构建信息化发展的安全之维

　　作者:深圳大学传播学院党委书记、教授 陈家喜

　　一般意义上的网络安全包含网络设备安全、网络信息安全、网络软件安全,而狭义上的网络安全则指网络信息的安全。网络安全与信息化的发展如影随形,又相辅相成。习近平总书记在“网络安全与信息化工作座谈会”上的讲话提出,“安全是发展的前提,发展是安全的保障,安全和发展要同步推进。”伴随我国信息化的迅猛发展,如何厘清网络安全与信息化的关系,如何建构网络安全的屏障,成为一个日趋重要的命题。

　　信息化的发展需要网络安全的保障。互联网带来社会交往、政府服务、企业经营和个人生活的深刻变革。现代社会的人们已经进入互联网捆绑的信息化时代:我们每天使用互联网、电脑、智能手机和移动终端,和家人、朋友、同事进行聊天、电邮、发信息以及工作交流。我们每天在网上进行交易,从银行转账到网络购物,再到接受公共服务。然而当互联网带来巨大福利、降低成本、提升效率的同时,也将政府、机构、企业和个人暴露在网络威胁之下。统计显示,2015年我国政府机构和重要信息系统部门的事件型漏洞近 2.4万起,约是 2014 年的 2.6 倍;网站的仿冒页面数量达 18 万余个,较 2014 年增长 85.7%;移动互联网恶意程序数量近 148 万个,较 2014 年增长 55.3%;我国网络安全形势不容乐观。初级网络黑客会盗取私人的银行信息、社交网络信息等进行诈骗;而高级网络攻击者则可能侵入国家的基础设施,比如金融、能源、电力、通信、交通等信息系统,造成网络系统的瘫痪,对国家利益、企业运行和终端用户造成极大的伤害。因此,网络安全已成为一个国家安全的重要内容,也是信息化健康推进的基本前提。

　　网络安全的确立需要信息技术进步的支撑。互联网的发展也带来网络攻击方法的变化。网络黑客采用各种方法获得网络空间信息的渠道:通过软件和硬件的漏洞进入,引诱人们打开受感染的电子邮件,以及访问带病毒的网站来传播恶意软件。网络黑客还会利用人们忽视网络安全常识的漏洞,比如不经常修改密码、不定期更新反病毒软件以及使用反病毒软件等开展网络攻击。而最近的网络安全攻击事件显示网络黑客从原先单一的攻击手段转向多种攻击手段的结合,综合使用非法接入、木马攻击、IP欺骗、网页仿冒、僵尸网络、网络嗅探、网址嫁接等手段,更加难以防范,危害也更为巨大。技术的问题需要技术的解决方法。面对网络攻击技术日趋复杂化多样化,网络安全技术也需要及时升级换代,实现技术治网。要从传统的防火墙、入侵检测系统、防病毒为主的边界保护,向以设备联动、功能融合为特点的安全免疫阶段转换;要加强安全智能、大数据分析、可视化等网络安全技术的升级,构建智能化监控系统;推动产品、功能和技术的融合,从设备、终端以及操作系统等确保用户的合法性和资源的一致性,实现全网安全事件的精确控制;建立以云安全、移动应用声誉分析、威胁信息分析和事件响应等为技术手段的新安全防护策略。