記者觀察網路安全

1. 你聽過哪些校園霸凌事件

近年來校園暴力不斷發生，今天我就來盤點一下，近年來中國比較惡劣的幾件校園暴力事件，這些霸凌者手段之殘忍，絕對不是小孩子之間的嬉戲打鬧，需要家長們足夠重視以下盤點的也都是世界上眾多校園暴力事件的冰山一角滄海一粟而已，還有許多校園暴力隱藏在陰暗的角落不為人知。

2013年，吉林省某，學校內一名叫付某的男大學生被八名同學抓到男廁所，被八名同學圍毆，其中一個學生還拿出一把鋼刀，朝他頭上刺去，付某用手抓住刀刃，施暴者揮動刀刃，導致付某的手部多條經脈被挑斷，兩根手骨，被扭斷，施暴者還把他大拇指上的肉給割掉，導致受害者殘疾被送入醫院。

2. 如何保障網路信息安全

沒有絕對的安全，安全是相對的，要說如何解決信息安全問題，個人認為我們能做的就是從法規、制度和技術層面，去實現核心和重要信息的安全防護，來盡可能的規避信息泄漏風險。

一方面，從2017年6月1日正式施行的《中華人民共和國網路安全法》中對個人信息保護的明確要求，到2018年《信息安全技術個人信息安全規范》國家標準的發布，公民的個人信息安全已經逐步實現「有法可依，有規可循」。

另一方面，從技術手段來講，世平信息所倡導的是在數據治理的基礎上實現數據的安全防護，首先，對數據進行梳理，進行分級分類，這個過程能夠讓企業、組織更加明確的了解龐大的資料庫中哪些數據是核心數據，這些數據存儲在哪裡，用在哪裡，對數據做到「了如指掌」；其次，針對核心數據，進行重點的風險評估、審計監控、泄漏預警阻斷等一系列防護操作，並通過可視化的形式展現出來，達到有效保障數據的效果和目的。

3. 網路面臨哪些安全問題，應採取那些措施！

計算機網路安全

編者按："千里之提，潰於蟻穴"。配置再完善的防火牆、功能 再強大的入侵檢測系統、結構再復雜的系統密碼也擋不住內部人員從網管背後的一瞥。"微軟被黑案"的事例證明，當前企業網路最大的安全漏洞來自內部管理的不嚴密。因此網路安全，重在管理。那麼如何管理呢？請仔細研讀下文。
網路安全的重要性及現狀

隨著計算機網路的普及和發展，我們的生活和工作都越來越依賴於網路。與此相關的網路安全問題也隨之凸現出來，並逐漸成為企業網路應用所面臨的主要問題。那麼網路安全這一要領是如何提到人們的議事日程中來的呢？

1. 網路安全的概念的發展過程

網路發展的早期，人們更多地強調網路的方便性和可用性，而忽略了網路的安全性。當網路僅僅用來傳送一般性信息的時候，當網路的覆蓋面積僅僅限於一幢大樓、一個校園的時候，安全問題並沒有突出地表現出來。但是，當在網路上運行關鍵性的如銀行業務等，當企業的主要業務運行在網路上，當政府部門的活動正日益網路化的時候，計算機網路安全就成為一個不容忽視的問題。

隨著技術的發展，網路克服了地理上的限制，把分布在一個地區、一個國家，甚至全球的分支機構聯系起來。它們使用公共的傳輸信道傳遞敏感的業務信息，通過一定的方式可以直接或間接地使用某個機構的私有網路。組織和部門的私有網路也因業務需要不可避免地與外部公眾網直接或間接地聯系起來，以上因素使得網路運行環境更加復雜、分布地域更加廣泛、用途更加多樣化，從而造成網路的可控制性急劇降低，安全性變差。

隨著組織和部門對網路依賴性的增強，一個相對較小的網路也突出地表現出一定的安全問題，尤其是當組織的部門的網路就要面對來自外部網路的各種安全威脅，即使是網路自身利益沒有明確的安全要求，也可能由於被攻擊者利用而帶來不必要的法律糾紛。網路黑客的攻擊、網路病毒的泛濫和各種網路業務的安全要求已經構成了對網路安全的迫切需求。

2. 解決網路安全的首要任務

但是，上面的現狀僅僅是問題的一個方面，當人們把過多的注意力投向黑客攻擊和網路病毒所帶來的安全問題的時候，卻不知道內部是引發安全問題的根源，正所謂"禍起蕭牆"。國內外多家安全權威機構統計表明，大約有七八成的安全事件完全或部分地由內部引發。在一定程度上，外部的安全問題可以通過購置一定的安全產品來解決，但是，大多數的外部安全問題是由內部管理不善、配置不當和不必要的信息泄露引起的。因此，建立組織的部門的網路安全體系是解決網路安全的首要任務。

網路安全存在的主要問題

任何一種單一的技術或產品者無法滿足無法滿足網路對安全的要求，只有將技術和管理有機結合起來，從控制整個網路安全建設、運行和維護的全過程角度入手，才能提高網路的整體安全水平。

無論是內部安全問題還是外部安全問題，歸結起來一般有以下幾個方面：

1. 網路建設單位、管理人員和技術人員缺乏安全防範意識，從而就不可能採取主動的安全 措施加以防範，完全處於被動挨打的位置。

2. 組織和部門的有關人員對網路的安全現狀不明確，不知道或不清楚網路存在的安全隱 患，從而失去了防禦攻擊的先機。

3. 組織和部門的計算機網路安全防範沒有形成完整的、組織化的體系結構，其缺陷給攻擊 者以可乘之機。

4. 組織和部門的計算機網路沒有建立完善的管理體系，從而導致安全體系和安全控制措施 不能充分有效地發揮效能。業務活動中存在安全疏漏，造成不必要的信息泄露，給攻擊者以收集敏感信息的機會。

5. 網路安全管理人員和技術有員缺乏必要的專業安全知識，不能安全地配置和管理網路， 不能及時發現已經存在的和隨時可能出現的安全問題，對突發的安全事件不能作出積極、有序和有效的反應。

網路安全管理體系的建立

實現網路安全的過程是復雜的。這個復雜的過程需要嚴格有效的管理才能保證整個過程的有效性，才能保證安全控制措施有效地發揮其效能，從而確保實現預期的安全目標。因此，建立組織的安全管理體系是網路安全的核心。我們要從系統工程的角度構建網路的安全體系結構，把組織和部門的所有安全措施和過程通過管理的手段融合為一個有機的整體。安全體系結構由許多靜態的安全控制措施和動態的安全分析過程組成。

1. 安全需求分析 "知已知彼，百戰不殆"。只有明了自己的安全需求才能有針對性地構建適合於自己的安全體系結構，從而有效地保證網路系統的安全。

2. 安全風險管理 安全風險管理是對安全需求分析結果中存在的安全威脅和業務安全需求進行風險評估，以組織和部門可以接受的投資，實現最大限度的安全。風險評估為制定組織和部門的安全策略和構架安全體系結構提供直接的依據。

3. 制定安全策略 根據組織和部門的安全需求和風險評估的結論，制定組織和部門的計算機網路安全策略。

4. 定期安全審核 安全審核的首要任務是審核組織的安全策略是否被有效地和正確地執行。其次，由於網路安全是一個動態的過程，組織和部門的計算機網路的配置可能經常變化，因此組織和部門對安全的需求也會發生變化，組織的安全策略需要進行相應地調整。為了在發生變化時，安全策略和控制措施能夠及時反映這種變化，必須進行定期安全審核。 5. 外部支持 計算機網路安全同必要的外部支持是分不開的。通過專業的安全服務機構的支持，將使網路安全體系更加完善，並可以得到更新的安全資訊，為計算機網路安全提供安全預警。

6. 計算機網路安全管理 安全管理是計算機網路安全的重要環節，也是計算機網路安全體系結構的基礎性組成部分。通過恰當的管理活動，規范組織的各項業務活動，使網路有序地進行，是獲取安全的重要條件。

4. 黨十八大以來中國的網路的安全問題

共產黨對網路安全非常重視，基本上不好的不正當的言論都會被屏蔽掉的，要求是一個聲音。

5. 2015目前網路信息安全的現狀3000字

21世紀已經進入信息化時代，隨著信息技術的快速發展和廣泛應用，計算機網路在帶來信息資源共享等極大便利，同時也出現了許多網路安全問題，並成為信息安全的重要研究內容和社會需求最大的研究方向，不僅關繫到企事業機構的信息化建設與發展、對網路系統的正常使用、以及用戶資產和信息資源的風險，也關繫到國家安全和社會穩定，不僅成為各國關注的焦點，也成為熱門研究和人才需求的新領域。
國內外網路信息安全的現狀
【案例1】我國網路遭受攻擊近況。據國家互聯網應急中心CNCERT監測和國家信息安全漏洞共享平台CNVD發布的數據，2014年2月10日至16日一周境內被篡改網站數量為8965個，比上周增長79.7%；境內被植入後門的網站數量為1168個；針對境內網站的仿冒頁面數量為181個。其中，政府網站被篡改418個、植入後門的35個。感染網路病毒的主機數量約為69萬個，新增信息安全漏洞280個。
另據國家互聯網應急中心(CNCERT)的數據顯示，中國遭受境外網路攻擊的情況日趨嚴重。CNCERT抽樣監測發現，2013年1月1日至2月28日，境外6747台木馬或僵屍網路控制伺服器控制了中國境內190萬余台主機；其中位於美國的2194台控制伺服器控制了中國境內128.7萬台主機，無論是按照控制伺服器數量還是按照控制中國主機數量排名，美國都名列第一。
國內外網路安全威脅的現狀及主要因由，主要涉及以下5個方面：
（1）法律法規和管理不完善
隨著信息技術快速發展和廣泛應用，國內外的法律法規和管理政策等在解決信息資源保密性、完整性、可用性、可控性、可審查性等方面應用中出現的一些問題，顯得相對滯後且不夠健全與完善。出現了一些企事業機構或個人用戶法制觀念淡薄，對網路風險和隱患不甚了解，網路安全意識不強、自身管理措施和方法不完善等問題，甚至出現內部監守自盜案件。重技術、輕管理和網路安全知識不夠普及成為一個重要問題。
（2）企業和政府的側重點不一致
政府注重信息及網路安全的可管性和可控性，企業則注重其可用性、效益和可靠性。由國際標准化組織ISO制定的OSI協議及美國政府組織的KRS系統等，由於不受企業歡迎而難以實施和推廣。在一些欠發達國家或地區，對網路安全技術重視不夠，經費投入無法滿足實際需要，或時常被擠占或挪用。
（3）網路安全規范和標准不統一
網路安全是一個系統工程，只有統一技術的規范標准，才能更好地進行實施。西方發達國家計算機網路技術最先進且對網路安全很重視，也同樣存在網路安全規范和標准等問題。西歐國家則實行另一套信息安全標准，在原理和結構上與美國也有異同。
（4）網路安全技術和手段滯後
計算機網路技術不斷快速發展，伴隨的各種網路安全問題層出不窮，網路攻擊及計算機病毒變化多端。相應的網路安全技術和手段相對滯後，更新不及時、不完善。
（5）網路安全風險和隱患增強
在現代信息化社會，電子商務、網路銀行、電子政務、辦公自動化和其他各種業務的應用對計算機網路的依賴程度越來越高，計算機網路的開放性、共享性、交互性和分散性等特點，以及網路系統及協議等從設計到實現自身存在的安全漏洞、缺陷和隱患，致使網路存在著巨大的風險和威脅，詳見1.2.3介紹。各種惡意攻擊、計算機病毒、垃圾郵件和廣告等也嚴重影響了網路的正常應用。全球平均不足15秒就發生一次黑客入侵事件，全世界每年因網路安全問題造成的經濟損失達幾千億美元。
注意：計算機病毒防範技術、網路防火牆技術和入侵檢測技術，常被稱為網路安全技術的三大主流。這些傳統的安全「老三樣」為網路安全建設起到了重要作用，卻具有一定局限性，也存在許多新的問題：計算機病毒防範技術滯後於實際的發生各種新病毒及繁衍變異。用戶在系統中安裝了防火牆後，卻難以避免垃圾郵件、病毒傳播和拒絕服務的侵擾。入侵檢測技術在提前預警、精確定位、實時交互、整體性、漏報誤報率和全局管理等方面存在著先天不足。另外，內網的安全還包含安全策略的執行、外來非法侵入、補丁更新及合規管理等問題。
摘自：網路安全技術與實踐，賈鐵軍主編，高等教育出版社2014.8

6. 關於網路購物欺詐行為的案例以及分析

信息疑點重重陷阱暗藏

有「中招」網友舉報：一家名為「好望角購物在線」的網站，大量出售低價的IT、電子類產品，價格一般是市場上價格的一半。他匯了款後,卻收不到貨物,最後連聯系人也「人間蒸發」了……

誘人心動的全線低價

記者通過「網路」搜查到這家網站。打開網頁發現，這個購物網站和普通的購物網站沒有什麼大區別：封面是明星廣告，加各種產品的分類銷售信息，銷售的產品有電腦、筆記本、手機、數碼相機、MP3等IT類產品。但是，頁面上的價格都非常有吸引力，比如，索愛的W900C，價格才2200元；多普達900，3800元；而這兩款手機在市場上的價格分別是4600元和7800元左右！在筆記本電腦區，記者還看到，IBM的電腦會員價格幾乎大部分在一萬元以下，最低的才5900多元，讓人看了著實心動。

永遠看不清的營業執照

記者仔細觀察這個網站，發現在網頁底部右下角，只有一個模糊的工商標志，並沒有信息產業部的備案號；網頁的最下部，標明了這個網站的公司地址———江蘇省南京市下關區中山北路540號，還有聯系人「王小波」。公司的營業執照圖片非常小，記者無論如何放大，都無法辨認。但是，可以看清楚奧林巴斯、佳能、柯達的特約經銷商的授權牌照。

不過，令人不解的是，圖片中有個中國銀行的3A企業資信等級證書，而該網站推薦的付款方式卻是中國農業銀行和中國工商銀行，推薦的交易方式是EMS方式，但是在同城可以送貨上門。

7. 中國互聯網安全情況

—— 以下數據及分析均來自於前瞻產業研究院《中國信息安全行業發展前景與投資戰略規劃分析報告》。

未遭遇過任何網路安全問題的比例進一步提升

截至2020年6月，61.6%的網民表示過去半年在上網過程中未遭遇過網路安全問題，較2020年3月提升5.2個百分點。網民遭遇各類網路安全問題的比例均有所下降。其中，遭遇網路詐騙的網民比例較2020年3月下降明顯，達4.2個百分點；遭遇個人信息泄露的網民比例也較2020年3月下降2.9個百分點。

8. 當前網路主要存在的安全問題在哪些

影響網路安全的因素很多，主要是黑客的襲擊和計算機病毒的傳遞。

當前網路主要存在以下三方面安全問題：

(1)網路系統安全

網路系統安全主要是指計算機和網路本身存在的安全問題，也就是保障電子商務平台的可用性和安全性的問題，其內容包括計算機的物理、系統、資料庫、網路設備、網路服務等安全問題。

(2)網路信息安全

信息安全問題是電子商務信息在網路的傳遞過程中面臨的信息被竊取、信息被篡改、信息被假冒和信息被惡意破壞等問題。如電子的交易信息在網路上傳輸過程中，可能被他人非法修改、刪除或重放(指只能使用一次的信息被多次使用)，從而使信息失去原有的真實性和完整性;網路硬體和軟體問題導致信息傳遞的丟失、謬誤及一些惡意程序的破壞而導致電子商務信息遭到破壞;交易雙方進行交易的內容被第三方竊取或交易一方提供給另一方使用的文件被第三方非法使用等。因此，電子商務中對信息安全的要求就是要求信息傳輸的安全性、信息的完整性及交易者身份的確定性。

(3)網路交易安全

交易安全問題是指在電子商務虛擬市場交易過程中存在的交易主體真實性、資金的被盜用、合同的法律效應、交易行為被抵賴等問題。如電子商務交易主體必須進行身份識別，若不進行身份識別，第三方就有可能假冒交易一方的身份，破壞交易，損害被假冒一方的聲譽或盜竊被假冒一方的交易成果，甚至進行欺詐。

需要強調的是，在「互聯網+」時代，網路安全至關重要，幾乎關心到每個人的隱私和財產安全，於是催生出一個高薪職業，那就是網路安全工程師，很多企業都會聘請專業的網路安全工程師和網路安全團隊去維護網路安全。我們個人的網路安全則需要自己去守護，最好的方法就是不要瀏覽非法網站，不要在不知名商城購物或交易，不要相信郵箱收到的各類中獎通知，必要時可以先問問「網路」。

最後，望大家能夠保持綠色上網，共同守護網路凈土！