陳克新 黃曉航 長春市公安局寬城區(qū)分局

引言

2017年5月12日，國內(nèi)多家大學(xué)網(wǎng)站遭到勒索軟件攻擊，多地公安部門、出入境網(wǎng)絡(luò)遭到破壞，勒索軟件同時攻擊了日本行政部門、企業(yè)網(wǎng)站及英國醫(yī)療系統(tǒng)，導(dǎo)致網(wǎng)站一度陷入癱瘓狀態(tài)，這表明網(wǎng)絡(luò)安全威脅具有普遍性，同時也說明盡管病毒傳播、黑客侵襲等隨時存在，但只要未雨綢繆，網(wǎng)絡(luò)安全保障性依然較高。

1 信息時代網(wǎng)絡(luò)安全的基本標(biāo)準(zhǔn)

1.1 網(wǎng)絡(luò)信息數(shù)據(jù)的有效性

信息時代的基本支撐是計(jì)算機(jī)、網(wǎng)絡(luò)、大數(shù)據(jù)、人工智能，虛擬空間中的信息傳遞更加迅速、準(zhǔn)確、安全，信息修正更為便利，與此相對應(yīng)的則是傳統(tǒng)紙張信息傳遞模式正在逐步退出舞臺。信息時代網(wǎng)絡(luò)安全的基本標(biāo)準(zhǔn)在于網(wǎng)絡(luò)信息數(shù)據(jù)的有效性，這也是任何基于網(wǎng)絡(luò)進(jìn)行的交流、溝通、交易有效性的前提和基礎(chǔ)。

1.2 網(wǎng)絡(luò)信息數(shù)據(jù)的完整性

數(shù)據(jù)完整是任何一種活動、任何一種行為完整性的基礎(chǔ)，網(wǎng)絡(luò)信息數(shù)據(jù)同樣如此。因?yàn)榫W(wǎng)絡(luò)本身是一種虛擬存在，只有完整的數(shù)據(jù)信息才能佐證某種行為、活動的真實(shí)性和有效性，也才能體現(xiàn)出網(wǎng)絡(luò)安全。而任何欺詐性、意外性數(shù)據(jù)錄入偏差均是網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的源頭。即便是數(shù)據(jù)發(fā)送時出現(xiàn)的次序差錯、信息重復(fù)或信息丟失等同樣會引發(fā)用戶對網(wǎng)絡(luò)安全的質(zhì)疑。

1.3 網(wǎng)絡(luò)信息數(shù)據(jù)的保密性

信息儲存或發(fā)送過程中不會出現(xiàn)非法竊取、截獲現(xiàn)象，能確保信息發(fā)送與接收者安全無虞的使用信息，此即網(wǎng)絡(luò)信息數(shù)據(jù)的保密性。信息時代，辦公、交流、交易甚至戰(zhàn)爭均需要以網(wǎng)絡(luò)為基礎(chǔ)展開，任何泄密行為均有可能導(dǎo)致行動受阻，交流誤解，交易、戰(zhàn)爭失利，所以從數(shù)據(jù)信息發(fā)送、接收雙方來看，網(wǎng)絡(luò)信息數(shù)據(jù)保密至關(guān)重要，其也是衡量評價網(wǎng)絡(luò)安全的一個基本標(biāo)準(zhǔn)。

2 信息時代網(wǎng)絡(luò)安全現(xiàn)狀

2.1 網(wǎng)絡(luò)安全充滿不確定性

截止目前，無論是理論界還是實(shí)踐界，均無法提前預(yù)測網(wǎng)絡(luò)安全事件什么時候發(fā)生，會以什么樣的形式發(fā)生，將通過何種途徑發(fā)生等。因此，如果想對核心設(shè)備面臨網(wǎng)絡(luò)攻擊時的脆弱性有所了解，必須要對臨界操作過程中的人力控制、監(jiān)控和干預(yù)水平，核心功能接入公共網(wǎng)絡(luò)程度，設(shè)施的冗余、正常故障率和響應(yīng)率等有更加深入而具體的分析論證。而此類評估的難度通常來說比較高，比如無法基于既有資料、經(jīng)驗(yàn)來提前預(yù)測基礎(chǔ)設(shè)施或服務(wù)的臨界值，而必須在網(wǎng)絡(luò)事件出現(xiàn)條件下基于標(biāo)準(zhǔn)化程序進(jìn)行，這也是網(wǎng)絡(luò)安全不確定性的本質(zhì)所在。

2.2 主體多元化加大了網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

目前，網(wǎng)絡(luò)商業(yè)化意味越來越濃厚，網(wǎng)絡(luò)安全性下降也是既成事實(shí)，這是由于網(wǎng)絡(luò)全面普及，用戶準(zhǔn)入門檻全面降低，網(wǎng)民素質(zhì)良莠不齊，由此潛在性的增加了網(wǎng)絡(luò)風(fēng)險(xiǎn)。比如各種虛假信息數(shù)據(jù)發(fā)布造成的誤導(dǎo)、混亂，水軍橫行下造成的各種泡沫掩蓋了事實(shí)真相。而在警力配置有限，自媒體、新媒體大行其道，管理機(jī)構(gòu)設(shè)置存在相應(yīng)偏差，現(xiàn)有網(wǎng)絡(luò)安全管理人員的專業(yè)技能、職業(yè)素養(yǎng)與網(wǎng)絡(luò)安全管理現(xiàn)實(shí)需求存在一定差距等因素影響下，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)較大也是一種客觀事實(shí)，至少短期內(nèi)無法消除此類安全風(fēng)險(xiǎn)，只能通過有效管理手段來盡可能降低或弱化網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

3 信息時代網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的基本表現(xiàn)

3.1 黑客入侵

各種各樣的應(yīng)用工具問世，同樣豐富了網(wǎng)絡(luò)黑客的攻擊手段，而且更重要的是黑客已經(jīng)無需具備高深計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)或知識即可形成攻擊。從而導(dǎo)致黑客攻擊行為越來越低齡化、低智化、隨機(jī)化。比如一名只有初中文化的十九歲青年便輕松篡改了廣西防震減災(zāi)網(wǎng)管理權(quán)限，此類案件值得網(wǎng)警關(guān)注。

3.2 病毒攻擊

網(wǎng)絡(luò)因病毒攻擊受損案例同樣屢見不鮮。比如蠕蟲病毒，病毒郵件的攻擊力均極為強(qiáng)悍，通常能在短時間內(nèi)導(dǎo)致成百上千臺用戶終端陷入癱瘓境地。1987年出現(xiàn)的蠕蟲病毒月均能攻擊多達(dá)三百臺計(jì)算機(jī)，其也是迄今為止攻擊力最強(qiáng)的一種病毒。電子郵件的問世讓企業(yè)、個人之間交流更加便利，但病毒制造者同樣利用其便利性向特定目標(biāo)發(fā)動病毒傳播與攻擊，屢有企業(yè)、個人用戶中招。

3.3 非法篡改信息數(shù)據(jù)

不法之徒獲取網(wǎng)絡(luò)信息后會對信息數(shù)據(jù)進(jìn)行修改，比如將信息中的攻擊、次序更改等，從而導(dǎo)致信息發(fā)送與接收雙方受損，信息的完整性與真實(shí)性不再，網(wǎng)絡(luò)安全遭受質(zhì)疑，情況嚴(yán)重時甚至?xí)?dǎo)致交易告吹、戰(zhàn)場失利。從而損害個人、組織、國家信譽(yù)、形象及各種現(xiàn)實(shí)利益。

3.4 非法竊取信息

通過非法手段將網(wǎng)絡(luò)發(fā)送的各種信息獲取，以此實(shí)現(xiàn)自身非法目的的行為就是非法竊取信息。網(wǎng)絡(luò)發(fā)送信息如果沒有采用相應(yīng)的加密策略，抑或加密強(qiáng)度不足，則極易受到攻擊，發(fā)生數(shù)據(jù)損失。別有用心者通常會通過電磁波輻射、搭線、電話線等將數(shù)據(jù)獲取，滿足其自身的不法需要，導(dǎo)致信息發(fā)送和接收方利益受損。

4 信息時代網(wǎng)絡(luò)安全保護(hù)措施

4.1 防范思想培育

網(wǎng)絡(luò)用戶是網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的一個主要來源，比如輕信陌生人或陌生網(wǎng)站信息，對個人帳戶管理不符合網(wǎng)絡(luò)安全管理標(biāo)準(zhǔn)等，均易導(dǎo)致網(wǎng)絡(luò)用戶信息數(shù)據(jù)泄露，輕者造成個人損失，重點(diǎn)則會累及更多人甚至組織機(jī)構(gòu)受損。因此極有必要全面強(qiáng)化網(wǎng)絡(luò)用戶網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范理念、思想及意識培育，通過形式多樣、內(nèi)容豐富的方法來宣傳普及網(wǎng)絡(luò)使用安全常識，引導(dǎo)網(wǎng)絡(luò)用戶始終保持高度警惕。

4.2 系統(tǒng)維護(hù)與病毒預(yù)防

組織機(jī)構(gòu)內(nèi)網(wǎng)、官網(wǎng)能不能穩(wěn)定、安全運(yùn)行，主要取決于其系統(tǒng)維護(hù)制度體系的完整性與有效性，健康的組織機(jī)構(gòu)網(wǎng)站必須是專業(yè)人士管理的網(wǎng)站，尤其應(yīng)注重軟件、硬件系統(tǒng)的維護(hù)。

病毒預(yù)防制度應(yīng)涵蓋下列內(nèi)容，即防毒軟件安裝配置，及時通報(bào)病毒入侵信息、適時升級防病毒軟件版本、定期清理病毒等。限制易感染病毒文件的權(quán)限和屬性，阻斷病毒入侵途徑。

4.3 保密體系構(gòu)建

網(wǎng)絡(luò)信息保密體系設(shè)計(jì)至關(guān)重要，通常涉及到工作日記保密、系統(tǒng)運(yùn)行狀況保密、日常管理保密、通信地址保密、口令或密碼保密和信息保密等。因此必須謹(jǐn)慎考慮各種保密，同時基于信息保密的輕重緩急做好保密等級劃分，在此基礎(chǔ)上進(jìn)行有針對性的保密策略設(shè)計(jì)，達(dá)到網(wǎng)絡(luò)安全需求預(yù)期。

4.4 網(wǎng)絡(luò)安全法制體系完善

信息時代的網(wǎng)絡(luò)安全既有技術(shù)因素，也有人的因素、管理因素、法制約束因素。技術(shù)因素需要技術(shù)人員、理論界解決，而除此以外的非法入侵、破壞則必須有法制保障，這種外圍性保障必須從頂層設(shè)計(jì)入手進(jìn)行，也就是說法律的強(qiáng)制力無可忽缺?，F(xiàn)實(shí)中有必要基于《網(wǎng)絡(luò)安全法》充實(shí)我國網(wǎng)絡(luò)安全法規(guī)體系，為網(wǎng)絡(luò)安全提供良好的法治環(huán)境，也讓網(wǎng)絡(luò)安全管理者有法可依，形成網(wǎng)絡(luò)違法犯罪查處、打擊震攝力。

5 結(jié)論

2016年11月7日，我國最高立法機(jī)構(gòu)正式通過《網(wǎng)絡(luò)安全法》，此舉表明網(wǎng)絡(luò)安全已經(jīng)引起國家高層重視，也表明極有必要強(qiáng)化網(wǎng)絡(luò)安全管理。網(wǎng)絡(luò)安全管理機(jī)構(gòu)及其工作人員有必要從技術(shù)、法律層面雙管齊下，打擊網(wǎng)絡(luò)違法犯罪，確保信息時代網(wǎng)絡(luò)安全。