本刊記者 | 于光媚
網(wǎng)絡安全形勢嚴峻運營商安全防護任重道遠
本刊記者 | 于光媚
4月11日,由人民郵電出版社舉辦的“第五屆通信網(wǎng)絡和信息安全高層論壇”在京召開。據(jù)了解本次論壇得到了工信部和三大運營商的大力支持,包括綠盟科技、恒安嘉新、國舜科技、啟明星辰、杭州安恒等多家安全服務廠商和研發(fā)機構(gòu)參與,并與業(yè)界專家學者就移動互聯(lián)網(wǎng)安全、云安全、Web安全等問題展開了深入研討和交流。
移動互聯(lián)網(wǎng)已經(jīng)成為信息產(chǎn)業(yè)中發(fā)展最快、創(chuàng)新最活躍的領(lǐng)域,2012年我國移動用戶數(shù)量穩(wěn)步增長,新增智能終端數(shù)量躍居世界首位,手機應用程序下載量快速增長,與此同時,移動互聯(lián)網(wǎng)和智能終端安全問題也備受關(guān)注。
在此次安全高層論壇上,工業(yè)和信息化部通信保障局副局長熊四皓表示,移動互聯(lián)網(wǎng)發(fā)展帶來的網(wǎng)絡安全問題日益突出,2012年僅我國互聯(lián)網(wǎng)應急中心監(jiān)測和捕獲移動互聯(lián)網(wǎng)惡意程序樣本超過16萬個,2012年比2011年增長25倍。此外,根據(jù)360報告顯示,360安全手機衛(wèi)士監(jiān)測中,2012年我國新增移動惡意應用約34.7萬個,共感染用戶5.5億次,即平均每人至少感染一次,而且感染的惡意應用主要來自于安卓平臺。
熊四皓認為,信息對資產(chǎn)的鑒定和保護不完善,部分互聯(lián)網(wǎng)安全企業(yè)安全意識不強,網(wǎng)絡安全防護水平不高,網(wǎng)民自我保護能力不足等問題使黑客能夠有機可乘。
此外,云計算技術(shù)發(fā)展也引入新的安全風險。云計算安全是云計算產(chǎn)業(yè)發(fā)展的關(guān)鍵,主要在于一是信息安全的威脅,二是云服務安全威脅。越來越多的組織和個人將信息存入云端,規(guī)模化和集中化的云中海量信息在傳輸存儲過程中面臨著破壞和丟失的安全風險。
2012年,全國人大常委會下發(fā)了關(guān)于加強網(wǎng)絡安全信息保護的規(guī)定,把網(wǎng)絡安全提升到立法的高度。熊四皓介紹,工信部在去年相繼開展了移動互聯(lián)網(wǎng)惡意程序?qū)m椫卫硇袆樱卫砗诳偷叵庐a(chǎn)業(yè)鏈,出臺了通信網(wǎng)絡安全防護辦法,隨時開展網(wǎng)絡防護檢查工作。工信部在2012年還向相關(guān)單位發(fā)布了關(guān)于加強智能重擔安全的通知,加強智能終端安全工作。
針對信息通信網(wǎng)絡安全存在的問題和挑戰(zhàn),運營商也做了大量基礎(chǔ)安全保障和防護工作,并仍在不斷加強和完善,以確保電信運營網(wǎng)絡的安全。中國電信網(wǎng)運部網(wǎng)絡組織與資源管理處副處長侯繼江表示,中國電信2012年對全國2級以上的網(wǎng)絡單元進行安全復合型評測工作,各專業(yè)符合性評測網(wǎng)絡單元共計3068個,達標率達到99.1%。
中國聯(lián)通運行維護部網(wǎng)絡安全處副經(jīng)理馬廣宇也表示,從2008年尤其是2012年工信部11號令出臺以后,中國聯(lián)通在網(wǎng)絡安全防護方面做了大量工作,整體防護水平有較大的提升。但是,對比于行業(yè)的規(guī)范、標準還是存在一定的差距。
面臨嚴峻的網(wǎng)絡安全形勢,我國立法機構(gòu)和監(jiān)管部門提出了新的要求,這種新形勢下運營商可謂任重道遠,如何開展下一步工作也是運營商要認真思考的。