(圖片來(lái)自國(guó)家互聯(lián)網(wǎng)應(yīng)急中心)
免費(fèi)WiFi可能是“釣魚(yú)陷阱”,非正規(guī)商店下載的APP可能帶有惡意程序……網(wǎng)絡(luò)犯罪分子到底在你我身邊布下了多少陷阱?你是否知道自己面臨怎樣的網(wǎng)絡(luò)安全威脅?這些問(wèn)題都可以在近日舉辦的首屆國(guó)家網(wǎng)絡(luò)安全宣傳周上得到解答。
許多參觀者在接受記者采訪時(shí)表示,通過(guò)參與此次“感知身邊的網(wǎng)絡(luò)安全”活動(dòng),親身體驗(yàn)常見(jiàn)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn),了解了網(wǎng)絡(luò)安全問(wèn)題的嚴(yán)峻性,認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性,增強(qiáng)了防范意識(shí)。
“民眾必須了解網(wǎng)絡(luò)安全存在的問(wèn)題,掌握基本的網(wǎng)絡(luò)安全防護(hù)技能,從而共同構(gòu)筑網(wǎng)絡(luò)安全。”國(guó)家互聯(lián)網(wǎng)信息辦公室主任魯煒表示,這是國(guó)家層面首次舉辦網(wǎng)絡(luò)安全宣傳周活動(dòng)的初衷。此次宣傳周將圍繞金融、電信、電子政務(wù)、電子商務(wù)等重點(diǎn)領(lǐng)域和行業(yè)網(wǎng)絡(luò)安全問(wèn)題,舉辦系列主題宣傳活動(dòng)。
當(dāng)前網(wǎng)絡(luò)安全態(tài)勢(shì)如何?
我們身邊的網(wǎng)絡(luò)并非鐵板一塊,存在許多安全隱患。系統(tǒng)的設(shè)計(jì)漏洞、管理員或用戶的不當(dāng)使用或者疏忽,都可能被隱藏在角落里的“攻擊者”利用。記者在百度、騰訊、360等幾家知名網(wǎng)絡(luò)公司的宣傳展臺(tái)前看到,來(lái)自全球的黑客攻擊幾乎每時(shí)每刻都在發(fā)生,大屏幕上顯示的黑客攻擊數(shù)據(jù)流在快速滾動(dòng),令人觸目驚心。作為普通用戶,在使用智能手機(jī)、連接WiFi、掃取二維碼、登錄實(shí)時(shí)通訊軟件時(shí),如果不注意防范,就有可能被盜取信息、遭遇詐騙,銀行卡也可能被洗劫一空。
據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心提供的資料顯示,我國(guó)互聯(lián)網(wǎng)面臨大量境外地址攻擊威脅,地方政府網(wǎng)站成為“重災(zāi)區(qū)”。移動(dòng)互聯(lián)網(wǎng)環(huán)境有所惡化,惡意程序呈爆發(fā)式增長(zhǎng)。互聯(lián)網(wǎng)交易平臺(tái)和手機(jī)支付客戶端存在漏洞,跨平臺(tái)釣魚(yú)攻擊不斷增長(zhǎng),信息經(jīng)濟(jì)安全威脅增加。近來(lái)發(fā)生的微信斷網(wǎng)、寬帶接入商路由劫持等事件說(shuō)明域名系統(tǒng)依然是影響安全的薄弱環(huán)節(jié)。個(gè)人信息泄露事件頻發(fā)等問(wèn)題,反映出打擊黑客地下產(chǎn)業(yè)鏈的任務(wù)還很艱巨。
哪些新問(wèn)題值得關(guān)注?
社交網(wǎng)絡(luò)快速普及,已成為我們?nèi)穗H交往的重要組成部分。由于大多數(shù)社交網(wǎng)絡(luò)基于人與人之間的信任關(guān)系構(gòu)成,包含的信息內(nèi)容和用戶生活密切相關(guān),帶有很強(qiáng)的真實(shí)性。收集信息后,某些黑客基于用戶網(wǎng)絡(luò)習(xí)慣實(shí)施定向攻擊,進(jìn)行傳播惡意程序、詐騙等犯罪活動(dòng),命中率很高。
隨著云平臺(tái)的應(yīng)用普及和大數(shù)據(jù)技術(shù)的發(fā)展,涵蓋互聯(lián)網(wǎng)行業(yè)、金融服務(wù)業(yè)、醫(yī)療保健業(yè)、制造業(yè)的大量行業(yè)數(shù)據(jù)快速增長(zhǎng),越來(lái)越多的用戶數(shù)據(jù)從個(gè)人電腦轉(zhuǎn)向云平臺(tái)。存儲(chǔ)大量數(shù)據(jù)的云平臺(tái)如同一座豐厚的“地下寶藏”,吸引著“攻擊者”的目光。由于云平臺(tái)使用方便、成本低廉,且難以基于IP地址追蹤溯源,一些黑客會(huì)利用云平臺(tái)大作文章。
網(wǎng)絡(luò)支付方便了我們的生活,如今,只要輕輕點(diǎn)擊鼠標(biāo)即可完成購(gòu)物,而新興的二維碼掃描方式更是將支付步驟大大簡(jiǎn)化。然而,網(wǎng)絡(luò)支付時(shí)用到的短信驗(yàn)證碼,已經(jīng)成為黑客們的“靶子”。今年,黑客通過(guò)手機(jī)木馬劫持支付驗(yàn)證碼短信,竊取用戶賬戶信息的活動(dòng)呈高發(fā)態(tài)勢(shì)。同時(shí),二維碼背后未經(jīng)安全認(rèn)證的網(wǎng)站鏈接和應(yīng)用程序也逐步成為黑客的青睞對(duì)象。專家呼吁,用戶不要掃描來(lái)歷不明或無(wú)法確認(rèn)安全的二維碼,以免給網(wǎng)絡(luò)犯罪分子可乘之機(jī),造成個(gè)人信息泄露和經(jīng)濟(jì)損失。
互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)如何應(yīng)對(duì)?
專家指出,從宏觀層面來(lái)看,我們亟待出臺(tái)國(guó)家級(jí)網(wǎng)絡(luò)信息安全戰(zhàn)略,同時(shí)健全跨部門(mén)、跨行業(yè)、跨地域的網(wǎng)絡(luò)安全保障協(xié)作機(jī)制,而解決問(wèn)題的根本之道還是技術(shù)。今年,微軟停止對(duì)WindowsXP系統(tǒng)的服務(wù)支持,是互聯(lián)網(wǎng)領(lǐng)域的重磅新聞,消息一經(jīng)發(fā)布,全球嘩然。這意味著今后針對(duì)該系統(tǒng)的病毒與漏洞攻擊,微軟公司將不再負(fù)責(zé),言外之意,用戶只能“自求多福”了。
在互聯(lián)網(wǎng)安全形勢(shì)越來(lái)越復(fù)雜的趨勢(shì)下,為避免受制于人和被動(dòng)的地位,我們必須依靠自身,加強(qiáng)網(wǎng)絡(luò)安全技術(shù)手段的建設(shè),加強(qiáng)網(wǎng)絡(luò)關(guān)鍵設(shè)備和核心技術(shù)的研發(fā)推廣,提升對(duì)移動(dòng)互聯(lián)網(wǎng)惡意程序的監(jiān)測(cè)能力和處置效率。另外,還要加強(qiáng)網(wǎng)絡(luò)安全意識(shí)的宣傳和教育,推動(dòng)全民網(wǎng)絡(luò)安全能力的提升。
網(wǎng)絡(luò)無(wú)國(guó)界,和我國(guó)的情況一樣,世界上許多國(guó)家都被日趨增多的網(wǎng)絡(luò)安全問(wèn)題所困擾。相關(guān)數(shù)據(jù)顯示,盡管全球每年投入大量資金來(lái)維護(hù)互聯(lián)網(wǎng)安全,但互聯(lián)網(wǎng)被攻破的次數(shù)仍在快速攀升。2013年,全球有超過(guò)5億條身份信息被泄露。政府機(jī)構(gòu)和大公司成為了黑客攻擊的重要目標(biāo)。面對(duì)這一世界性難題,專家認(rèn)為,我們要積極參與互聯(lián)網(wǎng)的國(guó)際對(duì)話合作,共同打擊網(wǎng)絡(luò)犯罪。通過(guò)共享信息、聯(lián)手應(yīng)對(duì),促進(jìn)解決網(wǎng)絡(luò)安全面臨的突出問(wèn)題,共同構(gòu)建和平、安全、開(kāi)放、合作的網(wǎng)絡(luò)空間。
?。ū緢?bào)北京11月26日電)
(責(zé)任編輯:鑫報(bào))