“2010年我國網(wǎng)絡(luò)安全態(tài)勢總體平穩(wěn)，全國范圍內(nèi)或省級行政區(qū)域內(nèi)沒有發(fā)生通信網(wǎng)絡(luò)基礎(chǔ)設(shè)施的重大安全事件，基礎(chǔ)電信運營企業(yè)、國內(nèi)域名注冊管理和服務(wù)機構(gòu)業(yè)務(wù)未發(fā)生重大網(wǎng)絡(luò)安全問題。”工信部電信研究院專家馬志剛博士在業(yè)內(nèi)會議上表示。

2010年，我國網(wǎng)絡(luò)安全威脅主要體現(xiàn)為來自公共互聯(lián)網(wǎng)環(huán)境的安全威脅。 “2010年病毒數(shù)量下降，網(wǎng)民經(jīng)濟損失顯著上升；釣魚網(wǎng)站數(shù)量激增，掛馬網(wǎng)站威脅降低；僵尸網(wǎng)絡(luò)問題依然嚴(yán)重；政府網(wǎng)站被篡改的數(shù)量急劇上升。”

網(wǎng)絡(luò)配套安全措施亟待完善

目前，網(wǎng)絡(luò)戰(zhàn)爭威脅持續(xù)不斷，各國政府持續(xù)實施網(wǎng)絡(luò)信息安全綜合行動。在配套措施方面，各個國家大力實施網(wǎng)絡(luò)安全立法，美國、英國持續(xù)進行信息安全網(wǎng)絡(luò)評估，將互聯(lián)網(wǎng)威脅定性為這些國家面臨的最大的安全風(fēng)險。同時網(wǎng)絡(luò)輿論引發(fā)的危機，例如埃及和阿爾及利亞的示威游行，社交/微博等新應(yīng)用推波助瀾。

去年，多個國家參加了互聯(lián)網(wǎng)實戰(zhàn)演習(xí)。2010年9月美國舉行了“網(wǎng)絡(luò)風(fēng)暴3”的演習(xí)，歐盟開展了2010網(wǎng)絡(luò)演習(xí)，韓國也開展了網(wǎng)絡(luò)碉堡的演習(xí)；此外，圍繞著維基解密進行網(wǎng)絡(luò)安全攻與守在不斷升溫，已經(jīng)演化成為事實上的網(wǎng)絡(luò)戰(zhàn)，維基解密也在“披盔戴甲”，抵御各種合法的攻擊，維持網(wǎng)站正常運作。

我國對通信網(wǎng)絡(luò)與信息安全工作也在有序展開，保障能力逐步提升。在《關(guān)于加強和改進互聯(lián)網(wǎng)管理工作的通知》中，提出進一步加強和改進互聯(lián)網(wǎng)管理的新思路、新舉措，對互聯(lián)網(wǎng)管理體制和工作格局作出調(diào)整。同時，我國還出臺了《通信網(wǎng)絡(luò)安全防護管理辦法》和《基礎(chǔ)電信企業(yè)信息安全責(zé)任管理辦法》，并啟動了《通信網(wǎng)絡(luò)與信息安全“十二五”規(guī)劃》編制工作。

在我國通信網(wǎng)絡(luò)專項治理工作中，對手機淫穢色情信息開展了專項整治行動；各基礎(chǔ)電信企業(yè)分別成立了信息安全專門機構(gòu)；加裝WAP網(wǎng)關(guān)違法有害信息發(fā)現(xiàn)和過濾系統(tǒng)；建設(shè)手機網(wǎng)站內(nèi)容撥測系統(tǒng)；出臺《移動上網(wǎng)日志留存規(guī)范（試行）》；加強手機搜索業(yè)務(wù)管理；加大了違法有害信息受理力度。同時，隨著我國三網(wǎng)融合試點工作全面展開，國務(wù)院成立了三網(wǎng)融合安全評估小組，對三網(wǎng)融合試點進行全方位的安全評估工作。

值得注意的是，在我國互聯(lián)網(wǎng)企業(yè)競爭中，用戶權(quán)益常常被漠視。目前在互聯(lián)網(wǎng)軟件大部分缺乏穩(wěn)定的盈利渠道，為了實現(xiàn)盈利，軟件里面經(jīng)常被插入大量的插件、垃圾軟件，軟件廠家進行更新時強制安裝，謀取利益，這些現(xiàn)象屢禁不止，大規(guī)模應(yīng)用軟件存在著一些安全隱患，大規(guī)模應(yīng)用軟件一旦出現(xiàn)安全問題，將引發(fā)嚴(yán)重的后果，但是目前仍然沒有得到足夠的重視。大規(guī)模應(yīng)用軟件的用戶安全知識普遍不足。

我國網(wǎng)絡(luò)信息安全法律法規(guī)還需要健全完善，基礎(chǔ)企業(yè)防范應(yīng)對非傳統(tǒng)網(wǎng)絡(luò)安全能力顯著加強，但增值電信企業(yè)和域名服務(wù)機構(gòu)安全防護仍相對薄弱。同時，我國亟需強化對用戶數(shù)據(jù)及用戶其他合法權(quán)益的安全保障力度，需要從多方進行保障，對用戶個人信息的保障必須提升到行業(yè)監(jiān)管的議事日程上來。

馬志剛表示，我國應(yīng)盡快致力提升系統(tǒng)軟件、網(wǎng)絡(luò)設(shè)備、重要應(yīng)用軟件的國產(chǎn)化程度，同時監(jiān)管部門進一步針對性的對應(yīng)用提供商在安全技術(shù)手段建設(shè)、安全管理手段建設(shè)和安全事件上報機制等方面提出要求，并建立應(yīng)急預(yù)案和建設(shè)專業(yè)的應(yīng)急組織，在互聯(lián)網(wǎng)領(lǐng)域出現(xiàn)緊急事件時，能夠提升應(yīng)急和協(xié)調(diào)能力�？煽紤]實現(xiàn)不同即時通信軟件之間的互聯(lián)互通，實現(xiàn)互為備份。

(責(zé)任編輯：admin)