新兴媒体环境下的信息安全等级保护技术挑战选编

连一峰中国科学院软件研究所2021年6月主要内容(一)新兴媒体(二)新兴媒体与信息平安〔一〕新兴媒体概述WEB1.0WEB2.0WEB3.0单一的网络信息发布模式可定制化的第二代网络个性文化，开创定制时代以人为本分众时代内容复合网站聚合普适性多维性个性化智能化精准性内容展示网站合流互联网新兴媒体利用数字技术、网络技术，通过互联网、宽带局域网、无线通信网和卫星等渠道，以电视、电脑和手机为终端，向用户（即受众）提供视频、音频、语音数据服务、远程教育等交互式信息和娱乐服务，以此获取经济利益的一种传播形式。〔一〕新兴媒体概述网络购物和团购保持较高增长率--------------------------------------------------------------------------------------------------网络购物用户规模到达2.42亿人，网民使用率提升至42.9%。与2021年相比，网购用户增长4807万人，增长率为24.8%。在网民增长速度逐步放缓的背景下，网络购物应用依然呈现迅猛的增长势头，2021全年用户绝对增长量超出2021年，增长率高出去年同期4个百分点。团购用户数为8327万，使用率提升至14.8%，较2021年底上升3.3个百分点，用户全年增长28.8%，同样保持了相对较高的用户增长率。微博用户持续增长，用户逐渐移动化-------------------------------------------------------------------------------------------------微博用户规模在2021年到达3.09亿，较2021年底增长了5873万。微博急速扩张的阶段已经结束，但年增幅仍能到达23.5%。相当一局部用户访问和发送微博的行为发生在终端上，截至2021年底微博用户规模到达2.02亿，即高达65.6%的微博用户使用终端访问微博。端电子商务类应用使用率整体大幅上涨--------------------------------------------------------------------------------------------------电子商务类应用在端开展迅速，领域整体看涨。相比2021年，网民使用进行网络购物的比例增长了6.6个百分点，用户量是上年底的2.36倍；此外，团购用户在网民中占比较上年底提升1.7个百分点，在线支付提升4.6个百分点，网上银行提升4.7个百分点，这三类移动应用的用户规模增速均超过了80%。新兴媒体在国内以井喷态势迅猛开展新兴媒体具有无边界、传播影响广泛、与新兴信息应用结合紧密等特点〔一〕新兴媒体概述内容分散交互性强物理特性来源广泛时效性强无意识发布多渠道信息发布和共享信息关注点迅速出现、迅速转移“说者无意听者有心需要多方信息的关联和融合普通民众参与度高信息网络融合性：例如地理位置效劳、智能电网工程等@〔二〕新兴媒体与信息平安2.3智能终端平安2.2社交网络平安2.1从微博说起2.4国内外形势与威胁分析2013年2月份2.1从微博说起2013年3月份2013年4月份微博热议话题涉及政治、经济、商业、民生、安全等众多领域民众参与度较广，话题传播速度较快@2.1从微博说起1王立军“叛逃”美国驻成都领事馆引发网络猜测和传谣

2薄谷开来杀害尼尔·伍德案引致诸多谣言3网传“军车进京”、“北京发生政变”4谣传蓟县火灾死亡人数数百

5网传北京暴雨隐瞒死亡人数6河南唐河公安局副局长郑勇强奸少女

7广西都安公安局局长任中伦强奸学生8女子遭派出所所长伙同地痞逼吸毒后轮奸9广州高清探头60天专查安全带

10网传哈尔滨禁狗令被指“全城屠狗”11阳商户因“严查假货”被迫歇业12“二炮女兵刘园园”微博炫富晒酒驾

13“警花王晓梦”爆料“陪领导吃喝”14“总参一姐”任婕微博炫富政治事件重大灾难利用民众同情心政策出台美女谣言微博谣言微博传播门槛低话题更迭频繁谣言核实困难，辟谣能力弱某些名人会成为传播谣言帮凶成因利用技术手段进行监管与追惩完善相关法律法规、流程建设提高微博用户自律意识应对举措2.1从微博说起信息泄露黑客攻击个人展示信息泄露微博平台用户信息泄露跨站脚本攻击钓鱼网站微博平安威胁蠕虫病毒2.2社交网络平安2021年9月，人人网遭受了名为“JS.Frienren〞蠕虫病毒攻击，数十万用户的信息被窃取2021年7月26日韩国门户网站Nate和社交网站Cyworld遭到黑客攻击，导致约有3500万名用户的信息外泄2021年10月，Facebook的某些热门应用程序将用户账户信息(如身份信息、用户好友名单等)泄露给广告公司和互联网数据分析公司2021年5月，Twitter用户数据是被曝光在文件分享网站Pastebin上，受影响的账号数达5.5万或以上2021年6月初，Linkin遭受黑客攻击导致用户密码泄露2021年8月初，维基解密网站遭受持续攻击，导致网站在一周多的时间里反响缓慢或无法登录…………社交网站是信息安全事件重灾区@主要安全威胁信息泄露蠕虫病毒脚本攻击钓鱼网站2.2社交网站平安一个具有众多粉丝的社交网络账号如果被盗，可以凭借其好友或粉丝的信任关系，传播恶意链接和信息以获得更高的经济效益，并构建更庞大的传播网络信任社交网络流行的攻击Clickjacking为例，假设一个拥有上万粉丝的社交网络账号，如果遭到Clickjacking攻击，意味着在一秒内，账户的所有粉丝和关注用户将同时收到恶意信息，同时也意味着从发起攻击到攻击结束，速度社交网络让边界变得模糊，难以有效防范攻击边界特点特点2.3智能终端平安苹果IOS安卓AndroidWindowsPhone据OFweek行业研究中心出版的?2021年智能终端行业开展趋势报告?显示，2021年全球智能终端出货量仅为6.76亿台，而到2021年全球智能终端出货量已超过12亿台，到达12.54亿台，年均增长36.20%。智能终端开展速度惊人DCCI发布了?中国移动平安现状调查报告?，报告数据显示：94.6%的终端用户对缺乏平安感，45.4%的移动终端用户没有平安平安软件，过半智能终端缺乏必要保护措施95%市场占有病毒风险软件钓鱼网站流氓软件垃圾信息山寨app平安威胁隐私窃取恶意扣费主动攻击平安问题物理丧失2.3智能终端平安系统管理节能互联互通与多种设备系统互动用户行为监控实时能耗提醒自动控制反响移动智能终端大开展高集成度高性能高效的操作系统多种交互方式与用户体验综合应用新型网络接入融合互动更多媒体形态涌现与日益凸显的安全问题矛盾与社会契合度更高，安全问题影响更深远@2.4国内外形势与应对美国美国情报机构-CIA美国500强企业设立专门的部门对信息分析进行研究国家战略层面爱因斯坦方案，保护系统和网络平安的国家级工程，大幅提高国家网络信息空间和互联网环境的态势感知能力1232.4国内外形势与应对80年代，三菱商社分析欧美媒体获知伊朗将获全面解禁，抢先获得商机日本的综合商社，3-5分钟即可查出国内外1万多个重点公司的各年度生产情况，5分钟即可利用经济模型模拟出国内外经济变化带来影响的曲线图1964年，日本炼油设备厂商从?人民日报?、?中国画报?分析得到大庆油田设备需求情报分析情报分析情报分析日本出色的情报分析能力VS信息泛滥的新兴媒体大数据时代2006年建立专门收集分析中国情报的“中国情报中心〞2.4国内外形势与应对通过国家的党政方针、领导人的重要讲话、国防白皮书等信息来源，有助于分析判断最新的国家政策、政治局势、外交路线等主要影响分析政治军事根据互联网、专利数据库等渠道获取的各种信息，分析企业、行业和国家的科技开展现状，并预测及跟踪其开展趋势商业预测和监控市场变化，监测竞争者动作，预计竞争者决策及市场行为；对各类有利于或不利于公司的新政策，法规，新闻，舆论等非市场因素做出及时反响经济2.5国内外形势与应对导致国家核心机密的泄露威胁国家的和谐与稳定影响经济建设和社会开展主要威胁分析2021年3月1日，美国?防务新闻?周刊披露，通过分析谷歌卫星图像可以确认中国大陆靠近台湾的某个区域有信号情报基地2021年维基解密陆续曝光了关于美军滥杀平民、阿富汗战争、伊拉克战争、美国外交电报的大量机密信息，直接威胁到了美国的情报平安和情报机构运作平安我国在能源问题上缺乏强大的信息支持，根底数据匮乏、不完备，导致政府在决策时只能用国外的研究成果作为决策依据，例如我国的成品油价风格整问题：国内民众抱怨价风格整不合理，成品油供给商和价风格整者那么委屈满腹我国在资源性原材料的问题上同样缺乏强大的信息支持，导致在根底性生产资源配备方面缺乏足够的话语权，例如铁矿石进口问题已对我国的经济平安和国家利益造成严重威胁新兴媒体大数据时代信息泄露问题严峻危及国家平安和社会稳定，需要从战略层面重视主要特点主要平安威胁未来开展趋势无边界性传播速度快基于某种关联传播受众较广信息泄露跨站脚本攻击钓鱼网站蠕虫病毒智能化终端泛在化交互频繁形式新颖新兴媒体平安危机国家平安与社会稳定不易控制针