近年来,电子商务平台蓬勃发展,网络购物的持续火爆也引发了系列网络安全问题。在过去的一年中,网络欺诈成为病毒集团的"核心业务",并已然形成了一条完整的产业链条,严重危害着互联网的健康发展。数据显示,在2010年有超过1亿用户曾遭遇过至少一种针对网络购物的安全威胁,带来直接经济损失将突破150亿元,网购用户的人均经济损失也由2009年的80元上升至150元左右。
面对层出不穷的安全问题,以往的安全防护手段也亟须变革。值得注意的是,去年年底以来,工信部开始计划从法律等相关角度对互联网安全加以保护,更于上周宣布,将在近期对社会公开发布"互联网管理规定文件",同时,也将会联合互联网企业合力围剿病毒集团,而业内企业除了开始大量引用云计算等高端杀毒技术营造安全环境外,更是首次以企业合作形式谋求亿万网民的主动防御体系,至此成为目前安全防护变革的三大主流方向。
病毒集团已形成产业链,安全防护亟须变革
新时代安全防护变革方向1:法律保障
此前早有网络安全专家表示,面对中国复杂的网络环境和庞大的病毒产业链条,假如单靠个别企业单打独斗的方式与病毒制造者进行博弈将收效甚微。所幸的是,目前"病毒集团"引起了包括工信部、央视等众多国家机关的注意。
4月20日上午,国务院新闻办举行新闻发布会,工信部通信发展司司长张峰表示,工信部正制定"十二五"互联网发展规划,此前1月份在网上征集意见的互联网规定已基本结束,将在近期对社会进行发布。
而在4月1日举行的"第三届通信网络与信息安全高层论坛"上,工业和信息化部通信保障局副局长熊四皓表示,工信部正会同公安等部门制定措施来打击网络病毒黑色产业链。"十二五"期间,工信部将在网络安全方面抓基础管理工作的基础上,还将启动增值电信服务安全防护,并进行网络环境治理,加强下一代互联网、云计算、物联网的安全防护。
而早在3月20日,工信部就召集中国移动、中国电信、中国联通三大电信运营商,金山网络、360、瑞星等防病毒公司,以及阿里巴巴、腾讯等互联网企业一起开会,就"病毒集团化"问题商讨对策,据悉,"会议持续了数个小时,每个厂商都提供了自己掌握的资料和想法。"这也是工信部与三大运营商首次介入互联网"病毒" 治理。目前,各安全厂商已经初步达成共识,并开始准备新的部署,将针对"病毒集团"的现状制定出新的策略进行全面围剿,同时联合电子商务企业、电信运营商等开展联合打击。
新时代安全防护变革方向2:技术保护
尽管目前工信部还没有出台具体的防护操作做法,但防病毒厂商已经开始全面主动行动起来。有些安全公司开始通过"开放源代码"的方式与行业伙伴合作,更有不少企业开始瞄准云计算技术,以云杀毒等技术手段维护亿万网民的网络安全。
所谓云计算,其实是将大量用网络连接的计算资源统一管理和调度,构成一个计算资源池向用户按需服务。换句话说,就是透过云计算,将把互联网中所有的用户的资源链接在一起,并自动的实现按需服务,而在安全防护领域,所有的用户将第一时间拥有最全、最新的木马病毒的特征库,这将极大的为用户的网络安全提供有效保障。
其中,腾讯公司通过与全球信息安全软件及服务领域厂商展开合作,将QQ电脑管家安全平台整合到自主研发的云引擎查杀技术、本地智能病毒查杀引擎技术以及金山网络的云查杀技术,而与此同时,通过不断的技术升级,新版手机QQ安全助手已全面集成病毒查杀、扣费扫描、上网管理等安全防护体系,共同为用户提供立体的世界级安全防护。多种技术的整合使用,使网中用户联合成一个整体,让中国4.5亿互联网用户能随时的享受到世界领先的网络病毒查杀服务,让他们安心地与全球网络实时互动,更简便、自由的享受无限延展的互联网数字生活。
新时代安全防护变革方向3:企业联合推进用户安全普及
除了建立健全的防护机制以及不断对安全技术进行升级改革,越来越多的企业在打击病毒的过程中也逐渐发现,木马、病毒的猖獗也从侧面反映出目前基于用户层面的网络安全教育极为匮乏,这将逐渐成为制约网络安全环境建设的瓶颈。因此除了共同防毒,整个产业联合改进及积极拓展用户普及教育,才是保障互联网安全的可行之道和新方向。
据悉,除了此前工信部组织的"天下围攻病毒集团",4月19日,腾讯也与金山网络再次联手,在全国范围开展"互联网安全月"活动,通过开展一系列网络安全教育活动:在线宣传木马病毒防护知识、一对一安全服务以及校园行等线上线下的多种手段,向网民提供免费咨询及安全解决方案。而据了解,一对一专家门诊QQ号(QQ:800027880)自启用12小时以来,咨询量就已破万,为广大网民提供了众多行之有效的电脑安全问题解决方案,受到众多用户的好评。而与此同时,淘宝网等企业也积极响应"应互联网安全月"活动,与金山网络共同联手整治网络购物欺诈,保障用户的网购安全。
有业内人士指出,病毒、木马、钓鱼网站等各类网络违法行为严重阻碍了互联网产业的发展,打击网络不良信息、共建绿色网络环境,是所有从业者共同的使命。"互联网安全月"活动为打击网络违法开辟了更为广泛、有效的新思路--在利用创新技术围剿病毒源头的同时,更多的互联网企业开始关注用户教育的层面,这种双向推进,相辅相成的方式对于解决日益严峻的网络安全问题,让网民安心享受精彩的在线生活有非常重要的促进作用。而这种企业技术型防御+用户自我防御的双重防御体系的建立,将使网络违法行为在企业围剿、用户防御的夹击中无处容身。