时间：2022-11-04 18:01:39
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇网络安全调查报告范例。如需获取更多原创内容，可随时联系我们的客服老师。
此次调查以国内120家企事业单位为调查对象，涉及教育、信息技术单位、机械制造、政府机关、金融服务等五个行业，大多数处于江苏省南京地区。调查时间范围从2002年3月到2002年12月。有72家被调查单位填写并寄回问卷，有效率为60%。
被访单位以中小型单位居多，其中200-400人以上的单位占六成以上，另外值得强调的是，本次调查的针对性极强，被访者多为单位的科技、信息或电脑主管、计算机专业人员和管理决策层人士，对网络安全产品有极高的认知程度。从事计算机相关工作的被访者达90%强，其中科技、信息或电脑主管占56.1%。
调查的内容主要包括被调查单位自然状况、网络应用状况、网络信息安全的软硬件（包括规章制度）、紧急情况及应对措施和政府政策的支持等五个方面。
由此可见，本次调查的结果具有一定的代表性。
一、网络安全问题不容乐观
Internet技术的高速发展带动了单位及政府各部门的上网工程，他们纷纷采用先进的互联网技术建立自己的内部办公网（Intranet）。在被访的单位中，“已经建立”单位内部网（Intranet）的单位达82.3%，“正在规划”的单位占15.0%，只有2.7%的单位还未考虑单位内部网的建设。在Intranet已建成的单位中，平均每单位拥有1.3台服务器及28.4台客户终端。
当问及被访者对于信息系统安全的认识时，92.2%的被访者认为信息系统的安全事关单位运行，其余认为不很重要的被访单位均还未建立单位内部网。由此看来，享受到信息共享的单位已充分意识到网络安全的重要性。在信息安全的六个领域，被访者对其重要性的认知不一，90.3%的被访者认为病毒防护最重要，81.7%的被访者认为防止来自Internet的恶意入侵的重要性次之，排名第三重要的为服务器及数据库应用的访问控制和内部用户口令管理、安全审计（均为75.9%），第四、五位为数据加密和虚拟单位网（59.4%）和身份鉴别、电子签名（58.8%）。
在已建立单位内部网的单位中，其信息安全领域亟待解决的问题分别有病毒防护、防止来自Internet的恶意入侵、服务器及数据库应用的访问控制、内部用户口令管理、安全审计、身份鉴别、电子签名、数据加密和虚拟单位网。电脑主管对以上问题处理的紧急程度可以体现出其问题的重要性。在以上单位中，68.2%的被访单位已感受到网络安全的威胁，其中35.8%的被访者认为威胁主要来自于单位外部，另外32.4%的被访者认为威胁主要源于内部。
二、安全投入有待提高
从技术层面来看，网络安全现在已经有了各种各样的解决方案，但在实际应用过程中，真正重视网络安全的单位并不是很多。在国外单位的IT投资中，网络安全投资将占20～30%，而在中国，单位对网络安全的投资在整个IT系统投资中的比例不到10%。本次调查结果验证了这一说法，高达75.5%的被访单位能够接受网络安全产品投资在信息化建设总投资中的比例都在五个百分点以下。
“服务是增值商品”的概念在中国还不普及。在问及被访者是否愿意接受免费或低价但需为此支付服务费用的网络安全产品时，53.8%被访者愿意，29.5%的被访者认为无所谓，16.7%被访者明确表示不愿意。在愿意接受服务费用的被访者中，比例也不高，通常都在3%以下。
三、曾遇到的网络安全问题及其处理
在问及被访单位遭受病毒侵害的悲惨遭遇时，有18.0%的被访单位很庆幸地回答“从没有”遭受过病毒的侵害。在遭受侵害的单位中，频率多为一年或更长（21.3%）、一个季度（21.0%）、半年（18.3%）和一个月（16.2%）。为免遭病毒和黑客的侵扰造成损失，14.8%的单位时时备份数据，25.3%的单位每天备份一次数据，28.2%的单位每周做一次备份，23.0%的被访单位的备份频率较为稀疏，为8天或更长时间。从以上数据中我们发现，单位备份数据的周期通常为时时备份、当天、一周。在从不备份的单位中，多是从未尝试到病毒威力或长时间未遭受侵害的单位。在单位备份数据和文件时使用最多的介质是可擦写光盘（48.8%）、软盘（44.2%）和磁带机（37.8%）。
随着互联网的日益普及，计算机安全问题不再仅仅局限于单机安全。由于病毒不仅可以通过软盘，而且能通过网络传播，随着联入因特网的用户不断增加，受国际病毒传播的机率大大增加，所以，使得计算机病毒防范、防治范围也不断扩大，加之计算机犯罪的手段近年来出现日趋新颖化、多样化和隐蔽化的发展态势。据被访者对于不同类别的安全防护产品的市场潜力预测显示，网络防病毒产品的市场潜力最大，为54.3%，其次为网络监测产品（20.1%），再次为端到端安全通道及认证（13.8%），网络安全评估审计产品和VPN产品的潜力较小，分别为7.9%和3.9%，由此可见病毒给单位带来的巨大压力。
调查显示，所有单位遇到的首要网络安全问题是病毒袭击，其他安全问题依次是：未授权的信息存取、网站内容遭破坏、未授权的数据或配置的更改。从规模来看，50～100人的单位遇到的安全问题最多；
对于网络安全产品，目前使用最多的是防病毒软件，在200个被访用户中，有191个正在使用防病毒产品，占总数的95.5％；其次是防火墙产品，使用者占45.0%。
在问及遭到攻击后是否向政府相关法律部门报告时，65%的单位选择不会，其中70%认为报告会引发消极影响（例如客户对其保护其私人信息安全的能力的怀疑），12%的人为不知道向哪个部门报告，还有8%的认为采取内部补救措施比报告来得更好。
四、最迫切需要的网络安全产品和服务
调查显示，目前有36.5%的用户对网络安全产品无需求，无需求主要有两种情况:一是已有网络安全产品，暂无需求(70%);二是目前未遇到安全问题，购买安全产品还未纳入议事日程（30%）。接下来，需要的网络安全产品是防火墙、防病毒、黑客入侵监测，分别占被访者的31.5%、26.0%和18.5%。前两种产品又是目前使用最多的产品，对于防病毒产品，单机版占近一半。黑客入侵监测、漏洞扫描等也有许多用户迫切需求，这说明一些用户的总体网络安全意识已经提高。
在问及希望政府的支持方面，76.3%的单位认为政府相关部门应开通企业信息化管理咨询热线提供对口技术支持，20%希望政府开设信息安全方面的免费讲座。96%的认为应该加强相关法律建设。
调查报告最后认为，我国国内企业的信息化基础建设整体还比较落后，投入较少，对网络信息安全缺乏足够的重视，网络信息安全前景不容乐观。
南京审计学院《网络经济及其风险防范》课题组
2016年11月29日，普华永道2017年全球信息安全状况调查报告（以下简称“调查”）。此次调查是2016年4月至6月由普华永道和CIO与CSO杂志联合在互联网上开展的全球范围调查研究。调研对象来自CIO和CSO杂志的读者与普华永道的客户群体，涵盖133个国家，其中超过10，000份调研来自CEO（首席执行官）、CFO（首席财务官）、CIO（首席信息官）、CISO（首席信息安全官）、CSO（首席安全官）、VP（副总裁）以及IT与安全总监，48%的受访企业年收益超过5亿美元。
调查显示，在过去12个月中，中国内地及香港企业检测到的信息安全事件平均数量高达2，577起，是前次调查记录的两倍，较2014年更是攀升969%。
同时，调查发现，在过去一年中，全球各行业检测到的信息安全事件平均数量有所下降，为4，782起，比2014年减少3%。
中国受访企业在信息安全方面的投资预算比去年削减了7.6%。值得注意的是，88%的中国受访企业认为，他们在信息安全上的投入受到了数字化的影响，而投入的重点主要集中在那些与企业自身的商业战略及安全监管相匹配的网络安全方面。此外，31.5%的中国受访企业表示其有意在人工智能、机器学习等先进安全技术领域进行投资。
对此，普华永道中国网络安全与隐私保护服务合伙人冼嘉乐认为，“国内一些有前瞻性的企业已经在调整信息安全的投资方向，通过加大对先进网络信息安全技术的投入，来明确并加强其独有的商业价值，为业务增长保驾护航。”
根据调查反馈，针对信息安全事件的攻击途径，49%的中国内地及香港受访者表示，网络钓鱼欺诈是主要手段，而商务邮件首先成为重灾区。44%的中国受访企业认为，内部原因是网络安全的最大威胁。同时，商业竞争对手也是不可忽视的因素。34%的中国受访企业将攻击归因于竞争对手，高于全球数值（23%）。
在商业机会和风险不断演变的大环境中，如何加强物联网中各个连接设备的网络安全，如何利用云科技来部署企业敏感职能已成为企业探索的主要方向。本期调查显示，57%的中国内地及香港受访企业正在对物联网安全策略进行投资（全球为46%），并且已有约45%的IT系统是基于云技术运行的（全球为48%）。
与此同时，根据调查反馈，75%的中国内地及香港受访企业在使用开源软件（全球为53%）。受访企业认为安全管理服务和开源软件能够有效提升企业信息安全水平。
冼嘉乐表示，企业在信息安全方面，应当重视员工的信息安全意识培训，同时做好企业数据的分类工作、对数据分类进行风险评估，并按照级别对信息采取相应的保护措施；采用科技数据保护方案是十分必要的；企业应该加强信息安全的管理，并提高对受访者身份的识别能力。
【一年间网民因网络安全损失915亿元】
报告显示，54%的网民认为个人信息泄露情况严重，84%的网民曾亲身感受到由于个人信息泄露带来的不良影响。冒充公安、社保等部门进行诈骗和社交软件上进行诈骗的情况有增长趋势，37%的网民因网络诈骗而遭受经济损失。从2015年下半年到今年上半年的一年间，我国网民因垃圾信息、诈骗信息、个人信息泄露等遭受的经济损失高达915亿元，人均损失133元，比去年增加9元。
【网民最反感骚扰电话超半数】
报告指出，经济损失是因垃圾短信、诈骗信息、个人信息泄露等造成的。以垃圾信息为例，据12321网络不良与垃圾信息举报受理中心统计，2016年上半年，我国网民平均每周收到垃圾邮件18.9封、垃圾短信20.6条、骚扰电话21.3个，其中骚扰电话是网民最为反感的骚扰来源，电脑广告弹窗和APP推送紧随其后。
在诈骗信息方面，调查发现，76%的网民遇到过“冒充银行”、互联网公司、电视台等进行中奖诈骗的网站，排在诈骗信息第一位；其次是冒充10086、95533等伪基站信息，有66%的网民曾收到过；55%的网民收到过“冒充公安、卫生局、社保局等部门进行电话诈骗”的诈骗信息；收到过“冒充苹果、腾讯等公司进行钓鱼、盗取账号的电子邮件”的网民占51%。
报告同时指出，“诱导用户点击”是侵犯网民知情权和选择权的主要现象，其次是“预装软件无法卸载”。“APP获取个人信息、用户并不知情”排在第三位。
【网民最担心密码泄露】
据介绍，在调查中，网民认为最重要的个人信息是“网络账号和密码”、“身份证号”、“银行卡号”和“手机号码”。
360互联网安全中心相关负责人说，随着移动互联网的发展，网民的“网购记录”、“位置信息”“IP地址”“网站注册记录”、“网站浏览痕迹”、“软件使用痕迹”也是很重要的个人信息，应值得网民重视。
报告显示，72%的网民认为“个人身份信息”泄露情况最为严重，包括网民姓名、手机号、电子邮件、学历、住址、身份证号等信息。
【网民应谨慎网银操作】
360互联网安全中心相关负责人透露，骗子会在自己的电脑或手机上用受害者的网银账号进行转账操作或开启快捷支付，之后通过木马钓鱼等手段，骗取用户手机上的短信验证码，进而盗刷受害者的网银。
专家提醒，网民在各类网站或机构留存身份信息时应提高警惕，尽量避免在互联网上透露过多个人信息；预设各类密码时，尽量避开生日等容易被破解的信息；下载手机APP一定要在正规应用商店，认清名单标示后再下载，切勿随意从网络下载来历不明的软件。
【保护网民权益须协同】
面对如此严峻的网络安全问题，中国互联网违法和不良信息举报中心负责人提出，互联网不是法外之地。保护网民权益，要广泛动员公众参与网络举报，使用网络举报，努力形成全社会共同参与，共享网络家园的浓厚氛围。
【新闻观察：网民权益保护】
今天的新闻观察员是许晓露。中国网民权益保护问题，事关数亿人之众，真还不是小问题。那么保护网民权益的对策又在哪里呢？
正是因为没有得当的对策，所以中国网民权益保护变得那么艰难。
【网民权益损失惨重 平均一年逾千亿】
《中国网民权益保护调查报告》从2014年起，已经连续了三年。我搜索了一下相关信息，2014年调查数据显示，当年网民因各类侵权遭受的损失合计达1434亿元。2015年，统计数据显示，网民遭受的损失所有减少，总体损失约805亿元。可是，2016的报告中，网民遭受的经济损失总计高达915亿元，又增长了。这说明，目前我国网民权益遭受侵害的情况依然十分严峻，网民权益保护的现状与网民的普遍预期还有很大的差距。
【法律保障、维权渠道尚不完善】
报告中显示，近两年，网民遭受经济损失大多是垃圾短信、诈骗信息、个人信息泄露等造成的。前段时间，我在采访中了解到，今年五月份，厦门市公安局特勤大队抓获了一批非法倒卖、持有公民个人信息的犯罪嫌疑人，涉及公民个人信息上百万条。其中包含姓名、联系方式、职业等个人基本情况，还包括银行贷款记录，信用卡信息等，这些详细信息足以让一个人变得完全“透明”。犯罪嫌疑人通过网络渠道，从“同行”手中购买公民个人信息，每条信息最贵不过三毛钱。有了这些信息，网络诈骗变得轻而易举。
面对这样的严峻形势，网民的权益该怎么保障？一方面，互联网技术自身的特性，导致治理困难；另一方面，《中国网民权益保护调查报告》已经连续了三年了，报告中的数据让网民陷入无尽的担忧，但是三年来，我们还是没有等到一个全面、系统、专门的法律体系和维权渠道，来堵上个人信息泄露的缺口，来保障网民的权益。究竟有没有把网民权益真正当回事？！
关键词：网络；信息；安全；教育
中图分类号：G64 文献标识码：A
文章编号：1009-0118（2012）08-0045-02
一、网络信息安全
网络信息安全是一个关系国家安全和、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。因此，网络信息安全具有：完整性、保密性、可用性、不可否认性和可控性等五大特征。
二、网络信息安全问题
（一）网络信息安全问题日益严重
网络诈骗、黑客攻击及攻击我国政府和政治制度、损害党和国家荣誉与利益、危及国家安全与社会稳定的违法犯罪活动越来越猖獗。据2011年7月19日，中国互联网络信息中心(CNNIC)《第28次中国互联网络发展状况统计报告》显示：截至2011年6月底，中国网民数量达4.85亿，截止2011年上半年，遇到过病毒或木马攻击的网民达2.17亿人，比例为44.7%；有过账号或密码被盗经历的网民达到1.21亿人，占24.9%，较2010年增加3.1个百分点；有8%的网民在网上遇到过消费欺诈，该群体网民规模达到3880万人。据《2011年中国互联网网络安全态势报告》，2011年底，CSDN、天涯等网站发生用户信息泄露事件引起社会广泛关注，被公开的疑似泄露数据库26个，涉及帐号、密码信息2.78亿条，严重威胁了互联网用户的合法权益和互联网安全。
（二）有关互联网管理的法律体系尚未健全
多年来，我国一直在为改善网络信息安全管理水平、提高网络信息安全防御能力进行不懈努力，在法律规范和行政管理等方面出台了一系列法律、法规和规章，但相对于互联网产业的突飞猛进，法律法规建设仍然滞后。即便是现有的一些法律法规也因宣传不足，不能很好地贯彻实施。国防科技大学的研究表明，目前我国与互联网相连的网络管理中心有99％遭到过境内外黑客的攻击或侵入，其中银行、金融和证券机构是攻击重点。当前信息网络安全研究，处在忙于封堵现有信息系统的安全漏洞阶段。要彻底解决这些问题，则取决于信息安全保障体系的建设，特别是根据我国国情，建立和完善法律保障体系并加强管理。
（三）网络信息管理水平亟需进一步提高
随着无线上网、手机上网等网络新技术的推广普及，网络媒体日趋贫民化、大众化，现实社会发生的突发事件往往第一时间在网上出现并迅速传播。各种利益群体更多地利用网络表达诉求，借助热点或在敏感时期跟风炒作，甚至借助职业化的“网络推手”和“网络公关公司”有目的地“炒热”事件。网民在网上实时交流互动，各种观点交互碰撞，快速形成舆论热点，使社会不稳定因素空前放大。大多数管理部门靠人工搜索网络舆情信息，舆情信息掌握滞后，发现时已经在网上产生了不同程度的影响。网络信息管理要能够及时捕捉敏感信息和热点信息，网络管理水平需要进一部提高。
三、网络信息安全教育的紧迫性
（一）网络信息安全形势严峻，提升信息安全意识迫在眉睫
2012年初，QQ电脑管家与艾瑞咨询联合《2011下半年个人网络安全报告》，报告分析，2012年个人网络安全形势仍然严峻：2011年下半年相继发生的某微博遭遇“XSS蠕虫”事件和由“CSDN”牵连出的跨领域、大范围的“泄密门事件”，给中国互联网安全敲响了警钟。报告还指出，在针对2011年下半年网民对网络安全的关注度上，65.8%网民表示会主动留意网络安全；但在网络安全的认识上，52.6%网民表示对网络安全困扰有较清楚的认识，47.4%网民表示对该领域的认知比较模糊。由此可见，目前网民有较高的网络安全意识，但对网络安全的认识尚待提高。
（二）网络犯罪时有发生，打击网络犯罪有待加强
严峻的信息安全形势提醒我们，保打网络信息安全，打击网络犯罪己到刻不容缓的地步。根据《2007年中国七城市互联网调查报告》显示中国的网民已经达到1.62亿人，仅次于美国位居世界第二位。互联网迅速发展，黑客、计算机病毒等对计算机系统的极大安全威胁。曾经泛滥的CIH、WORM、尼姆达等病毒使许多计算机陷入瘫痪，贮存在计算机中的文件资料全部被删除甚至无法得到恢复；有的内部资料被非法共享；有的部门主页受到黑客的攻击，网页上的数据被更改；有些涉及国家秘密材料和内部资料被窃取等等，凡此种种类似的由于人为因素造成的网络信息安全事件可以说是接连不断。这些信息安全现象时常发生，一直在伴随着因特网的发展，其破坏性有时是十分巨大的，严重扰乱了社会的正常秩序。
【关键词】质监网络安全事件；应急机制；演练
1引言
“随着我国经济的快速发展，我国网络经济空间发展也得到了非常明显的发展，为促进信息技术服务做出巨大的贡献，并且也逐渐向着更加智能以及将传统领域方面相互融合的阶段不断发展。但是，在信息技术创新的过程当中，还存在一定的安全问题，这样一来，就让网络空间的安全问题变得相对复杂，最终导致网络安全风险逐渐增加。作为行政执法部门，近年来河北省质监局深化拓展信息化应用领域，发挥信息化特有的支撑引领作用，建设应用了覆盖全部核心业务的信息化系统、搭建了质监数据中心，推进数据互联互通和交换共享；核心机房接入了互联网、省公务外网、公务内网、质监业务网、财政专网、总局数据网和视频网等7大网络，支撑着质监系统省市县三级机关和直属事业单位的监管执法工作；随着“互联网+”行动不断深入推进，质监业务数据量逐年增加，预计到2020年质监数据中心理论计算存储量为7.0T。面对安全问题越来越复杂、隐蔽的网络空间，要求我们不但要从技术上加强安全防范措施，还要建立健全网络安全事件应急工作机制，切实做好网络安全事件实战演练，提高应对网络安全事件能力，预防和减少网络安全事件造成的损失和危害，保障重要网络和信息系统的安全稳定运行，保护公众利益，维护国家安全和社会秩序。
2网络安全事件应急机制
2.1工作原则
在网络安全事件的应急机制当中，主要的工作原则是要服从领导指挥，对突况做出快速反映，并对其进行科学的处置，每个部门之间要充分发挥出各自的工作职能，完成好网络安全事件的应急处置。
2.2事件分级
通常情况下，网络安全事件应急响应主要分为四个等级，一是特别重大的网络安全事件，二是重大网络安全事件，三是较大网络安全事件，四是一般网络安全事件。
2.3领导机构与职责
在河北省质量技术监督局网络安全以及信息化领导小组的指导过程中，省局网信领导小组办公室积极配合并协助省局完成网络安全事件应急工作，不断完善网络安全应急处置体系。如果在发生比较重大的网络安全事件的时候，需成立省局局网络安全事件应急指挥部，指挥部成员由网信领导小组相关成员组成，负责事件的处置、指挥和协调。
2.4监测与预警
（1）预警分级在网络安全事件的预警过程当中，主要分为四个等级，从高到低分别由不同的颜色进行表示，比如红色、橙色、黄色以及蓝色。（2）预警研判和各处室、各直属事业单位组织对监测信息进行研判，认为需要立即采取防范措施的，应当及时通知有关部门和单位，对可能发生重大及以上网络安全事件的信息及时向省局网信办报告。省局网信办组织对上报信息进行研判，对可能发生特别重大网络安全事件的信息及时向省委网信办、质检总局网信办报告。（3）预警响应1）红色预警响应第一，省局网信办根据省委网信办指示组织预警响应工作，联系相关单位或部门和应急支援单位，组织对事态发展情况进行跟踪研判，并共同协商制定出相应的防范措施以及多项预警相应应急工作方案，有效的组织并协调组织资源调度以及与其他部门进行合作的前期准备工作。第二，相关单位以及部门对于网络安全事件的应急处置，要求相关机构实行24小时值班制度，并且与之相关的工作人员应该时刻保持联络通讯畅通。与此同时，还要不断提高网络安全事件监测以及事态发展信息的搜集工作，负责人员要对应急团队进行正确指挥，其他相关单位要辅助完成工作，如果出现紧急情况一定要上报到省局网信办。第三，网络安全应急技术支撑队伍、应急支援单位应时刻保持待命的状态，并且还要根据红色预警所提供的信息进行详细的研究，制定出不同的应对方案，另外，还要保障应急设备、软件工具以及车辆等使用正常。2）橙色预警响应第一，相关单位或部门网络安全事件应急处置机构启动相应的应急预案，根据省局网信办指示组织开展预警响应工作，完成相关的风险评估工作，并提前做好应急准备。第二，当橙色预警相应时，有关单位以及部门应立刻把事情的具体状况上报到省局网信办公室。省局网信办密切关注事态发展，有关重大事项及时通报相关单位或部门。第三，网络安全应急技术支撑队伍、应急支援单位保持联络畅通，检查应急设备、软件工具、车辆等，确保处于良好状态。3）黄色、蓝色预警响应事发单位或部门网络安全事件应急处置机构启动相应应急预案，指导组织开展预警响应。
2.5网络安全事件的应急处置
（1）事件报告网络安全事件的应急处置，主要在当网络安全事件发生之后，事发单位要对网络安全事件进行应急处置，一是要马上对事件进行报告，先要启动应急预案，对事件进行处置。二是事发单位的相关部门要将事态稳定住，保留证据，完成好相关的信息通报工作。（2）应急响应通常情况下，在网络安全事件的四个等级当中，I级的网络安全事件是属于最高响应的级别。Ⅰ级响应：省局网信办在接到事发单位或部门报告后组织对事件信息进行研判，属特别重大网络安全事件的，立即上报省委网信办，同时向省局网信领导小组提出启动Ⅰ级响应的建议，经网信领导小组批准后，成立专项应急响应指挥部。由专门的指挥部来实行应急处置工作的统一领导部署，并领导相关完成好协调职责。对于指挥部的成员来说，要时刻保持24小时的联络。其他单位以及部门要确保应急处置机构随时保持应急状态，然后当指挥部发出命令之后，完成相应的工作。Ⅱ级响应：省局网信办在接到事发单位或部门报告后组织对事件信息进行研判，根据事件的性质和情况，属重大网络安全事件的，指示事发单位或部门启动Ⅱ级响应。事发单位或部门的应急处置机构进入应急状态，在省局网信办指导下按照相关应急预案做好应急处置工作。处置中需要省局应急技术支撑队伍和应急支援单位配合和支持的，商省局网信办予以协调。事发单位或部门与省局应急技术支撑队伍、应急支援单位应根据各自职责，积极配合、提供支持。Ⅲ级响应：网络安全事件的Ⅲ级响应，由事发单位或部门根据事件的性质和情况确定。事发单位或部门跟踪事态发展，有关事项及时通报有关部门和单位。Ⅳ级响应：事发单位或部门按相关预案进行应急响应。（3）应急结束Ⅰ级响应结束由指挥部提出建议，报省局网信领导小组批准后，及时通报相关单位。Ⅱ级响应结束由事发单位提出建议，报省局网信办批准后，及时通报相关单位或部门。Ⅲ、Ⅳ级响应结束由事发单位或部门决定，通报有关部门和单位。
2.6调查与评估
特别重大网络安全事件由指挥部组织相关单位或部门进行调查处理和总结评估，并按程序上报至省委网信办、质检总局网信办。重大及以下网络安全事件由事件发生单位或部门自行组织调查处理和总结评估，并将相关总结调查报告报省局网信办。总结调查报告应对事件的起因、性质、影响、责任等进行分析评估，提出处理意见和改进措施。事件的调查处理和总结评估工作原则上在应急响应结束后30天内完成。
3网络安全事件实战演练
省局网信办应协调各处室、各直属事业单位定期组织演练，检验和完善预案，提高实战能力。应急演练方案应明确演练内容和目的、准备工作、演练步骤和考核办法。
3.1内容和目的
应急演练主要内容包括机房突发事件、设备故障、安全事件等三个方面。
3.2准备工作
明确与演练内容相关的人员、环境、设备和设施应满足的条件、状态。
3.3考核办法
明确演练的考核对象、考核内容、完成时限、分值以及评分标准。一般情况下，每个演练项目考核满分为十分，如得分少于6分，应进一步完善网络安全事件应急预案。
0引言
21世纪以来，互联网技术及应用得到了快速发展。从微观角度看，网络信息技术已深深融入并改变着人们的日常工作、学习和生活;从宏观角度看，网络信息技术已日益成为国家政治、经济、社会、文化、军事等各领域发展的重要推动力和强大技术支撑。随着人类对网络信息技术的依赖不断加深，计算机病毒作为网络信息技术发展的负资产，对人类的危害也日益增大。本文从互联网用户的微观视角，探讨互联网时代计算机病毒的相关知识及其防范策略，为用户维护和保障网络信息安全提供参考。1互联网正深刻改变着人们的工作、学习和生活
互联网已成为人们生活中不可或缺的一部分，网络办公、网络教育、网络媒体、网络社区、电子邮件、网络聊天、网络游戏、网上银行、网上购物、网络支付等等，人们足不出户即可实现办公、教育、理财、购物、聊天、娱乐等需求。随着4G移动互联网的到来，“无时不网络、无处不网络”即将成为现实。人们在尽情享受互联网带来的便利的同时，应清醒地认识到，网络应用涉及用户的账号密码、个人隐私和财产安全等方面，加强计算机病毒防范，确保网络信息安全对互联网用户至关重要。2互联网时代计算机病毒的特点与危害
2.1互联网时代计算机病毒的特点
计算机病毒一般具有传染性、潜伏性、隐蔽性、破坏性等基本特征，互联网时代计算机病毒还具有以下显著特点：
2.1.1技术水平更高，破坏能力更强
计算机病毒出现三十多年来，病毒制造技术始终紧跟网络信息技术的发展脚步，在各个时期都融入了最新的编程技术。目前，模块化技术、加壳加密技术、反调试技术、内核级HOOK技术、ROOTKIT技术等最新技术都已被病毒所应用[1-2]。基于这些技术制造的病毒功能更加强大，对抗反病毒技术的能力更强，破坏能力更强。比如，病毒应用ROOTKIT技术可以深入系统内核，与杀毒软件抢夺系统驱动的控制权，使杀毒软件失效，而病毒自身为所欲为，对被感染用户危害极大。
2.1.2传播途径更多，危害范围更广
早期的计算机病毒主要通过软盘等存储介质以感染文件的方式传播，传播途径单一，影响范围有限。当今互联网环境下，移动存储设备、网络下载与浏览、电子邮件、局域网、文件共享、即时通信工具、第三方软件漏洞等都已成为计算机病毒传播的重要途径，传播方式更加多元化。国家计算机病毒应急处理中心年度调查报告显示，自2008至2012年，我国互联网用户计算机病毒感染率分别为85.5%、70.51%、60%、48.87%、45.07%[3-7]。感染率虽呈逐年下降趋势，调查结果仍令人触目惊心，可见互联网时代计算机病毒的危害范围之广。
2.1.3牟取经济利益，产业化特征突显
随着电子商务和互联网金融的快速发展，越来越多的计算机病毒表现出逐利性特征，以远程控制他人计算机、窃取个人隐私信息、获取非法经济利益为目的的木马病毒、间谍软件增长迅速。尤其是出现了Zeus、Spyeye、Citade等被称为“网银大盗”的木马黑客工具包，并在互联网黑市上被大肆销售，不法分子利用这些工具包入侵各类网站和个人计算机，窃取被感染用户的网银账户等信息，获取非法经济利益。形成了以牟利为目的的木马病毒的生产、销售和实施犯罪的地下黑色产业链。对互联网用户的个人隐私和财产安全构成了严重威胁。江苏理工学院学报第20卷第6期于新峰李岚：互联网时代的网络安全与计算机病毒防范
2.1.4移动互联井喷，防病毒面临挑战
2009年工信部向三大电信运营商发放3G牌照以来，移动互联网迅猛发展，3G智能手机迅速普及。各种互联应用如即时通信、网络新闻、网上银行、网上购物、网络游戏等迅速延伸至移动互联网络。与此同时，针对智能手机的木马、病毒、恶意软件也迅速增长。同PC感染病毒类似，网页浏览、电脑连接、网络聊天、存储介质、电子邮件等成为智能手机感染病毒的主要途径。如今，4G网络即将进入人们的生活，4G以其超越百兆的带宽优势，必将推动移动互联应用又一个发展，智能手机也将成为计算机病毒的“新宠儿”。目前，因主流移动操作系统仍缺乏完善的安全防范机制，且很多用户对手机感染病毒认识不足，疏于防范，移动互联网将成为计算机病毒肆虐的又一重要区域，用户网络信息安全面临严重威胁。
2.2互联网时代计算机病毒的严重危害
2.2.1影响计算机或手机正常运行。
计算机病毒对计算机系统的危害主要表现为抢占系统资源、影响计算机系统运行速度、破坏计算机系统软硬件、破坏用户数据资料等。对智能手机的危害主要表现为造成手机死机、关机、删除用户资料、向外发送垃圾短信或邮件、恶意拨打电话、窃取用户个人隐私、消耗资费与流量等方面[8]。
2.2.2危害互联网络与信息系统安全。
计算机病毒能被不法分子用于干扰破坏网络和信息系统的正常运行，造成网络拥塞、服务中断、信息系统瘫痪等严重后果。如，2009年5月19日，因暴风影音网站DNS系统受到网络攻击发生故障，致使电信运营商递归DNS服务器收到大量异常请求而引发拥塞，造成江苏、河北、山西、广西、浙江等省发生网络拥堵和大面积网络瘫痪[9]。此外，计算机病毒也被广泛用于国家间带有政治、经济、军事等目的的网络间谍或破坏活动，甚至作为未来网络战的重要武器。
2.2.3危害用户个人隐私和网络财产安全。
随着电子商务、互联网金融的快速发展，越来越多的计算机病毒以逐利为目的，突出表现为不法分子利用木马等病毒窃取用户个人隐私、网络账号密码、盗取用户网上资金等。基于互联和移动互联网络的聊天工具、网游、网银、炒股、网络支付等账号都已成为它们的攻击目标。根据中国互联网络信息中心(CNNIC)的《2013年中国网民信息安全状况研究报告》，2013年上半年，全国74.1%的网民遇到过信息安全问题。在遭受安全事件的人群中，13.1%的人重要资料或联系人信息丢失，8.8%的人遭受了经济损失。在遭受经济损失的人群中，人均损失509.2元，全国因信息安全遭受的经济损失达196.3亿元。这些统计数据警醒人们不得不思考如何加强计算机病毒防范，才能更好地保护个人隐私和网络财产安全。3互联网时代应高度重视网络安全和计算机病毒防范
3.1树立网络安全意识，筑牢防病毒的第一道防线
3.1.1各国政府高度重视公民网络安全意识的培养。
欧美国家非常重视网络安全意识的培养，在中小学阶段就开始普及网络安全知识。美国政府于2010年4月启动“国家网络安全教育计划”，教育对象涵盖全国所有互联网用户，旨在提高全体网民的网络安全意识和技能。我国《2006—2020年国家信息化发展战略》提出“全面加强国家信息安全保障体系建设，大力增强国家信息安全保障能力，加快信息安全人才培养，增强国民信息安全意识”。2014年2月，成立了中央网络安全和信息化领导小组，把网络安全上升到国家安全的战略高度加以应对。
3.1.2每个公民都应关注网络安全风险，自觉树立网络安全意识。
互联网时代计算机病毒的严重危害和历年频发的网络安全事件提醒我们，在享受网络所带来的便利的同时，应充分认识潜在的安全风险，即用户计算机可能因感染病毒或遭受网络攻击，致使个人隐私泄漏、重要资料被窃取、网上财产被盗等。调查表明，网络安全事件频发的主要原因不是因为缺乏技术手段，而是由于用户安全意识淡薄，计算机病毒防范措施不到位及网络使用不当所致。因此，树立网络安全意识是确保网络安全的第一道防线。只有牢固树立网络安全意识，积极学习和应用反病毒知识，预防和阻断计算机病毒的感染与传播，才能最大限度地降低网络安全风险，保障个人隐私和财产安全。
3.2采取安全防范措施，努力降低网络安全风险
3.2.1及时修补系统或软件漏洞是确保网络安全的首要措施。
国家计算机病毒应急处理中心调查报告表明，“未修补网络(系统)安全漏洞”是导致我国网络安全事件频发的最主要因素。因此，及时修补操作系统和应用软件漏洞对于保障网络安全、降低病毒感染风险至关重要。互联网用户应养成良好习惯，及时安装操作系统漏洞补丁，及时升级应用软件，尤其是各种常用软件如即时通信工具、下载工具、播放器软件等。
3.2.2安装反病毒软件是防范病毒入侵的重要保障。
目前，主流防病毒产品大都采用了行为分析检测、虚拟机脱壳、预加载、云安全等最新技术，软件功能也日益丰富，除具有查杀毒这一基本功能，还整合了实时监控、防火墙、U盘扫描等功能，实现了对计算机系统的实时、全面、立体防护。互联网用户安装防病毒软件并及时升级，开启实时监控、防火墙等功能就能有效防范病毒感染和网络攻击。
3.2.3防范U盘病毒、设置密码保护、做好数据备份是安全防范的重要内容。
移动存储设备(U盘、移动硬盘等)多年来一直是计算机病毒传播的重要途径。预防U盘病毒感染与传播应关闭操作系统的自动播放功能，并养成打开U盘前先扫描杀毒的习惯;设置密码保护是网络安全的重要一环，应为操作系统管理员账户及电子邮箱、网银、即时通信工具等不同的互联网应用账户设置不同的密码并定期修改。密码设置不宜简单，建议采用由多位数字、字母和特殊字符组合成的复杂密码，使其具有更好的安全性;从病毒与反病毒攻防博弈的视角看，互联网世界没有绝对安全，合理的防范措施可以将安全风险降至最低，但不能完全杜绝安全风险。因此，为防止数据资料丢失或被恶意破坏，做好数据备份非常必要。通常可用移动存储设备或刻录光盘进行数据备份。
3.3安全理性上网，培养良好的上网习惯
国家计算机病毒应急处理中心调查报告显示，自2008年至2012年，网络下载或浏览连续五年占据我国计算机病毒传播主要途径的首位。因此，自觉养成良好的上网习惯能够显著降低计算机病毒感染风险。尤其需要注意以下几个方面。
理性访问WEB站点。不浏览非官方、非正规网站，特别是游戏网站和低俗网站。这些网站大多是病毒、木马的宿主，若访问则极易感染木马等病毒;重视软件下载的安全防范。下载软件应尽可能到官方网站或大型专业网站，下载后务必先查杀病毒再安装。不随意下载安装可疑插件;谨慎使用通信工具。收到陌生电子邮件不要打开，应直接删除。不要打开即时通信工具里的不明网络链接或窗口，不接收由即时通信工具传来的可疑文件;警惕网络钓鱼等诈骗活动。不轻信莫名的网上中奖信息，不在网上泄漏个人重要资料等。4结语
在互联网应用深入而广泛的时代，为避免成为计算机病毒的受害者，需要主观意识上加强警惕，提高安全技术水平;及时为操作系统和应用软件打补丁，堵住安全漏洞;安装防病毒软件和网络防火墙，强化安全保障;重视密码保护、U盘防毒、数据备份;养成良好的上网习惯。只有思想上高度重视，防范措施到位，才能最大限度地降低网络安全风险，保障个人隐私和财产安全。
而根据趋势科技连续8年的调查报告表明:被调查者所属机构中病毒的流行性和破坏性每年都变得更为严重，对数据和系统造成更为实质性的破坏，并且所形成的成本损失更为高昂。这还不包括因使用防病毒产品、改善的更新和升级产品以及提高防病毒系统的管理功能而增加的费用。企业在购买、安装和维护防病毒产品上花费了更多的时间、精力和金钱，但并没有获得预期的结果。除了感染病毒之外，趋势科技调查发现，中小企业还会遭遇网络阻塞、系统瘫痪、信息传输中断、数据丢失、拒绝服务攻击、端口扫描攻击、篡改网页等等问题，一些拥有邮件服务器的中小企业，还会面临垃圾邮件的问题。可以说，小型企业面临着与大型企业一样的挑战和安全威胁，只不过中小企业更关注的是企业的整体增长，而不太去关注安全问题，因而在解决安全问题中拥有的资源更少，不会采取预防性措施而处于劣势地位。
当病毒、蠕虫、垃圾邮件和黑客攻击给中小企业造成的损失逐年增长的时候，趋势科技一直审视中小企业到底需要什么样的安全策略。根据众多中小企业的特点，这部分企业的所需要的安全策略，应该是使用户在处理网络威胁时无需过多的花费时间。
针对中小企业的网络安全产品，不仅要具有价格优势，还要考虑如何通过尽量少的产品提供一套整合度高、易于维护的方案，能够实现防病毒、防垃圾邮件、防止非法入侵、身份识别与访问控制、反端口扫描、数据备份和恢复、防止无线数据拦截等需求。尤其是中小企业缺乏专门的IT部门，网络安全的复杂性更加突出，因此需要便于集中管理、能实现自动监控的方案。
关键词：计算机网络 不安全因素 网络信息安全 技术措施
中图分类号：TP393 文献标识码：A 文章编号：1007-9416(2012)01-0184-01
Study on the techniques of network information security
Huang Yu Feng,Li Li Xiao, Huang Pin Jing
(Putian Institute of Agricultural Sciences，Putian,Fujian 351144 )
Abstract:With the technological development of computer and network communication,the Internet provides a fast,accurate information service.But on the other hand, information security problems are more serious.There have been many new security threats,from viruses to their variants.Consequently,requirements for information security technology will be more stringent,and more and more computer users began to care about security and data security service. This paper not only analyses information insecurity on the Internet,status and characteristics of network,and information security precautions,but also describes a number of computer-based network security technology strategy.
Key words:Computer network insecurity factors network information security technical measures
1、网络信息不安全因素
网络的不安全因素从总体上看主要来自两方面，一方面是人为因素和自然灾害因素；另一方面是网络体系本身存在的安全缺陷。
人为因素是指人为入侵和攻击、破坏网路系统正常运行。一些“黑客”利用计算机病毒在网络中可以传播的便利条件，入侵和攻击、破坏单位或者个人的计算机系统、窃取秘密资料和账户密码，从事各种违法犯罪活动。自然灾害因素主要是指火灾、水灾、风暴、雷电、地震等破坏，以及坏境（温度、湿度、震动、冲击、污染）的影响。据有关方面调查，我国不少大型计算机机房，没有抗震、防水、避雷、防电磁泄露或干扰等措施，接地系统疏于周到考虑，因而抵抗自然灾害和意外事故的能力较差，事故不断，使得计算机信息系统不能可靠地正常运行，设备损坏、数据丢失等现象屡见不鲜。
2、网络信息安全的现状及特点
据我国互联网信息中心统计数据显示，截至2010年12月31日，我国网民规模已占全球网民总数的23.2%，亚洲网民总数的55.4%。网络购物用户规模达到了1.61亿人，网络购物用户年增长48.6%，是用户增长最快的应用。互联网已经融入到人们生活、学习中各个领域，使人们的生活变得丰富多彩，但同时也带来了许多网络安全方面的问题，且日趋严重。主要表现在以下几方面：
2.1 网络安全的防患意识薄弱
目前，企事业在其内部不断推行网络办公数据一体化，从上到下建立起了数据采集系统，网上办公系统等，对网络的需求越来越大，但是相比较网络建设的投入网络安全维护的投入网络安全维护的投入远远跟不上。许多人对本单位的网络安全现状没有客观清醒的认识，存在不少认知盲区，没有形成主动防范、积极应对的意识，更谈不上从根本上提高网络监测、防护、响应、恢复和抗击能了。
2.2 病毒泛滥防不胜防
据公安部的《第九次全国信息网络安全状况与计算机病毒疫情调查报告》。在已发生的网络信息安全事件中，感染计算机病毒、蠕虫和木马程序的情况占全部类型的70.5%。当前，计算机病毒木马本土化趋势加剧，变种速度更快、变化更多，潜伏性和隐蔽性增强、识别更难，与防病毒软件的对抗能力更强，攻击目标明确，趋利目的明显。因此，计算机用户账号密码被盗现象日益增多。病毒木马传播的主要渠道是网页挂马和移动存储介质，其中网页挂马和移动存储介质，其中网页挂马出现复合化趋势。病毒、木马、蠕动泛滥将长期影响网络和信息安全整体情况。
2.3 黑客的威胁
黑客利用单位的安全漏洞，在未经允许的情况下非法访问单位内部网络，任意纂改各种数据、非法获取相关信息，扰乱了网络秩序
3、网络安全的防范策略
加强相应网络安全技术的应用：(1)利用虚拟网络技术，防止基于网络监听的入侵手段。(2)利用防火墙技术保护网络免遭黑客袭击。(3)利用病毒防护技术可以防毒、查毒和杀毒。(4)利用应用系统的安全技术以保证电子邮件和操作系统等应用平台的安全。网络安全教育及完善相关的法律法规。除了以上所提及的技术性手段之外，大力开展网络安全教育和完善相关法律法规作为人为防范措施也不容忽视。近年来，网络安全威胁之一的网络欺骗就是因为当事人的网络安全意识淡薄和相关的调查取证困难造成的。因此，有必要做出改善措施，与技术手段相结合对网络安全发挥行之有效的影响。
参考文献
[1]贾筱景,肖辉进.基于防火墙的网络安全技术[J].达县师范高等专科学校学报,2005,(2):55-57
[2]钟福训.网络安全方案探讨[J].齐鲁石油化工,2004.32(4):322-325
[3]朝晓华.浅析计算机信息安全技术[J].黑龙江科技信息,2010,15
[4]关良辉.电力企业局域网的信息安全研究[J].电力安全技术,2010.(6).
1 间谍软件
>> 大事四 十大网络人物 2010 十大网络红人 2010年十大网络热词 2010十大网络流行语 领跑2013十大网络用语 龙年十大网络体 2014年“十大网络用语” 十大网络流行语 2017年15大网络安全预测 国家版权局公布十大网络侵权盗版案 等 盘点2008十大网络标志性事件 盘点2011年两会“十大网络热词” 2012十大网络科技趋势预测 中国近年来产生严重后果的十大网络谣言 2011年度风靡中国的十大网络热词 2012中国直销十大网络活跃团队 2012中国直销十大网络搜索热词 2012中国直销十大网络活跃区域 2012中国直销十大网络活跃企业 2013年火爆中国的十大网络流行语 常见问题解答 当前所在位置：l)扫描并重启，然后再使用金山毒霸全面查杀清除残留病毒文件。
赛门铁克提示：地下交易系统大行其道
2008年12月2日，赛门铁克公司最新的地下交易报告。该报告显示，目前在线地下交易系统发展十分成熟，能够高效地窃取商品、提供诈欺服务，并在全球市场进行倒卖，其中，由个体交易者提供的商品价值已然高达上百万美元。该报告是赛门铁克安全技术与响 应团队针对地下交易系统进行的研究，本期报告的监测时间为2007年7月1日至今2008年6月30日。
根据赛门铁克的监测，在本期报告阶段，地下交易系统中所售商品的潜在总价值已经超过2.76亿美元。这一结果是根据商品与服务的宣传定价以及参与兜售的人员分成计算得来。
信用卡信息是地下交易中最常出售的商品，占总量的31％。根据赛门铁克的监测，被窃取的信用卡帐号每个售价从0.1美元到25美元不等，而被窃取的信用卡透支限额平均达到4千美元以上。另外，赛门铁克还推算得出，本期报告阶段地下交易出售的信用卡信息总价值高达53亿美元。
除信用卡外，金融帐户也是地下交易中最为常见的商品之一，占总量的20％。被窃取的银行帐户信息售价从10美元到1000美元不等，而被窃取的银行帐户平均余额约为4万美元。在本期报告阶段，地下交易系统中出售的银行帐户总价值高达17亿美元，这一结果是根据此类银行帐户的平均余额以及被窃取的银行帐户平均售价计算得来。金融帐户信息广受欢迎，主要由于其经常进行高额的现金支出，并且支出过程十分便捷而导致。个别情况下，金融帐户可通过网络将现金在线支出到无法跟踪的位置，而用时还不到15分钟。
在本期报告阶段，赛门铁克共监测到69,130个不同的宣传销售人员，正在积极地进行倒卖，并发现在地下交易论坛上登载的44,321,095条信息。排名前十的宣传销售人员可获得的潜在价值包括1630万美元的信用卡以及200万美元的银行帐户。另外，根据赛门铁克的监测，在本期报告阶段，活动最为积极的独立宣传销售人员所售商品的潜在价值高达640万美元。
地下交易系统遍布全球，无论是无组织的个人还是有组织的犯罪团伙均可通过其实现收益。在本期报告阶段，北美地区的地下交易服务器最多，占总量的45％；欧洲、中东以及非洲地区占38％，随后便是亚太地区占12％，以及拉美地区占5％。地下交易服务器通过不断变换地理位置来逃避安全检测。
CFCA2008中国网上银行调查报告
11月28日，我国金融行业统一的第三方安全认证机构――中国金融认证中心(简称CFCA)正式对外了最新的《2008中国网上银行调查报告》，以第三方的视角对2008年中国网银发展现状进行了深度解析和全面回顾，并给出了一系列具有指导性的建议。
据《2008中国网上银行调查报告》显示：中国网上银行总体发展继续保持快速增长的势头，用户量及交易量同期高速增长。此外，网上银行对于传统柜台业务的替代性也进一步提升。全国范围内，个人网银用户比例为19.9％。在10个经济发达城市中，2008年使用个人网上银行的用户比例达到44.9％，比2007年高出7.1％。而在企业用户市场，这一趋势则更为明显：2008年全国企业网银用户的比例达到42.8％：在2008年10个经济发达城市调查结果中，使用企业网上银行的用户比例继续增长，比2007年增长了10.3个百分点。从不同规模企业网银用户总体发展情况看，企业规模越大，使用网银的比例越高。
