关于信息安全产业发展及江苏对策的思考.docVIP

PAGE \* MERGEFORMAT- 10 - 关于信息安全产业及江苏对策的思考 一、当前信息安全产业的特点 信息安全行业的上游主要为软件及工控设备，其供给及价格变化直接影响行业的成本和利润；下游需求市场则包括各级渠道合作伙伴以及以政府、电信、金融、能源、军队、军工等为代表的各行业用户在信息化建设中的信息安全保障需求，包括国家基础设施领域、电子政务领域、电子商务领域、产业信息化领域和城市信息化领域。 图1：信息安全产业产业链 网络安全威胁危害性进一步增大。全球网络安全威胁呈现爆发性增长的态势，各类网络攻击和网络犯罪的现象屡有发生，并且呈现攻击手段多样化、工具专业化、目的商业化、行为组织化等特点。2014年4月，全球爆发的OpenSSL“心脏出血”漏洞曾引起了整个IT行业的普遍恐慌，使得“脆弱版本OpenSSL”保护下的系统内存毫无安全可言。此后，又陆续出现了Bash漏洞、苹果“窃密门”事件、美国通过互联网监听从事工业间谍活动、苹果iCloud安全漏洞泄漏名人照片等一系列危害大、影响广泛的安全事件。 移动互联网安全问题进一步突显。当前移动互联网已经成为全球发展最快、潜力最大的新兴市场。在移动互联网给用户带来便捷服务的同时，也为恶意软件的传播提供了新的通道，使得用户自身的重要敏感信息容易处于极不安全的环境之中。此外，由于智能终端的移动性与通话、短信、话费、移动支付、用户隐私等重