网络安全热点问题

1、网络安全一直以来，互联网信息安全的问题都大家关注的焦点，而移动互联网的安全也是移动互 联网健康可持续发展的关键所在。在移动互联网环境下，由TCP/IP协议族脆弱性、终端操 作系统安全漏洞、攻击技术普及等缺陷所导致的传统互联网环境中的安全问题依然存在。随 着计算机技术的飞速发展，我们的生活与网络密切相关，信息网络已经成为社会发展的重要 保证。而当今我们要面对的网络安全问题却不那么简单。一手机病毒将呈多发趋势，需预先准备防护手段日前，国家计算机病毒应急处理中心通过监测发现，手机病毒Spy.Flexispy出现新变 种即“X卧底”，不但可以监控用户收发短信和通话记录，还可远程开启手机听筒，监听手 机

2、周围声音，实时监听部分用户的通话，并且利用GPS功能监测到手机用户所在位置，给用 户安全隐私造成极大威胁。手机病毒是一种具有破坏性的恶意手机程序，一般利用短信、彩 信、电子邮件、浏览网站等方式在移动通信网内传播；同时可利用红外、蓝牙等方式在手机 终端间传播。随着智能终端的普及和操作系统的统一，手机病毒的影响面将逐步扩大。手机 病毒的传播和爆发可能会造成用户隐私泄露、信息丢失、设备损坏、话费损失等危害，并对 通信网的运行安全造成一定威胁。由于手机病毒是随着移动互联网的发展而产生的新型问 题，目前国家尚未出台相关法律法规明确手机病毒防治的责任主体、防治要求；手机病毒界 定范围、判定标准也尚未发布，

3、现有防治工作尚无标准可以遵循。据Gartner预计，到2013年，全球PC保有量将达到16.2亿部，而智能手机和具备浏 览器的传统手机的保有量将达到16.9亿部。手机将超越PC而成为人们的主要上网工具。随 着终端操作系统统一手机病毒将呈现多发趋势。手机存量市场上Symbian已经超过70%的市 场，在此操作系统上能够感染的手机病毒占病毒总数的九成以上。随着基于Adroid开放操 作系统的智能手机快速发展，基于此种操作系统的手机也日渐成为黑客攻击的目标；2010 年CNCERT抽样监测结果显示，境内感染“毒媒”手机木马的用户达2003515个，感染“手 机骷髅”病毒的用户达831843个，感染“

4、FC.MapUp.A”手机病毒的用户达216147个，感染 “Boothelper.A”手机病毒的用户达1431个。而且截至2011年8月，Android、塞班等各 大智能手机平台几乎每天都曝出吸费木马和病毒。而且这些病毒已经被内置到一些热门的工 具软件、游戏应用中，在一些手机论坛、电子市场供用户下载，导致大量手机用户中招。而 另据一份调查报告显示，48%的用户出现过上网流量异常情况，用户对于移动互联网安全方 面的需求日趋强烈。据2010年互联网网络安全态势报告显示，58.8%的手机用户表示自 己面临安全威胁，超过90%的手机用户遭受垃圾短信困扰，89%的用户曾遭遇恶意电话骚 扰;47%因感染

5、手机病毒而被骗订SP业务。由此不难看出，手机病毒、垃圾短信、骚扰电话 已经成为危害手机安全的最重要因素。而且随着智能手机的普及，各类手机病毒也找到了生 存的土壤，依附在第三方应用中疯狂传播。因此，为保证网络和业务正常运营，保护用户合法权益，需预先采取有效措施应对手机 病毒的泛滥，手机病毒防护技术成为安全领域热点。通过建立检测、研判、控制、预警以及 应急响应等一系列的防护流程促使手机病毒不在泛滥。二数据泄露将成为热点安全问题随着信息化的全面普及和应用，数据资产已经成为各部门、团体和企业的核心资产，敏 感数据的安全已经成为关系到企业生存的关键问题，敏感信息防泄露技术已经成为一项提高 运营安全、确保

6、竞争力的重要安全技术。2010年7月26日，“维基解密”在纽约时报卫报和镜报配合下，在网上公 开了多达9.2万份的驻阿美军秘密文件，引起轩然大波。其不良影响有：（1）泄露美军机密 文件，对美国军方机构的“情报安全和运作安全”构成了严重的威胁。（2）泄露美国外交电 报。内容包括中东、伊朗、朝鲜半岛问题、中国官方黑客入侵事件和美国外交官员对一些国 家元首的直白评价等。（3）维基解密曝必和必拓“搅黄”力拓与中铝合作，让国际矿业巨头 必和必拓近日深陷“合作丑闻”漩涡。2007年6月出于中国华讯互联旗下网趣出现人肉搜索，后来中国有了猫扑的论坛，人 气非常旺。而其独特的运作方式，是人肉搜索变成了一把双刃剑

7、。“人肉搜索”若使用不当 容易引起网络暴力等消极影响。“人肉搜索”事件中，被搜索对象的个人隐私被毫无保留地公 布，他所面对的不仅仅是人们在网络上的口诛笔伐，甚至在现实生活中也遭受到人身攻击和 伤害。对于被搜索对象的搜索一旦失去控制，“人肉搜索”超越了网络道德和网络文明所能 承受的限度,就容易成为网民集体演绎网络暴力非常态行为的舞台，侵犯个人隐私权等相关 权益。三WLAN安全运营需注重可控可管无线局域网络（WLAN）是相当便利的数据传输系统，它利用射频的技术，取代旧式双绞 铜线所构成的局域网络，使得无线局域网络能利用简单的存取架构让用户透过它，达到“信 息随身化、便利走天下”的理想境界。随着移动

8、互联设备的飞速发展，WIFI逐渐走入了移动互联设备用户的视野。据不完全 统计，目前中国移动全国的WiFi热点已经达到12万个，中国联通有近5万个，而中国电信 的WiFi热点数已经超过了 10万个。目前，三大运营商都将WiFi建设提到重要3G时期发展 的议程。WLAN安全保障必须被提上议程。四云计算安全风险应重点防护云计算（cloud computing），是一种基于互联网的计算方式，通过这种方式，共享的软 硬件资源和信息可以按需提供给计算机和其他设备。狭义云计算指IT基础设施的交付和使 用模式，指通过网络以按需、易扩展的方式获得所需资源；广义云计算指服务的交付和使用 模式，指通过网络以按需、易

9、扩展的方式获得所需服务。这种服务可以是IT和软件、互联 网相关，也可是其他服务。云计算对传统计算模式和商业服务模式带来了巨大改变，但却面临极大的安全风险，云 安全也成为云计算领域的热点。一方面是云计算平台和系统自身的安全问题，云计算的虚拟 化、多租户和动态性不仅加重了传统的安全问题，同时也引入了一些新的安全问题，云计算 环境下用户信息安全保护、虚拟化安全环境、动态安全防护服务等安全问题需要引起高度重 视。另一方面，基于云安全概念，业界安全厂商纷纷利用云计算技术实现传统的病毒查杀等 安全服务和能力，从而提供分布、高效和低成本的安全服务。五物联网的群组认证成为重要的安全需求物联网是新一代信息技术的

10、重要组成部分，顾名思义，“物联网就是物物相连的互联网”， 就是通过射频识别、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协 议，把任何物品与互联网相连接，进行信息交换和通信，以实现对物品的智能化识别、定位、 跟踪、监控和管理的一种网络。国家“十二五”规划明确提出，物联网将会在智能电网、智能交通、智能物流、金融与 服务业、国防军事十大领域重点部署。在这些应用场景下，当组内用户和终端同时接入网络时，若采用现有的一对一的认证方 式，不仅会增加网络信令，容易导致网络拥塞，且会占用大量宝贵的网络资源，因此现有网 络认证体系则不再适用。中国大型企业、政府机构，如果与国外机构，进行项目合作，如何确保企业商业 机密、国家机密不被泄漏？这不仅是一个技术问题，而且还涉及到国家安全问题，必 须引起高度重视。随着移动网络与互联网的不断融合，网络开放化、业务多样化、终端智能化的特点在移 动互