王浩宇

摘要：隨著計算機技術的發(fā)展，計算機網(wǎng)絡給人們的生產(chǎn)和生活帶來了極大的方便，人們對網(wǎng)絡的依賴程度正在日益增加。然而針對網(wǎng)絡的各種惡意活動卻層出不窮，不僅網(wǎng)絡空間安全受到威脅，網(wǎng)絡信息也受到來自網(wǎng)絡不同層面的攻擊。因此加強網(wǎng)絡安全建設，既要理解網(wǎng)絡安全的內(nèi)涵，又要分析網(wǎng)絡安全的威脅，還要從國家立法、部門專項管理、網(wǎng)絡安全常識的普及三個角度尋找關于網(wǎng)絡安全及其威脅防治的辦法。

關鍵詞：網(wǎng)絡安全；網(wǎng)絡威脅；法律、管理機構

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2016）36-0054-03

Measures of Network Security and Prevention of its Threats in China

WANG Hao-yu

（Benxi No.1 High School， Benxi 117000， China）

Abstract： With the development of computer technology， computer networks bring people great conveniences to their production and life. People are more and more depending on the internet. However， malicious activities on the network emerge one after another. Not only is Security of Cyberspace threatened， but network information is aslo attacked by different levels of networks. For this reason， to strengthen the building of network safety should understand the connotation of it as well as analyze its threats. Meanwhile， its necessary to seek measures about the network security and prevention of its threats from three aspects： national legislation， special department management and the popularization of network security knowledge.

Key words： network security； network threats； legal and Administrative venue

1 引言

近年來，隨著計算機網(wǎng)絡技術的迅猛發(fā)展，網(wǎng)絡規(guī)模逐漸增大，用戶數(shù)量急劇增多，網(wǎng)絡在人們的生產(chǎn)和生活中扮演著不可或缺的角色，然而網(wǎng)絡結構特有的復雜性和多樣性也經(jīng)常導致網(wǎng)絡受到各種惡意攻擊。如何有效地保證網(wǎng)絡的正常運行，是每位公民必須認真對待的問題，更是國家信息化戰(zhàn)略實施的核心內(nèi)容之一。為了防止病毒惡意入侵網(wǎng)絡造成不必要的損失，大量的網(wǎng)絡安全產(chǎn)品被投入使用，例如防火墻、漏洞掃描系統(tǒng)、入侵檢測系統(tǒng)、各種補丁程序等。這些網(wǎng)絡安全產(chǎn)品出現(xiàn)在網(wǎng)絡的各個方面，作用各不相同，網(wǎng)絡安全的管理也從最初的單設備、獨立檢測、獨立響應機制逐漸向多設備協(xié)同、多設備融合的方向發(fā)展。人們更加關注于網(wǎng)絡運行狀態(tài)的安全，力求整個網(wǎng)絡體系能夠達到事前預防、縱深防御、及時補救修復的目的。目前，加強網(wǎng)絡安全建設的意義不僅僅關系著每個人的生活，它更關系著國家的安全、利益和發(fā)展。[1]

2 網(wǎng)絡安全的內(nèi)涵

隨著網(wǎng)絡的發(fā)展和深入，“網(wǎng)絡安全”這個名詞已出現(xiàn)多年，到目前為止并沒有一個確切的定義。有人認為，網(wǎng)絡安全（Network security）包含網(wǎng)絡設備安全、網(wǎng)絡信息安全、網(wǎng)絡軟件安全。黑客通過基于網(wǎng)絡的入侵來達到竊取敏感信息的目的，也有人以基于網(wǎng)絡的攻擊見長，被人收買后通過網(wǎng)絡來攻擊商業(yè)競爭對手企業(yè)，造成其網(wǎng)絡無法正常營運。網(wǎng)絡安全就是為了防范這種信息盜竊和商業(yè)競爭攻擊所采取的措施。從這個定義中，不難看出網(wǎng)絡安全包含設備和數(shù)據(jù)兩個方面的內(nèi)容，而在這兩個層面上又比較偏重網(wǎng)絡數(shù)據(jù)安全。也有人認為，網(wǎng)絡的安全是指通過采用各種技術和管理措施，使網(wǎng)絡系統(tǒng)正常運行，從而確保網(wǎng)絡數(shù)據(jù)的可用性、完整性和保密性。在這個定義中，它甚至都不曾提及關于設備安全的內(nèi)容，只是單方面突出了數(shù)據(jù)安全的重要性。

綜合多種定義，可以看出網(wǎng)絡安全包括網(wǎng)絡空間安全和網(wǎng)絡信息內(nèi)容安全兩個方面。網(wǎng)絡空間安全，主要指對網(wǎng)絡基礎設施安全維護與破壞修復，防止病毒攻擊和網(wǎng)絡加密與破解等技術攻防方面；網(wǎng)絡信息內(nèi)容安全，并沒有確定的內(nèi)容，而且隨著時間推移其內(nèi)容也在不斷擴大和復雜，重點是網(wǎng)絡傳播內(nèi)容本身的安全問題，主要包括對網(wǎng)絡泄密、網(wǎng)絡色情、網(wǎng)絡欺詐、網(wǎng)絡誹謗、網(wǎng)絡煽動、網(wǎng)絡恐怖主義等信息的控制。

3 網(wǎng)絡威脅的形式

當下網(wǎng)絡世界越來越復雜，網(wǎng)絡所面臨的威脅既有來自網(wǎng)絡信息的威脅，又有針對網(wǎng)絡空間的威脅。主要表現(xiàn)在以下幾個方面：

3.1 外界無意造成的威脅

如操作員或用戶因無意的磕碰、撞擊導致基礎設施的損壞；防火墻等防護產(chǎn)品的配置不當或者沒有及時更新，而受到外界病毒的攻擊；操作員和用戶安全意識薄弱，由于操作失誤，導致信息泄露或其他后果。

3.2 外界惡意進行的攻擊

就雙方攻防博弈來看，有主動攻擊和被動攻擊之分。在基礎設施層面上，主動攻擊是指破壞者故意大面積損壞基礎設施，導致硬件損壞而無法正常使用，使得一個地區(qū)的網(wǎng)絡癱瘓，無法與外界進行有效的來往互動；數(shù)據(jù)層面上，主動攻擊是指攻擊者通過修改、刪除原有數(shù)據(jù)，有目的地破壞原始數(shù)據(jù)，導致原有數(shù)據(jù)丟失或篡改。被動攻擊則是對網(wǎng)絡信息進行截獲、偷聽或者監(jiān)視，主要表現(xiàn)為數(shù)據(jù)信息的泄露，這些泄露信息一旦被利用，產(chǎn)生利益交換，進入到商業(yè)、娛樂等行業(yè)，就會對原始信息持有方造成損失。相對主動攻擊來言，被動攻擊隱蔽性強，不容易被發(fā)現(xiàn)。

3.3 網(wǎng)絡自身漏洞和軟件“后門”

任何一個軟件在設計和編程時，不可避免地會有漏洞或薄弱點，這常常成為黑客攻擊的對象，往往也因此遭受攻擊而導致系統(tǒng)部分癱瘓或整體崩潰，進而造成巨大的損失；同時，軟件開發(fā)人員開發(fā)軟件時，為了便于軟件維護往往會設置軟件“后門”，這也是造成網(wǎng)絡安全隱患的原因之一，這種軟件“后門”一旦被發(fā)現(xiàn)并利用，會產(chǎn)生與網(wǎng)絡漏洞被攻擊一樣的后果。[2]

4 網(wǎng)絡安全及其危害防治途徑

4.1 健全的法律制度為網(wǎng)絡安全建設提供保障

政府相關部門只有制定保護網(wǎng)絡空間安全的法律法規(guī)，才能防止侵入他人計算機系統(tǒng)的不正當行為，有效打擊制造、傳播計算機病毒及惡意軟件；只有制定針對網(wǎng)絡信息凈化和安全的法律法規(guī)，才能真正打擊以各種方式竊取網(wǎng)絡信息、制造和傳播不安全信息的行為。[3]

4.1.1 網(wǎng)絡基礎設施保護

制定關于網(wǎng)絡基礎設施保護和懲處損壞設施行為的法律規(guī)定，并加強相關法律宣傳，使人們了解網(wǎng)絡基礎設施安全對于人們生產(chǎn)生活的重要性，以及網(wǎng)絡基礎設施損壞所帶來的嚴重后果，提升人們的自律和網(wǎng)絡基礎設施保護的意識。2000年12月28日我國通過《全國人民代表大會常務委員會關于維護互聯(lián)網(wǎng)安全的決定》，《決定》中第一條第二款規(guī)定對“故意制作、傳播計算機病毒等破壞性程序，攻擊計算機系統(tǒng)及通信網(wǎng)絡，致使計算機系統(tǒng)及通信網(wǎng)絡遭受損害”，并已經(jīng)構成犯罪的行為，依照刑法有關規(guī)定追究刑事責任。

4.1.2 網(wǎng)絡泄密與數(shù)據(jù)保密

政府根據(jù)信息的機要性和敏感性制定信息等級分類標準，并將網(wǎng)絡流傳的信息進行等級量化分類，設置相應等級信息獲取和查詢的要求及條件，在此基礎上規(guī)范網(wǎng)絡信息獲取秩序。與此同時制定立法，對截獲、竊取和不當使用網(wǎng)絡信息的行為進行防范和打擊，對相關的操作團體和個人追究相關的民事和刑事責任。另一方面，用戶應該重視網(wǎng)絡信息，尤其是個人信息，不隨意將隱私或敏感信息暴露在網(wǎng)絡上，以免帶來不必要的困擾和損失?！稕Q定》中就有關于數(shù)據(jù)泄露和保密的相關條文：通過互聯(lián)網(wǎng)竊取泄露國家秘密、情報或者軍事秘密，構成犯罪的將依照刑法有關規(guī)定追究刑事責任。除此之外，《中華人民共和國網(wǎng)絡安全法》于2016年11月7日通過，其中第四章是關于網(wǎng)絡信息安全相關條款，全面闡釋說明了關于網(wǎng)絡泄密與數(shù)據(jù)保密的重要性，以及對于網(wǎng)絡泄密和信息竊取懲處方法。

4.1.3 網(wǎng)絡色情治理

打擊網(wǎng)絡色情方面，國家應設立專門的、公開的成人網(wǎng)站，將網(wǎng)絡色情的信息局限在成人網(wǎng)站內(nèi)傳輸，同時杜絕色情信息在除成人網(wǎng)站之外的網(wǎng)站進行傳輸，尤其杜絕將網(wǎng)絡色情信息傳輸給未成年人。立法方面，既要制定針對成人網(wǎng)站信息規(guī)范的相關條文，又要制定對于出現(xiàn)在成人網(wǎng)站之外的信息進行處理的法律規(guī)定，嚴令禁止將色情信息傳遞給未成年人的行為，打擊行為實施者，為未成年人營造一個良好的網(wǎng)絡環(huán)境。2004年6月10日，全國人大通過《互聯(lián)網(wǎng)站禁止傳播淫穢、色情等不良信息自律規(guī)范》，《規(guī)范》開篇明確表明：為促進互聯(lián)網(wǎng)信息服務提供商加強自律，遏制淫穢、色情等不良信息通過互聯(lián)網(wǎng)傳播，推動互聯(lián)網(wǎng)行業(yè)的持續(xù)健康發(fā)展，特制訂本規(guī)范。明確規(guī)定了從服務提供商角度對網(wǎng)絡色情的治理方法和對于觸犯規(guī)范的服務提供商的處理辦法。

4.1.4 網(wǎng)絡知識產(chǎn)權保護

網(wǎng)絡日益深入人們的生活，大量的原創(chuàng)作品或產(chǎn)品越來越多地出現(xiàn)在網(wǎng)絡上。如何才能保護這些作品和產(chǎn)品的真實性，同時又保障創(chuàng)作者的利益呢？一方面，需要創(chuàng)作者具有版權意識和維權意識，在自己的作品被剽竊和復制時，能夠通過正常途徑進行利益維護；另一方面，國家應將網(wǎng)絡知識產(chǎn)權和一般意義上的知識產(chǎn)權等同對待，制定配套的網(wǎng)絡知識產(chǎn)權法律體系，合理保護創(chuàng)作者及其作品的合法利益和地位，嚴厲打擊網(wǎng)絡上通過剽竊和復制他人作品謀取利益的行為。對于知識產(chǎn)權保護，相關法律規(guī)定較多，《互聯(lián)網(wǎng)出版管理暫行規(guī)定》和《互聯(lián)網(wǎng)著作權行政保護辦法》（2005年5月30日）都是關于知識產(chǎn)權保護的法律法規(guī)，分別從出版人和行政管理角度，為網(wǎng)絡上的作品創(chuàng)作和發(fā)表提供了規(guī)范和要求。

4.2 設立專門的網(wǎng)絡管理機構和管理人員

政府成立專門的機構，設置專人，對國內(nèi)外網(wǎng)絡進行實時有效的監(jiān)控，針對網(wǎng)絡上可能出現(xiàn)的威脅進行有效防范。已經(jīng)出現(xiàn)的威脅及時控制，避免威脅擴大，并積極補救威脅造成的損失。從而做到全方位地保障網(wǎng)絡秩序和安全。

4.2.1 設置網(wǎng)絡管理機構

政府成立相關部門，專門負責網(wǎng)絡安全維護、威脅防治及損失補救工作。2011年5月初，我國成立國家互聯(lián)網(wǎng)信息辦公室，其主要職責包括落實互聯(lián)網(wǎng)信息傳播的方針政策和推動互聯(lián)網(wǎng)信息傳播法制建設，指導、協(xié)調(diào)、督促有關部門加強互聯(lián)網(wǎng)信息內(nèi)容管理，依法查處違法違規(guī)網(wǎng)站等。2014年8月，國家互聯(lián)網(wǎng)信息辦公室重組，重組后其主要職責是負責全國互聯(lián)網(wǎng)信息內(nèi)容管理工作和監(jiān)督管理執(zhí)法。國家互聯(lián)網(wǎng)信息辦公室在“積極利用、科學發(fā)展、依法管理、確保安全”方針的指導下，嚴格貫徹黨和政府的政策措施，聯(lián)合各個政府機關部門，努力推動我國互聯(lián)網(wǎng)發(fā)展，使之成為促進經(jīng)濟發(fā)展的新途徑、傳播先進文化的新平臺和豐富人民精神生活的新空間，保障我國公民擁有良好的網(wǎng)絡秩序和環(huán)境。

4.2.2 配備專人進行網(wǎng)絡監(jiān)督和執(zhí)法

從2015年6月1日起，我國五十個省市公安機關統(tǒng)一以“網(wǎng)警巡查執(zhí)法”為賬號，在微博、微信、直播空間和百度貼吧等社群網(wǎng)絡上線，查緝“違法和有害信息”，遏止“不良言行”。網(wǎng)絡警察使用域名劫持、關鍵字過濾、網(wǎng)關IP封鎖和電子數(shù)據(jù)取證等技術來過濾、獲取有關違法信息；查禁、封堵和阻斷可能破壞和妨害網(wǎng)絡公共安全和秩序的一切信息和行為，預防網(wǎng)絡安全威脅發(fā)生，將其消滅于萌芽狀態(tài)；查處、打擊網(wǎng)絡和計算機違法犯罪，有效控制威脅擴散、損失加??；備份、調(diào)取有關電子證據(jù)等。全面凈化網(wǎng)絡環(huán)境，維持網(wǎng)絡秩序，保護網(wǎng)絡安全。[4-6]

4.3 網(wǎng)絡安全常識的全民普及

二十一世紀是個信息化的時代，在我國發(fā)展的速度非常驚人。目前，互聯(lián)網(wǎng)普及率高達50%以上?！爸腔鄢鞘小钡某霈F(xiàn)為人們的醫(yī)、食、住、行提供了極大的方便，人們更加依賴于網(wǎng)絡。網(wǎng)絡安全常識的全民普及刻不容緩。

4.3.1 充分利用學校教學資源

普及網(wǎng)絡安全常識要從青少年做起，現(xiàn)在的00后，是伴隨著計算機網(wǎng)絡成長起來的一代，他們在信息課上學習計算機的基礎知識，學校組織他們參加青少年信息學奧林匹克聯(lián)賽。然而網(wǎng)絡是把“雙刃劍”，網(wǎng)絡的便捷性既能幫助他們獲取知識，又會讓他們養(yǎng)成不求甚解的思維習慣，個別青少年還會被虛擬網(wǎng)絡空間里的不良信息引入犯罪的歧途。因此，學校要在信息課上傳授網(wǎng)絡安全技術（如殺毒軟件技術、防火墻技術、漏洞掃描技術、系統(tǒng)備份和還原技術等），避免因上網(wǎng)瀏覽網(wǎng)頁、收發(fā)Email、下載資料、U盤存儲而感染計算機病毒；全面普及《全國青少年網(wǎng)絡文明公約》，讓青少年力爭做到“要善于網(wǎng)上學習，不瀏覽不良信息；要誠實友好交流，不侮辱欺詐他人；要增強自護意識，不隨意約會網(wǎng)友；要維護網(wǎng)絡安全，不破壞網(wǎng)絡秩序；要有益身心健康，不沉溺虛擬時空?！?/p>

4.3.2 充分借助社會輿論力量

現(xiàn)實生活中，人們遇到的各類網(wǎng)絡安全問題層出不窮，犯罪分子利用網(wǎng)絡進行非法活動的手段五花八門，其主要受害群體是網(wǎng)絡安全意識比較薄弱的中老年人。我國人口眾多，在網(wǎng)絡安全知識的普及方面，媒體有著不可推卸的責任。其報道應集中在以下三個方面：一是對網(wǎng)絡安全事件的報道，增強民眾對該類詐騙手段的防治。二是對網(wǎng)絡安全知識的報道，授人魚不如授人以漁，減少網(wǎng)絡安全事件發(fā)生的根本手段還是提高每個人網(wǎng)絡安全防護意識。三是發(fā)揮輿論的監(jiān)督意識，加強對網(wǎng)絡監(jiān)管部門的監(jiān)督。

5 結語

網(wǎng)絡安全不僅關乎每一位公民的利益，也事關國家發(fā)展。公民應該攜手共筑網(wǎng)絡安全的長城，保護美麗的“家園”。

參考文獻：

[1] 尹建國.美國網(wǎng)絡信息安全治理機制及其對我國之啟示[J].法商研究，2013，2：139-142.

[2] 郭旨龍.網(wǎng)絡安全的內(nèi)容體系與法律安全的投放方向[J].法學論壇，2014，6：5-7.

[3] 王世偉.論信息安全網(wǎng)絡安全網(wǎng)絡空間安全[J].中國圖書館學報，2015，216：73-74.

[4] 彭沙沙.計算機網(wǎng)絡安全分析研究[J].現(xiàn)代電子技術，2012，4：10-11.

[5] 于志剛.網(wǎng)絡安全對公共安全國家安全的嵌入態(tài)勢和應對策略[J].法學論壇，2014，6：5-10.

[6] 張淑英.網(wǎng)絡安全時間關聯(lián)分析與態(tài)勢評測技術研究[D].吉林：吉林大學，2012.