強化網安保障 再創競爭優勢

習近平總書記于4月19日在京主持召開了網絡安全和信息化工作座談會并發表重要講話，強調以創新、協調、綠色、開放、共享五大發展理念為統領，從推動我國網信事業發展、建設網絡良好生態、突破核心技術、處理安全和發展關系、增強互聯網企業使命感責任感、提供強有力人才支撐等方面著手，推進網絡強國建設，推動我國網信事業發展，讓互聯網更好造福國家和人民。習總書記的一系列重要講話，表明網絡強國猶如時代之“雄鷹”，網絡安全和信息化便是其“一體之兩翼”。建設網絡強國，既要解決網絡安全問題，也要推動信息化發展，讓這兩支“翅膀”均衡發展，不斷壯大，成為推動國家前進的強大動力源。

深刻認識當前網絡安全的緊迫形勢

近年來，我國網絡規模、用戶規模、產業規模均居世界前列，已成為互聯網大國。隨著云計算、大數據、物聯網、移動互聯網等為代表的新一代信息技術的快速發展，虛擬世界對實體世界影響日趨增強，對經濟、社會各領域正在產生革命性影響。與此同時，網絡安全威脅和風險問題也日益突出，并向經濟、社會、文化、生態、國防等領域傳導滲透，網絡安全成為事關國家主權、安全和發展的重大戰略問題。

根據國家互聯網應急中心在《中國互聯網站發展狀況及其安全報告（2016）》指出，2015年針對我國境內網站的仿冒頁面（URL鏈接）191699個，較2014年增長85.7%，涉及IP地址20488個，較2014年增長199.4%，黨政機關、科研機構、重要行業單位網站是黑客組織攻擊特別是APT攻擊的重點目標。

研究分析網絡安全領域嚴峻形勢，有三大挑戰值得高度關注：

一是廣義政務應用的挑戰。下一代互聯網、物聯網、云計算、大數據、移動互聯網等新技術正在加快應用到電力、電信、石油、交通、政府服務等重要領域，關系國計民生的“智能電網”、“智慧能源”、“智慧交通”、“智慧政務”等重要網絡設施、智能終端和數據庫等基礎性設施極易成為惡意網絡攻擊和破壞的目標。

二是移動政務應用的挑戰?，F代社會數字化、移動化、集成化等趨勢越來越明顯，給信息與網絡安全提出了全新的要求。以互聯網經濟比較發達的浙江省為例，為了建設服務型政府，浙江政務服務網集中打造了“行政審批一張網”、“便民服務一張網”和“陽光政務一張網”，網站集合全省4000余機構組織，6萬多個政務事項，2.4萬個便民事項，7個應用軟件APP。眾多的功能和服務提供了多項數據接口，而數據接口安全認證和協議的不完善將導致移動應用成為不法分子實施詐騙、盜竊、恐怖，危害老百姓生命財產、危害國家安全的工具。在這方面，近幾年已經有不少的教訓需要汲取。

三是重大活動的安全挑戰。當前，針對政府門戶網站攻擊勢力一部分是從經濟利益考慮，但更多的是一些敵對勢力、分裂勢力地惡意破壞性攻擊。尤其在我國召開重大活動期間，一些黑客企圖通過控制政府門戶網站，抹黑、攻擊黨和政府，誤導人民群眾。而我國政府網站傳統的網絡防火墻、IDS/IPS等安全產品對應用系統的攻擊防御能力比較薄弱，易被不法人士蓄意攻擊利用。

面對互聯網技術日新月異的發展趨勢，傳統的安全保障技術、方法與當前活躍的互聯網業態不相適應的問題愈發凸現。在拓展網絡經濟新空間，加快建設網絡強國的時代背景下，強化網絡安全保障，建立新型網絡安全保障體系成為確保新經濟快速發展，再創競爭優勢的必經路徑。

切實解決信息與網絡安全的突出問題

早在2014年，總書記就指出“沒有網絡安全就沒有國家安全,沒有信息化就沒有現代化”，把信息和網絡安全問題提到了前所未有的高度。因此，切實解決信息和網絡安全問題，是全面貫徹習總書記系列重要講話精神的重要工作。根據公開披露的信息，我國信息和網絡安全方面的突出問題主要表現在三方面：

一是網站管理機制不健全。管理機制主要包括制度、機構和人員三個方面，人員技術水平是否達到工作要求，是否把安全作為網站工作的重中之重來抓，制度是否落實到位，是否認真執行等。目前我國政府各部門網站還是處于分散管理狀態，近兩年開始，部分政府網站開始遷移到政務云平臺，建立網站集群等。大多數網站處于自行維護狀態，但由于技術水平不一、管理制度不到位，就容易導致網站在出現安全問題的時候，不能得到及時地處理和解決。

二是網站人員技術水平有限。信息技術飛速發展，黑客攻擊手段越來越高，網站工作人員技術水平與現階段工作要求還有一些差距。表現為安全保護措施不到位，缺少必要的網絡安全防護設備，某些單位甚至缺乏如防火墻、防毒墻等基本設備；網站代碼編寫安全性比較差，存在多種漏洞，包括弱口令、惡意注入、跨站攻擊等。黑客通過這些漏洞就可以獲取數據庫信息、管理員賬號及密碼，隨后進入網站管理后臺，甚至控制 Web 服務器主機。這樣，就可以輕而易舉地對網站內容進行修改、刪除、篡改等操作。同時，如果在黑客入侵后，并未及時發現，那么黑客將在獲知網站漏洞且不暴露自己的情況下，利用漏洞獲得網站控制權限，并通過持續利用的網站產生直接利益。