2025年网络安全 _原创精品文档.pdfVIP

百川东到海，何时复西归?少壮不努力，老大徒伤悲。——汉乐府

网络安全的背景

2025年，国内最大的互联网安全公司360···2025中国个人电脑上网安

全报告》（以下简称《报告》），《报告》从恶意程序统计、挂马钓鱼形势、系

统漏洞的安全防护等角度对去年中国国内个人电脑上网安全情况做了全面分析。

《报告》还披露了年度国际国内发生的14起震惊中外的互联网安全事件，

2025

这些互联网安全事件中有5起主要发生在中国。

2015年6月，《中国互联网协会漏洞信息披露和处置自律公约》在北京

签署，公约提出漏洞信息披露的“客观、适时、适度”三原则。国务院办公厅发

布《关于运用大数据加强对市场主体服务和监管的若干意见》。加大网络和信息

安全技术研发和资金投入，建立健全信息安全保障体系。采取必要的管理和技术

手段，切实保护国家信息安全以及公民、法人和其他组织信息安全。我国新的国

家安全法实施。新法要求建设网络与信息安全保障体系，提升网络与信息安全保

护能力，实现网络和信息核心技术、关键基础设施和重要领域信息系统及数据的

安全可控。8月，全国人大常委会正式通过中华人民共和国刑法修正案(九)。明

确了网络服务提供者履行信息网络安全管理的义务，加大了对信息网络犯罪的刑

罚力度，进一步加强了对公民个人信息的保护，对编造和传播虚假信息犯罪设立

了明确条文。

2015年9月，国务院印发《促进大数据发展行动纲要》，在网络和大数据

安全方面要求，在涉及国家安全稳定的领域采用安全可靠的产品和服务，到2020

年，实现关键部门的关键设备安全可靠。工商总局印发《关于加强网络市场监管

的意见》，全面加强网络市场监管。推进“依法管网”、“以网管网”、“信用

管网”和“协同管网”。

权威专家透露，目前正在修订的网络信息安全立法内容将包括网络安全战

略、规划和促进网络运行安全、网络安全监测预警与处理等多项内容，其中最为

重要的一项是国家将对提供公共通信、广播电视传输等服务的基础信息网络，能

源、交通、水利、金融等重要。

士不可以不弘毅，任重而道远。仁以为己任，不亦重乎?死而后已，不亦远乎?——《论语》

案例分享

案例一：2014年4月，国内某黑客对国内两个大型物流公司的内部系统发

起网络攻击，非法获取快递用户个人信息1400多万条，并出售给不法分子。而

有趣的是，该黑客贩卖这些信息仅获利1000元。根据媒体报道，该黑客仅是一

名22岁的大学生，正在某大学计算机专业读大学二年级。

案例二：2014年5月21日上午，张国领因破坏公用电信设施罪被通州法院

判处四年。这是北京市审理并判决的首例伪基站案件。买5套伪基站设备，沿三

四环群发房产、拍卖等垃圾短信16万条，超过8万的中国移动用户受到骚扰，

被告人张国领在仨月里获利3万元。

案例三：2014年8月，有人通过乌云提交漏洞称，国内一大批快捷酒店开

房记录被泄露，泄露住客开房信息的如家等酒店全部或者部分使用了浙江慧达驿

站网络有限公司开发的酒店WiFi管理、认证管理系统，慧达驿站在服务器上实

时存储了这些酒店客户的记录，包括客户名、身份证号、开房日期和房间号等隐

私信息。随之而来的，在线查询部分酒店住客信息的网站也开始出现，并迅速在

网上流传。泄露的已经泄露了，对于中招者来说，姓名、身份证号、手机号都不

是能随便换掉的。或许就开了一次房，留下的是长远的伤害。

案例四：2014年12月25日