『壹』 關於網路安全的故事或事例
2013年國內外網路安全典型事例【案例1-1】美國網路間諜活動公諸於世。2013年6月曾經參加美國安全局網路監控項目的斯諾登披露「棱鏡事件」，美國秘密利用超級軟體監控網路、電話或簡訊，包括谷歌、雅虎、微軟、蘋果、Facebook、美國在線、PalTalk、Skype、YouTube等九大公司幫助提供漏洞參數、開放伺服器等，使其輕而易舉地監控有關國家機構或上百萬網民的郵件、即時通話及相關數據。據稱，思科參與了中國幾乎所有大型網路項目的建設，涉及政府、軍警、金融、海關、郵政、鐵路、民航、醫療等要害部門，以及中國電信、聯通等電信運營商的網路系統。【案例1-2】我國網路遭受攻擊近況。根據國家互聯網應急中心CNCERT抽樣監測結果和國家信息安全漏洞共享平台CNVD發布的數據，2013年8月19日至8月25日一周境內被篡改網站數量為5470個；境內被植入後門的網站數量為3203個；針對境內網站的仿冒頁面數量為754個。被篡改政府網站數量為384個；境內被植入後門的政府網站數量為98個；針對境內網站的仿冒頁面754個。感染網路病毒的主機數量約為69.4萬個，其中包括境內被木馬或被僵屍程序控制的主機約23萬以及境內感染飛客（Conficker）蠕蟲的主機約46.4萬。新增信息安全漏洞150個，其中高危漏洞50個。更新信息：【案例1-3】據國家互聯網應急中心(CNCERT)的數據顯示，中國遭受境外網路攻擊的情況日趨嚴重。CNCERT抽樣監測發現，2013年1月1日至2月28日，境外6747台木馬或僵屍網路控制伺服器控制了中國境內190萬余台主機；其中位於美國的2194台控制伺服器控制了中國境內128.7萬台主機，無論是按照控制伺服器數量還是按照控制中國主機數量排名，美國都名列第一。【案例1-4】中國網路安全問題非常突出。隨著互聯網技術和應用的快速發展，中國大陸地區互聯網用戶數量急劇增加。據估計，到2020年，全球網路用戶將上升至50億戶,移動用戶將上升100億戶。我國2013年互聯網用戶數將達到6.48億，移動互聯網用戶數達到4.61億。網民規模、寬頻網民數、國家頂級域名注冊量三項指標仍居世界第一，互聯網普及率穩步提升。然而各種操作系統及應用程序的漏洞不斷出現，相比西方發達國家，我國網路安全技術、互聯網用戶安全防範能力和意識較為薄弱，極易成為境內外黑客攻擊利用的主要目標。其他 【網路系統面臨的安全隱患】 計算機網路面臨的隱患及風險主要包括7個方面： ① 系統漏洞及復雜性。創建互聯網最初只用於科研和計算，其設計及技術本身並不安全。另外，主機系統和網路協議的結構復雜，以及一些難以預料的軟體設計和實現過程中的疏忽及漏洞隱患，致使網路安全與防範非常繁雜困難。② 網路共享性。網路快速發展、資源共享與更新，致使相關的法律法規、管理、運行及技術保障等方面問題難以及時有效地得到解決。網路資源共享增加更多開放埠，使黑客和病毒的侵入有機可乘，為系統安全帶來更大隱患。③ 網路開放性。開放的服務、埠和通信協議等給網路帶來極大的隱患和風險，而且站點主機和路由等數量劇增，致使網路監控與管理難以及時准確有效。 ④ 身份認證難。網路環境下的身份認證技術、機制和環節等較薄弱，常用的靜態口令極不安全，以越權借用管理員的檢測信道，便可竊取用戶名和密碼等重要信息。⑤ 傳輸路徑與結點不安全。用戶通過網路互相傳輸的路徑多且中間結點多，因此，兩端的安全保密性根本無法保證中間結點的安全問題。⑥ 信息聚集度高。信息量少且分散時，其價值不易被注意。當大量相關信息聚集以後，顯示出其重要價值。網路聚集大量敏感信息後，容易受到分析性等方式的攻擊。⑦ 邊界難確定。為了網路升級與維護預留的擴展性致使網路邊界難以確定，網路資源共享訪問也使網路安全邊界「長城」被削弱，致使對網路安全構成嚴重的威脅。其他參考：清華大學出版社，網路安全實用技術，賈鐵軍主編。關於網路安全的故事或事例