我国网络安全现状研究

《我国网络安全现状研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据我国网络安全现状研究郭力争周二强(河南城建学院计算机科学与工程系)摘要在当今信息化的时代，信息的安全对一个国家的安全至关重要。为了提高大众的安全意识，本文分析了我国目前网络安全的现状及存在的问题。提出了解决方法和措施。关键词网络安全信息网络攻击随着人类跨入2l世纪。全球信息化革命的到来，人们的工作、学习和生活方式正在发生巨大变化．效率大为提高，信息资源得到最大程度的共享。—个国家的信息化程度的高低和信息安全与否．对一个国家的政治、经济、军事、文化、教育、科研和社会的开放、自由、民主等各个方

2、面都产生了极为重要的影响，但必须看到，紧随信息化发暖而来的嘲络安全问题日渐凸出，如果不能很好地解决，必将阻碍信息化发展的进程。1我国网络安全现状(1)感染计算机病毒．蠕虫和木马程序的情况依然最为突出。据2007年度全国信息网络安全状况暨计算机病毒疫情溯查：计算机病毒感染比例在前两年基本持平的情况下，今年达到历年来最高的91．4％。主要原因，一是计算机病毒通过优盘等移动存储介质传播的问题比较突出，从2006年的23％上升蟊J2007年的40％；二是互联嘲上以盗取用户帐号、密码为目的的“间谍软件”、木

3、马病毒明显增多，“熊猫烧香”、“木马代理”、“网游大盗”和“传奇木马”等一批以侵财为目的的计算机病毒大量传播。直接危害人民群众切身利益，造成的影响较大。据22008年度全国信息蜘络安全状况暨计算机病毒疫情调查：我国信息网络安全事件发生比例继前3年连续增长后，今年略有下降，信息网络安全事件发生比例为62．7％，比去年下降了3％：计算机病毒感染率也出现下降，为85．5％，比去年减少了6％。感染计算机病毒、蠕虫和木马程序的情况依然最为突出。据32(X)8年中国电脑病毒疫情及互联网安全报告，2008年，中

4、国新增计算机病毒、木马数量呈爆炸式增长，总数萤已突破千万。病毒制造的模块化、专业化以及病毒“运营”模式的互联网化成为2(X)B年中国计算机病毒发展的三大显著特征。同时，病毒制造者的“逐利性”依旧没有改变。嘲页挂马、漏洞攻击成为黑客获利的主要渠道。(2)网络攻击已形成重要威胁。由于Intemet运行的TCP／IP协议栈原本只考虑互联网互通和共享的问题。并未考虑来自网络中的安全问题，因此网络信息系统具有致命的脆弱性、易受攻击性和开放性。2008年。我国互联网相联的网络管理中心都遭受过境内外黑客的攻击或

5、侵入，其中银行、金融和证券机构是黑客攻击的重点，名列网络安全事件第二位。(3)信息基础产业严重依赖国外。由于我国信息化建设过程中缺乏自主技术支撑。计算机安全存在三大黑洞：CPU芯片，操作系统和数据库，网关软件大多依赖进口。信息安全专家、中国科学院高能物理研究所研究员许榕生曾一针见血地点出我国信息系统的要害：“我们的网络发展很快。但安全状况如何?现在有很多人投很多钱去建网络，实际上并不清楚它只有一半根基，建的是没有防范的M。有的网络顾问公司建了很多网。市场布好。但建的是裸网，没有保护，就像房产公司盖

6、了很多楼，门窗都不加锁就交付给业主去住。我国计算机网络所使用的网管设备和软件基本上是舶来品，这些因素使我国计算机网络的安全性能大大降低，被认为是易窥视和易打击的“玻璃网”。由于缺乏自主技术，我国的网络处于被窃听、干扰、监视和欺诈等多种信息安全威胁中，网络安全处于极脆弱的状态。(4)不健康信息充斥互联嘲。诈骗、暴力、色情、恐怖、宣传邪教、赌博等事情在互联网上时有发生，而BBs、讨论区、留言版、论坛等又是“重灾区”，受灾的往往都是以青少年为主，他们对上M着迷上瘾，难以自拔。这些“垃圾信息”在一点点的毒

7、害他们幼小的心灵，同时也污染了互联网络环境，从而也引发了一系列的社会

8、’口J题，减小青少年面临网络隐性伤害的危险，真正为孩子创造—个健康、安全的成长环境。这是整个社会的责任。(5)网络安全意识薄弱、规章制度和安全管理工作不到位。目前，在网络安全I'口J题上还存在不少认知盲区和制约因素，许多人一接触就忙着用于学习、工作和娱乐等，对网络信息的安全性无暇顾及，安全意识相当淡薄，对网络信息不安全的事实认识不足。不少单位没有从管理制度上建立相应的安全防范机制，在整个运行过程中，缺乏行之有效的安全检查和应对保

9、护制度。不完善的制度滋长了嘲络管理者和内部人士自身的违法行为。许多网络犯罪行为都是因为内部联网电脑和系统管理制度疏于管理而得逞的。2007年5月至2008年5月，在发生的安全事件中，攻击或病毒传播源来自内部人员的为26％，同比增加了21％．说明但单位内部的网络安全管理工作、安全意识、规章制度和安全教育还不到位。该下载的补丁不下载，导至系统漏洞长期存在；该升级的防火墙不升级，导致系统防范攻击能力下降，我国网络现状而言，由于基础较为薄弱。网络的安全状况就更应成为企业网络关注的重点。遗憾