近年网络安全事例分析

龙源期刊网

网络安全现状分析

作者：郑兆鹏 张祥福 杨佳跃 刘剑辉 黄清禄

来源：《电脑知识与技术》2016年第30期

摘要：计算机网络技术进入21世纪得到了快速发展。在政治、军事、商业等许多领域运用广泛，随之而来的是计算机网络安全问题日益突出。因此， 如何确保信息的安全就成为了一个重要课题， 网络的安全性也成为了人们重点研究的领域。该文探讨了网络安全存在的主要威胁以及几种目前主要网络安全技术， 并提出了实现网络安全的相应对策。

关键词：网络安全； 防火墙； 入侵检测； VPN

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）30-0042-03

Network Security Situation Analysis

ZHENG zhao-peng；ZHANG Xiang-fu；YANG Jia-yue；LIU Jian-hui；HUANG Qing-lu

（The Chinese People's Liberation Army Military Region of Fujian Province，Fuzhou

350001， China）

Abstract： The computer network technology has enjoyed a rapid development in the 21st

century. With the extensive application of this technology in the politics， military， commerce and

other fields， the security issues of computer network information have become increasingly

关于网络安全的事例

近年来，随着网络的高速发展，网络安全问题愈发突出。以下是一些关于网络安全的实例。

一、个人信息泄露

今年，我国某电商平台曝光了大量用户个人信息泄露的事件。黑客通过各种手段获取了该平台的用户数据并公开出售，导致大批用户的个人信息在互联网上被公开。这些个人信息包括姓名、手机号码、地址等敏感信息，给用户的个人财产和个人隐私带来了很大的风险。

二、勒索软件攻击

勒索软件在近几年愈演愈烈，其攻击手段多样化。最为大家熟知的是Wannacry勒索软件，于2017年爆发，感染了全球数万台电脑。该软件通过网络漏洞传播，加密用户文件并要求支付比特币赎金才能解密。这个事件引起了全球的关注，许多企业、政府机构都成为了攻击的目标，对社会造成了较大的影响。

三、网络诈骗

网络诈骗正在成为当今社会中最常见的犯罪方式之一。骗子以各种理由通过网络欺骗用户，让用户相信他们是合法的公司或组织，并获取用户的财产或个人信息。例如，假冒银行或电商平台发送钓鱼邮件，要求用户点击链接进行身份验证或支付款项；还有通过社交媒体伪装成人际关系非常紧密的朋友，通过各种借口向用户借款。这些网络诈骗行为给用户带来了经济损失和个人隐私泄露的风险。

四、恶意软件攻击

恶意软件是指通过网络向计算机系统或移动设备注入的一种程序，目的是获取用户的敏感信息、操控设备或发起其他的恶意活动。恶意软件攻击通常偷偷安装在用户的电脑或手机中，用户很难察觉。恶意软件可以通过电子邮件附件、下载不安全的软件、访问不安全的网站等途径传播给用户。一旦用户受到恶意软件的攻击，黑客就可以在背后操控用户的设备，窃取用户活动记录、银行账号信息等。

以上是关于网络安全的一些事例。这些事例提醒我们，网络安全问题已经成为我们生活中不可忽视的一部分。在使用网络的过程中，我们应该保持警惕，加强个人信息保护，不轻易点击不明来源的链接，不访问不安全的网站，并安装有效的防病毒软件和防火墙来保护设备安全。同时，政府和企业也应加强网络安全管理，加大对网络犯罪的打击力度，保护公民的信息安全。

网络安全在一般情况下是经济利益问题，但在跨出国界后，就有可能涉及到国家和民族的安全问题，就可能成为一个政治问题。所以，网络安全问题不仅仅是一种社会的、经济的、技术的问题，而应该是更全面的、更深层次的问题。 一、市场成长快 在铺天盖地的病毒和黑客的攻击中，网络安全市场容量得到大幅度提升。2001年是网络安全市场竞争格局突变的一年，安全产品供应商的规模已经从1999年不到10家、2000年300余家之后，猛增到了近千家。 2001年全球的网络安全市场销售额是179亿美金，占整个it销售额的1.79％。而网络安全服务在网络安全市场中占了相当大的比重，达到了46.1％。从2001年到2006年的网络安全软件(含防火墙硬件)市场发展预测来看，2001年的销售额是74亿美元，而预测2006年会达到194亿美元。2001年网络安全软件市场增长是22.6％，而整体的it市场的增长仅仅是1.1％。网络安全服务市场2001年的市场规模是83亿美元，2002年整个安全服务的增长率为26.3％，到2005年，市场规模将达到210亿美元，整个安全服务市场会以平均26.3％的增长率发展，高于整体的网络安全市场。 从2001年我国的网络安全产品市场规模来看，防火墙硬件占据38.9％，防病毒产品占25.6％，安全产品占23.6％，其次是防火墙软件和加密软件产品。根据我国用户的使用习惯和心理，硬件将保持很高的增长率。而对于中国网络安全软件市场，赛迪顾问的调查结果表明：2001年中国网络安全软件市场销售额为12.3亿元，比2000年增长了61.8％，创历史新高，而且也远远高于软件市场23.9％的增长率。2002年国内的网络安全软件市场仍保持了高速的增长势头。由此可以看出，网络安全是整个计算机市场中最为活跃的一个增长点。 据分析，我国网络安全服务市场有2170万美元的市场规模，有着非常高的市场增长潜力，预计到2006年能达到2.65亿美元，平均增长率达65％，高出整个网络安全产品市场的平均数。更多的厂商和用户开始重视网络安全服务，一些成熟的如金融、电信等行业在使用网络安全产品时，也意识到要为网络安全服务付费。截止到2001年底，中国信息安全相关的注册就有1500多家，而有成熟产品的厂商只有近80家。整个市场80％的利润，只来源于20％的厂商，由此可见，我国的众多安全产品厂商举步维艰。二、市场竞争日趋激烈 对于国内来说，网络安全产品市场尚属初期成长阶段，安全产品以防火墙和杀病毒产品为主。国外厂商看准了我国网络安全潜在庞大市场，加紧攻城掠地。微软于2002年3月初推出专为内地企业设计的“中国安全服务计划”，以帮助广大企业用户提高网络管理水平、确保网络安全。3月中旬，诺基亚公司在上海举行的网络安全产品巡展上表示了进军内地网络安全市场的坚定决心。而早在2001年就已全面进军内地的以色列check point公司则先后为中国交通银行、工商银行等金融机构以及与中国移动等it领域客户提供网络安全服务。2002年4月11日，全球第一个针对宽带用户设计的全能型宽带网关安全设备防毒墙宽带版x200 gatelock由趋势科技公司在中国发布上市。来自国际数据公司idc的调查显示，思科、网屏、美国网络联盟、安氏、冠群等著名外资网络安全厂商等均已进入中国市场。 面对国外公司环伺紧逼的态势，激烈的市场竞争，国内信息安全厂商积极应对，一方面新品迭出，另一方面则以更快的速度进行产品的更新换代。国内老牌杀毒软件厂商瑞星在2002年初将网络版杀毒软件升级到2002版，江民于2002年4月初推出“杀毒王kv3000 6.0”，金山毒霸单机版则提出了嵌入式技术。国内知名软件厂商东软随即发布了neteye防火墙3.1、sjw20网络密码机及ids2.0等系列安全产品。冠群金辰公司则通过与全球高速网络安全解决方案的供应商top layer网络公司合作，加强了入侵监测领域的技术和市场地位。与此同时，国内it企业亦不断有后来者加入网络安全阵营。2002年4月12日著名电脑厂商方正科技集团公司与世界四大杀病毒软件公司之一的西班牙熊猫软件签署了方正科技入资熊猫中国的协议。2002年4月初才入股上海交大的交大铭泰即与交大在信息安全软件方面进行了深入合作。 据软件连锁组织统计，目前在我国单机版杀毒软件市场中，瑞星、江民和金山三家包揽了90％以上的份额，但整体信息安全市场国外企业仍然占据主流。在网络版反病毒市场中，国际厂商保持了一定优势，目前国内厂商瑞星已打入这一市场。在防火墙产品方面，东软、天融信在2001年中国防火墙市场销售排名中位居民族品牌前茅，但与国外品牌相比尚处劣势。而冠群、美国网络联盟、安氏则占据了入侵检测市场的大部分份额。长期以来，国内软件企业无法在技术实力、产品结构和市场竞争力上与国外同行同场竞技，甚至在很多软件领域主流品牌中根本看不到国产软件的身影，这种情况信息安全领域比较突出，尤其是在信息安全企业级应用的高端市场上。要想很快追赶上在此领域精耕细作多年的企业如果没有多年的技术积累是不行的。三、向市场营销转型 我国的网络信息安全存在着很大的缺陷，大多数的企业对此认识不足，没有具体的网络安全防范措施和防范意识。 有统计数字显示：在防病毒市场，国内购买杀毒软件的用户中，只有一半的人进行了注册并定期升级。这就意味着半数以上的杀毒软件没能达到功效。在反黑客市场上，用户系统的安全状况同样不容乐观。专家认为，在国内网络安全市场上，能否有效地保护信息安全、合理地选择及使用网络安全产品、制定安全管理机制、解决遇到的问题，将直接关系到网络安全企业能否切实为用户提供安全的系统保障。 另外，我国的网络安全设备大部分都是进口的，还没有我们自己的核心产品，这就为我国的网络安全留下隐患。因此，对我国的企业来说，利用网络进行信息发展的同时，企业自己的网络其实是并不安全的，在一般情况下应该采取积极的防范措施。 信息系统的安全状态总是处于不断的变化之中的。这一方面源于安全需求的变化，另一方面也决定于安全威胁的变化。如：用户在使用系统时，如果不按照规范使用、操作，往往会破坏系统的安全状态；新的应用服务系统投入往往会产生新的安全漏洞，从而对系统的安全状态造成影响。可以看出，安全产品并不意味着网络安全，持续的服务与真诚的承诺才能带来真正的安全。因此，要为国内用户构建安全的网络应用环境，加强市场教育及培育工作仅仅是一部分，更重要的是转变工作思路，完成企业由产品销售向市场营销的转型。毕竟，随着网络应用的发展，对用户而言，安全产品并不意味着网络安全，而以产品为核心的销售模式也势必难以满足市场的需求。虽然国内企业早在一两年前就提出以服务促发展的概念，但在究竟应该提供何种服务、如何提供、服务的质量标准是什么以及服务型发展模式能否赚钱等问题的困扰下，服务更多地成为了一种获取注意力的噱头，市场竞争主要围绕着不同的产品而展开。事实证明，谁能更好地把握用户需求，提供更贴身的服务，并确保服务的质量，谁就有可能成为明天网络安全市场新的主导者。

企业网络安全案例分析

近年来，企业面临日益复杂的网络安全威胁，以下是一些企业网络安全案例分析，通过分析这些案例，可以有效了解企业网络安全的挑战以及应对策略。

案例一：泄露客户数据的事件

某电子商务公司的服务器遭到黑客攻击，导致客户数据泄露。黑客通过网络漏洞入侵了服务器，并窃取了包含用户个人信息的数据库。该企业搭建了防火墙和入侵检测系统，但未及时更新补丁和修复漏洞，给黑客留下了可乘之机。

解决方案：

1. 及时更新补丁和修复漏洞：企业应确保软件和系统及时更新最新的安全补丁，修复已知的漏洞。

2. 强化网络安全意识：进行网络安全培训，教育员工避免在不安全的网络环境下使用公司网络，加强密码管理等。

案例二：勒索软件攻击事件

某制造业公司的电脑系统遭到勒索软件攻击。黑客通过钓鱼邮件发送了一个恶意附件，一旦受害人打开附件，勒索软件就会在受害人电脑上加密文件并要求赎金。这导致企业的生产系统瘫痪，造成巨大经济损失。

解决方案：

1. 员工安全意识培训：提高员工对钓鱼邮件等网络威胁的警惕性，教育员工不轻易打开陌生邮件或下载未知软件。

2. 周期性备份数据：保持重要数据的备份，并将备份文件存储在离线环境中，以防止勒索软件对备份文件的破坏。

案例三：内部员工攻击事件

一位企业的内部员工出于不满，窃取了公司机密信息并出售给竞争对手。这导致企业的商业计划和客户数据外泄，造成了严重的商誉损失。

解决方案：

1. 限制员工访问权限：为员工设置合适的权限和访问控制，限制敏感信息的访问，并应定期审查权限设置，确保权限与职位一致。

2. 实施员工行为监控：使用员工行为分析工具来监控和检测异常行为，及时发现潜在的内部威胁。

通过对以上案例的分析，企业可以从中吸取教训，采取相应的网络安全措施，提升企业的网络安全能力。网络安全是一项持续的工作，企业需要不断更新安全措施，与不断进化的威胁作斗争。