全民皆兵共筑身边网络安全-中国银行.pdfVIP

金融网络安全保障— “2016 年金融科技活动周”主题宣传 全民皆兵 共筑身边网络安全 ——浅谈个人网络安全防护 中国银行数据中心 戴亮 刘洋 如今，互联网已成为每个社会人生活中不可或缺的一部分，网络 空间也逐渐被视为继陆、海、空、天之后的 “第五空间”。互联网极 大地丰富和便利了我们生活，也给我们每个人信息安全带来了极大挑 战。 近几年来，我国网络安全形势可谓喜忧参半，在网络安全政策、 技术等方面取得长足进步的同时，各类网络攻击、信息泄密、钓鱼网 站和电信诈骗等金融网络违法行为频发，给我国的经济发展和社会稳 定带来了很大隐患。 面对愈加严峻的网络安全形势，如何提升个人网络安全防护水 平，有效保护个人网络权益，也应成为每个人重点关注的问题。 一、个人网络安全面临的问题 根据中国互联网信息中心最新全国互联网发展统计报告显示，截 至2015 年6 月，我国网民规模达6.68 亿，互联网普及率为48.8%， 其中手机网民达5.94 亿；使用手机支付、手机网购、手机旅行预订 1 金融网络安全保障— “2016 年金融科技活动周”主题宣传 用户规模分别达到2.76 亿、2.70 亿和1.68 亿，增幅明显。但在互 联网用户快速增长的同时，个人网络安全也面临着诸多隐患。 1、我国网络用户安全意识薄弱 我国网民结构组成有向低龄化发展趋势，20 岁以下网银占比逐 年递增，但用户的网络安全基础技能，网络应用安全等意识亟待加强， 面对网络安全事件的了解程度和处理能力需要提升，需要进一步加强 金融网络安全普及和宣传力度。 2、公共wifi 连接带来安全隐患 我国网民随意连接公共免费wifi 占比较高，其中超过八成网民 使用连接公共免费wifi 进行网上支付等金融活动。根据腾讯2015 年 度互联网安全报告显示，每天有近70 万人次连接了钓鱼wifi，风险 极高。 3、个人信息主动泄露情况明显 在购物、支付、租赁等过程中登记的个人信息、在浏览网站时产 生的大量上网行为数据、手机中存储的通讯录及短信记录、位置信息 等都有可能因个人不慎而遭泄露，由此引发的金融网络安全事件层出 不穷。 4、钓鱼网站、电信诈骗活动猖獗 除了传统的虚假网购、中奖诈骗、仿冒银行网站等钓鱼欺诈外， 仿冒手机银行、运营商等钓鱼和电信诈骗方式开始呈现爆发性地增 2 金融网络安全保障— “2016 年金融科技活动周”主题宣传 长。一些虚假理财产品和中奖信息以高回报率欺骗网民，每日可产生 千万级别的传播量。 二、认识身边的网络安全防护手段 作为一个与互联网密不可分的社会人，我们每天都在使用着各种 互联网服务。网页浏览、网上购物和即时通讯等工具极大提升我们的 生活品质。但是在享受互联网带给我们的便利的同时，你是否知道众 多技术手段正在深入应用于个人网络安全防护？ 1、HTTP 和HTTPS，谁更安全？ 当使用浏览器在网上冲浪的时候，我们会在地址栏输入以 http 开头的网址登录所需浏览的网站。HTTP 是最普遍的数据传输协议， 使用范围很广，目前众多的公共网站都采用HTTP 的访问方式。 但我们也会注意到，当我们使用网上银行的时候，登录的网址前 显示的是 “HTTPS”字样，这是为什么？ HTTPS 是超文本传输协议，使用 SSL+HTTP 协议构建的可加密传 输、身份认证的网络协议，比 HTTP 协议更加安全，所以类似网上银 行这种涉及用户交易敏感信息的访问，一般都采用HTTPS 方式。 2、电子邮件也可以加密 众所周知，电子邮件使用SMTP 和POP 协议进行发送和接受，但 由于互联网的开放性，邮件内容以明文的方式在互联网上传输。为了 保证电子邮件的机密性、完整性、真实性和不可抵赖性，加密就显得 尤为重要。 3