報(bào)，對(duì)上游的黑客培訓(xùn)網(wǎng)站、論壇、貼吧、即時(shí)通信群組等進(jìn)行關(guān)閉，徹底切斷產(chǎn)業(yè)鏈條，控制源頭。

篇(6)

[關(guān)鍵詞] 網(wǎng)絡(luò)安全 事件 安全對(duì)策

隨著網(wǎng)絡(luò)時(shí)代的到來(lái)，越來(lái)越多的人通過(guò)Internet進(jìn)行商務(wù)活動(dòng)。電子商務(wù)的發(fā)展前景十分誘人，而其安全問(wèn)題也變得越來(lái)越突出。近年來(lái)，網(wǎng)絡(luò)安全事件不斷攀升，電子商務(wù)金融成了攻擊目標(biāo)，以網(wǎng)頁(yè)篡改和垃圾郵件為主的網(wǎng)絡(luò)安全事件正在大幅攀升。在國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（CNCERT/CC）2005處理的網(wǎng)絡(luò)安全事件報(bào)告中，網(wǎng)頁(yè)篡改占45.91％，網(wǎng)絡(luò)仿冒占29%，其余為拒絕服務(wù)攻擊、垃圾郵件、蠕蟲(chóng)、木馬等。如何建立一個(gè)安全、便捷的電子商務(wù)應(yīng)用環(huán)境，對(duì)信息提供足夠的保護(hù)，已經(jīng)成為電子商務(wù)的所有參與者十分關(guān)心的話題。

一、電子商務(wù)中的主要網(wǎng)絡(luò)安全事件分析

歸納起來(lái)，對(duì)電子商務(wù)應(yīng)用影響較多、發(fā)生率較高的互聯(lián)網(wǎng)安全事件可以分為網(wǎng)頁(yè)篡改、網(wǎng)絡(luò)蠕蟲(chóng)、拒絕服務(wù)攻擊、特羅伊木馬、計(jì)算機(jī)病毒、網(wǎng)絡(luò)仿冒等，網(wǎng)頁(yè)篡改、網(wǎng)絡(luò)仿冒（Phishing），逐步成為影響電子商務(wù)應(yīng)用與發(fā)展的主要威脅。

1.網(wǎng)頁(yè)篡改

網(wǎng)頁(yè)篡改是指將正常的網(wǎng)站主頁(yè)更換為黑客所提供的網(wǎng)頁(yè)。這是黑客攻擊的典型形式。一般來(lái)說(shuō)，主頁(yè)的篡改對(duì)計(jì)算機(jī)系統(tǒng)本身不會(huì)產(chǎn)生直接的損失，但對(duì)電子商務(wù)等需要與用戶通過(guò)網(wǎng)站進(jìn)行溝通的應(yīng)用來(lái)說(shuō)，就意味著電子商務(wù)將被迫終止對(duì)外的服務(wù)。對(duì)企業(yè)網(wǎng)站而言，網(wǎng)頁(yè)的篡改，尤其是含有攻擊、丑化色彩的篡改，會(huì)對(duì)企業(yè)形象與信譽(yù)造成嚴(yán)重?fù)p害。

2.網(wǎng)絡(luò)仿冒（Phishing）

網(wǎng)絡(luò)仿冒又稱(chēng)網(wǎng)絡(luò)欺詐、仿冒郵件或者釣魚(yú)攻擊等，是黑客使用欺詐郵件和虛假網(wǎng)頁(yè)設(shè)計(jì)來(lái)誘騙收件人提供信用卡賬號(hào)、用戶名、密碼、社會(huì)福利號(hào)碼等，隨后利用騙得的賬號(hào)和密碼竊取受騙者金錢(qián)。近年來(lái)，隨著電子商務(wù)、網(wǎng)上結(jié)算、網(wǎng)上銀行等業(yè)務(wù)在日常生活中的普及，網(wǎng)絡(luò)仿冒事件在我國(guó)層出不窮，諸如中國(guó)銀行網(wǎng)站等多起金融網(wǎng)站被仿冒。網(wǎng)絡(luò)仿冒已經(jīng)成為影響互聯(lián)網(wǎng)應(yīng)用，特別是電子商務(wù)應(yīng)用的主要威脅之一。

網(wǎng)絡(luò)仿冒者為了逃避相關(guān)組織和管理機(jī)構(gòu)的打擊，充分利用互聯(lián)網(wǎng)的開(kāi)放性，往往會(huì)將仿冒網(wǎng)站建立在其他國(guó)家，而又利用第三國(guó)的郵件服務(wù)器來(lái)發(fā)送欺詐郵件，這樣既便是仿冒網(wǎng)站被人舉報(bào)，但是關(guān)閉仿冒網(wǎng)站就比較麻煩，對(duì)網(wǎng)絡(luò)欺詐者的追查就更困難了，這是現(xiàn)在網(wǎng)絡(luò)仿冒犯罪的主要趨勢(shì)之一。

3.網(wǎng)絡(luò)蠕蟲(chóng)

網(wǎng)絡(luò)蠕蟲(chóng)是指一種可以不斷復(fù)制自己并在網(wǎng)絡(luò)中傳播的程序。這種程序利用互聯(lián)網(wǎng)上計(jì)算機(jī)系統(tǒng)的漏洞進(jìn)入系統(tǒng)，自我復(fù)制，并繼續(xù)向互聯(lián)網(wǎng)上的其他系統(tǒng)進(jìn)行傳播。蠕蟲(chóng)的不斷蛻變并在網(wǎng)絡(luò)上的傳播，可能導(dǎo)致網(wǎng)絡(luò)被阻塞的現(xiàn)象發(fā)生，從而致使網(wǎng)絡(luò)癱瘓，使得各種基于網(wǎng)絡(luò)的電子商務(wù)等應(yīng)用系統(tǒng)失效。

4.拒絕服務(wù)攻擊(Dos)

拒絕服務(wù)攻擊是指在互聯(lián)網(wǎng)上控制多臺(tái)或大量的計(jì)算機(jī)針對(duì)某一個(gè)特定的計(jì)算機(jī)進(jìn)行大規(guī)模的訪問(wèn)，使得被訪問(wèn)的計(jì)算機(jī)窮于應(yīng)付來(lái)勢(shì)兇猛的訪問(wèn)而無(wú)法提供正常的服務(wù)，使得電子商務(wù)這類(lèi)應(yīng)用無(wú)法正常工作。拒絕服務(wù)攻擊是黑客常用的一種行之有效的方法。如果所調(diào)動(dòng)的攻擊計(jì)算機(jī)足夠多，則更難進(jìn)行處置。尤其是被蠕蟲(chóng)侵襲過(guò)的計(jì)算機(jī)，很容易被利用而成為攻擊源，并且這類(lèi)攻擊通常是跨網(wǎng)進(jìn)行的，加大了打擊犯罪的難度。

5.特羅伊木馬

特羅伊木馬（簡(jiǎn)稱(chēng)木馬）是一種隱藏在計(jì)算機(jī)系統(tǒng)中不為用戶所知的惡意程序，通常用于潛伏在計(jì)算機(jī)系統(tǒng)中來(lái)與外界聯(lián)接，并接受外界的指令。被植入木馬的計(jì)算機(jī)系統(tǒng)內(nèi)的所有文件都會(huì)被外界所獲得，并且該系統(tǒng)也會(huì)被外界所控制，也可能會(huì)被利用作為攻擊其他系統(tǒng)的攻擊源。很多黑客在入侵系統(tǒng)時(shí)都會(huì)同時(shí)把木馬植入到被侵入的系統(tǒng)中。

二、解決電子商務(wù)中網(wǎng)絡(luò)安全問(wèn)題的對(duì)策研究

隨著網(wǎng)絡(luò)應(yīng)用日益普及和更為復(fù)雜，網(wǎng)絡(luò)安全事件不斷出現(xiàn)，電子商務(wù)的安全問(wèn)題日益突出，需要從國(guó)家相關(guān)法律建設(shè)的大環(huán)境到企業(yè)制定的電子商務(wù)網(wǎng)絡(luò)安全管理整體架構(gòu)的具體措施，才能有效保護(hù)電子商務(wù)的正常應(yīng)用與發(fā)展。

1.進(jìn)一步完善法律與政策依據(jù) 充分發(fā)揮應(yīng)急響應(yīng)組織的作用

我國(guó)目前對(duì)于互聯(lián)網(wǎng)的相關(guān)法律法規(guī)還較為欠缺，尤其是互聯(lián)網(wǎng)這樣一個(gè)開(kāi)放和復(fù)雜的領(lǐng)域，相對(duì)于現(xiàn)實(shí)社會(huì)，其違法犯罪行為的界定、取證、定位都較為困難。因此，對(duì)于影響電子商務(wù)發(fā)展的基于互聯(lián)網(wǎng)的各類(lèi)網(wǎng)絡(luò)安全事件的違法犯罪行為的立法，需要一個(gè)漫長(zhǎng)的過(guò)程。根據(jù)互聯(lián)網(wǎng)的體系結(jié)構(gòu)和網(wǎng)絡(luò)安全事件的特點(diǎn)，需要建立健全協(xié)調(diào)一致，快速反應(yīng)的各級(jí)網(wǎng)絡(luò)應(yīng)急體系。要制定有關(guān)管理規(guī)定，為網(wǎng)絡(luò)安全事件的有效處理提供法律和政策依據(jù)。

互聯(lián)網(wǎng)應(yīng)急響應(yīng)組織是響應(yīng)并處理公共互聯(lián)網(wǎng)網(wǎng)絡(luò)與信息安全事件的組織，在我國(guó)，CNCERT/CC是國(guó)家級(jí)的互聯(lián)網(wǎng)應(yīng)急響應(yīng)組織，目前已經(jīng)建立起了全國(guó)性的應(yīng)急響應(yīng)體系；同時(shí)，CNCERT/CC還是國(guó)際應(yīng)急響應(yīng)與安全小組論壇（FIRST，F(xiàn)orum of Incident Response and Security Teams）等國(guó)際機(jī)構(gòu)的成員。應(yīng)急響應(yīng)組織通過(guò)發(fā)揮其技術(shù)優(yōu)勢(shì)，利用其支撐單位，即國(guó)內(nèi)主要網(wǎng)絡(luò)安全廠商的行業(yè)力量，為相關(guān)機(jī)構(gòu)提供網(wǎng)絡(luò)安全的咨詢與技術(shù)服務(wù)，共同提高網(wǎng)絡(luò)安全水平，能有效減少各類(lèi)的網(wǎng)絡(luò)事件的出現(xiàn)；通過(guò)聚集相關(guān)科研力量，研究相關(guān)技術(shù)手段，以及如何建立新的電子交易的信任體系，為電子商務(wù)等互聯(lián)網(wǎng)應(yīng)用的普及和順利發(fā)展提供前瞻性的技術(shù)研究方面具有積極意義。

2.從網(wǎng)絡(luò)安全架構(gòu)整體上保障電子商務(wù)的應(yīng)用發(fā)展

網(wǎng)絡(luò)安全事件研究中看到，電子商務(wù)的網(wǎng)絡(luò)安全問(wèn)題不是純粹的計(jì)算機(jī)安全問(wèn)題，從企業(yè)的角度出發(fā)，應(yīng)該建立整體的電子商務(wù)網(wǎng)絡(luò)安全架構(gòu)，結(jié)合安全管理以及具體的安全保護(hù)、安全監(jiān)控、事件響應(yīng)和恢復(fù)等一套機(jī)制來(lái)保障電子商務(wù)的正常應(yīng)用。

安全管理主要是通過(guò)嚴(yán)格科學(xué)的管理手段以達(dá)到保護(hù)企業(yè)網(wǎng)絡(luò)安全的目的。內(nèi)容可包括安全管理制度的制定、實(shí)施和監(jiān)督，安全策略的制定、實(shí)施、評(píng)估和修改，相關(guān)人員的安全意識(shí)的培訓(xùn)、教育，日常安全管理的具體要求與落實(shí)等。

安全保護(hù)主要是指應(yīng)用網(wǎng)絡(luò)安全產(chǎn)品、工具和技術(shù)保護(hù)網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)和用戶。這種保護(hù)主要是指靜態(tài)保護(hù)，通常是一些基本的防護(hù)，不具有實(shí)時(shí)性，如在防火墻的規(guī)則中實(shí)施一條安全策略，禁止所有外部網(wǎng)用戶到內(nèi)部網(wǎng)Web服務(wù)器的連接請(qǐng)求，一旦這條規(guī)則生效，它就會(huì)持續(xù)有效，除非我們改變這條規(guī)則。這樣的保護(hù)能預(yù)防已知的一些安全威脅，而且通常這些威脅不會(huì)變化，所以稱(chēng)為靜態(tài)保護(hù)。

安全監(jiān)控和審計(jì)是實(shí)時(shí)保護(hù)的一種策略，它主要滿足一種動(dòng)態(tài)安全的需求。因?yàn)榫W(wǎng)絡(luò)安全技術(shù)在發(fā)展的同時(shí)，黑客技術(shù)也在不斷的發(fā)展，網(wǎng)絡(luò)安全不是一成不變的，也許今天對(duì)你來(lái)說(shuō)安全的策略，明天就會(huì)變得不安全，因此我們應(yīng)該時(shí)刻關(guān)注網(wǎng)絡(luò)安全的發(fā)展動(dòng)向,以及網(wǎng)絡(luò)上發(fā)生的各種各樣的事情，以便及時(shí)發(fā)現(xiàn)新的攻擊，制定新的安全策略。可以這樣說(shuō)，安全保護(hù)是基本，安全監(jiān)控和審計(jì)是其有效的補(bǔ)充，兩者的有效結(jié)合，才能較好地滿足動(dòng)態(tài)安全的需要。

事件響應(yīng)與恢復(fù)主要針對(duì)發(fā)生攻擊事件時(shí)相應(yīng)的應(yīng)急措施與恢復(fù)正常應(yīng)用的機(jī)制。就是當(dāng)攻擊發(fā)生時(shí)，能及時(shí)做出響應(yīng)，這需要建立一套切實(shí)有效、操作性強(qiáng)的響應(yīng)機(jī)制，及時(shí)防止攻擊的進(jìn)一步發(fā)展。響應(yīng)是整個(gè)安全架構(gòu)中的重要組成部分，因?yàn)榫W(wǎng)絡(luò)構(gòu)筑沒(méi)有絕對(duì)的安全，安全事件的發(fā)生是不可能完全避免的，當(dāng)安全事件發(fā)生的時(shí)候，應(yīng)該有相應(yīng)的機(jī)制快速反應(yīng)，以便讓管理員及時(shí)了解攻擊情況，采取相應(yīng)措施修改安全策略，盡量減少并彌補(bǔ)攻擊的損失，防止類(lèi)似攻擊的再次發(fā)生。當(dāng)安全事件發(fā)生后，對(duì)系統(tǒng)可能會(huì)造成不同程度的破壞，如網(wǎng)絡(luò)不能正常工作、系統(tǒng)數(shù)據(jù)被破壞等，這時(shí)，必須有一套機(jī)制能盡快恢復(fù)系統(tǒng)的正常應(yīng)用，因?yàn)楣艏热灰呀?jīng)發(fā)生了，系統(tǒng)也遭到了破壞，這時(shí)只有讓系統(tǒng)以最快的速度運(yùn)行起來(lái)才是最重要的，否則損失將更為嚴(yán)重。因此恢復(fù)在電子商務(wù)安全的整體架構(gòu)中也是不可缺少的組成部分。

三、結(jié)論

Internet的快速發(fā)展，使電子商務(wù)逐漸進(jìn)入人們的日常生活，而伴隨各類(lèi)網(wǎng)絡(luò)安全事件的日益增加與發(fā)展，電子商務(wù)的安全問(wèn)題也變得日益突出，建立一個(gè)安全、便捷的電子商務(wù)應(yīng)用環(huán)境，解決好電子商務(wù)應(yīng)用與發(fā)展的網(wǎng)絡(luò)安全問(wèn)題必將對(duì)保障和促進(jìn)電子商務(wù)的快速發(fā)展起到良好的推動(dòng)作用。

參考文獻(xiàn):

[1]CNCERT/CC.2005年上半年網(wǎng)絡(luò)安全工作報(bào)告

[2]李 衛(wèi):計(jì)算機(jī)網(wǎng)絡(luò)安全與管理.北京：清華大學(xué)出版社，2000

[3]李海泉:計(jì)算機(jī)網(wǎng)絡(luò)安全與加密技術(shù).北京：科學(xué)出版社，2001

篇(7)

物聯(lián)網(wǎng)是互聯(lián)網(wǎng)技術(shù)和射頻識(shí)別(RFID)技術(shù)二者相互融合的產(chǎn)物,并隨著互聯(lián)網(wǎng)和移動(dòng)網(wǎng)絡(luò)融合的深入和擴(kuò)大,可以為廣大用戶提供更加深入、更具移動(dòng)特性的服務(wù)體系和網(wǎng)絡(luò)體系。物聯(lián)網(wǎng)采用的接入手段為無(wú)線城域網(wǎng)(wiMax)、無(wú)線局域網(wǎng)(wiFi)、移動(dòng)通信網(wǎng)絡(luò)(包括4G網(wǎng)絡(luò)、3G網(wǎng)絡(luò)、2G等),終端選用專(zhuān)用終端、便攜式計(jì)算機(jī)、個(gè)人數(shù)字助理(PDA)、手機(jī)等,通過(guò)無(wú)線應(yīng)用協(xié)議(WAP)來(lái)使用訪問(wèn)互聯(lián)網(wǎng)業(yè)務(wù)。物聯(lián)網(wǎng)安全威脅主要包括業(yè)務(wù)安全威脅、網(wǎng)絡(luò)安全威脅、終端安全威脅。通過(guò)無(wú)線信道在空中傳輸物聯(lián)網(wǎng)信息數(shù)據(jù),很容易被非法篡改或截獲。非法終端也很有可能在進(jìn)入無(wú)線通信網(wǎng)絡(luò)時(shí),以假冒的身份來(lái)開(kāi)展各種破壞活動(dòng)。即便是合法身身份的終端也很有可能對(duì)各種互聯(lián)網(wǎng)資源進(jìn)行越權(quán)訪問(wèn)。業(yè)務(wù)層面的安全威脅包括傳播不良信息、垃圾信息的泛濫、拒絕服務(wù)攻擊、非法訪問(wèn)數(shù)據(jù)、非法訪問(wèn)業(yè)務(wù)等。

2物聯(lián)網(wǎng)面對(duì)的安全問(wèn)題

對(duì)于傳統(tǒng)的網(wǎng)絡(luò)而言,業(yè)務(wù)層的安全與網(wǎng)絡(luò)層的安全二者是完全獨(dú)立的,但是物聯(lián)網(wǎng)則不同,它具有自己的特殊性。由于物聯(lián)網(wǎng)是在現(xiàn)有的互聯(lián)網(wǎng)技術(shù)基礎(chǔ)上集成了應(yīng)用平臺(tái)和感知網(wǎng)絡(luò)而形成的,互聯(lián)網(wǎng)給物聯(lián)網(wǎng)提供了許多可以借鑒的安全機(jī)制,如加密機(jī)制、認(rèn)證機(jī)制等,但是值得注意的是,應(yīng)該按照物聯(lián)網(wǎng)的特征來(lái)適當(dāng)?shù)匮a(bǔ)充、調(diào)整這些安全機(jī)制。物聯(lián)網(wǎng)面對(duì)的安全問(wèn)題主要體現(xiàn)在以下四個(gè)方面。

2.1RFID系統(tǒng)安全問(wèn)題

RFID射頻識(shí)別技術(shù)獲得數(shù)據(jù)的方式是通過(guò)射頻信號(hào)來(lái)對(duì)目標(biāo)對(duì)象進(jìn)行自動(dòng)識(shí)別,無(wú)需人工干預(yù)就可以自動(dòng)識(shí)別多個(gè)標(biāo)簽和高速運(yùn)動(dòng)物體,操作較為簡(jiǎn)單、方便,是一種典型非接觸式的自動(dòng)識(shí)別技術(shù)。黑客對(duì)于RFID系統(tǒng)的攻擊主要是破解、截獲物聯(lián)網(wǎng)的標(biāo)簽信息。攻擊者獲得標(biāo)簽信息之后,通常就會(huì)利用偽造等方式來(lái)非授權(quán)使用RFID系統(tǒng)。目前國(guó)內(nèi)外IT界大多都是通過(guò)加密標(biāo)簽信息的方式來(lái)保護(hù)RFID的安全。但是值得注意的是,這種方式仍然存在著安全漏洞,不能讓人完全放心。RFID芯片若沒(méi)有得到有效保護(hù)或者設(shè)計(jì)不良,攻擊者仍然會(huì)有很多方法來(lái)獲取RFID芯片的數(shù)據(jù)信息和結(jié)構(gòu)。

2.2物聯(lián)網(wǎng)業(yè)務(wù)的安全問(wèn)題

因?yàn)槲锫?lián)網(wǎng)節(jié)點(diǎn)通常都是采用無(wú)人值守的方式,且都是先部署物聯(lián)網(wǎng)設(shè)備完畢之后,再將網(wǎng)絡(luò)連接起來(lái),所以,如何對(duì)物聯(lián)網(wǎng)設(shè)備進(jìn)行遠(yuǎn)程業(yè)務(wù)信息配置和簽約信息配置就成為了一個(gè)值得思考的問(wèn)題。與此同時(shí),多樣化且數(shù)據(jù)容量龐大的物聯(lián)網(wǎng)平臺(tái)必須要有統(tǒng)一且強(qiáng)大的安全管理平臺(tái),不然的話,各式各樣物聯(lián)網(wǎng)應(yīng)用會(huì)立即將獨(dú)立的物聯(lián)網(wǎng)平臺(tái)淹沒(méi),中央很容易會(huì)將業(yè)務(wù)平臺(tái)與物聯(lián)網(wǎng)網(wǎng)絡(luò)二者之間的信任關(guān)系割裂開(kāi)來(lái),產(chǎn)生新的安全問(wèn)題。3.3核心網(wǎng)絡(luò)的傳輸與信息安全問(wèn)題核心網(wǎng)絡(luò)所具備的安全保護(hù)能力相對(duì)較為完整,但是由于物聯(lián)網(wǎng)節(jié)點(diǎn)都是以集群方式存在,且數(shù)量龐大,這樣一來(lái),就很容易使得大量的物聯(lián)網(wǎng)終端設(shè)備數(shù)據(jù)同時(shí)發(fā)送而造成網(wǎng)絡(luò)擁塞,從而產(chǎn)生拒絕服務(wù)攻擊。與此同時(shí),目前物聯(lián)網(wǎng)網(wǎng)絡(luò)的安全架構(gòu)往往都是基于人的通信角度來(lái)進(jìn)行設(shè)計(jì)的,并不是從人機(jī)交互性的角度出發(fā),這樣就將物聯(lián)網(wǎng)設(shè)備間的邏輯關(guān)系進(jìn)行剖裂。

2.4黑客很容易竊取和干擾物聯(lián)網(wǎng)信息的傳輸

由于在很多場(chǎng)合,物聯(lián)網(wǎng)的傳輸方式都是依靠無(wú)線傳輸,而無(wú)線傳輸若沒(méi)有適當(dāng)?shù)丶右员Ｗo(hù),那么很容易被黑客所竊取和干擾,這樣一來(lái),就會(huì)對(duì)物聯(lián)網(wǎng)網(wǎng)絡(luò)的安全造成很大的影響。與此同時(shí),物聯(lián)網(wǎng)能夠取代人來(lái)完成一些機(jī)械重復(fù)、危險(xiǎn)、復(fù)雜的工作,因此,物聯(lián)網(wǎng)設(shè)備很多都是設(shè)置在無(wú)人監(jiān)控的地方,黑客可以通過(guò)遠(yuǎn)程操作更換物聯(lián)網(wǎng)設(shè)備的軟硬件,或者直接破壞設(shè)備,給物聯(lián)網(wǎng)設(shè)備的本地安全造成很大的威脅。

3物聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護(hù)措施

3.1物聯(lián)網(wǎng)的業(yè)務(wù)認(rèn)證機(jī)制

傳統(tǒng)的互聯(lián)網(wǎng)認(rèn)證技術(shù)是要對(duì)不同層次進(jìn)行明確的區(qū)分,網(wǎng)絡(luò)層的認(rèn)證和業(yè)務(wù)層的認(rèn)證完全分開(kāi),相互獨(dú)立,業(yè)務(wù)層的認(rèn)證只負(fù)責(zé)鑒別業(yè)務(wù)層的身份,而網(wǎng)絡(luò)層的認(rèn)證就只負(fù)責(zé)鑒別網(wǎng)絡(luò)層的身份。但是物聯(lián)網(wǎng)則完全不同,它將網(wǎng)絡(luò)通信和業(yè)務(wù)應(yīng)用緊緊綁定在一起。但是值得值得注意的,無(wú)論物聯(lián)網(wǎng)技術(shù)發(fā)展到何種程度,網(wǎng)絡(luò)層的認(rèn)證都是不可或缺的,而業(yè)務(wù)層的認(rèn)證則可有可無(wú),它可以根據(jù)和業(yè)務(wù)的安全敏感程度和誰(shuí)來(lái)提供業(yè)務(wù)信息來(lái)進(jìn)行設(shè)計(jì)。例如,當(dāng)由運(yùn)營(yíng)商來(lái)提供物聯(lián)網(wǎng)的業(yè)務(wù),那么就完全不需要進(jìn)行業(yè)務(wù)層認(rèn)證,而只需要利用網(wǎng)絡(luò)層認(rèn)證結(jié)果即可。而若是由第三方來(lái)提供物聯(lián)網(wǎng)的業(yè)務(wù),而不是由運(yùn)營(yíng)商來(lái)提供,那么就可以不需要考慮網(wǎng)絡(luò)層的認(rèn)證,只需發(fā)起獨(dú)立的業(yè)務(wù)認(rèn)證即可。當(dāng)業(yè)務(wù)是金融類(lèi)、個(gè)人信息類(lèi)敏感業(yè)務(wù),則必須采取更高級(jí)別的安全保護(hù),而在這種情況下,就必須進(jìn)行相應(yīng)業(yè)務(wù)層的認(rèn)證。而當(dāng)業(yè)務(wù)只是氣溫采集、位置定位燈普通業(yè)務(wù)時(shí),就可以不再需要業(yè)務(wù)層的認(rèn)證,網(wǎng)絡(luò)認(rèn)證即可。

3.2物聯(lián)網(wǎng)中的加密機(jī)制

逐跳加密是傳統(tǒng)的網(wǎng)絡(luò)層加密機(jī)制,即在發(fā)送信息數(shù)據(jù)的過(guò)程中,轉(zhuǎn)發(fā)到節(jié)點(diǎn)和傳輸?shù)倪^(guò)程采取密文方式,而信息在接收端和發(fā)送端之間則采取明文。但是眾所周知,物聯(lián)網(wǎng)的業(yè)務(wù)使用和網(wǎng)絡(luò)連接是緊密結(jié)合,這樣一來(lái),就面臨著是選擇端到端加密,還是選擇逐跳加密。逐跳加密只是在網(wǎng)絡(luò)層進(jìn)行,且不需要對(duì)所有信息數(shù)據(jù)都加密,只需要對(duì)那些受保護(hù)的鏈接加密即可,因此,可以在所有的業(yè)務(wù)中都適用,也就是說(shuō),能夠在在統(tǒng)一的物聯(lián)網(wǎng)業(yè)務(wù)平臺(tái)上對(duì)所有不同的業(yè)務(wù)進(jìn)行安全管理,這樣一來(lái),就有效地保證了逐跳加密的可擴(kuò)展性好、低成本、高效率、低時(shí)延的特點(diǎn)。但是值得注意的是,逐跳加密需要對(duì)信息數(shù)據(jù)在各傳送節(jié)點(diǎn)上進(jìn)行解密,因此,各個(gè)節(jié)點(diǎn)都很有可能會(huì)對(duì)被加密消息的明文進(jìn)行實(shí)時(shí)解讀,安全隱患較大,各傳送節(jié)點(diǎn)的可信任度必須很高才行。而端到端的加密方式則不同,它選擇不同的安全策略主要是按照業(yè)務(wù)類(lèi)型的不同來(lái)選擇的,低安全要求的業(yè)務(wù)不提供或者只提供低安全等級(jí)的保護(hù),高安全要求的業(yè)務(wù)才會(huì)提供高安全等級(jí)的保護(hù)。但是端到端的加密方式有個(gè)致命的確定,那就是不能保護(hù)消息的目的地址,不能對(duì)被傳輸消息數(shù)據(jù)的終點(diǎn)與源點(diǎn)進(jìn)行掩蓋,很容易遭到惡意攻擊。綜上所述,對(duì)于高安全需求的業(yè)務(wù),最佳的選擇是采用端到端的加密方式;對(duì)于低安全需求的業(yè)務(wù),則可以先選擇逐跳加密的保護(hù)方式。

3.3加強(qiáng)物聯(lián)網(wǎng)網(wǎng)絡(luò)防火墻的控制

目前物聯(lián)網(wǎng)網(wǎng)絡(luò)上常采用的防火墻技術(shù)主要是過(guò)濾防火墻、防火墻。如新毒霸悟空2013免費(fèi)殺毒軟件下載安裝后可電腦和手機(jī)雙平臺(tái)殺毒,金山毒霸2013悟空正式版下載安裝后不僅可以查殺電腦中的病毒木馬,還能查殺手機(jī)中的病毒木馬,防止惡意扣費(fèi)。新毒霸2013悟空采用金山云啟發(fā)引擎,速度遙遙領(lǐng)先于傳統(tǒng)殺毒軟件。金山殺毒2013新毒霸悟空永久免費(fèi)殺毒軟件比金山毒霸2012獵豹免費(fèi)殺毒軟件的查殺速度更快,金山毒霸2013悟空正式版擁有30核云查殺引擎,查殺運(yùn)行在云端,不占用內(nèi)存,不影響電腦速度,金山毒霸2013官方下載安裝后全面保護(hù)您的電腦安全。它擁有全球最先進(jìn)的云查殺引擎,金山毒霸2012官方免

費(fèi)下載安裝后擁有超強(qiáng)的病毒分析和查殺能力,已實(shí)現(xiàn)全新病毒99秒內(nèi)快速鑒別,且只有10兆左右的安裝包和10兆不到的內(nèi)存占用,還擁有10秒以內(nèi)的安裝速度,金山毒霸2013官方免費(fèi)下載最新版相比金山毒霸2012官方免費(fèi)下載版本查殺速度有很大的提升,金山殺毒軟件讓您的電腦徹底遠(yuǎn)離卡機(jī)、死機(jī)問(wèn)題。 3.4政府應(yīng)該加強(qiáng)對(duì)物聯(lián)網(wǎng)信息安全研發(fā)的支持

物聯(lián)網(wǎng)已日益成為現(xiàn)代工業(yè)社會(huì)的基礎(chǔ),政府應(yīng)該與IT商聯(lián)手,共同支持一批物聯(lián)網(wǎng)信息安全領(lǐng)域的研發(fā)項(xiàng)目,以期盡快為物聯(lián)網(wǎng)的發(fā)展創(chuàng)造更好的網(wǎng)絡(luò)安全環(huán)境。例如德國(guó)政府就于近日開(kāi)展了一系列物聯(lián)網(wǎng)信息安全研發(fā),以此來(lái)鞏固德國(guó)作為世界最安全經(jīng)濟(jì)體的地位。此次實(shí)施的研發(fā)項(xiàng)目以物聯(lián)網(wǎng)中的嵌入式信息系統(tǒng)安全、數(shù)據(jù)傳輸及編碼過(guò)程安全為重點(diǎn),采用產(chǎn)學(xué)研合作的形式進(jìn)行,如卡爾斯魯爾的Wibu-SystemsAG公司牽頭的“嵌入式操作系統(tǒng)的集成化保護(hù)”項(xiàng)目,將研發(fā)能保障開(kāi)放的互聯(lián)網(wǎng)環(huán)境下嵌入式操作系統(tǒng)安全可靠運(yùn)行的新型信息系統(tǒng)硬件結(jié)構(gòu);Furtwangen科技大學(xué)協(xié)調(diào)的項(xiàng)目“虛擬-現(xiàn)實(shí)系統(tǒng)通用多形態(tài)安全解決方案”,致力于研發(fā)物聯(lián)網(wǎng)中惡意攻擊和遠(yuǎn)程操控行為的識(shí)別和應(yīng)對(duì)技術(shù)方案;弗朗霍夫?qū)W會(huì)海因利，！希-赫茨研究所牽頭的項(xiàng)目“物聯(lián)網(wǎng)高效安全編碼技術(shù)”,研究重點(diǎn)為物聯(lián)網(wǎng)數(shù)據(jù)無(wú)線傳遞過(guò)程的高效安全編碼及加密技術(shù)方案。德國(guó)聯(lián)邦教研部、聯(lián)邦內(nèi)政部將投入科研經(jīng)費(fèi)約800萬(wàn)歐元。