3、网络安全威胁层出不穷，网络基础设施隐患重重

当前，木马僵尸网络、钓鱼网站等非传统网络安全威胁有增无减，分布式拒绝服务(DDOS攻击)、高级持续威胁(APT攻击)等新型网络攻击愈演愈烈。IDC发布的报告显示，2013年APT防御厂商Fireeye发现并识别的独立APT活动共计300余次。全球恶意代码样本数目正以每天可获取300万个的速度增长，云端恶意代码样本已从2005年的40万种增长至目前的60亿种。继“震网”和“棱镜门”事件之后，网络基础设施又遇全球性高危漏洞侵扰，心脏流血漏洞威胁我国境内约3.3万网站服务器，Bash漏洞影响范围遍及全球约5亿台服务器及其他网络设备，基础通信网络和金融、工控等重要信息系统安全面临严峻挑战。

4、智能家居、工业控制系统、车联网等新兴技术产业面临严峻网络安全威胁

随着互联网的不断普及，万物互联下网络攻击正逐步向各类联网终端渗透。以智能家居为代表的联网设备逐步成为网络攻击目标；专门针对工业控制系统的“震网”(Stuxnet)病毒感染了全球超过45000个网络；利用应用程序漏洞能够远程控制智能汽车。网络安全隐患遍布于新兴技术产业的各重要环节，但针对性的安全产品极度稀缺，相关防御技术手段的研发尚处于起步阶段。在新兴技术产业的强劲增长驱动下，网络安全问题的影响范围不断延展，威胁程度日渐加深。

5、顶层统筹全面加强，我国网络安全工作立足新起点施展新作为

2014年，我国成立了中央网络安全和信息化领导小组，统筹协调涉及各个领域的网络安全和信息化重大问题。国务院重组了国家互联网信息办公室，授权其负责全国互联网信息内容管理工作，并负责监督管理执法。工信部发布了《关于加强电信和互联网行业网络安全工作的指导意见》，明确了提升基础设施防护、加强数据保护等八项重点工作，着力完善网络安全保障体系。我国国家网络与信息安全顶层领导力量明显加强，管理体制日趋完善，机构运行日渐高效，工作目标更加细化。

　　二、我国网络安全趋势与展望

近年来，我国互联网蓬勃发展，网络规模不断扩大，网络应用水平不断提高，成为推动经济发展和社会进步的巨大力量。与此同时，网络和业务发展过程中也出现了许多新情况、新问题、新挑战，尤其是当前网络立法系统性不强、及时性不够和立法规格不高，物联网、云计算、大数据等新技术新应用、数据和用户信息泄露等的网络安全问题日益突出。未来，我国将不断加强网络安全依法管理、科学管理，更加重视新技术新应用安全问题，促进移动互联网应用生态环境优化，加速构建网络安全保障体系，推动网络安全相关技术和产业快速发展。一是国无法不立，网无法不兴，依法治网将成为新常态。党的十八大和十八届四中全会明确提出加强网络法制建设的大政方针，可以预见网络法制建设将迎来一个快步推进的热潮。当前网络安全法已纳入人大立法规划，国家网络安全战略、关键基础设施保护法案、网络安全审查制度等一系列战略法律、制度规则的制定步伐将全面提速。二是物联网、SDN等新技术安全以及数据资产保护、个人信息保护将成为关注新焦点。未来针对新技术产业网络安全问题的跟踪研究将进一步加强，物联网、SDN、工业自动化等新技术安全成为关注重点，伴随新技术新业务发展涌现出的数据跨境流动、用户信息泄露等安全问题将进一步得到重视。三是移动互联网应用安全将呈现新格局。当前，多部门不断出台政策文件、联合开展专项行动，推动移动互联网应用的防篡改和可溯源等安全能力提升。通过移动互联网应用商店、智能终端生产厂商、CA认证机构、网络安全企业等产业链各方的共同努力，移动互联网应用全产业链的安全生态将逐步构建。四是积极主动、综合防范的网络安全保障体系加快构建，网络空间态势感知能力将得到进一步提升。我国将逐步明确网络空间新一代防御设计思路，以网络对抗性防御技术研发为依托，构建“协同预警、有效应急、强化灾备”全网动态感知能力体系，逐步实现网络安全防护从静态、基于威胁的保护向动态、基于风险的防护转变。五是网络安全产业迎来高速发展黄金期。近年来，我国安全产业增长速度不断加快，预计2017年复合年增长率将达到17.4%。增速第一的安全服务领域复合年增长率将达到23.6%，远高于国际平均水平；其中，云安全服务成为新的增长点。当前，我国不断出台扶持政策，为安全产业发展提供了良好环境，预计未来一段时间内，安全产业将持续强劲增长。

(责任编辑：安博涛)