年中行業觀察 網絡防護體系逐步升級 安全形勢依然嚴峻
發布時間：2018-08-17近日，工業和信息化部等13個部門印發《綜合整治騷擾電話專項行動方案》，決定自2018年7月至2019年12月底，在全國開展綜合整治騷擾電話專項行動，打擊非法獲取個人信息的行為，合力斬斷騷擾電話利益鏈。行動方案的出臺進一步推進了網絡空間治理工作，推動網絡安全防護體系日趨完善。
截至今年年中，《網絡安全法》實施已滿一周年。隨著法律的完善，我國網絡安全防護體系也不斷升級，網絡安全防護規劃日益完善，通訊信息詐騙高發的態勢得到遏制，網絡安全產業持續壯大；但與此同時，共享WiFi危害用戶安全、勒索病毒變種衍生、挖礦病毒數量激增、物聯網設備成為被攻擊的新目標，工業互聯網威脅加劇……網絡安全形勢依然嚴峻。
網絡安全防護體系逐步升級
機制手段平臺日益完善
在4月召開的全國網絡安全和信息化工作會議上，習近平總書記再次強調，沒有網絡安全就沒有國家安全，就沒有經濟社會穩定運行，廣大人民群眾的利益也難以得到保障。在中央的領導部署和全行業的努力下，我國網絡安全體系呈現出機制、手段、平臺建設日益完善，應急指揮能力不斷增強的良好局面。
網絡安全防護規劃日益完善。1月1日，工信部印發的《公共互聯網網絡安全威脅監測與處置辦法》《公共互聯網網絡安全突發事件應急預案》正式實施，兩者分別規范了日常網絡安全威脅的監測處置，以及危害大、影響廣的突發事件的監測處置流程，系統提升了我國公共互聯網網絡安全威脅監測與處置、網絡安全突發事件應急工作的制度化、科學化水平以及應急處置能力。下半年，網絡安全漏洞管理的相關規定也將發布，這些機制將為我國網絡安全防護體系的升級提供更完善的制度支撐。
防范打擊通訊信息詐騙進入新階段。通訊信息詐騙高發的態勢得到遏制，實現了發案數和人民群眾財產損失數“雙下降”。然而隨著詐騙方式更加隱蔽、技術對抗日趨激烈，反詐工作又面臨諸多新挑戰。今年6月，工信部印發了《關于縱深推進防范打擊通訊信息詐騙工作的通知》，從9個方面提出了32項具體任務，建立了電信網向互聯網延伸、從境內治理向境外治理延伸、從傳統領域向新興領域延伸的責任體系和工作機制，為防范打擊通訊信息詐騙工作向縱深推進指明了方向。
網絡安全產業持續壯大。強有力的網絡安全保障，離不開堅實的產業支撐。3月20日，國家網絡安全產業園區建設領導小組召開第一次會議，網絡安全產業園區全面啟動，目前國家網絡安全產業園區規劃、園區選址方案、入園企業和機構調研等工作正在推進中。今年下半年，促進網絡安全產業發展的政策性文件將發布。
網絡安全形勢依然嚴峻
受攻擊目標日趨多元化
在網絡安全防護體系日趨完善的同時，我國的網絡安全環境也面臨著日益嚴峻的形勢。今年上半年，網絡安全威脅呈現出頻率更高、規模更大等特點，且受攻擊目標正在從傳統的互聯網向物聯網、工業互聯網轉移。
WiFi鑰匙等“蹭網類”移動應用程序涉嫌危害用戶信息。今年上半年，蹭網類應用安全威脅爆發，這些移動應用程序未經明示收集使用用戶信息，涉嫌入侵他人WiFi和竊取用戶個人信息，嚴重危害了用戶的個人信息安全。
去年爆發的勒索病毒在今年并沒有收斂的趨勢。據安全機構統計，僅2018年第一季度就發現525503次勒索攻擊，中國勒索病毒活躍程度在全球居第二位。勒索病毒衍生變種，滲入安全防護相對薄弱但數據價值高的醫療、制造等行業中。與此同時，受2018年區塊鏈產業火爆的影響，由加密數字貨幣引發的網絡威脅增多，今年上半年惡意挖礦病毒的利用量從13%上升到28%。
伴隨終端設備的多元化，網絡威脅的攻擊目標從過去的以電腦為主，向目前的多終端轉變。數據統計，21%的機構報告針對移動終端的惡意軟件有所增長。騰訊安全日前發布的《2018上半年互聯網黑產研究報告》顯示，手機惡意推廣的病毒變種每天新增超過2200個，每日受影響的網民數超過1000萬。與此同時，可穿戴設備、物聯網設備等已成為新的被攻擊目標。
工業互聯網安全形勢不容樂觀。據國家工業信息安全發展研究中心監測，2017年，全球暴露于互聯網的工控系統及設備數量同比增加42.9%，其中我國的總數位居全球第五。今年以來，連接互聯網的工控系統及設備的漏洞數量繼續明顯增長，2018年第一季度，我國境內在互聯網上可辨識的工控系統及設備數量與上一個季度基本持平，但新增工控安全漏洞比上一個季度增長了約50%。
展望下半年，一系列適應新情況、解決新問題的網絡安全機制和規定將出臺，網絡安全規劃將日益完善，網絡安全產業將繼續壯大，更完善的網絡安全防護體系必將為網絡安全保護工作提供更有力的支撐。與此同時，隨著互聯網應用在各行各業中的進一步深入，網絡安全威脅也將會繼續滲入社會生活的各個領域之中，網絡攻擊發起的范圍更廣、受影響終端更多將成為網絡威脅的新趨勢，全行業應做好準備迎接日趨嚴峻的網絡安全挑戰。（來源：人民郵電報）
