手机防护软件 网络安全对国民经济影响渐深(2)

勒索病毒席卷全球

北京安天网络安全技术副总裁李波点评：

完善网络空间纵深防护体系能力

势在必行

WannaCry事件源起美国NSA网络军火失窃，归根结底是军火级的武器装备非控使用导致全球性的网络威胁事件。从造成的危害来看，超级网络军火攻击性、冲击性非常强，一旦网络军火流入到第三方，并且被使用，肯定会造成大面积的安全事件。在WannaCry之后相继又出现了永恒之石、坏兔子、PETYA等勒索软件，利用这一批泄露的军火进行网络攻击事件，由于示范效应，可以预见未来可能还会有更多的网络攻击事件。同时，这也暴露了很多国家长期在网络安全投入不足、安全预算在信息化投入占比较低的历史情况下，没有形成全面的安全防御能力。

可以看出，部分勒索软件的本质目的不是勒索赎金，而是实现对特定目标、特定区域设施的破坏，这种攻击模式不同于以往的事件，而是基于一定的地缘条件，针对特定区域、目标投放木马，借勒索软件自身的传播进行破坏。这种独特的攻击行为可能是有国家支持背景的民间组织承载，我们将其称之为民间复合体。这些民间复合体的目的不在于勒索，而在于破坏。

一旦这种破坏行为开始实施，会对关键基础设施造成极大伤害，像这种破坏性质多于勒索性质的勒索软件，在以后会更多地用于对特定区域的定向攻击，这种民间复合体行为针对特定区域进行病毒投放的攻击在以后会愈演愈烈，而打着勒索旗号的所谓的破坏攻击方式也会被更多组织应用。勒索软件的攻防已经从单纯的网络空间较量到具有一定意义的政治较量，如果不能快速有效地响应，会给我们带来混乱和损失。因此，加强终端安全防护，有效完善纵深防护体系能力势在必行。

《中华人民共和国网络安全法》正式实施

中国工程院院士倪光南点评：

国家治理第五疆域大法出炉

网络空间是国家的第五疆域，网络安全法就是国家治理第五疆域大法。自2017年生效以来，网络安全法为保障网络安全、维护网络空间主权和国家安全，保障社会公众利益，保护公民、法人和其它组织的合法权益，促进经济社会信息化健康发展发挥了重要作用。网络安全法实施以来，各界评价普遍满意。当然，作为新生事物，还需要不断改进和完善。尤其是网络空间发展很快，新事物层出不穷，无论是科技创新还是商业模式创新，都可能会引出一些网络安全法还没来得及考虑的新问题。法规落后于实践是一个普遍问题，不足为奇，我们应当知难而上，勇于直面新问题，通过发展法规进一步促进实践的发展。我们相信，今后网络空间法规一定会与网络空间实践互相促进、互相推动，共同向前发展。

今后在发展网络安全法的同时，它的网络产品与服务的安全审查办法，关键信息基础设施安全保护条例等等，也将发展完善起来，使网络空间的复杂问题能得到科学合理、有条不紊的治理。尽管网络安全法实施以来，成绩卓著，目前在一些领域仍存在一些问题。例如，某些产品未通过网络安全审查而混入政府采购，按照相关要求，并非所有政府采购的网络产品和服务都需要审查，但如果有某个网络产品和服务可能会影响国家安全，在进行安全审查后又没能通过审查，那它就不能被采购，所以上述问题值得我们高度重视。

央视曝光大量家庭遭入侵，质监总局发警示

北京神州绿盟信息安全科技股份副总裁黄一玲点评：

警惕产品被利用

遭入侵不只是个人的隐私问题，它能给黑客和国外的机构、组织带来可乘之机，黑客可以利用这些攻击获取敏感信息。

我国的分布非常广泛，除了家庭个人使用外，还有大量机构也在用。2017年相关研究已经进行了实验，证实了网络视频安全系统的问题。例如，美国中情局有更的工具进行的控制。在2015年初，我们就发现政府机关和公共行业广泛使用的某些型号的监控设备存在高危漏洞，并且已经被利用，植入恶意代码，可以发动网络攻击。2016年，绿盟科技发布的报告指出，广东、江苏、福建存在的问题最多。这些产品的安全性能问题主要来自于三个方面：第一，弱口令，或没有口令；第二，植入后门；第三，存在大量的已知漏洞。2017年5月，我们再次发布了相关报告，发现我国一百多万视频监控设备暴露在互联网上，随时可能被利用。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-83630-2.html