网络信息安全现状论文
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
我国网络信息安全现状浅析
【摘要】网络信息安全问题已成为信息时代人类共同面临的挑战,如果不很好地解决这个问题,必将阻碍信息化发展的进程。而且会影响我们的工作、生活、甚至是国家经济的发展、社会的稳定、国防的安全等等。因此,网络与信息安全在整个国家战略格局中具有非常重要的地位和作用。
【关键词】网络;信息安全
随着全球信息化水平的不断提高,人们的工作、学习和生活方式正在发生巨大变化,效率大为提高,信息资源得到最大程度的共享。但随之而来的网络安全形势的日益严峻,如何建设高质量、高稳定性、高可靠性的成为网络信息行业乃至整个社会发展所要面临和解决的重大课题。
一、网络与信息安全现状
随着网络的快速发展,全球网民数量激增,网络已经成为生活离不开的工具,经济、文化和社会活动都强烈地依赖于网络,网络已成为社会重要的基础设施。尽管如此,当前网络与信息安全的现状却不容乐观。
2009年3月25日,中国互联网络信息中心(cnnic)发布了《2008年中国网民信息网络安全状况研究报告》。据调查显示,截至2008年底,我国互联网普及率为22.6%,超过21.9%的全球平均水平。网民人数近3亿,总带宽625g,ip地址1.8亿个,手机上网用户1.17亿。不可避免的,网络安全问题也更加迅猛。这几年随着信息
化基础建设的推进,网络安全管理已经成为关系国家安全、社会稳定的重要因素,特别是随着3g时代的到来,网络安全管理的重要性将更加突出。报告显示,超过七成的网民愿意使用免费的安全软件,而近八成的网民对于在网上提供个人信息安全有着不同程度的担忧,网络信息安全已经成为影响网民上网行为的重要因素。同时,调查显示,96.1%的网民个人计算机中装有信息安全软件,其中70.5%的网民选择使用单一品牌的安全套装软件产品,即至少包含杀毒、防火墙两项功能的安全软件产品。28%的网民使用过在线查毒服务,其中近1/3的用户还使用了在线杀毒服务。上述数据充分说明了我国网民对网络信息安全的高度重视。值得注意的是,按照2008年底国内现有网民数量统计,目前尚未安装安全软件的网民数量超过1000万,这一数据反映出大量上网人群的信息安全存在隐患。调研结果表明,74%的网民表示愿意使用免费杀毒软件,这说明免费杀毒软件对于绝大多数网民具有较大的吸引力。报告数据显示,当前国内有近一亿网民使用过网上银行专业版,占我国网民总数的33.4%。随着我国互联网的发展,网民对互联网的应用已经从单纯的娱乐转向购物、求职等多个方面,对网络信息安全的需求也日益提高。
因此,网络与信息安全方面的研究是当前信息行业的研究重点。在国际上信息安全研究已成体系,20世纪70年代就已经开始标准化。当前有多个国际组织致力于网络与信息安全方面的研究。随着信息社会对网络依赖性的不断增加以及911等突发事件的出现,以美国
为首的各个国家在网络与信息安全方面都在加速研究。我国自2003年以来也在网络与信息安全方面有了较大的进展,但是总体相对落后。
二、当前网络安全形势存在的问题
网络环境的复杂性、多变性以及系统的脆弱性、开放性和易受攻击性,决定了网络安全威胁的客观存在。人们在享受到各种生活便利和沟通便捷的同时,网络安全问题也日渐突出、形势日益严峻。利用网络进行盗窃、诈骗、敲诈勒索、窃密等案件逐年上升,严重影响了网络的正常秩序,严重损害了网民的利益;网上色情、暴力等不良和有害的传播,严重危害了青少年的身心健康。网络的安全性和可靠性正在成为世界各国共同关注的焦点。
(一)网络安全问题成为世界性难题
在国际刑法界列举的现代社会新型犯罪排行榜上,计算机犯罪和网络侵权已名列榜首。无论是数量、手段,还是性质、规模,都出乎人们的意料。造成的经济损失非常严重。然而比经济损失更为严重的是,人们逐渐对网络的安全性失去信心。网络问题不断,使人们不敢使用网络进行购物与交流等活动,而一旦不用网络,再好的网络服务也维持不下去。特别是全球互联网规模在不断扩大、技术含量不断提高,这些都要求有一个高可靠性、高质量的网络来承载,支撑由此带来的管理控制、交换传输等复杂变化,这些都对全球网络的安全提出了新的更高要求。
(二)我国网络防护基础差,安全形势刻不容缓
网络安全的风险也无处不在,各种网络大量存在和不断被发现,计算机系统遭受病毒感染和破坏的情况相当严重,呈现出异常活跃的态势。面对网络安全的严峻形势,我国的网络安全保障工作基础薄弱,水平不高,网络安全系统在预测、反应、防范和恢复能力方面存在许多薄弱环节,能力大大低于美国、俄罗斯和以色列等发达强国。在监督管理方面缺乏依据和标准,监管措施不到位,监管体系尚待完善,保障制度不健全、责任不落实、管理不到位。网络安全法律法规不够完善,关键技术和产品受制于人,网络安全服务机构专业化程度不高,行为不规范,与管理人才缺乏。
(三)防范意识淡薄,网络安全问题严重
安全意识淡薄是一直是网络安全的瓶颈,从企业到个人普遍存在侥幸心理,没有形成主动防范、积极应对的全民意识,网络安全处于被动的封堵漏洞状态,无法从根本上提高网络监测、防护、响应、恢复和抗击能力,在迅速反应、快速行动和预警防范等主要方面,更是缺少方向感、敏感度和应对能力。
三、如何加强我国网络信息的安全保障
针对我国信息安全存在的问题,要实现信息安全不但要靠先进的技术,还要有严格的法律法规和信息安全教育。
(一)要加强全民信息安全教育。
注重教育和培训,从小做起,从己做起,有效利用各种信息安全防护设备,进一步提高网络人员的安全防护技能。保证个人的信息安全,必须把做好人的工作,作为网络安全的第一道防线和最关键环
节,抓实抓好。一方面把网络安全教育和日常性经常性教育结合起来,真正将安全意识、安全观念植根于脑海中,体现在行动上,防止网络安全教育走过场、流于形式;另一方面根据不同层次、不同环境,建立完善的网络安全人员培训体系,制订专门的培训课程和教学大纲,及时更新培训内容,增强人员的自主防护能力,确保网络的主要部门、重点系统和关键环节都有全职的、经验丰富的安全管理人员,提高整个系统的安全防护能力,从而促进整个系统的信息安全。
(二)加大信息产业投入。
发展有自主知识产权的信息安全产业,增强自主创新意识,加大核心技术的研发,尤其是信息安全产品,减小对国外产品的依赖程度。在网络安全关键产品的研发方面,尽可能地提供全局性的、具有超前意识的发展目标和相关产业政策,鼓励行业协会等自愿性组织在制订促进可互操作的标准中发挥作用,利用行业自律组织进一步完善行业规范和行业章程方面,对发展我国的信息产业提供支撑保障。
(三)尽快建立和完善与网络安全相关的规章制度。
目前,我国网络安全的法律法规还处在起步阶段,难以适应网络发展的需要,现有的政策法规缺乏可操作性。针对网络安全的薄弱环节,政府监管部门应不断完善安全审计、等有关规章制度。在制定制度、标准和策略时注意不能脱离实际,真正了解当前企业的现状,来完善我国信息安全的法规体系,制定相关的法律法规,例如信息