网络安全新特点.docVIP

网络安全新特点 　　随着信息技术的发展，计算机缺陷、计算机病毒、黑客、计算机犯罪、信息垃圾和信息污染等成为信息安全最主要的威胁。 　　2004年，随着我国互联网上网用户特别是宽带用户和局域网用户的快速增加，网络安全成为我们必须正视的问题。 　　 　　网络安全的特点 　　 　　网络安全具有普遍性。据有关机构统计，我国2004年公布漏洞数3780个，平均每天超过10个，漏洞的大量存在是我国网络安全问题的总体形势趋于严峻的重要原因。 　　网络安全具有跨国性。当人们利用因特网络传送信息时，国界和地理距离暂时消失，这为犯罪分子、恐怖分子等跨地域、跨国界犯罪提供了可能。2004年，境外有1024台主机频繁对我国境内的3895台主机发起攻击。其中，美国、韩国、日本是对我国进行网站攻击最频繁的国家。 　　网络安全具有复杂性。赛门铁克公司的报告指出，2002年增加的新漏洞都比较严重，其中约60%非常容易被利用。相比之下，攻击技术具备了非对称优势，攻击技术不仅随着安全技术的发展而发展，也因为复杂技术的缺陷而降低了成本。另外，犯罪分子和恐怖分子利用网络开放、虚拟、跨国的特点，隐藏自己的真实身份和真实位置，这增加了预警和侦察的难度。 　　黑客、病毒攻击出现新特点 　　 　　黑客活动更具组织化、政治化。越来越多的黑客组织介入国家间的冲突，它们的攻击目标从各国的国防部门网站、大商业机构和政府机关信息系统扩展到了普通的电脑用户，成为威胁国际秩序、国家间关系乃至社会稳定的主要因素之一。2004年6月，我国招商银行网上银行网站三次受到台湾地区黑客攻击，由于安全措施严密，攻击未果。 　　以蠕虫为代表的电脑病毒传播速度快、破坏力度大。很多蠕虫和病毒具有在多种网络应用中传播的能力，并与木马、间谍程序相集成，形成传播途径多样化以及功能综合化趋势，甚至能够躲避杀毒软件和防火墙等安全防护软件，给检测和清除工作带来一定困难。 　　新攻击工具的出现造成更大威胁。2004年我国全年共截获各类病毒2.7万个，计算机用户病毒感染率已达87.9%，比上年增加了2%。高危病毒比例大幅上升，全年发布的病毒警报中，中、高度警报增加了90%，感染64位WINDOWS执行文件的病毒和手机病毒等新型病毒已经出现。 　　黑客攻击技术出现平民化的特点。在过去的20年中，网络技术快速发展，黑客技术日益泛滥，通过下载黑客工具就可以发起攻击。全球目前有20万个黑客网站，网站中各种攻击程序应有尽有，每诞生一种新的袭击手段，不到一周的时间便可传遍全球。美国里普泰克公司2002年6月发布《因特网安全威胁报告》指出，进行计算机攻击的黑客中，所谓精英黑客，也就是具有丰富知识与高超技术的黑客只占到1%。 　　网络犯罪手段复杂化、主体多样化、影响扩大化 　　 　　近年来，网络犯罪案件数量不断增多，形式更加多样，直接威胁国家安全，再加上侦察、取证难度高，法律约束空白多，如何防范和打击网络犯罪成为信息安全领域的重要问题。2004年，全国公安机关共办理各类网络违法犯罪案件1.3万余起，比2003年上升了17.5%。传统违法犯罪继续在网上蔓延发展,严重破坏社会公共秩序。网上诈骗、盗窃、敲诈勒索、赌博、色情交易等各种违法犯罪活动突出，现实危害性加大。网上银行、网上证券和电子商务等领域正成为违法犯罪的目标。 　　首先，犯罪动机日趋复杂、犯罪主体日益多元化。近几年，越来越多的计算机犯罪活动集中于金融领域，包括获取高额利润和探寻金融秘密。据统计，金融系统的计算机犯罪占计算机犯罪总数的60%以上。全世界每年被计算机罪犯直接盗走的资金达20亿美元。2004年，中国银联、中国工商银行、中国农业银行、中国银行等网站相继被假冒。犯罪分子利用这些假冒网站骗取用户的账号和密码，盗取用户资金，诈骗金额巨大，受害者遍及全国多个省市。网络犯罪还逐渐扩展到生产、科研、卫生、邮电等几乎所有计算机联网的领域，各种各样的个人隐私、商业秘密、军事秘密等都成为其攻击对象。 　　其次，网络犯罪形式、手段趋于多样化，由此造成的经济损失和社会影响不断扩大。目前在线欺诈、盗取个人信息及商业和军事秘密、传播有害信息（包括垃圾邮件）、盗版等均已成为网络犯罪的主要形式。据美国反网络钓鱼工作组（APWG）的一份报告统计，2004年全球“网络钓鱼”式欺诈受害金额达1亿多美元，“网络钓鱼”欺诈邮件总量增长迅猛。我国已经成为仅次于美国、世界第二大拥有仿冒域名及网站的国家，占全球域名仿冒总数的12%。 　　再次，赌博、走私、贩毒、洗钱、色情等传统犯罪借由网络而日渐猖獗。目前，网上赌博已成为互联网上第八大行业，2002年共有1500家网上赌场，全球约有450万人参与在线赌博，赌金已由两年前的22亿美元增加到41亿美元。全球现约有23万个色情网站