工程院院士盤點中國互聯網安全態勢要點和新焦點

信息化新階段網絡安全面臨的主要挑戰

移動互聯網面臨嚴重安全問題。根據思科公司統計，2013年全球移動數據流量增長了81%，預計到2018年還將較2013年增長11倍，其中半數流量卸載到Wifi(無線保真)。2013年底我國4G牌照的發放加快了移動互聯網的發展。按照工信部統計，截至2014年1月，我國移動互聯網用戶數占移動電話用戶的67.8%，移動互聯網接入流量同比增長46.9%，戶均移動互聯網接入流量達到165.1MB，其中手機上網流量占比提升至80.8%。大量移動互聯網用戶的增加導致了移動終端設備越來越多樣，這也意味著管理起來將更加困難。移動終端受功耗等限制，無法像個人計算機那樣內置功能強大的防火墻。安卓移動操作系統盡管已經使用了針對應用軟件的簽名系統，但黑客仍然能使用匿名的數字證書來簽署他們的病毒并發放。安卓4.0版本中內置的無線通信接入的密碼遠程備份功能可被用來定位用戶，蘋果公司的手機云計劃能夠讀取用戶在手機云中所存的信息?；谥悄芙K端的移動支付方便了用戶，但傳統的賬號+密碼+短信的身份驗證方式存在安全風險，手機卡可能被復制，驗證短信有可能被劫持，支付指令在傳輸中也可能被篡改。可見，移動互聯網的安全問題是當前網絡安全面臨的一個重要挑戰。

大數據、云計算也是網絡安全防御的新重點。伴隨移動互聯網等的發展，大數據近年受到越來越多關注。據BBC公司統計，2013年全球互聯網流量每天為2.7EB，全球新產生的數據年增40%，每兩年就可以翻番。大數據的挖掘可應用到經濟、政治、國防、文化等各領域。大數據是信息化新階段的特征，也是網絡安全防御的新重點。我國對大數據的存儲、保護和利用重視不夠，導致信息丟失或不完整，同時存在信息被損壞、篡改、泄露等問題，給國家的信息安全和公眾的隱私保護帶來了隱患。此外，寬帶化以及信息化應用的深入推動了云計算發展。個人的云存儲、企業的云制造以及云政務等在近年迅速發展。據統計，到2015年全球數據中心的一半都會基于云計算技術。與全球云計算行業的復合年增長率23.5%相比，我國云計算市場增長更快，年增長率超過40%。云計算能力的分布化、虛擬化、服務化是云計算的技術基礎，但云計算平臺如果被攻擊，出現故障，就會導致大規模的服務器癱瘓。

物聯網的安全問題不容忽視。物聯網節點數很多，不易于管理，節點的數據可能被篡改或者假冒。這是物聯網安全的重大隱患。比如，現在物聯網已經應用到了醫療設備上，如果像心臟起搏器這樣的設備被黑客攻擊，將直接影響到人的生命安全。黑客還能夠通過智能電視、冰箱以及無線揚聲器等發起攻擊。在全球首例物聯網攻擊事件中，10余萬臺互聯網“智能”家電在黑客的操控下構成了一個惡意網絡，并在兩周時間內向那些毫無防備的受害者發送了約75萬封網絡釣魚郵件。

此外，工業控制系統的安全也需要加強。如黑客入侵美國的智能電表系統并修改了電表數據，給我們敲響了警鐘。還有一些國家刻意準備網絡戰，目的是破壞對方的信息系統，進而摧毀能源、交通等基礎設施。著名的案例是2010年伊朗的核設施被“震網”病毒攻擊而癱瘓。這些都值得我們警惕。