直面智能网络时代安全挑战

1、直面智能网络时代安全挑战一年一度的“中国计算机网络安全大会”于近日在武汉 市召开。今年大会的主题是“智能网络 ?安全护航”，更加突 出了在新的威胁和攻击面前，智能应对的重要性。大会主办单位、国家计算机网络应急技术处理协调中心(CNCERT/CC主任黄澄清指出，随着互联网与传统行业深 度融合，“互联网 +”作为新一轮互联网应用浪潮和新的经济 形态，提升了经济社会的创新力和生产力，形成了以互联网 为基础设施的经济发展新形态。然而，当传统行业驶上互联 网快车道的同时，网络安全问题也将愈发突显。本届大会以 “智能网络 ?安全护航”为主题，就是想与各位参会代表共 同探讨智能网络时代面临的网络安全问题和解

2、决方案，以期 为“互联网 +”战略保驾护航。据了解，本届大会除了通过 2015 中国网络安全技术对 抗赛开展了以移动互联网安全为主题的网络安全专场培训 外，主办方还通过“智能网络安全” 、“网络安全环境治理”“网络安全与生活”和“ CNCERT-CI网络安全学术论坛”四 个分论坛向与会者分享了技术研究成果和工作实践体会，为 信息安全业内人士提供借鉴和启示。大会的亮点之一就是 2014 年中国互联网网络安全报告 的发布。该报告指出，截至 2014 年 12 月底，中国网站总量 为 364.7 万个，保持规模化发展，网民规模达 6.49 亿，手机 网民规模达 5.57 亿，互联网普及率达到 47.

3、9%，互联网的升 级提速和 4G 商用的全力推进，带动了移动应用、智能终端 等整个产业链条创新， 促进信息消费快速增长。 但与此同时， 信息化的迅猛发展也带来诸多网络安全威胁等伴生性问题。 我国基础网络仍存在较多漏洞风险，云服务日益成为网络攻 击的重点目标。域名系统面临严峻的拒绝服务攻击威胁，针 对重要网站的域名解析篡改攻击频发。国家计算机网络应急技术处理协调中心运行部副主任 严寒冰介绍，尤其值得注意的是，网络攻击威胁日益向工业 互联网领域渗透，目前已发现我国部分地址感染专门针对工 业控制系统的恶意程序事件。此外，分布式反射型的拒绝服 务攻击日趋频繁，大量伪造攻击数据包来自境外网络。针对 重要

4、信息系统、基础应用和通用软硬件漏洞的攻击和利用活 跃，漏洞风险向传统领域、智能终端领域泛化演进。网站数 据和个人信息泄露现象依然严重，移动应用程序成为数据泄 露的新主体。移动恶意程序不断发展演化，环境治理仍然面 临挑战。面对严峻的安全形势和快速变化的安全威胁，需要社会 各界的共同努力， 也需要有关机构运筹帷幄， 迅速协调处置。 黄澄清表示，国家计算机网络应急技术处理协调中心长期以来按照“积极防御、及时发现、快速响应、力保恢复”的方 针，开展网络安全事件的预防、发现、预警和协调处置等工 作，制定并实施了提高国家网络安全保障能力七年规划，强 化公共互联网网络安全环境治理，支撑工业和信息化部开展 的

5、防范治理黑客地下产业链、打击治理移动互联网恶意程序 等专项行动，开展XP停服应对工作，协调处置“心脏出血”、 “破壳”等漏洞，以及网络摄像头被植入恶意程序、“XX 神器”手机病毒传播等突发网络安全事件。国家互联网应急中 心加大应急体系建设， 在国内与基础电信企业、 互联网企业、 安全企业、域名服务机构、科研院所等 700 多家单位建立了 合作关系，提高社会公众安全意识。“我们始终秉持开放、合作、参与、分享的理念，推动 CNCERT国际伙伴计划，目前已与63个国家和地区144 个组织建立了网络安全合作关系，与 20 个组织签订了网络 安全合作备忘录。 2014 年，我们和国际伙伴共同处理了 37 起跨境NTP反射和放大攻击事件， 以及哈