当前互联网时代的信息网络安全分析

杨天明 李灿平

【摘要】随着4G时代的到来，云计算、大数据的萌芽，移动互联网的发展，互联网迎来了又一个发展时期，信息安全也开始受到人们的关注。针对近两年国内外发生的互联网信息安全事件，本文首先介绍了信息安全的基本内涵，主要威胁途径，接着分析了我国当前网信息网络安全的现状，最后提出了应对互联网信息安全所能采取的措施。

【关键词】互联网信息安全网络现状措施

一、信息安全概述

信息网络安全是指防止信息网络本身及其采集，加工，存储，传输的信息数据被故意或偶然的非授权泄露，更改，破坏或使信息被非法辨认，控制，也即保障信息的可用性、机密性、完整性、可控性，不可抵赖性。为保障信息安全，要求有信息源认证，访问控制，不能有非法软件驻留，不能有未授权的操作等行为。从目前形式来看，来自计算机网络和移动网络是信息安全事件来源的两大方面。根据近两年国内外发生的互联网信息安全事件，可以总结出信息安全的主要威胁途径包括以下几个方面：（1）窃听。2013年6月5号曝光的“棱镜门”事件涉及美国情报机构在互联网上对全球上百万用户的通话进行窃听，包括欧盟多个国家领导人的私人电话也遭到窃听。（2）黑客攻击。2013年3月22日，韩国爆发历史上规模最大的黑客攻击，韩国主要银行、媒体，以及个人计算机均受到影响。（3）信息泄露。2013年6月5日安全平台乌云曝出搜狗输入法导致大量用户敏感信息泄露，时隔五个月，央视又曝出搜狗浏览器致用户QQ，支付宝等信息泄露。（4）网络诈骗。一些不法分子利用大量的伪基站伪装运营商、银行等官方号码发送欺诈短信，诱导受害者下载可以拦截和转发用户短信的手机木马，对移动胁端手机用户构成安全威胁。

二、当前网络信息安全现状

我国当前网络信息安全现状反映在如下几个方面：（1）公众网络安全防范意识不高。出现这种情况的原因有，一部分人对网络信息安全方面的知识了解甚少，不关心也不在乎发生在网络上的信息安全事件；也有一部分人对当前网络信息安全盲目的乐观自信，缺乏客观实际的了解。（2）手机恶意软件、钓鱼/假冒网站、个人信息泄露的安全事件比例升高。移动互联网的应用和普及，加速了手机应用等移动端软件产业的快速发展，带来了巨大市场利益，从而开发出的手机软件也层出不穷，鱼目混杂，致使用户难以辨认手机软件的安全性。用户在没有安装安全监测软件的情况下，很容易被手机恶意软件通过骗取流量、乱发广告以及乱扣费等形式影响。（3）黑客攻击减少但更具针对性。 针对普通用户的黑客攻击减少但其针对国家政府网站，金融机构、科研院校频繁，对国家安全层面构成重大威。根据国家互联网应急中心提供的案例显示，中国网站遭境外攻击主要体现在两个方面，一是网站被境外入侵篡改；二是网站被境外入侵并安装插门。

三、信息网络安全应对措施

针对目前的局势，可从以下两个方面来积极改善：（1）加快开发自主可控国产设备，减少对国外产品依赖。目前，互联网关键汇集渠道都在服务器，全球共有13台根服务器，而12台都在美国，意味着信息的周转都要经过美国。此外，信息的正常运行的设备大部分都来自美国的主流软硬件厂商，因而用户在使用过程中，信息很容易被监听、过滤。因此，要大力改善信息安全技术自主创新，鼓励有实力的企业介入开发周期长、资金回收慢的信息安全基础产品，依托高校、科研机构和自主创新平台，加大核心技术的投入，通过企业间相互支持，协同壮大，加快主机系统在美关键应用领域替代国外同类系统。（2）加快网络和信息安全建设。网络信息安全建设涉及到多方面的管理、技术与法律问题。可以从出台相应的网络安全战略、积极研发关键技术，以及建立健全法律法规等方面来考虑。网络安全战略是对整个国家网络安全的一个总体指导与规划，具有重要的意义，而技术则是避免网络安全事件侵袭的关键和重要保障，互联网发展已进入新的阶段，变得更加复杂及多元化，意味着旧的的技术已不在适应需要，积极研发关键技术也是大势所趋。总之只有在网络安全战略的指导下，在新技术的支撑与保障下，通过健全的法律约束，网络安全事件才能从源头上减少和避免。

四、结论

在信息快速更新，增长的背景下，互联网的发展也将变得更加的多元化，复杂化，因而未來网络信息安全问题必将变得更加的严峻、复杂。所以信息网路安全是一个需要长期关注和解决的问题。只有做到将政策，技术与人才的培养全方位的结合，才能更加高效的应对信息安全问题。

参考文献

[1]杨珂. 浅谈网络信息安全现状[J]. 数字技术与应用，2012

[2]邹春明，顾健，宋好好. 基于下一代互联网的信息安全产品技术研究[C]. 上海，133-135

[3]张弛. 互联网信息安全问题及对策[J]. 北京邮电大学学报（社会科学版），2009（10）