当今世界,信息科技革命日新月异,互联网已经融入经济社会发展的方方面面,信息化进入了一个“大智移云”的新阶段。2014年是我国接入国际互联网20周年。据统计,到2013年底,我国互联网上网人数6.18亿人,普及率已达45.8%,手机网民5亿人。2013年8月我国发布“宽带中国”战略及实施方案,要求到2015年固定宽带家庭普及率和3G/LTE用户普及率分别达到50%和32.5%,2020年分别达到70%和85%;2015年城市和农村家庭宽带接入能力分别达到20Mbps和4Mbps,2020年分别达到50Mbps和12Mbps。毫无疑问,拥有6亿多网民的中国已经是网络大国,同时也是信息窃取、网络攻击的主要受害者,面临着巨大的网路安全压力。
信息化新阶段使网络安全问题越来越突出,也使网络安全内涵不断扩展。过去,人们通常把网络基础设施的安全称为网络安全,把数据与内容的安全称为信息安全。但从2011年以来,美国、英国、法国、德国、俄罗斯、澳大利亚、加拿大、韩国、新西兰等国家纷纷制定国家Cyberspace战略或CyberSecurity战略,以争取和保持在信息化新阶段国家安全的战略优势地位。Cyberspace包含网络基础设施、数据与内容以及控制域,即覆盖传输层、认知层和决策层,其范围还将从目前的互联网拓展到各类网络、各类数据链和所能链接及管控的各类设备。CyberSecurity的含义不仅是传统的网络基础设施安全,还包括信息层面即数据或内容的安全以及执行决策层面的安全,即与信息化有关的非传统安全的综合。
信息化新阶段网络安全面临的主要挑战
移动互联网面临严重安全问题。根据思科公司统计,2013年全球移动数据流量增长了81%,预计到2018年还将较2013年增长11倍,其中半数流量卸载到Wifi。2013年底我国4G牌照的发放加快了移动互联网的发展。按照工信部统计,截至2014年1月,我国移动互联网用户数占移动电话用户的67.8%,移动互联网接入流量同比增长46.9%,户均移动互联网接入流量达到165.1MB,其中手机上网流量占比提升至80.8%。大量移动互联网用户的增加导致了移动终端设备越来越多样,这也意味着管理起来将更加困难。移动终端受功耗等限制,无法像个人计算机那样内置功能强大的防火墙。安卓移动操作系统尽管已经使用了针对应用软件的签名系统,但黑客仍然能使用匿名的数字证书来签署他们的病毒并发放。安卓4.0版本中内置的无线通信接入的密码远程备份功能可被用来定位用户,苹果公司的手机云计划能够读取用户在手机云中所存的信息。基于智能终端的移动支付方便了用户,但传统的账号+密码+短信的身份验证方式存在安全风险,手机卡可能被复制,验证短信有可能被劫持,支付指令在传输中也可能被篡改。可见,移动互联网的安全问题是当前网络安全面临的一个重要挑战。
(责任编辑:)