隨著互聯(lián)網(wǎng)技術(shù)在各個(gè)領(lǐng)域的應(yīng)用，在網(wǎng)絡(luò)帶給我們效率、便利的同時(shí)，浙江省同樣也面臨著層出不窮的網(wǎng)絡(luò)安全威脅。如何保障互聯(lián)網(wǎng)安全也成為了重中之重。

根據(jù)《2015年浙江省互聯(lián)網(wǎng)發(fā)展報(bào)告》顯示，2015年，浙江省基礎(chǔ)網(wǎng)絡(luò)運(yùn)行總體平穩(wěn)，互聯(lián)網(wǎng)骨干網(wǎng)各項(xiàng)監(jiān)測指標(biāo)正常，未出現(xiàn)造成較大影響的基礎(chǔ)網(wǎng)絡(luò)運(yùn)行故障，未發(fā)生較大以上網(wǎng)絡(luò)安全事件。

但與此同時(shí)，浙江省網(wǎng)絡(luò)基礎(chǔ)設(shè)施仍遭遇全球性高危漏洞侵?jǐn)_，基礎(chǔ)通信網(wǎng)絡(luò)和金融、工控等重要信息系統(tǒng)面臨嚴(yán)峻挑戰(zhàn)。公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全形勢嚴(yán)峻，政府類網(wǎng)站已成為網(wǎng)絡(luò)信息安全威脅重災(zāi)區(qū)，具有信息竊取、惡意扣費(fèi)、流量消耗、誘騙欺詐等惡意行為的移動(dòng)應(yīng)用程序帶來嚴(yán)重的安全問題。

全省網(wǎng)站發(fā)生5000多起網(wǎng)頁篡改

處置主機(jī)安全事件5.5萬起

根據(jù)《報(bào)告》顯示，去年網(wǎng)站安全方面共發(fā)生網(wǎng)頁篡改事件5888起，其中代號(hào)為“未知”、“暗鏈測試”和“網(wǎng)站后門”的攻擊者對(duì)大陸地區(qū)網(wǎng)站進(jìn)行了大量篡改。從分布情況看，1月份發(fā)生的網(wǎng)頁篡改事件最多，為1000起，占全年總數(shù)17%。

在浙江省網(wǎng)絡(luò)信息安全管控中心監(jiān)測的1.4萬個(gè)政府機(jī)關(guān)、事業(yè)單位和社會(huì)團(tuán)體網(wǎng)站中，發(fā)現(xiàn)存在高危WEB漏洞的網(wǎng)站1590個(gè)，占比為11.1%，網(wǎng)絡(luò)安全狀況總體評(píng)價(jià)為良?？梢钥闯?，政府類網(wǎng)站已成為網(wǎng)絡(luò)信息安全威脅的重災(zāi)區(qū)。目前，已完成漏洞修復(fù)并反饋的網(wǎng)站共813個(gè)。

主機(jī)安全方面，2015年共發(fā)現(xiàn)全省僵尸木馬被控主機(jī)IP地址175.7萬個(gè)，全省僵尸木馬控制事件3279起，兩類安全事件都在1月份發(fā)生最多。

針對(duì)此情況，去年浙江共處置主機(jī)安全事件5.5萬起，涉及IP地址4.3萬個(gè)。

建設(shè)網(wǎng)絡(luò)身份體系保安全

加強(qiáng)個(gè)人信息數(shù)據(jù)安全

為了應(yīng)對(duì)嚴(yán)峻的網(wǎng)絡(luò)安全形勢，浙江省也采取多項(xiàng)措施保障網(wǎng)絡(luò)安全。

浙江省正在建立并不斷完善網(wǎng)絡(luò)身份體系，為建立綠色、可信的網(wǎng)絡(luò)空間打好基礎(chǔ)。首先，做好網(wǎng)絡(luò)身份體系的頂層設(shè)計(jì);其次，按照包容并蓄原則，支持發(fā)展多種網(wǎng)絡(luò)可信身份技術(shù)和服務(wù);組織開展網(wǎng)絡(luò)可信身份法律法規(guī)、標(biāo)準(zhǔn)規(guī)范制定和應(yīng)用示范等工作。

隨著云計(jì)算、物聯(lián)網(wǎng)等技術(shù)等應(yīng)用的不斷發(fā)展，數(shù)據(jù)安全受到嚴(yán)重威脅。為了保障用戶信息安全，應(yīng)建立信息和數(shù)據(jù)收集、使用工作流程，規(guī)范安全管理制度。加強(qiáng)信息和數(shù)據(jù)的安全監(jiān)管和審計(jì)，加強(qiáng)相關(guān)人員安全風(fēng)險(xiǎn)和安全意識(shí)培訓(xùn)。落實(shí)信息和數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估等措施，建立完善的安全事件應(yīng)急響應(yīng)方案。推動(dòng)數(shù)據(jù)安全領(lǐng)域新技術(shù)的應(yīng)用，強(qiáng)化數(shù)據(jù)安全保障體系。

此外，網(wǎng)絡(luò)屬于高新技術(shù)領(lǐng)域，不斷加強(qiáng)能力建設(shè)是有效提升網(wǎng)絡(luò)安全管理的關(guān)鍵。浙江正在加快網(wǎng)絡(luò)信息安全人才培養(yǎng)和隊(duì)伍建設(shè)的步伐，建立健全合理的選人、用人機(jī)制和高效的人才培訓(xùn)機(jī)制，以及廣泛的人才交流機(jī)制。