时间：2023-09-19 18:29:30
序论：在您撰写互联网网络安全时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
1 引言
通常而言，唯有那些“黑客”运用我们在互联网网络安全技术上的漏洞或者对于资源的不良利用来进行网络病毒的传播等一系列不良的网络安全侵入都属于互联网网络安全的范畴。此外互联网网络安全的范畴除了以上我们提及的病毒之外，还有黑客技术中的拦截、服务攻击等一系列内容。通过我们以上的分析，我们可以发现对于互联网网络安全的理解，存在一定的局限性和片面性。
对于互联网网络安全真是“确切”的版本应该为：互联网网络安全是指是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏篡改和泄露，保证网络系统的正常运行、网络服务不中断。这个定义被最大多数的专家所接受和认同。
2 国内互联网网络安全态势
根据以上我们对互联网网络安全的认识我们可以发现，针对我们现在的认识和理解可以讲互联网网络安全分为以下几个部分，分别是传送内容安全、身份认证的安全、网络行为的安全，根据这三个部分对国内互联网网络安全态势进行分析。
2.1 传送内容安全
传送内容安全：对于国内互联网网络安全中的传送内容安全主要是针对节点传送内容安全而言，我们可以发现节点传送安全是指，当我们在指定的节点发出的信息内容，这个节点所发出的信息对于整个网络系统而言，是完全安全的没有任何威胁，在这里我们所提到的传送内容，主要是指那些影响网络运行的控制信息。对于我们现有的互联网网络安全中，危害我们的节点传送内容安全主要是指大多数路由节点上的网络安全设置低，这就使得虚假路由可达性信息很容易通过，这样一来回危害整个网络的安全，甚至导致整个网络安全的瘫痪以至于不能正常的使用。对于传送内容安全而言，我们不仅仅要从人为的方面找原因，节点自身的协议漏洞也是一个方面。
2.2 身份认证的安全
身份认证的安全：对于身份认证的安全而言，其指的是对于一些像交换机、路由器之类的终端的身份的认证。对于国内互联网网络安全而言，身份认证的安全是我们互联网网络安全的根基，对于我们之前所谓的互联网网络安全节点的身份认证而言，一个节点通常（IP地址）具有两种属性，分别为我们所说的身份特性和节点的位置特性，对于我们现阶段的互联网协议而言，开放性是其基本特性，我们从节点的IP特定可以了解到，一个其他方节点很轻松的就能狗得到一个通信方和接收方的基本身份信息和相应的位置地点，然后在进行一定的伪造通过进行适当的伪装，对双方的安全造成威胁，通常造成了一定的经济损失。
2.3 节点网络行为安全
节点网络行为安全：通过以上两个方面的分析，我们仅仅分析了互联网网络传输过程和基本身份信息的安全，并没有对一些网络安全行为进行分析，在此我们对节点网络行为安全进行说明。对于这种节点网络行为安全通常指的是那些危害网络安全的不合法行为，例如恶意下载、恶意上传等在短时间内进行大量的非法操作，比如说在2010年爆发了对某贴吧的恶意破吧就属于节点网络行为安全的一种，这种不良的网络行为严重影响了网络的正常运行，对网络产生影响。对于现阶段的网络安全协议是指在20世纪末形成的网络协议，并没有将这些情况考虑到设计的过程中去，因此而言现阶段的ARP等的网络安全漏洞，导致网络的过度使用。
通过我们对传送内容安全、身份认证的安全、网络行为的安全这三个部分国内互联网网络安全的分析有利我们对整个网络安全的认识和深度理解。下面我们主要针对公共互联网网络安全进行分析。
3 公共互联网网络安全
通过我们对互联网网络安全的三个方面进行分析，我们发现在我们信息时代虽然科技不断发展但是我们仍然面临着许多无形的、潜在的危害。
3.1 DDOS攻击严重影响互联网网络安全
DDOS攻击严重影响互联网网络安全：自从2012年6月以来，DDOS攻击主要有两种主流的攻击方式，这两种攻击方式非别为虚假的源头的IP地址对节点的攻击，以及“嫁接”方式对我们的网络节点进行攻击。我们可以从2012年发生在我国某重要的国际城市政府网站的事件可以发现。2012年下半年，此政府的网站短时间内遭到多次的恶意攻击，经过一段时间的调查发现，是某知名公司的下属网站在遭到黑客攻击之后将其域名更改为该系统的域名，这就是我们所谓的“嫁接”方式网络攻击。对于虚假的源头的IP地址攻击而言，顾名思义我们可以发现这种攻击方式主要针对攻击一方采用伪装IP地址的形式，这种方式在查找的过程中给网络警察带来了很大的不便。
3.2 木马程序和僵尸程序影响互联网网络安全
最传统的两种方式危害互联网网络安全：木马程序和僵尸程序，这两种方式依然是危害互联网网络安全最传统的方式之一。据相关组织不完全统计在2013年下半年，共发现651万多个主机遭到了不同程度的攻击，特别是发生在10月的木马程序和僵尸程序攻击时其他几个月平均攻击的2倍之余。
3.3 漏洞是危害互联网网络安全的一个根本要素
不能忽略的网络安全漏洞是危害互联网网络安全的一个根本要素。对于现阶段存在的较多的网络安全漏洞主要以3种特点存在，分别是存量漏洞多、漏洞影响大危害深、漏洞增速快。
存量漏洞多：据国外的媒体对我国的漏洞进行报道发现，我国的漏洞已发现的已超过5万个（自2003年到2013年底），由于漏洞修复具有一定的时间，而且漏洞的衍变形式较为丰富，因此而言，漏洞的危害相当的大，不断上升的漏洞信息给我们的信息安全造成了重大的危害。
漏洞影响大危害深：由于现阶段我们国内的互联网快速普及，而且玩罗德受众群体相当之大，一旦某大型网站受到危害，其信息将会遭到泄露。
漏洞增速快：根据我们国家信息安全漏洞共享平台公布的信息发现，自从2013年整整一年之内，我国的网络漏洞的增加速度平均每天增长在10个以上，这种高速增长的网络安全漏洞是我们现阶段网络安全问题的一个重要的组成部分。
对于网络安全服务要实现主动性的安全架构，必须具有4个方面，如下图1主动性的安全架构所示。
分别是：防火墙，其包括身份验证、身份加密、相应的防毒网络、防火墙、已经对应的入侵检测盒VPN；其次是相应的阶段，包括对于相应内容的实时更新和安全相应、全球的网络系统支持、以及攻击回复服务；第三，管理阶段主要包括策略的一致性、事件与事故管理、访问控制与相应的授权、身份的管理、配置的管理等；最后是警报阶段，这就包括蜜罐与诱引技术、漏洞的实时评估、威胁管理与预警。
4 结论
通过我们对国内互联网网络安全问题的分析，我们发现对于国内互联网网络安全态势主要分为三个方面分别是传送内容安全、身份认证的安全、网络行为的安全，这三个方面是影响网络态势安全的重要物理诱因；对于影响我们公共互联网网络安全的根本因素同样有3个方面分别是DDOS攻击、木马程序和僵尸程序、漏洞；最后我们对网络安全服务要实现主动性的安全架构进行了浅要的分析和说明，其主要有四个方面组成，通过我们对国内互联网网络安全问题的分析我们发现，现阶段我们对于互联网网络安全已经重视了许多，但是仍然有许多地方需要改进，只有对网络安全常抓不懈，才能最大限度避免网络安全事件所带来的危害。
参考文献
[1]穆祥昆，赵晨飞，霍英东，唐召东.基于云架构的网络安全事件监测系统研究[A].第28次全国计算机安全学术交流会论文集[C].2013.
[2]阎婷.对奥运信息网络安全保障工作的几点体会――学习北京奥运会，写在上海世博会前[J].信息网络安全，2008（12）.
[3]公安部部长助理朱恩涛在“中国信息网络安全”网站开通仪式上的讲话[J].信息网络安全，2001（02）.
[4]中国国家互联网应急中心：网络安全威胁出现新特点[J].电子产品可靠性与环境试验，2011（04）.
[5]曾润喜，徐晓林.国家政治安全视角下的中国互联网虚拟社会安全[J].华中科技大学学报（社会科学版），2012（02）.
[6]张凌.浅谈计算机信息网络安全应急处置机制建设[J].中国公共安全（学术版），2009（03）.
近日，国家互联网应急中心（CNCERT）了“2015年我国互联网网络安全态势综述”（简称“2015年态势综述”），对2015年我国互联网网络安全的总体形势和主要特点进行了和说明。来自政府机构、重要信息系统运行部门、电信运营企业、域名注册管理和服务机构、行业协会、互联网和安全企业、应用商店等53家单位的专家和代表出席了会。
CNCERT监测发现，2015年针对我国域名系统的DDoS攻击流量进一步增大。2015年4月，我国某重要新闻网站的域名服务器多次遭受DDoS攻击，峰值流量达8Gbit/s，经分析发现此次攻击主要为利用NTP协议和UPnP协议进行的反射攻击，主要攻击源均来自境外；2015年8月，我国顶级域名系统先后遭受2次大流量DDoS攻击，峰值流量超过10Gbit/s。2015年发生的多起针对重要域名系统的DDoS攻击均未对相关系统的域名解析服务造成严重影响，反映出我国重要域名系统普遍加强了安全防护措施，抗DDoS攻击能力显著提升。
2015年，国家信息安全漏洞共享平台共收录工控漏洞125个，发现多个国内外工控厂商的多款产品普遍存在缓冲区溢出、缺乏访问控制机制、弱口令、目录遍历等漏洞风险，可被攻击者利用实现远程访问。这对我国工控安全提出警示，我国工业互联网也可能面临着严峻的网络安全威胁。此外，APT攻击仍然频繁，针对我国重要信息系统的高强度有组织攻击威胁形势严峻。
2015年态势综述是CNCERT在我国互联网宏观安全态势监测的基础上，结合日常网络安全事件应急处置实践和国内外网络安全动态编撰而成。它不仅对基础网络和关键基础设施设备安全态势进行了说明，而且对公共互联网网络安全环境进行了较为全面和详细地分析。
整个综述分析了基础网络设备、域名系统、工业互联网等面临的威胁，总结了木马和僵尸网络、个人信息泄露、移动互联网恶意程序、拒绝服务攻击、安全漏洞、网页仿冒、网页篡改等网络安全事件表现出的新特点，最后展望了2016年值得关注的热点问题：1.将有更多APT攻击事件被曝光；2.云平台和大数据的安全防护能力；3.行业合作和国际合作需求继续加强；4.物联网智能设备将面临更多网络安全威胁；5.精准网络诈骗和敲诈勒索行为将更加猖獗。
一、我国互联网网络安全形势
(一)基础网络防护能力明显提升，但安全隐患不容忽视
根据工信部组织开展的2011年通信网络安全防护检查情况，基础电信运营企业的网络安全防护意识和水平较2010年均有所提高，对网络安全防护工作的重视程度进一步加大，网络安全防护管理水平明显提升，对非传统安全的防护能力显著增强，网络安全防护达标率稳步提高，各企业网络安全防护措施总体达标率为98.78%，较2010年的92.25%、2009年的78.61%呈逐年稳步上升趋势。
但是，基础电信运营企业的部分网络单元仍存在比较高的风险。据抽查结果显示，域名解析系统(DNS)、移动通信网和IP承载网的网络单元存在风险的百分比分别为6.8%、17.3%和0.6%。涉及基础电信运营企业的信息安全漏洞数量较多。据国家信息安全漏洞共享平台(CNVD)收录的漏洞统计，2011年发现涉及电信运营企业网络设备(如路由器、交换机等)的漏洞203个，其中高危漏洞73个；发现直接面向公众服务的零日DNS漏洞23个，应用广泛的域名解析服务器软件Bind9漏洞7个。涉及基础电信运营企业的攻击形势严峻。据国家计算机网络应急技术处理协调中心(CNCERT)监测，2011年每天发生的分布式拒绝服务攻击(DDoS)事件中平均约有7%的事件涉及到基础电信运营企业的域名系统或服务。2011年7月15日域名注册服务机构三五互联DNS服务器遭受DDoS攻击，导致其负责解析的大运会官网域名在部分地区无法解析。8月18日晚和19日晚，新疆某运营商DNS服务器也连续两次遭到拒绝服务攻击，造成局部用户无法正常使用互联网。
(二)政府网站安全事件显著减少，网站用户信息泄漏引发社会高度关注
据CNCERT监测，2011年中国大陆被篡改的政府网站为2807个，比2010年大幅下降39.4%；从CNCERT专门面向国务院部门门户网站的安全监测结果来看，国务院部门门户网站存在低级别安全风险的比例从2010年的60%进一步降低为50%。但从整体来看，2011年网站安全情况有一定恶化趋势。在CNCERT接收的网络安全事件(不含漏洞)中，网站安全类事件占到61.7%；境内被篡改网站数量为36612个，较2010年增加5.1%；4月-12月被植入网站后门的境内网站为12513个。CNVD接收的漏洞中，涉及网站相关的漏洞占22.7%，较2010年大幅上升，排名由第三位上升至第二位。网站安全问题进一步引发网站用户信息和数据的安全问题。2011年底，CSDN、天涯等网站发生用户信息泄露事件引起社会广泛关注，被公开的疑似泄露数据库26个，涉及帐号、密码信息2.78亿条，严重威胁了互联网用户的合法权益和互联网安全。根据调查和研判发现，我国部分网站的用户信息仍采用明文的方式存储，相关漏洞修补不及时，安全防护水平较低。
(三)我国遭受境外的网络攻击持续增多
2011年，CNCERT抽样监测发现，境外有近4.7万个IP地址作为木马或僵尸网络控制服务器参与控制我国境内主机，虽然其数量较2010年的22.1万大幅降低，但其控制的境内主机数量却由2010年的近500万增加至近890万，呈现大规模化趋势。其中位于日本(22.8%)、美国(20.4%)和韩国(7.1%)的控制服务器IP数量居前三位，美国继2009年和2010年两度位居榜首后，2011年其控制服务器IP数量下降至第二，以9528个IP控制着我国境内近885万台主机，控制我国境内主机数仍然高居榜首。在网站安全方面，境外黑客对境内1116个网站实施了网页篡改；境外11851个IP通过植入后门对境内10593个网站实施远程控制，其中美国有3328个IP(占28.1%)控制着境内3437个网站，位居第一，源于韩国(占8.0%)和尼日利亚(占5.8%)的IP位居第二、三位；仿冒境内银行网站的服务器IP有95.8%位于境外，其中美国仍然排名首位——共有481个IP(占72.1%)仿冒了境内2943个银行网站的站点，中国香港(占17.8%)和韩国(占2.7%)分列二、三位。总体来看，2011年位于美国、日本和韩国的恶意IP地址对我国的威胁最为严重。另据工业和信息化部互联网网络安全信息通报成员单位报送的数据，2011年在我国实施网页挂马、网络钓鱼等不法行为所利用的恶意域名约有65%在境外注册。此外，CNCERT在2011年还监测并处理多起境外IP对我国网站和系统的拒绝服务攻击事件。这些情况表明我国面临的境外网络攻击和安全威胁越来越严重。
(四)网上银行面临的钓鱼威胁愈演愈烈
随着我国网上银行的蓬勃发展，广大网银用户成为黑客实施网络攻击的主要目标。2011年初，全国范围大面积爆发了假冒中国银行网银口令卡升级的骗局，据报道此次事件中有客户损失超过百万元。据CNCERT监测，2011年针对网银用户名和密码、网银口令卡的网银大盗、Zeus等恶意程序较往年更加活跃，3月-12月发现针对我国网银的钓鱼网站域名3841个。CNCERT全年共接收网络钓鱼事件举报5459件，较2010年增长近2.5倍，占总接收事件的35.5%；重点处理网页钓鱼事件1833件，较2010年增长近两倍。
(五)工业控制系统安全事件呈现增长态势
继2010年伊朗布舍尔核电站遭到Stuxnet病毒攻击后，2011年美国伊利诺伊州一家水厂的工业控制系统遭受黑客入侵导致其水泵被烧毁并停止运作，11月Stuxnet病毒转变为专门窃取工业控制系统信息的Duqu木马。2011年CNVD收录了100余个对我国影响广泛的工业控制系统软件安全漏洞，较2010年大幅增长近10倍，涉及西门子、北京亚控和北京三维力控等国内外知名工业控制系统制造商的产品。相关企业虽然能够积极配合CNCERT处置安全漏洞，但在处置过程中部分企业也表现出产品安全开发能力不足的问题。
(六)手机恶意程序现多发态势。
随着移动互联网生机勃勃的发展，黑客也将其视为攫取经济利益的重要目标。2011年CNCERT捕获移动互联网恶意程序6249个，较2010年增加超过两倍。其中，恶意扣费类恶意程序数量最多，为1317个，占21.08%，其次是恶意传播类、信息窃取类、流氓行为类和远程控制类。从手机平台来看，约有60.7%的恶意程序针对Symbian平台，该比例较2010年有所下降，针对Android平台的恶意程序较2010年大幅增加，有望迅速超过Symbian平台。2011年境内约712万个上网的智能手机曾感染手机恶意程序，严重威胁和损害手机用户的权益。
(七)木马和僵尸网络活动越发猖獗
2011年，CNCERT全年共发现近890万余个境内主机IP地址感染了木马或僵尸程序，较2010年大幅增加78.5%。其中，感染窃密类木马的境内主机IP地址为5.6万余个，国家、企业以及网民的信息安全面临严重威胁。根据工业和信息化部互联网网络安全信息通报成员单位报告，2011年截获的恶意程序样本数量较2010年增加26.1%，位于较高水平。黑客在疯狂制造新的恶意程序的同时，也在想方设法逃避监测和打击，例如，越来越多的黑客采用在境外注册域名、频繁更换域名指向IP等手段规避安全机构的监测和处置。
(八)应用软件漏洞呈现迅猛增长趋势
2011年，CNVD共收集整理并公开信息安全漏洞5547个，较2010年大幅增加60.9%。其中，高危漏洞有2164个，较2010年增加约2.3倍。在所有漏洞中，涉及各种应用程序的最多，占62.6%，涉及各类网站系统的漏洞位居第二，占22.7%，而涉及各种操作系统的漏洞则排到第三位，占8.8%。除预警外，CNVD还重点协调处置了大量威胁严重的漏洞，涵盖网站内容管理系统、电子邮件系统、工业控制系统、网络设备、网页浏览器、手机应用软件等类型以及政务、电信、银行、民航等重要部门。上述事件暴露了厂商在产品研发阶段对安全问题重视不够，质量控制不严格，发生安全事件后应急处置能力薄弱等问题。由于相关产品用户群体较大，因此一旦某个产品被黑客发现存在漏洞，将导致大量用户和单位的信息系统面临威胁。这种规模效应也吸引黑客加强了对软件和网站漏洞的挖掘和攻击活动。
(九)DDoS攻击仍然呈现频率高、规模大和转嫁攻击的特点
2011年，DDoS仍然是影响互联网安全的主要因素之一，表现出三个特点。一是DDoS攻击事件发生频率高，且多采用虚假源IP地址。据CNCERT抽样监测发现，我国境内日均发生攻击总流量超过1G的较大规模的DDoS攻击事件365起。其中，TCP SYN FLOOD和UDP FLOOD等常见虚假源IP地址攻击事件约占70%，对其溯源和处置难度较大。二是在经济利益驱使下的有组织的DDoS攻击规模十分巨大，难以防范。例如2011年针对浙江某游戏网站的攻击持续了数月，综合采用了DNS请求攻击、UDP FLOOD、TCP SYN FLOOD、HTTP请求攻击等多种方式，攻击峰值流量达数十个Gbps。三是受攻击方恶意将流量转嫁给无辜者的情况屡见不鲜。2011年多家省部级政府网站都遭受过流量转嫁攻击，且这些流量转嫁事件多数是由游戏私服网站争斗引起。
二、国内网络安全应对措施
(一)相关互联网主管部门加大网络安全行政监管力度
坚决打击境内网络攻击行为。针对工业控制系统安全事件愈发频繁的情况，工信部在2011年9月专门印发了《关于加强工业控制系统信息安全管理的通知》，对重点领域工业控制系统信息安全管理提出了明确要求。2011年底，工信部印发了《移动互联网恶意程序监测与处置机制》，开展治理试点，加强能力建设。6月起，工信部组织开展2011年网络安全防护检查工作，积极将防护工作向域名服务和增值电信领域延伸。另外还组织通信行业开展网络安全实战演练，指导相关单位妥善处置网络安全应急事件等。公安部门积极开展网络犯罪打击行动，破获了2011年12月底CSDN、天涯社区等数据泄漏案等大量网络攻击案件；国家网络与信息安全信息通报中心积极发挥网络安全信息共享平台作用，有力支撑各部门做好网络安全工作。
(二)通信行业积极行动，采取技术措施净化公共网络环境
面对木马和僵尸程序在网上的横行和肆虐，在工信部的指导下，2011年CNCERT会同基础电信运营企业、域名从业机构开展14次木马和僵尸网络专项打击行动，次数比去年增加近一倍。成功处置境内外5078个规模较大的木马和僵尸网络控制端和恶意程序传播源。此外，CNCERT全国各分中心在当地通信管理局的指导下，协调当地基础电信运营企业分公司合计处置木马和僵尸网络控制端6.5万个、受控端93.9万个。根据监测，在中国网民数和主机数量大幅增加的背景下，控制端数量相对2010年下降4.6%，专项治理工作取得初步成效。
(三)互联网企业和安全厂商联合行动，有效开展网络安全行业自律
2011年CNVD收集整理并漏洞信息，重点协调国内外知名软件商处置了53起影响我国政府和重要信息系统部门的高危漏洞。中国反网络病毒联盟(ANVA)启动联盟内恶意代码共享和分析平台试点工作，联合20余家网络安全企业、互联网企业签订遵守《移动互联网恶意程序描述规范》，规范了移动互联网恶意代码样本的认定命名，促进了对其的分析和处置工作。中国互联网协会于2011年8月组织包括奇虎360和腾讯公司在内的38个单位签署了《互联网终端软件服务行业自律公约》，该公约提倡公平竞争和禁止软件排斥，一定程度上规范了终端软件市场的秩序；在部分网站发生用户信息泄露事件后，中国互联网协会立即召开了“网站用户信息保护研讨会”，提出安全防范措施建议。
(四)深化网络安全国际合作，切实推动跨境网络安全事件有效处理
作为我国互联网网络安全应急体系对外合作窗口，2011年CNCERT极推动“国际合作伙伴计划”，已与40个国家、79个组织建立了联系机制，全年共协调国外安全组织处理境内网络安全事件1033起，协助境外机构处理跨境事件568起。其中包括针对境内的DDoS攻击、网络钓鱼等网络安全事件，也包括针对境外苏格兰皇家银行网站、德国邮政银行网站、美国金融机构Wells Fargo网站、希腊国家银行网站和韩国农协银行网站等金融机构，加拿大税务总局网站、韩国政府网站等政府机构的事件。另外CNCERT再次与微软公司联手，继2010年打击Waledac僵尸网络后，2011年又成功清除了Rustock僵尸网络，积极推动跨境网络安全事件的处理。2011年，CNCERT圆满完成了与美国东西方研究所(EWI)开展的为期两年的中美网络安全对话机制反垃圾邮件专题研讨，并在英国伦敦和我国大连举办的国际会议上正式了中文版和英文版的成果报告“抵御垃圾邮件建立互信机制”，增进了中美双方在网络安全问题上的相互了解，为进一步合作打下基础。
三、2012年值得关注的网络安全热点问题
随着我国互联网新技术、新应用的快速发展，2012年的网络安全形势将更加复杂，尤其需要重点关注如下几方面问题：
(一)网站安全面临的形势可能更加严峻，网站中集中存储的用户信息将成为黑客窃取的重点。由于很多社交网站、论坛等网站的安全性差，其中存储的用户信息极易被窃取，黑客在得手之后会进一步研究利用所窃取的个人信息，结合社会工程学攻击网上交易等重要系统，可能导致更严重的财产损失。
(二)随着移动互联网应用的丰富和3G、wifi网络的快速发展，针对移动互联网智能终端的恶意程序也将继续增加，智能终端将成为黑客攻击的重点目标。由于Android手机用户群的快速增长和Android应用平台允许第三方应用的特点，运行Android操作系统的智能移动终端将成为黑客关注的重点。
(三)随着我国电子商务的普及，网民的理财习惯正逐步向网上交易转移，针对网上银行、证券机构和第三方支付的攻击将急剧增加。针对金融机构的恶意程序将更加专业化、复杂化，可能集网络钓鱼、网银恶意程序和信息窃取等多种攻击方式为一体，实施更具威胁的攻击。
(四)APT攻击将更加盛行，网络窃密风险加大。APT攻击具有极强的隐蔽能力和针对性，传统的安全防护系统很难防御。美国等西方发达国家已将APT攻击列入国家网络安全防御战略的重要环节，2012年APT攻击将更加系统化和成熟化，针对重要和敏感信息的窃取，有可能成为我国政府、企业等重要部门的严重威胁。
(五)随着2012年ICANN正式启动新通用顶级域名(gTLD)业务，新增的大量gTLD及其多语言域名资源，将给域名滥用者或欺诈者带来更大的操作空间。
(六)随着宽带中国战略开始实施，国家下一代互联网启动商用试点，以及无线城市的大规模推进和云计算大范围投入应用，IPv6网络安全、无线网安全和云计算系统及数据安全等方面的问题将会越来越多地呈现出来。
《报告》中的数据显示，整体上看，2009年中国互联网挂马情况非常普遍，大陆几乎所有省份都存在程度不一的挂马现象，国家重点部门、重点行业网站的挂马问题比较严重。
2009年1月至2月是全年网站挂马率最高的时期。《报告》显示，这段时间，中国大陆挂马网站多达28654个。此后，随着国家对互联网安全问题的日益重视，网站挂马率迅速下降，从3月至10月缓慢增长。2009年10月是全年网站挂马率的第二个高峰。
结合对政府、教育、金融、电信等网站的检测数据，《报告》分析了国家重点部门、重点行业网站的挂马情况，其中企业网站的挂马率最高；应用最多的3类域名——.com、.cn和.com.cn成为挂马“重灾区”。《报告》显示，和其他地区相比，信息、商业活动频繁、经济发达的地区，挂马状况尤其严重，全国挂马情况最严重的3个地区是北京、广东和上海，这显示出经济发达程度对挂马行为的巨大影响力。《报告》通过数据分析发现，广东省是挂马源(指网马攻击代码所在的页面或网页地址，黑客使用挂马源进行挂马)传播的重点地区。
《报告》还从2009年度挂马最多的IP地址、挂马利用的典型漏洞、受挂马影响的网站系统与软件等方面，进行了类型划分和数据分析，以更全面、准确地展现出2009年中国互联网挂马的整体情况。
近几年，中国互联网发展迅速，规模巨大，广大网民及网站管理人员对安全问题认识不足，为黑客提供了入侵和攻击的可乘之机，访问量越大的网站越有被挂马的可能。挂马严重损害了网站的声誉，使网站和访问这些网站的网民遭受了巨大损失。随着国家对互联网安全的日益重视，在有关部门的有效监管下，我国互联网安全状况得到了很大改善。《报告》显示，2009年10月以来，网站挂马率大幅下降。
北京知道创宇信息技术有限公司自2007年成立以来，一直致力于推动互联网发展，维护互联网安全，净化互联网环境。知道创宇是目前中国少数和国家互联网监管部门合作、具备全年监控全国网站能力的公司之一，也是全球IT企业巨头微软在中国惟一的安全服务提供商。
8月15日，《2017年中国互联网网络安全报告》正式，报告总结了2017年中国网络安全形势，从总体数据来看，移动终端的网络安全威胁呈上升趋势。
数据显示，2017年我国境内感染计算机恶意程序的主机数量约1256万个，同比下降26.1%，而移动互联网的恶意程序超过了253万个，同比增长23.4%。专家表示，当前互联网虚拟空间与现实空间安全危险叠加交织，给人民群众切身利益带来严重影响。
国家互联网应急中心运行一部主任 严寒冰：联网智能设备方面的网络安全的漏洞，我们在2017年监测的数量比2016年增加了100%多，而2018年（上半年）又比2017年上半年有了一定程度的增加，这实际上说明我们在新型的这种联网设备方面都存在着巨大、严峻的挑战。
现在，包括住址、身份信息、银行账号等很多个人隐私数据均存在手机上，目前手机最主要安全威胁来自恶意程序。
一、我国互联网网络安全形势
（一）基础网络防护能力明显提升，但安全隐患不容忽视。根据工信部组织开展的2011年通信网络安全防护检查情况，基础电信运营企业的网络安全防护意识和水平较2010年均有所提高，对网络安全防护工作的重视程度进一步加大，网络安全防护管理水平明显提升，对非传统安全的防护能力显著增强，网络安全防护达标率稳步提高，各企业网络安全防护措施总体达标率为98.78%，较2010年的92.25%、2009年的78.61%呈逐年稳步上升趋势。
但是，基础电信运营企业的部分网络单元仍存在比较高的风险。据抽查结果显示，域名解析系统（DNS）、移动通信网和IP承载网的网络单元存在风险的百分比分别为6.8%、17.3%和0.6%。涉及基础电信运营企业的信息安全漏洞数量较多。据国家信息安全漏洞共享平台（CNVD）收录的漏洞统计，2011年发现涉及电信运营企业网络设备（如路由器、交换机等）的漏洞203个，其中高危漏洞73个；发现直接面向公众服务的零日DNS漏洞23个， 应用广泛的域名解析服务器软件Bind9漏洞7个。涉及基础电信运营企业的攻击形势严峻。据国家计算机网络应急技术处理协调中心（CNCERT）监测，2011年每天发生的分布式拒绝服务攻击（DDoS）事件中平均约有7%的事件涉及到基础电信运营企业的域名系统或服务。2011年7月15日域名注册服务机构三五互联DNS服务器遭受DDoS攻击，导致其负责解析的大运会官网域名在部分地区无法解析。8月18日晚和19日晚，新疆某运营商DNS服务器也连续两次遭到拒绝服务攻击，造成局部用户无法正常使用互联网。
（二）政府网站安全事件显著减少，网站用户信息泄漏引发社会高度关注。据CNCERT监测，2011年中国大陆被篡改的政府网站为2807个，比2010年大幅下降39.4%；从CNCERT专门面向国务院部门门户网站的安全监测结果来看，国务院部门门户网站存在低级别安全风险的比例从2010年的60%进一步降低为50%。但从整体来看，2011年网站安全情况有一定恶化趋势。在CNCERT接收的网络安全事件（不含漏洞）中，网站安全类事件占到61.7%；境内被篡改网站数量为36612个，较2010年增加5.1%；4月-12月被植入网站后门的境内网站为12513个。CNVD接收的漏洞中，涉及网站相关的漏洞占22.7%，较2010年大幅上升，排名由第三位上升至第二位。网站安全问题进一步引发网站用户信息和数据的安全问题。2011年底， CSDN、天涯等网站发生用户信息泄露事件引起社会广泛关注，被公开的疑似泄露数据库26个，涉及帐号、密码信息2.78亿条，严重威胁了互联网用户的合法权益和互联网安全。根据调查和研判发现，我国部分网站的用户信息仍采用明文的方式存储，相关漏洞修补不及时，安全防护水平较低。
（三）我国遭受境外的网络攻击持续增多。
黑影服务器-僵尸网络控制端数量排名（2012年3月14日）
麦咖啡
赛门铁克
赛门铁克——病毒邮件排名（2011年11月）
赛门铁克——钓鱼网站排名（2011年11月）
赛门铁克-垃圾邮件数量排名（2011年11月）
索菲斯
索菲斯—垃圾邮件排名
2011年，CNCERT抽样监测发现，境外有近4.7万个IP地址作为木马或僵尸网络控制服务器参与控制我国境内主机，虽然其数量较2010年的22.1万大幅降低，但其控制的境内主机数量却由2010年的近500万增加至近890万，呈现大规模化趋势。其中位于日本（22.8%）、美国（20.4%）和韩国（7.1%）的控制服务器IP数量居前三位，美国继2009年和2010年两度位居榜首后，2011年其控制服务器IP数量下降至第二，以9528个IP控制着我国境内近885万台主机，控制我国境内主机数仍然高居榜首。在网站安全方面，境外黑客对境内1116个网站实施了网页篡改；境外11851个IP通过植入后门对境内10593个网站实施远程控制，其中美国有3328个IP（占28.1%）控制着境内3437个网站，位居第一，源于韩国（占8.0%）和尼日利亚（占5.8%）的IP位居第二、三位；仿冒境内银行网站的服务器IP有95.8%位于境外，其中美国仍然排名首位——共有481个IP（占72.1%）仿冒了境内2943个银行网站的站点，中国香港（占17.8%）和韩国（占2.7%）分列二、三位。总体来看，2011年位于美国、日本和韩国的恶意IP地址对我国的威胁最为严重。另据工业和信息化部互联网网络安全信息通报成员单位报送的数据，2011年在我国实施网页挂马、网络钓鱼等不法行为所利用的恶意域名约有65%在境外注册。此外，CNCERT在2011年还监测并处理多起境外IP对我国网站和系统的拒绝服务攻击事件。这些情况表明我国面临的境外网络攻击和安全威胁越来越严重。
（四）网上银行面临的钓鱼威胁愈演愈烈。随着我国网上银行的蓬勃发展，广大网银用户成为黑客实施网络攻击的主要目标。2011年初，全国范围大面积爆发了假冒中国银行网银口令卡升级的骗局，据报道此次事件中有客户损失超过百万元。据CNCERT监测，2011年针对网银用户名和密码、网银口令卡的网银大盗、Zeus等恶意程序较往年更加活跃， 3月-12月发现针对我国网银的钓鱼网站域名3841个。CNCERT全年共接收网络钓鱼事件举报5459件，较2010年增长近2.5倍，占总接收事件的35.5%；重点处理网页钓鱼事件1833件，较2010年增长近两倍。
（五）工业控制系统安全事件呈现增长态势。继2010年伊朗布舍尔核电站遭到Stuxnet病毒攻击后，2011年美国伊利诺伊州一家水厂的工业控制系统遭受黑客入侵导致其水泵被烧毁并停止运作，11月Stuxnet病毒转变为专门窃取工业控制系统信息的Duqu木马。2011年CNVD收录了100余个对我国影响广泛的工业控制系统软件安全漏洞，较2010年大幅增长近10倍，涉及西门子、北京亚控和北京三维力控等国内外知名工业控制系统制造商的产品。相关企业虽然能够积极配合CNCERT处置安全漏洞，但在处置过程中部分企业也表现出产品安全开发能力不足的问题。
（六）手机恶意程序现多发态势。随着移动互联网生机勃勃的发展，黑客也将其视为攫取经济利益的重要目标。2011年CNCERT捕获移动互联网恶意程序6249个，较2010年增加超过两倍。其中，恶意扣费类恶意程序数量最多，为1317个，占21.08%，其次是恶意传播类、信息窃取类、流氓行为类和远程控制类。从手机平台来看，约有60.7%的恶意程序针对Symbian平台，该比例较2010年有所下降，针对Android平台的恶意程序较2010年大幅增加，有望迅速超过Symbian平台。2011年境内约712万个上网的智能手机曾感染手机恶意程序，严重威胁和损害手机用户的权益。
（七）木马和僵尸网络活动越发猖獗。2011年，CNCERT全年共发现近890万余个境内主机IP地址感染了木马或僵尸程序，较2010年大幅增加78.5%。其中，感染窃密类木马的境内主机IP地址为5.6万余个，国家、企业以及网民的信息安全面临严重威胁。根据工业和信息化部互联网网络安全信息通报成员单位报告，2011年截获的恶意程序样本数量较2010年增加26.1%，位于较高水平。黑客在疯狂制造新的恶意程序的同时，也在想方设法逃避监测和打击，例如，越来越多的黑客采用在境外注册域名、频繁更换域名指向IP等手段规避安全机构的监测和处置。
（八）应用软件漏洞呈现迅猛增长趋势。2011年，CNVD共收集整理并公开信息安全漏洞5547个，较2010年大幅增加60.9%。其中，高危漏洞有2164个，较2010年增加约2.3倍。在所有漏洞中，涉及各种应用程序的最多，占62.6%，涉及各类网站系统的漏洞位居第二，占22.7%，而涉及各种操作系统的漏洞则排到第三位，占8.8%。除预警外，CNVD还重点协调处置了大量威胁严重的漏洞，涵盖网站内容管理系统、电子邮件系统、工业控制系统、网络设备、网页浏览器、手机应用软件等类型以及政务、电信、银行、民航等重要部门。上述事件暴露了厂商在产品研发阶段对安全问题重视不够，质量控制不严格，发生安全事件后应急处置能力薄弱等问题。由于相关产品用户群体较大，因此一旦某个产品被黑客发现存在漏洞，将导致大量用户和单位的信息系统面临威胁。这种规模效应也吸引黑客加强了对软件和网站漏洞的挖掘和攻击活动。
（九）DDoS攻击仍然呈现频率高、规模大和转嫁攻击的特点。2011年，DDoS仍然是影响互联网安全的主要因素之一，表现出三个特点。一是DDoS攻击事件发生频率高，且多采用虚假源IP地址。据CNCERT抽样监测发现，我国境内日均发生攻击总流量超过1G的较大规模的DDoS攻击事件365起。其中，TCP SYN FLOOD和UDP FLOOD等常见虚假源IP地址攻击事件约占70%，对其溯源和处置难度较大。二是在经济利益驱使下的有组织的DDoS攻击规模十分巨大，难以防范。例如2011年针对浙江某游戏网站的攻击持续了数月，综合采用了DNS请求攻击、UDP FLOOD、TCP SYN FLOOD、HTTP请求攻击等多种方式，攻击峰值流量达数十个Gbps。三是受攻击方恶意将流量转嫁给无辜者的情况屡见不鲜。2011年多家省部级政府网站都遭受过流量转嫁攻击，且这些流量转嫁事件多数是由游戏私服网站争斗引起。
二、国内网络安全应对措施
（一）相关互联网主管部门加大网络安全行政监管力度，坚决打击境内网络攻击行为。针对工业控制系统安全事件愈发频繁的情况，工信部在2011年9月专门印发了《关于加强工业控制系统信息安全管理的通知》，对重点领域工业控制系统信息安全管理提出了明确要求。2011年底，工信部印发了《移动互联网恶意程序监测与处置机制》，开展治理试点，加强能力建设。6月起，工信部组织开展2011年网络安全防护检查工作，积极将防护工作向域名服务和增值电信领域延伸。另外还组织通信行业开展网络安全实战演练，指导相关单位妥善处置网络安全应急事件等。公安部门积极开展网络犯罪打击行动，破获了2011年12月底CSDN、天涯社区等数据泄漏案等大量网络攻击案件；国家网络与信息安全信息通报中心积极发挥网络安全信息共享平台作用，有力支撑各部门做好网络安全工作。
（二）通信行业积极行动，采取技术措施净化公共网络环境。面对木马和僵尸程序在网上的横行和肆虐，在工信部的指导下，2011年CNCERT会同基础电信运营企业、域名从业机构开展14次木马和僵尸网络专项打击行动，次数比去年增加近一倍。成功处置境内外5078个规模较大的木马和僵尸网络控制端和恶意程序传播源。此外，CNCERT全国各分中心在当地通信管理局的指导下，协调当地基础电信运营企业分公司合计处置木马和僵尸网络控制端6.5万个、受控端93.9万个。根据监测，在中国网民数和主机数量大幅增加的背景下，控制端数量相对2010年下降4.6%，专项治理工作取得初步成效。
（三）互联网企业和安全厂商联合行动，有效开展网络安全行业自律。2011年CNVD收集整理并漏洞信息，重点协调国内外知名软件商处置了53起影响我国政府和重要信息系统部门的高危漏洞。中国反网络病毒联盟（ANVA）启动联盟内恶意代码共享和分析平台试点工作，联合20余家网络安全企业、互联网企业签订遵守《移动互联网恶意程序描述规范》，规范了移动互联网恶意代码样本的认定命名，促进了对其的分析和处置工作。中国互联网协会于2011年8月组织包括奇虎360和腾讯公司在内的38个单位签署了《互联网终端软件服务行业自律公约》，该公约提倡公平竞争和禁止软件排斥，一定程度上规范了终端软件市场的秩序；在部分网站发生用户信息泄露事件后，中国互联网协会立即召开了“网站用户信息保护研讨会”，提出安全防范措施建议。
（四）深化网络安全国际合作，切实推动跨境网络安全事件有效处理。作为我国互联网网络安全应急体系对外合作窗口，2011年CNCERT积极推动“国际合作伙伴计划”，已与40个国家、79个组织建立了联系机制，全年共协调国外安全组织处理境内网络安全事件1033起，协助境外机构处理跨境事件568起。其中包括针对境内的DDoS攻击、网络钓鱼等网络安全事件，也包括针对境外苏格兰皇家银行网站、德国邮政银行网站、美国金融机构Wells Fargo网站、希腊国家银行网站和韩国农协银行网站等金融机构，加拿大税务总局网站、韩国政府网站等政府机构的事件。另外CNCERT再次与微软公司联手，继2010年打击Waledac僵尸网络后，2011年又成功清除了Rustock僵尸网络，积极推动跨境网络安全事件的处理。2011年，CNCERT圆满完成了与美国东西方研究所（EWI）开展的为期两年的中美网络安全对话机制反垃圾邮件专题研讨，并在英国伦敦和我国大连举办的国际会议上正式了中文版和英文版的成果报告“抵御垃圾邮件 建立互信机制”，增进了中美双方在网络安全问题上的相互了解，为进一步合作打下基础。
三、2012年值得关注的网络安全热点问题
随着我国互联网新技术、新应用的快速发展，2012年的网络安全形势将更加复杂，尤其需要重点关注如下几方面问题：
（一）网站安全面临的形势可能更加严峻，网站中集中存储的用户信息将成为黑客窃取的重点。由于很多社交网站、论坛等网站的安全性差，其中存储的用户信息极易被窃取，黑客在得手之后会进一步研究利用所窃取的个人信息，结合社会工程学攻击网上交易等重要系统，可能导致更严重的财产损失。
（二）随着移动互联网应用的丰富和3G、wifi网络的快速发展，针对移动互联网智能终端的恶意程序也将继续增加，智能终端将成为黑客攻击的重点目标。由于Android手机用户群的快速增长和Android应用平台允许第三方应用的特点，运行Android操作系统的智能移动终端将成为黑客关注的重点。
（三）随着我国电子商务的普及，网民的理财习惯正逐步向网上交易转移，针对网上银行、证券机构和第三方支付的攻击将急剧增加。针对金融机构的恶意程序将更加专业化、复杂化，可能集网络钓鱼、网银恶意程序和信息窃取等多种攻击方式为一体，实施更具威胁的攻击。
（四）APT 攻击将更加盛行，网络窃密风险加大。APT攻击具有极强的隐蔽能力和针对性，传统的安全防护系统很难防御。美国等西方发达国家已将APT攻击列入国家网络安全防御战略的重要环节，2012年APT攻击将更加系统化和成熟化，针对重要和敏感信息的窃取，有可能成为我国政府、企业等重要部门的严重威胁。
（五）随着2012年ICANN正式启动新通用顶级域名（gTLD）业务，新增的大量gTLD及其多语言域名资源，将给域名滥用者或欺诈者带来更大的操作空间。
（六）随着宽带中国战略开始实施，国家下一代互联网启动商用试点，以及无线城市的大规模推进和云计算大范围投入应用， IPv6网络安全、无线网安全和云计算系统及数据安全等方面的问题将会越来越多地呈现出来。
1互联网络安全技术
云技术是在网络技术与信息技术不断发展而来的衍生物，其主要通过虚拟技术、分布式计算以及云储存技术，将网络中的各种资源整合起来，根据用户的需求提供相应的服务，也就是按需供应的方式，具有良好的发展前景，推动了我国信息产业的进一步发展，并引起了信息产业的技术创新。因此，需要关注网络安全储存中的问题，合理应用互联网络安全技术，推动信息产业的进一步发展。
1.1身份认证
身份认证技术是网络储存安全系统中的重要技术，其主要应用了以下几种技术：1.1.1口令核对。系统根据用户的权限创建用户口令，在身份验证时仅需要按照指令输入相应的用户ID与口令，即可实现验证，一旦验证正确，即可通过系统检查，若没有通过即为非法用户；1.1.2IC卡的身份验证。该技术首先将用户的相关信息输入IC卡中，在验证时通过输入用户ID与口令，智能卡能够将随机的信息输送至验证服务器，从而完成验证，有助于提高网络安全性；1.1.3PKI身份认证。这是基于公钥基础设施所研发的认证技术，其通过匹配秘钥来完成加密与解密的操作，在秘钥备份、恢复机制以及秘钥更新等功能之下来维护系统的安全性；1.1.4Kerberos身份认证。其主要是基于第三方可行协议之下的认证渠道，其拥有资源访问系统和授权服务器，能够对用户的口令进行加密，从而获得授权服务器的使用权限，在进行身份验证之后，获得了相应的合法操作权限，从而能够享受到相应的服务。
1.2数据加密
数据加密技术可以分为对称加密技术与非对称加密技术，对称加密技术具有较高的解答难度，且安全性较高，但是在秘钥传递与秘钥管理中存在较大的难度，同时无法实现签名这一功能。非对称加密算法能够有效完善对称加密算法的漏洞，但是在秘钥传递与管理方面的作用有限，虽然安全性较高，但是应用效率低且复杂性高。
2互联网络安全技术的应用
互联网络安全技术的应用推动了我国社会的快速发展，但是在带来许多便利与价值的同时，其本身的存在对于网络安全储存也造成了较大的威胁。为了更好的利用互联网络安全技术，需要了解其在计算机网络安全储存中的应用方法，并以此为基础，采取有效的措施来提高其的应用效果。
2.1可取回性证明算法
在目前的网络安全储存中，主要是通过应用可取回性证明算对相关数据信息进行处理和验证。在此算法中，通过加入冗余纠错编码，能够对用户在互联网络安全中的身份进行验证。在数据信息查询中，就是对云端进行验证，在响应之后，用户能够对数据信息进行查询，并对数据的安全状态进行确认。用户若无法通过验证，则可能导致文件损坏，需要通过可取回性证明算法来恢复损坏的数据。若数据信息是在可取回范围内被破坏的，可以利用冗余编码重复利用，这样能够提高数据信息的安全性，同时也能够保障数据恢复的成功率。
2.2MC-R应用策略
互联网络安全技术在计算机网络安全储存中的应用可以通过采用0MC-R策略，从而能够提高数据信息的控制效果，有助于提高数据管理效率。在实际应用过程中，0MC-R策略的实施主要可以从两方面着手：（1）首先在用户端在利用MC公钥密码算法进行加密。网络储存在联合互联网络安全技术之后，云端数据信息的伪装性能就会下降，这样就需要通过MC公钥密码算法进行加密处理，将数据进行模块、标记模块、隐藏模块的伪装，从而提高数据信息的安全性。三个模块都具有不同的功能，因此会表现出不同的特点，相互之间需要通过良好的合作才能够发挥较大的作用。（2）互联网络安全技术具有强大的计算能力，在计算机网络运行过程中，要想计算云端数据，首先需要进行核心数据加密与校验，从而避免云端算法应用过程中出现的数据顺号的问题。在应用云端算法的过程中，主要涵盖了两个模版，一个是加密模版，另一个是解密模版。用户在根据系统指令进行操作之后，用户通过MC公钥密码算法保存相关数据，当密码形成之后就会自动进入加密环节，在此过程中只需要进行MC公钥密码算法的处理，然后将秘钥上传至云端中，当云端获取相应的数据信息之后，需要再次进行信息加密处理。用户可以根据实际需求觉得是否需要通过MC公钥密码再次进行加密处理。可以利用加密程序用秘钥打开加密数据。
3结论
综上所述，网络技术在各行各业中的广泛应用，使得大数据信息处理成为目前需要解决的重要问题。利用互联网络安全技术能够通过数据共享，从而对海量数据进行快速计算与分析。本文针对互联网络安全与防护措施进行探讨，从而提高数据库的安全性。网络成为人们工作与生活中的重要工具，但是由于网络的开放性和共享性，使得网络技术在应用过程中容易出现各种安全问题，成为现代社会关注的重要问题。在网络安全数据储存中应用互联网络安全技术，不但能够提高系统的扩展性，同时能够提高系统的吸能，对于提高计算机网络安全储存系统的安全性具有重要的作用。
参考文献
