2016年我国的网络安全形势严峻，需要警惕的十大问题

2016年，各国将在关键互联网资源和网络空间国际规则方面展开更激烈的竞争. 工业控制系统，智能技术应用程序，云计算和移动支付所面临的网络安全风险将进一步增加，黑客组织和网络恐怖主义也将日益增加. 由组织和其他非国家行为者发起的网络安全攻击将继续增加，其影响力和破坏性将大大增加. 中国的网络安全形势将更加严峻.

传统的Internet威胁传播到工业控制系统

随着“ Internet +”和智能制造等新兴业务格式的迅速发展，Internet已迅速渗透到该行业的各个领域，从而客观地导致了工业行业最初相对封闭的使用环境的逐步突破，以及传统网络安全威胁的加剧，针对工业控制系统的渗透到工业网络，系统和设备，病毒和木马正变得越来越猖ramp. 自2010年以来，针对伊朗核设施的Stuxnet病毒攻击，针对化学公司的Nitro攻击以及针对能源公司的Shamoon攻击相继爆发. 2016年，病毒和木马等传统互联网威胁将传播到工业控制系统，工业控制系统将面临前所未有的安全挑战.

智能技术应用程序安全性问题更加突出

近年来，对智能技术应用程序的网络安全威胁变得越来越严重. 2012年，著名的美国黑客Barnaby Jack声称他可以入侵距目标50英尺范围内的起搏器，从而使起搏器释放830V的电压，足以导致死亡. 2013年“防御态势”黑客在会议上，两名美国网络安全人员演示了如何使用攻击软件使高速汽车突然刹车；在2014年五云安全峰会上，黑客指出，诸如360安全路由器，百度小杜路由器和小米路由器之类的智能路由器都具有安全漏洞；在2015年的Geekpwn会议上，黑客展示了黑客入侵智能家居的过程. 中国智能设备的安全问题也非常严重. 但与此形成鲜明对比的是，消费者的安全意识很弱. 调查发现，在我国，只有44％的人知道智能设备可能会泄露个人隐私. 随着智能技术在医疗，汽车和家居装饰等各个领域的深入应用，智能设备的安全性问题将在2016年变得更加突出.

云安全事件将大大增加

随着云业务和数据的逐渐积累，基于漏洞，病毒和针对云的未知威胁的APT攻击和0Day攻击越来越多，并且云安全事件频繁发生. 2009年，Gmail邮箱出现故障，业务中断了4个小时. 2010年，Intuit的云连接服务遭受了36小时的网络中断. 2011年，亚马逊的云计算数据中心关闭. 大量企业业务遭到破坏； 2014年，UCloud的国内云平台发生了的云服务攻击； 2015年，“毒液”漏洞使全球数百万台虚拟机面临网络攻击的风险，对主要参与者构成了严重威胁，云服务提供商的数据安全性受到威胁. 随着云计算在各个领域的广泛应用，2016年，云安全事件将进一步增加.

泄漏和偷窃攻击已进入“高发期”

2015年，发生了许多网络安全攻击，其目的是泄漏和窃取全世界的秘密. 5月份，美国超过100,000名纳税人的信息被盗，造成损失5,000万美元； 6月，日本的养老金和年金信息系统泄漏了大约125万个人信息；超过2000万名前联邦政府雇员和现有雇员的数据泄漏； 10月，英国电信运营商Talktalk的400万用户信息泄漏，包括电子邮件，姓名和电话号码以及数万个银行帐户信息； 12月，香港伟易达集团发生了客户信息泄露事件网络安全问题，导致全球多达500万消费者的数据泄露. 2016年，全球范围内发生和严重的信息泄漏事件的频率将更高.

突出显示了移动设备和支付安全问题

猎豹移动安全实验室发布的“ 2015年上半年移动安全报告”显示，截至2015年6月，Android平台上的恶意应用程序总数为451万，而Android平台中仅为215万. 2014年同期. 新的手机病毒是过去几年的总和. 移动支付，关税消费和隐私盗窃是手机病毒的三大危害. 其中，移动支付病毒占68％. 中国银联发布的《 2015年移动互联网支付安全》指出，2015年，有1/8的受访者经历过网络欺诈，比2014年增长了6个百分点. 2016年，移动设备和移动支付用户将继续“爆炸性”增长，安全问题也将变得突出.

网络空间中国际声音的竞争非常激烈

近年来，各国围绕关键的互联网资源和网络空间的国际规则开展游戏，并提出了自己的计划或版本以争夺话语权. 在关键的互联网资源管理方面，美国提出了一项计划，以确保“私人组织在资源管理方面处于领先地位”；巴西和其他国家/地区提出了一项计划，以分离“ ICANN的网络治理政策制定功能和管理配置根服务器授权”；美国东西方研究所提出了“多方利益相关者”计划. 印度提出了“国际电联管理资源”计划. 关于制定网络空间的国际规则，中国，和其他国家起草并制定了《信息安全国际行为守则》，为国家在网络空间中的共存提出了原则和规范；美国和其他西方国家发布了《塔林手册》网络安全问题，提出了网络空间武装冲突的规则. 可以预见，2016年，各国之间在互联网关键资源和网络空间国际规则方面的竞争将更加激烈.

黑客和网络恐怖组织的破坏力有所提高

2015年，匿名组织代表的黑客组织和ISIS代表的网络恐怖组织制造了许多网络安全事件，这些事件具有巨大的影响力和破坏力. 3月，匿名者发布了一段视频，声称将对以色列发动“电子大屠杀”，攻击政府，军事，金融和公共机构网站，从网上世界中清除以色列. 5月，Anonymous入侵了WTO的，攻击了以色列的武器分销商和商，并在#OpIsrael项目中泄露了大量客户登录数据. 11月，ISIS利用互联网组织了在巴黎的恐怖袭击. 在2016年，出于政治原因，以匿名者和ISIS为代表的黑客组织和网络恐怖组织将频繁对某些国家的政府网站和主要国家基础设施发起攻击，其破坏力将大大提高.

全球网络空间军备竞赛的风险正在增加

2015年，世界各国继续增加其在网络空间中的部署，继续建立或增加网络力量，开发网络武器和新的对策，进行进攻和防御演习，以及网络空间军备竞赛和国家层面的风险网络冲突继续增加. 美国国防部计划在2016年将网络司令部中的网络战部队数量增加到6,000个，并将在2019年之前建立133个网络战部队. 美国陆军国卫队提议在接下来的时间里建立10个网络保护团队三年内，美国海军网络司令部计划开发进攻性网络武器并组成40个网络任务部队. 目前，美国拥有多达2,000种网络武器，例如Stuxnet和Toxic. 根据联合国裁军研究所的一份报告，全球近50个国家已经建立了网络战部队. 2016年，主要大国将继续进行网络军备竞赛，进行网络战以及攻防演习，并在网络空间中竞争.

我国的网络安全战略有望公开发布

2015年，我国的网络安全政策和法规取得了重大进展，但尚未发布国家网络安全策略，顶层设计仍不够清晰，网络空间的核心利益尚不明确定义. 同时，全球将近60个国家/地区发布了网络安全策略. 其中，美国发布了15份战略文件，日本发布了5份战略文件，爱沙尼亚发布了3份战略文件，加拿大，英国，法国等国家也制定了2份战略文件. 目前，我国的网络安全战略文件正在制定中，预计将于2016年发布.

我国网络安全产业的快速发展

随着“ Internet +”行动的不断发酵以及国家网络安全相关政策的不断推出，网络安全的重要性已提高到前所未有的高度. 随着网络安全需求的不断提升，网络安全行业正面临爆炸性的增长机遇. 在过去两年中，网络安全行业一直在快速发展. 根据CCID统计，2015年网络安全行业规模超过550亿元，增长30％. 2016年，我国网络安全产业发展将继续保持良好态势. 行业增长率预计将保持在28％，行业规模将达到700亿元.

（作者张莉，王超，在CCID智库网络空间研究所工作）

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-289415-1.html