从XP”裸奔”到支付宝漏洞 上半年信息安全挑战凸显

　　网民因安全漏洞一年损失超千亿

　　今年3月由中国互联网协会发布的《中国互联网站发展状况及其安全报告(2014年)》指出中国网站受境外攻击、控制明显增多。在篡改问题上，2013年被篡改的中国网站数量为约为2.4万个，较2012年大幅增长了46.7%；其中被篡改的政府网站数量大幅增长了34.9%。在植入后门问题上，2013年7.6万个中国网站被植入网站后门，其中政府网站有2425个。

　　在网络钓鱼问题上，2013年发现仿冒中国网站的仿冒页面URL地址超过3万个。中国网站安全问题形势严峻，是网络安全问题的受害者。据中国电子商务研究中心的监测数据显示，65.5%的网站存在安全漏洞；2013年中国网民在网上损失近1500亿元。

　　而根据《人民日报》公开的监测数据显示：今年3-5月，我国境内有118万多台主机受到美国僵尸网络或者木马的控制，130多万台主机中发现500多个钓鱼页面，造成网络欺诈事件14000多次。同期，有2000多个美国的IP地址对我国境内1700多个网站植入“后门”。

　　红、橙、蓝、绿是国家信息化专家咨询委员会将信息安全由低到高划分为这四个等级。国家信息中心专家委员会主任宁家骏日前表示，“中国近些年信息安全形势确实比较严峻复杂，但整体仍属可控状态，可以说总体安全形势是蓝色，局部是橙色。”

　　移动互联网发展带来网络安全新挑战

　　从支付宝漏洞到小米手机用户信息泄露，从上半年频发的信息安全事件中不难发现，随着移动互联网兴起，用户包括身份、银行财产等相关数据和互联网应用绑定越来越紧密，泄露风险和威胁也越来越大。

　　在2014年1月发布的《2014年我国信息安全产业发展形势展望》报告中指出，移动互联网、云计算、大数据等新兴领域在自身快速发展的同时也给信息安全带来严峻挑战。

　　应对挑战，尤其是日益凸显的移动互联网信息安全问题还需个人、厂商、国家等多方的通力合作。金山毒霸的安全专家建议，个人在下载应用软件时，应优先选择带有官方标识的软件，防止恶意插件等泄露用户信息。避免链接公共场所的免费WIFI，防止被钓鱼而造成经济损失。另外，用户也需经常修改家用无线WIFI密码等信息。

　　有业内人士表示，应对网络安全问题，移动运营商、手机厂商、安全厂商应开展广泛合作，形成完善的手机安全产业链。业内人士表示，面对日益多样化的移动安全问题，安全厂商应在防窃听、恶意网址拦截、隐私数据保护、防盗和垃圾短信骚扰电话的拦截等功能不断升级业务能力，净化上网环境。而面对信息安全的犯罪案件，国家立法部门应完善立法，加大对恶意软件开发者的处罚力度，净化软件市场。

关键词：信息泄露,支付宝,XP