中 国 国 家 信 息 中 心 信 息 安 全 研 究 与 服 务 中 心 联 合 瑞 星 公 司 发 布 2013 年 上 半 年 中 国 信 息 安 全 综 合 报 告 2013 年 7 月 11 日, 中 国 国 家 信 息 中 心 信 息 安 全 研 究 与 服 务 中 心 联 合 瑞 星 公 司 发 布 了 2013 年 上 半 年 中 国 信 息 安 全 综 合 报 告, 报 告 对 上 半 年 的 病 毒 恶 意 网 址 个 人 隐 私 移 动 互 联 网 及 企 业 信 息 安 全 等 5 大 方 面 进 行 了 相 信 分 析 报 告 指 出, 伴 随 着 虚 拟 化 云 应 用 BYOD 及 可 穿 戴 智 能 设 备 的 迅 速 广 泛 应 用, 这 些 新 技 术 和 新 设 备 已 经 成 为 目 前 威 胁 我 国 企 业 信 息 安 全 乃 至 国 家 信 息 安 全 的 重 要 原 因, 并 导 致 互 联 网 全 面 泄 密 时 代 的 来 临 另 外, 棱 镜 门 事 件 对 我 国 信 息 安 全 带 来 了 严 重 影 响, 同 时 也 暴 露 了 国 内 政 企 安 全 意 识 匮 乏 安 全 体 系 建 设 不 完 善 过 度 依 赖 国 外 电 子 产 品 等 信 息 安 全 方 面 存 在 的 盲 区 1. 病 毒 和 木 马 1)2013 年 上 半 年 病 毒 概 述 2013 年 1 至 6 月, 瑞 星 云 安 全 系 统 共 截 获 新 增 病 毒 样 本 1,633 万 余 个, 病 毒 总 体 数 量 比 去 年 下 半 年 增 长 93.01%, 呈 现 出 一 个 爆 发 式 的 增 长 态 势 其 中 木 马 病 毒 1,172 万 个, 占 总 体 病 毒 的 71.8%, 和 去 年 一 样 是 第 一 大 种 类 病 毒 新 增 病 毒 样 本 包 括 蠕 虫 病 毒 (Worm)198 万 个, 占 总 体 数 量 的 12.16%, 成 为 第 二 大 种 类 病 毒 感 染 型 (Win32) 病 毒 97 万 个, 占 总 体 数 量 的 5.99%, 后 门 病 毒 (Backdoor)66 万 个, 占 总 体 数 量 的 4.05%, 位 列 第 三 和 第 四 恶 意 广 告 (Adware) 黑 客 程 序 (Hack) 病 毒 释 放 器 (Dropper) 恶 意 驱 动 (Rootkit) 依 次 排 列, 比 例 分 别 为 1.91% 1.03% 0.62% 和 0.35% 2)2013 年 上 半 年 病 毒 趋 势 分 析 (1) 上 半 年 新 病 毒 总 量 剧 增 2013 年 上 半 年 病 毒 总 体 数 量 比 去 年 下 半 年 增 长 93.01%, 呈 现 出 一 个 爆 发 式 的 增 长 态 势 其 中 主 要 以 木 马 感 染 型 病 毒 为 主, 这 是 由 于 盗 号 隐 私 信 息 贩 售 两 大 黑 色 产 业 链 已 形 成 规 模 如 QQ 网 游 账 密 个 人 隐 私 及 企 业 机 密 都 已 成 为 黑 客 牟 取 暴 利 的 主 要 渠 道
图 1 2013 年 上 半 年 度 病 毒 统 计 (2) 犇 牛 猫 癣 等 余 孽 仍 旧 肆 虐 2009 年, 犇 牛 猫 癣 病 毒 一 度 肆 虐 互 联 网, 随 着 各 大 杀 毒 厂 商 的 绞 杀 暂 时 得 到 有 效 的 控 制, 但 从 此 以 后, 采 用 犇 牛 猫 癣 病 毒 中 利 用 dll 劫 持 技 术 传 播 的 病 毒 越 发 流 行 各 种 后 门 木 马 都 采 用 此 种 方 法 运 行 和 传 播 自 己, 劫 持 系 统 的 dll 文 件 种 类 也 越 来 越 多 同 时, 由 于 该 类 病 毒 会 向 整 个 系 统 中 所 有 可 执 行 文 件 目 录 和 压 缩 包 拷 贝 自 身, 因 此 快 速 查 杀 不 能 有 效 根 除 该 病 毒, 被 感 染 电 脑 必 须 通 过 全 盘 查 杀 病 毒 才 能 将 其 彻 底 清 除 2. 恶 意 网 站 1) 挂 马 网 站 2013 年 1 至 6 月, 瑞 星 云 安 全 系 统 截 获 挂 马 网 站 246 万 个 ( 以 网 页 个 数 统 计 ), 与 去 年 下 半 年 相 比 下 降 了 12% 这 是 由 于 挂 马 网 站 形 式 单 一, 技 术 上 无 本 质 突 破 所 导 致, 因 此 挂 马 网 站 总 体 呈 下 降 趋 势 同 时, 加 之 反 挂 马 技 术 更 加 成 熟, 使 得 来 自 挂 马 网 站 的 攻 击 多 数 被 成 功 拦 截 从 挂 马 网 站 总 数 来 看, 数 量 已 经 降 至 了 近 年 来 的 最 低 值, 而 且 从 漏 洞 利 用 上 来 看, 当 新 漏 洞 出 现 时, 很 少 发 生 类 似 往 年 大 规 模 挂 马 攻 击 情 况 的 出 现, 挂 马 网 站 的 威 胁 已 经 远 远 低 于 钓 鱼 网 站 攻 击 所 带 来 的 威 胁 2) 钓 鱼 网 站 2013 年 1 至 6 月, 瑞 星 云 安 全 系 统 共 截 获 钓 鱼 网 站 399 万 个, 比 去 年 下 半 年 增 长 了 41%, 帮 助 用 户 拦 截 钓 鱼 网 站 攻 击 11,971 万 人 次 假 冒 中
奖 类 钓 鱼 网 站 占 全 部 钓 鱼 网 站 的 32%, 位 列 第 一, 其 次 为 假 冒 银 行 类 钓 鱼 网 站 与 假 冒 医 药 类 钓 鱼 网 站, 分 别 占 全 部 钓 鱼 网 站 的 19% 与 14% 从 钓 鱼 网 站 数 据 分 析 来 看, 假 冒 中 奖 类 网 站 数 量 有 所 增 加, 尤 其 是 热 门 综 艺 类 节 目 的 虚 假 中 奖 类 网 站 有 明 显 上 升, 因 此, 该 中 奖 类 钓 鱼 网 站 占 钓 鱼 网 站 总 数 的 32%, 居 于 第 二 位 的 银 行 类 钓 鱼 网 站 数 量 与 去 年 基 本 持 平, 占 钓 鱼 网 站 总 数 的 19% 而 随 着 315 时 对 假 冒 医 药 类 钓 鱼 网 站 的 大 规 模 拦 截, 有 越 来 越 多 的 用 户 关 注 该 类 钓 鱼 网 站, 因 此 假 冒 医 药 类 钓 鱼 网 站 位 列 第 三 位, 占 钓 鱼 网 站 总 数 的 14% 假 冒 购 物 网 站 11% 假 冒 网 络 游 戏 网 站 7% 其 他 5% 假 冒 中 奖 网 站 32% 假 冒 在 线 充 值 网 站 12% 假 冒 医 药 网 站 14% 假 冒 银 行 网 站 19% 图 2 2013 年 上 半 年 钓 鱼 网 站 类 型 分 布 比 例 3. 个 人 隐 私 信 息 安 全 1) 比 特 币 :1:266 美 元 汇 率 引 发 病 毒 风 暴 今 年 上 半 年, 一 种 名 为 比 特 币 的 新 型 虚 拟 货 币 在 网 上 异 常 火 爆, 其 兑 换 峰 值 曾 高 达 1 比 特 币 兑 换 266 美 元 然 而 据 业 内 人 士 透 露, 今 年 3 月, 一 家 比 特 币 中 介 公 司 就 曾 遭 到 黑 客 袭 击, 被 盗 走 价 值 12,480 美 元 ( 约 合 7.7 万 元 人 民 币 ) 的 比 特 币 由 于 比 特 币 的 特 殊 性, 被 盗 后 基 本 无 法 找 回, 所 有 损 失 只 能 由 该 中 介 自 行 承 担 2) 电 视 选 秀 节 目 躺 枪 场 外 抽 奖 均 为 诈 骗 由 于 我 是 歌 手 中 国 最 强 音 中 国 梦 之 声 等 综 艺 节 目 在 上 半 年 火 爆 流 行, 因 此, 各 种 假 冒 电 视 综 艺 节 目 的 中 奖 类 钓 鱼 网 站 急 速 增 多 据 统 计, 今 年 上 半 年 虚 假 中 奖 类 网 站 占 钓 鱼 网 站 总 数 的 32%, 位 列 钓 鱼 网 站 第 一, 成 为 用 户 隐 私 信 息 及 财 产 安 全 的 最 大 威 胁 假 冒 节 目 中 奖 类 钓 鱼 网 站 会 通 过 短 信 彩 信 邮 件 QQ, 甚 至 是 传 真 等 多 种 渠 道 散 播 虚 假 中 奖 信 息, 以 十 几 万 元 的 高 额 奖 金 及 苹 果 电 脑 等 丰 厚
奖 品 作 为 诱 饵, 将 网 友 指 向 制 作 精 良 难 辨 真 伪 的 高 仿 钓 鱼 网 站 进 行 钓 鱼 诈 骗 在 领 奖 过 程 中, 骗 子 会 通 过 假 冒 的 领 奖 信 息 页 面 套 取 网 友 的 姓 名 电 话 住 址 银 行 卡 号 和 身 份 证 等 重 要 个 人 信 息, 以 便 牟 取 暴 利 同 时, 骗 子 还 会 以 奖 金 奖 品 的 转 账 及 运 输 风 险 抵 押 金 为 名, 让 用 户 汇 款 几 千 甚 至 上 万 元 到 指 定 账 户, 达 到 骗 取 钱 财 的 目 的 3) 留 学 生 频 遭 QQ 盗 号 和 高 额 诈 骗 近 几 年, 海 外 留 学 生 QQ 号 被 盗 事 件 频 繁 发 生, 已 引 起 了 社 会 高 度 关 注 骗 子 利 用 一 些 通 过 不 法 手 段 获 取 的 留 学 生 QQ 号, 假 冒 其 本 人, 骗 取 家 长 的 信 任, 以 达 到 诈 骗 钱 财 的 目 的 目 前, 留 学 生 已 经 成 为 QQ 诈 骗 的 主 要 目 标 群 体, 不 少 家 庭 已 因 此 遭 受 到 极 大 的 精 神 和 经 济 损 失 由 于 海 外 留 学 生 对 租 房 二 手 车 交 易 和 网 络 社 交 类 信 息 较 为 关 注, 因 此, 黑 客 在 此 类 网 站 或 论 坛 中 植 入 木 马 病 毒, 再 混 进 留 学 生 QQ 群 进 行 散 播, 一 些 没 有 安 装 杀 毒 软 件 或 防 火 墙 的 留 学 生 就 会 因 此 中 毒 而 后, 骗 子 会 通 过 各 种 方 式 引 诱 被 盗 号 者 视 频 聊 天 并 录 像, 再 对 聊 天 记 录 进 行 语 言 习 惯 分 析, 利 用 视 频 假 冒 被 盗 者, 以 各 种 理 由 诱 骗 家 长 向 其 指 定 账 号 进 行 汇 款, 骗 取 金 额 至 少 上 万 元, 多 则 可 至 几 十 万 元 4)Cookie 大 量 泄 露 用 户 隐 私, 成 为 网 络 钓 鱼 帮 凶 Cookie 是 服 务 器 暂 时 存 放 在 用 户 电 脑 里 一 个 文 本 文 件, 用 于 网 站 快 速 识 别 用 户 的 访 问 信 息 及 行 为 而 自 今 年 3 15 晚 会 曝 光 了 Cookie 可 能 威 胁 用 户 隐 私 事 件 后,Cookie 这 一 互 联 网 行 业 专 业 词 汇 迅 速 蹿 红 大 街 小 巷, 成 为 人 们 关 注 的 焦 点 5) 微 博 取 代 传 统 渠 道, 成 为 钓 鱼 诈 骗 重 要 传 播 手 段 现 今, 各 路 商 家 利 用 微 博 平 台 进 行 广 告 推 销 已 不 再 是 新 鲜 事, 但 由 于 微 博 平 台 对 于 广 告 信 息 发 布 没 有 严 格 的 监 管 措 施, 使 得 不 少 欺 诈 性 广 告 频 繁 出 现, 而 网 友 在 分 辨 不 清 时 很 容 易 中 招 骗 子 通 过 赠 送 礼 品 与 直 接 花 钱 等 方 式 收 买 微 博 大 号, 使 其 替 自 己 发 布 虚 假 广 告 信 息, 且 广 告 中 的 商 品 价 格 低 廉, 极 具 诱 惑 性, 因 此 使 得 不 少 网 友 信 以 为 真 同 时, 骗 子 利 用 国 外 交 易 平 台 作 为 商 品 展 示, 以 没 有 国 外 正 规 支 付 平 台 账 号 为 由, 要 求 网 友 直 接 打 款 购 买, 一 旦 网 友 轻 信, 支 付 成 功 后, 骗 子 便 会 卷 款 而 逃 4. 移 动 互 联 网 信 息 安 全 1) 免 费 Wi-Fi 应 用 暗 藏 巨 大 风 险 在 今 年 上 半 年, 瑞 星 互 联 网 攻 防 实 验 室 在 移 动 互 联 网 领 域 重 点 关 注 了 畅 无 线 Wi-Fi 免 费 通 Wi-Fi 万 能 钥 匙 和 Wi-Fi 伴 侣 等 多 款 免 费
Wi-Fi 应 用 该 类 应 用 的 主 要 功 能 是 帮 助 网 友 连 接 中 国 联 通 中 国 移 动 及 各 类 商 家 为 顾 客 提 供 的 Wi-Fi 热 点, 以 达 到 免 费 蹭 网 的 目 的 该 类 应 用 并 非 如 传 闻 般 拥 有 破 解 密 码 的 功 能, 而 是 通 过 程 序 大 量 内 置 的 手 机 账 号 及 免 费 Wi-Fi 账 号 来 连 接 户 外 及 商 家 的 Wi-Fi 热 点 这 种 应 用 存 在 两 个 安 全 隐 患 : 第 一,Wi-Fi 应 用 只 能 提 供 免 费 的 Wi-Fi 热 点 接 入 服 务, 并 不 能 保 证 这 些 Wi-Fi 都 是 安 全 的 网 络 一 旦 有 黑 客 熟 知 某 一 区 域 Wi-Fi 热 点 账 号, 就 有 可 能 仿 冒 正 规 商 家 制 造 假 冒 账 号, 并 进 入 Wi-Fi 应 用 提 供 的 免 费 热 点 列 表, 进 而 获 取 用 户 手 机 上 所 有 信 息 这 些 信 息 包 括 : 手 机 短 信 电 子 邮 件 照 片 通 讯 录 网 银 账 密 及 其 他 电 子 账 号 和 电 子 文 档 等 第 二, 免 费 Wi-Fi 应 用 理 论 上 是 不 向 用 户 收 取 费 用 的 虽 然 少 数 该 类 应 用 会 向 用 户 收 取 虚 拟 货 币, 但 大 部 分 都 依 靠 向 用 户 推 送 广 告 及 其 他 APP 应 用 实 现 盈 利 值 得 注 意 的 是, 目 前 移 动 互 联 网 市 场 上 的 应 用 程 序 尤 其 是 基 于 Android 系 统 的 应 用 程 序, 缺 乏 严 格 的 安 全 审 核 制 度, 许 多 免 费 应 用 内 置 的 广 告 APP 推 荐, 都 存 在 很 大 风 险 同 样,Wi-Fi 应 用 也 不 能 保 证 所 推 送 的 广 告 或 APP 都 是 安 全 可 靠 的, 钓 鱼 信 息 恶 意 APP 都 有 可 能 借 该 类 应 用 之 便 大 肆 传 播 用 户 一 旦 轻 信, 轻 则 隐 私 信 息 泄 露 遭 遇 恶 意 诈 骗, 重 则 网 银 账 密 不 保 银 行 卡 内 钱 款 被 洗 劫 一 空 2) 移 动 互 联 网 危 及 公 民 隐 私 (1)APP 应 用 设 置 不 当 严 重 威 胁 人 身 安 全 大 多 数 APP 应 用 在 安 装 使 用 时 都 会 提 示 用 户, 软 件 要 读 取 用 户 当 前 的 位 置 然 而 很 多 用 户 不 能 理 解 或 不 重 视 这 些 提 示 信 息 的 意 思, 在 提 示 框 出 现 的 时 候 盲 目 点 击 允 许 或 确 定, 以 便 更 快 打 开 APP 应 用, 生 怕 点 击 了 不 允 许 取 消 之 后 会 影 响 APP 的 使 用 专 家 建 议, 用 户 不 要 轻 易 允 许 APP 应 用 读 取 上 传 分 享 自 己 当 前 的 地 理 位 置, 如 果 特 殊 情 况 下 需 要 使 用 该 类 功 能, 可 以 从 手 机 的 系 统 设 置 中 找 到 开 关, 随 用 随 开, 用 完 立 即 关 闭 (2) 移 动 社 交 分 享 成 网 络 跟 踪 数 据 源 近 几 年, 社 交 平 台 逐 渐 转 向 移 动 互 联 网 目 前, 以 微 博 微 信 为 代 表 的 社 交 类 应 用 程 序, 已 成 为 智 能 手 机 中 最 常 见 的 应 用, 网 民 可 以 利 用 该 类 应 用 在 互 联 网 上 分 享 各 类 文 字 图 片 及 视 频 信 息 然 而 此 前 已 有 多 家 媒 体 曾 在 报 道 中 指 出, 社 交 应 用 经 常 会 泄 露 用 户 的 隐 私 信 息 社 交 类 应 用 中 有 一 些 常 见 的 功 能, 都 可 能 成 为 隐 私 信 息 泄 露 的 源 头, 例 如 定 位 功 能, 通 常 情 况 下 用 户 使 用 定 位 功 能 是 为 了 分 享 自 己 的 位 置, 以 便 向 好 友 推 荐 自 己 喜
欢 的 餐 馆 娱 乐 场 所 或 者 旅 游 目 的 地 等 然 而, 用 户 的 关 注 者 却 并 不 一 定 持 有 善 意, 在 这 种 情 况 下, 分 享 功 能 就 有 可 能 成 为 少 数 不 法 分 子 监 视 用 户 的 工 具 (3) 无 线 路 由 器 成 网 络 安 全 新 盲 区, 漏 洞 导 致 终 身 监 视 当 今 智 能 终 端 的 普 及 极 为 迅 速, 笔 记 本 电 脑 智 能 手 机 平 板 电 脑 相 机 智 能 电 视 等 产 品 都 需 要 无 线 网 络, 导 致 无 线 路 由 器 迅 速 在 家 庭 中 普 及 然 而 今 年 上 半 年, 多 款 无 线 路 由 器 被 曝 存 在 重 大 安 全 漏 洞, 其 中 包 括 TP-Link D-Link 等 国 内 外 知 名 品 牌 这 些 漏 洞 使 得 许 多 家 庭 乃 至 公 司 网 络 都 随 时 处 于 被 他 人 监 控 的 风 险 当 中 黑 客 可 以 利 用 无 线 路 由 器 的 漏 洞 对 整 个 网 络 中 的 电 子 设 备 进 行 全 面 监 控, 包 括 所 有 电 子 设 备 中 内 置 的 麦 克 和 摄 像 头, 硬 盘 中 存 储 的 文 件 以 及 用 户 对 电 子 设 备 进 行 的 所 有 操 作 5. 企 业 信 息 安 全 1) 企 业 网 络 漏 洞 多 隐 患 大 2013 年 5 月, 国 内 知 名 的 漏 洞 提 交 平 台 乌 云 报 告 了 一 个 搜 狗 输 入 法 的 漏 洞, 该 漏 洞 导 致 Google 及 Bing 能 够 抓 取 到 用 户 存 储 于 搜 狗 服 务 器 上 的 隐 私 信 息, 使 得 大 量 用 户 隐 私 外 泄, 从 而 给 用 户 带 来 严 重 的 困 扰 据 统 计, 今 年 上 半 年, 仅 乌 云 上 提 交 的 漏 洞 就 达 3,560 余 个, 其 中 不 乏 新 浪 搜 狐 腾 讯 等 大 型 网 络 平 台 除 此 之 外, 一 些 联 通 的 地 方 分 站, 也 相 继 被 曝 出 存 在 泄 露 用 户 信 息 ( 包 括 座 机 号 码 及 ADSL 账 号 等 ) 的 漏 洞 目 前, 国 内 企 事 业 机 关 单 位 对 外 国 品 牌 的 电 子 产 品 信 息 技 术 产 品 过 分 依 赖 据 媒 体 报 道, 涉 及 棱 镜 门 的 思 科 产 品, 在 国 内 163 169 两 大 主 干 通 讯 网 络 中 占 据 了 70% 以 上 份 额, 把 持 了 所 有 超 级 核 心 节 点, 这 无 异 于 在 国 内 的 主 要 通 讯 网 络 中 埋 下 了 高 危 的 定 时 炸 弹, 各 类 敏 感 信 息 随 时 都 面 临 被 第 三 方 监 听 备 份 的 风 险 2) 企 业 信 息 安 全 体 系 建 设 基 本 为 零 当 前 国 内 很 多 企 业 对 信 息 安 全 问 题 的 认 知, 仍 旧 处 于 空 白 状 态 除 了 少 数 大 型 互 联 网 企 业, 大 部 分 企 事 业 机 关 单 位 都 习 惯 把 信 息 安 全 问 题 等 同 于 电 脑 中 毒 网 络 拥 堵 这 类 在 办 公 网 络 中 常 见 的 现 象, 通 常 都 简 单 采 用 安 装 杀 毒 软 件 的 方 法 解 决 信 息 安 全 带 来 的 问 题 远 不 止 如 此, 专 家 指 出, 中 病 毒 网 速 慢 都 只 是 表 象, 杀 毒 软 件 只 能 解 决 病 毒 相 关 问 题, 无 法 在 最 开 始 就 将 病 毒 拒 之 门 外, 更 无 法 解 决 由 系 统 管 理 不 严 员 工 操 作 不 当 和 黑 客 入 侵 引 发 的 机 密 信 息 外 泄 单 位 账 户 被 窃 等 问 题 3) 新 技 术 带 来 新 风 险 云 技 术 自 问 世 以 来, 一 直 以 节 省 本 地 资 源 运 行 速 度 高 等 特 点, 受 到
整 个 互 联 网 行 业 的 追 捧 随 着 云 计 算 的 进 一 步 发 展, 虚 拟 化 云 技 术 等 应 用 在 今 年 终 于 由 过 热 进 入 理 性 发 展 阶 段, 人 们 在 评 估 云 计 算 时 越 来 越 注 重 安 全 问 题 BYOD 是 指 企 业 允 许 员 工 将 自 有 的 个 人 电 脑 手 机 平 板 等 终 端 设 备 接 入 企 业 内 网 在 国 内 很 多 企 业 鼓 励 这 种 行 为, 多 数 是 出 于 方 便 办 公 节 约 办 公 成 本 的 目 的, 然 而 这 样 做, 却 使 得 办 公 数 据 与 私 人 设 备 的 物 理 边 界 消 失, 尤 其 是 无 线 Wi-Fi 的 应 用, 扩 大 了 网 络 接 入 的 范 围, 使 接 入 位 置 不 再 固 定 于 某 个 物 理 网 络 端 口, 外 来 人 员 可 能 通 过 破 解 无 线 信 号 潜 入 企 事 业 单 位 的 内 网 之 中 在 这 种 情 况 下, 无 论 是 单 位 内 部 员 工, 还 是 外 来 人 员 都 可 以 随 意 接 入 企 业 网 络 拷 贝 机 密 文 件 近 年 来, 新 科 技 新 应 用 发 展 迅 速, 这 也 为 企 业 信 息 安 全 带 来 很 多 未 知 的 风 险 最 贴 近 生 活 的 例 子 就 是 智 能 手 机, 黑 客 或 企 业 内 鬼 可 利 用 智 能 手 机 的 摄 像 头 和 麦 克, 全 程 监 听 企 业 内 部 的 信 息 同 时 作 为 移 动 终 端 设 备, 手 机 又 能 使 用 自 己 的 网 络, 随 时 将 监 听 到 的 信 息 上 传 至 互 联 网 所 以, 即 使 不 接 入 企 业 内 网, 黑 客 企 业 内 鬼 及 竞 争 对 手 ( 或 国 家 ) 的 情 报 部 门, 都 可 能 利 用 新 型 智 能 终 端 设 备 来 获 取 企 业 机 密 情 报 6. 结 论 1) 互 联 网 面 临 泄 密 威 胁 愈 演 愈 烈 从 上 半 年 的 信 息 安 全 形 势 和 棱 镜 门 事 件 来 看, 无 论 是 个 人 隐 私, 还 是 企 业 机 密, 乃 至 国 家 机 要, 都 面 临 着 全 面 泄 密 的 风 险 除 了 黑 客 利 用 病 毒 挂 马 网 站 及 钓 鱼 网 站 大 面 积 盗 取 个 人 隐 私 信 息 之 外, 互 联 网 上 各 种 爆 料 也 已 屡 见 不 鲜 同 时, 商 业 间 谍 及 他 国 的 情 报 机 构, 也 时 刻 窥 视 着 国 内 企 事 业 单 位 的 机 密 文 件 可 以 说, 互 联 网 的 泄 密 时 代 已 经 来 临, 如 果 不 尽 快 做 好 防 护 工 作, 国 家 企 业 和 个 人 都 将 置 身 于 严 重 的 危 险 之 中 同 时, 为 了 避 免 更 多 的 棱 镜 门 事 件 发 生, 政 府 企 业 乃 至 个 人 应 尽 量 选 择 安 全 可 靠 的 国 货, 尤 其 是 信 息 安 全 类 产 品 2) 企 业 信 息 安 全 管 理 仍 被 当 作 电 影 中 的 高 科 技 随 着 各 种 电 子 设 备 在 企 事 业 单 位 中 的 普 及 率 越 来 越 高, 企 业 信 息 安 全 管 理 却 沦 为 了 电 影 中 的 高 科 技 不 少 企 业 的 管 理 者 都 认 为, 利 用 互 联 网 盗 取 机 密 信 息 是 文 艺 作 品 中 夸 张 的 表 达 方 法, 企 业 信 息 安 全 建 设 仍 被 当 作 毫 无 用 处 的 运 营 成 本, 弃 若 敝 履 企 业 在 享 受 高 科 技 带 来 的 收 益 时, 完 全 没 有 意 识 到 高 科 技 带 来 的 安 全 风 险, 长 此 以 往, 信 息 安 全 问 题 将 成 为 影 响 企 业 生 存 发 展 的 致 命 伤 3) 信 息 安 全 法 制 化 需 求 紧 迫
从 上 半 年 发 生 的 信 息 安 全 事 故 来 看, 事 后 补 救 追 责 工 作 都 进 行 得 不 甚 理 想 究 其 原 因, 主 要 因 为 企 业 信 息 安 全 管 理 不 到 位, 企 业 内 网 的 数 据 读 取 权 限 无 级 别 限 制, 同 时 没 有 形 成 应 有 的 信 息 安 全 制 度 2012 年 底, 全 国 人 民 代 表 大 会 常 务 委 员 会 通 过 了 关 于 加 强 网 络 信 息 保 护 的 决 定 这 一 决 定 对 打 击 网 络 非 法 活 动 保 护 企 业 及 个 人 的 信 息 安 全, 有 着 极 大 的 推 动 作 用 然 而, 面 对 高 速 发 展 的 互 联 网 技 术, 这 些 法 律 条 文 中 所 规 范 的 准 则 还 远 远 不 能 对 互 联 网 攻 击 网 络 泄 密 网 银 盗 窃 等 行 为 起 到 威 慑 作 用 政 府 应 尽 快 建 立 健 全 相 关 标 准 和 法 律, 做 到 有 标 准 有 法 律 可 衡 量 可 管 控 刘 晓 检 索 编 辑 自 http://www.rising.com.cn/about/news/rising/2013-07-10/14046.html