信息安全形勢不容樂觀
當(dāng)前我國互聯(lián)網(wǎng)信息安全形勢不容樂觀，木馬病毒、虛假網(wǎng)站、虛假宣傳、數(shù)據(jù)傳輸安全等問題，都降低了用戶對網(wǎng)絡(luò)信息的信任。
中國互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的《第26次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，今年上半年59.2%%的網(wǎng)民曾遭遇木馬攻擊，30.9%%的網(wǎng)民曾遇到賬號和密碼被盜，木馬攻擊的受害網(wǎng)民達(dá)2.48億，而賬號和密碼被盜的受害網(wǎng)民也達(dá)到1.29億。中國反釣魚網(wǎng)站聯(lián)盟發(fā)布的數(shù)據(jù)顯示，截至7月底，聯(lián)盟秘書處累計(jì)收到19817個“釣魚網(wǎng)站”舉報(bào)，累計(jì)認(rèn)定并處理了19688個“釣魚網(wǎng)站”。在木馬、病毒、釣魚網(wǎng)站等各類網(wǎng)絡(luò)威脅之下，互聯(lián)網(wǎng)信任危機(jī)已成為制約和束縛互聯(lián)網(wǎng)持續(xù)發(fā)展的重大障礙之一。
業(yè)內(nèi)人士表示，面對泛濫成災(zāi)的木馬、病毒和網(wǎng)絡(luò)釣魚等網(wǎng)絡(luò)威脅，“可信網(wǎng)站”驗(yàn)證作為網(wǎng)站建立基礎(chǔ)信任機(jī)制的一種有效機(jī)制，對幫助防范假冒釣魚行為起到了較好的作用。目前，淘寶網(wǎng)、百度有啊、2010年廣州亞運(yùn)會官方網(wǎng)站等一批知名企事業(yè)單位和網(wǎng)站已率先完成“可信網(wǎng)站”驗(yàn)證服務(wù)。今后將進(jìn)一步探索建立假冒釣魚事前防范和事后處理相結(jié)合的綜合防御保護(hù)機(jī)制，推動可信互聯(lián)網(wǎng)建設(shè)的深入發(fā)展。
據(jù)有關(guān)負(fù)責(zé)人介紹，自2009年12月到今年7月，中國反釣魚網(wǎng)站聯(lián)盟受理的投訴達(dá)12萬起，半年內(nèi)受到木馬攻擊的網(wǎng)民超過40%%，賬號被竊取的網(wǎng)民也超過30%%，以虛假網(wǎng)絡(luò)身份為核心的新型網(wǎng)絡(luò)犯罪日益猖獗。目前，網(wǎng)上活躍著大約10萬個釣魚網(wǎng)站，每月新增數(shù)量約為4萬個。釣魚網(wǎng)站的泛濫不僅給網(wǎng)民帶來巨大的經(jīng)濟(jì)損失，也已經(jīng)成為嚴(yán)重的社會問題。
此外，由于網(wǎng)上交易是通過網(wǎng)站與網(wǎng)絡(luò)中的主體進(jìn)行數(shù)據(jù)交換開展交易，整個過程都有網(wǎng)絡(luò)安全的隱憂。比如，網(wǎng)站本身有可能被人“掛馬”，成為傳播木馬的源頭；交易主體的誠信難以辨別，守法商家無法獲得自己的訂單；交易過程中的數(shù)據(jù)也面臨被竊取或修改的威脅……這些因素都制約了網(wǎng)上交易的發(fā)展。
據(jù)權(quán)威部門的調(diào)查，一半網(wǎng)民認(rèn)為網(wǎng)上交易不安全，只有三成的網(wǎng)民愿意在網(wǎng)上填寫自己的真實(shí)信息。信任危機(jī)使得守法商家無法獲得自己的訂單，而很多基于網(wǎng)絡(luò)的新應(yīng)用、新服務(wù)也因?yàn)槭艿叫湃挝C(jī)影響不好推廣。
開始步入“云安全”時代
在互聯(lián)網(wǎng)領(lǐng)域，病毒和殺毒軟件恰似道與魔，處在不斷的較量之中。
隨著病毒制造者分工合作不斷細(xì)分，病毒產(chǎn)業(yè)鏈也日益呈現(xiàn)出互聯(lián)網(wǎng)化的發(fā)展趨勢。病毒制造者也傾向于使用一些代碼混淆工具來實(shí)現(xiàn)病毒的批量生成，使得新病毒巨量增加，單個病毒的生存期縮短。這時，一旦反病毒廠商的監(jiān)控模塊或行為分析模塊沒有及時分析出病毒行為并加以遏制，這個病毒就很有可能會在用戶的網(wǎng)絡(luò)內(nèi)或電腦上產(chǎn)生嚴(yán)重的后果。
有業(yè)內(nèi)人士指出，當(dāng)前信息安全開始步入“云安全”時代。據(jù)介紹，云安全技術(shù)應(yīng)用后，識別和查殺病毒不再僅僅依靠本地硬盤中的病毒庫，而是依靠龐大的網(wǎng)絡(luò)服務(wù)，實(shí)時進(jìn)行采集、分析以及處理。整個互聯(lián)網(wǎng)就是一個巨大的“殺毒軟件”，參與者越多，每個參與者就越安全，整個互聯(lián)網(wǎng)也更安全。
數(shù)據(jù)顯示，通過云安全技術(shù)，2009年的前8個月，瑞星公司就處理了將近3億的樣本，而如果不使用云安全技術(shù)，按照傳統(tǒng)的方式，每年最多可分析7300萬左右的樣本。
不僅是瑞星，一批國內(nèi)外反病毒廠商都已推出了此類產(chǎn)品，專家指出，對反病毒廠商而言，云安全已經(jīng)成為面向未來的橋頭堡。
立法理論研究十分迫切
1994年，為了保護(hù)計(jì)算機(jī)信息系統(tǒng)的安全，我國發(fā)布了《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》。
此后，我國頒布了一系列互聯(lián)網(wǎng)相關(guān)法律法規(guī)和部門規(guī)章，總計(jì)30余部，相關(guān)法律法規(guī)涉及互聯(lián)網(wǎng)基礎(chǔ)資源管理、信息傳播規(guī)范、信息安全保障等方面，對基礎(chǔ)電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)接入服務(wù)提供者、互聯(lián)網(wǎng)信息服務(wù)提供者等行為主體的法律義務(wù)與責(zé)任作出了規(guī)定。
與世界多數(shù)國家一樣，對于這個新的社會空間的治理，我國積極修訂原有法律、出臺相關(guān)司法解釋，將現(xiàn)實(shí)社會的法律規(guī)范延伸至互聯(lián)網(wǎng)領(lǐng)域。十多年來，我國對刑法、著作權(quán)法等法律進(jìn)行了相應(yīng)修訂，出臺了《最高人民法院關(guān)于審理涉及計(jì)算機(jī)網(wǎng)絡(luò)著作權(quán)糾紛案件適用法律若干問題的解釋》《最高人民法院、最高人民檢察院關(guān)于辦理利用互聯(lián)網(wǎng)、移動通訊終端、聲訊臺制作、復(fù)制、出版、販賣、傳播淫穢電子信息刑事案件具體應(yīng)用法律若干問題的解釋》等司法解釋。同時，民法通則、未成年人保護(hù)法、治安管理處罰法以及侵權(quán)責(zé)任法等均適用于互聯(lián)網(wǎng)。
在互聯(lián)網(wǎng)領(lǐng)域，我國基本形成了上述專門立法和傳統(tǒng)立法相結(jié)合的法律體系，但法律的滯后性與前瞻性、原則性與可操作性永遠(yuǎn)是一個辯證的話題，必須始終堅(jiān)持審慎立法、科學(xué)立法的原則，為互聯(lián)網(wǎng)的發(fā)展預(yù)留空間。目前最迫切的，是開展針對互聯(lián)網(wǎng)立法的理論研究。比如，互聯(lián)網(wǎng)上的各類權(quán)益如何保護(hù)？電信業(yè)務(wù)經(jīng)營者、互聯(lián)網(wǎng)管理者、互聯(lián)網(wǎng)用戶等相關(guān)主體的義務(wù)與責(zé)任如何？等等。
互聯(lián)網(wǎng)發(fā)展的未來挑戰(zhàn)人們的想像力�；ヂ�(lián)網(wǎng)立法能做的，就是緊跟互聯(lián)網(wǎng)發(fā)展步伐，伴隨互聯(lián)網(wǎng)一起成長。
-熱點(diǎn)詞匯
宅經(jīng)濟(jì)
宅經(jīng)濟(jì)是隨著網(wǎng)絡(luò)興起而出現(xiàn)的一個新詞。意思是在家中上班，在家中兼職，在家中辦公或者在家中從事商務(wù)工作，同時，在家中消費(fèi)也是宅經(jīng)濟(jì)必不可少的一部分。吃飯叫外賣、購物叫快遞，催熱了“宅經(jīng)濟(jì)”，只要能夠送貨上門，很多人甘愿“宅”在家中。 云安全
“云安全(CloudSecurity)”計(jì)劃是網(wǎng)絡(luò)時代信息安全的最新體現(xiàn)，它融合了并行處理、網(wǎng)格計(jì)算、未知病毒行為判斷等新興技術(shù)和概念，通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，傳送到Server端進(jìn)行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端，使整個互聯(lián)網(wǎng)變成一個超級大的殺毒軟件。“云安全”概念為中國企業(yè)創(chuàng)造，在國際云計(jì)算領(lǐng)域獨(dú)樹一幟。
云計(jì)算(cloudcomputing)
狹義云計(jì)算是指IT基礎(chǔ)設(shè)施的交付和使用模式，指通過網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的資源；廣義云計(jì)算是指服務(wù)的交付和使用模式，指通過網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的服務(wù)。這種服務(wù)可以是IT和軟件、互聯(lián)網(wǎng)相關(guān)的，也可以是任意其他的服務(wù)，它具有超大規(guī)模、虛擬化、可靠安全等獨(dú)特功效。
最簡單的云計(jì)算技術(shù)在網(wǎng)絡(luò)服務(wù)中已經(jīng)隨處可見，例如搜索引擎、網(wǎng)絡(luò)信箱等，使用者只要輸入簡單指令即能得到大量信息。未來如手機(jī)、GPS等行動裝置都可以透過云計(jì)算技術(shù)，發(fā)展出更多的應(yīng)用服務(wù)。進(jìn)一步的云計(jì)算不僅只做資料搜尋、分析的功能，未來如分析DNA結(jié)構(gòu)、基因圖譜定序、解析癌癥細(xì)胞等，都可以透過這項(xiàng)技術(shù)輕易達(dá)成。
云計(jì)算時代，可以拋棄U盤等移動設(shè)備，只需要進(jìn)入GoogleDocs頁面，新建文檔，編輯內(nèi)容，然后，直接將文檔的URL分享給他人，對方可以直接打開瀏覽器訪問URL，無需擔(dān)心因PC硬盤的損壞而發(fā)生資料丟失事件。 文/本報(bào)記者 莊會寧 圖/范林濤