網(wǎng)絡安全是指通過防護措施，保護計算機、互聯(lián)網(wǎng)等網(wǎng)絡設備免受攻擊，從而避免或減少損失的活動。信息安全，ISO（國際標準化組織）給出的定義是：為數(shù)據(jù)處理系統(tǒng)建立和采取的技術及管理保護，其中包括：保護計算機硬件、軟件、數(shù)據(jù)等不因偶然及惡意的原因遭到破壞、更改和泄漏。
隨著互聯(lián)網(wǎng)的出現(xiàn)與發(fā)展，網(wǎng)絡信息安全問題日益嚴峻。根據(jù)中國互聯(lián)網(wǎng)絡信息中心2022年2月發(fā)布的第49次《中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告》，中國網(wǎng)民規(guī)模已達10.32億，其中手機網(wǎng)民規(guī)模為10.29億，網(wǎng)民中使用手機上網(wǎng)的比例為99.7%。
十億網(wǎng)民見證了我國網(wǎng)絡強國的建設歷程的同時，也面對著網(wǎng)絡信息安全領域產(chǎn)生的一系列問題。38%的網(wǎng)民表示在過去半年上網(wǎng)過程中遭遇了網(wǎng)絡安全問題，個人信息泄露、網(wǎng)絡詐騙、病毒、木馬、盜號等問題已經(jīng)成為普遍現(xiàn)象。
目前，網(wǎng)絡信息安全受到學界廣泛關注。國內(nèi)外不同學科、不同領域的作者從其獨特視角出發(fā)，對該領域展開研究。
一、網(wǎng)絡信息安全問題
隨著計算機與網(wǎng)絡技術的全面普及，用戶數(shù)量急速擴張，對于網(wǎng)絡信息安全的防護也越來越重要，尤其是針對國家保密單位的網(wǎng)絡服務、企業(yè)商業(yè)信息的保護工作等方面，都對網(wǎng)絡信息安全有很高要求。目前，網(wǎng)絡信息主要在以下四個方面存在安全隱患：
?。ㄒ唬┚W(wǎng)絡系統(tǒng)風險。對一臺計算機來說，除硬件系統(tǒng)外最重要的就是操作系統(tǒng)，系統(tǒng)自身若存在安全漏洞，易受到攻擊，則對用戶信息安全是致命性的缺陷。因此，操作系統(tǒng)的安全、穩(wěn)定是最關鍵的。在操作系統(tǒng)存在安全漏洞的情況下，如果有黑客入侵，將會造成系統(tǒng)重要信息的丟失和損壞。這些安全漏洞，一般人是不會去使用的，但是，一些別有用心的人，卻會利用這些漏洞，為網(wǎng)絡的正常運轉(zhuǎn)添亂，給用戶帶來損失。如2017年起以WannaCry為代表的勒索病毒圍繞Windows系統(tǒng)“永恒之藍”漏洞進行攻擊，劫持系統(tǒng)使用者的文件進行加密，并要求攻擊受害者支付贖金。據(jù)統(tǒng)計，超過150個國家的計算機系統(tǒng)受到WannaCry攻擊影響，總計損失約40億美元。
?。ǘ┚W(wǎng)絡漏洞風險。計算機網(wǎng)絡廣泛應用于人們的日常工作和生活，為人們的工作和生活提供了極大的方便。自2020年新型冠狀病毒肺炎起，遠程辦公、遠程教學等依賴網(wǎng)絡辦公的軟件應用受到了人們的青睞，解決了必須及時現(xiàn)場處理的難題。騰訊會議、微軟的RDP遠程桌面辦公都是通過網(wǎng)絡來操作完成的。由于網(wǎng)絡的非屏蔽、開放性，以及不能有效保護網(wǎng)絡的安全，許多開發(fā)者都通過簡單的身份驗證來減少用戶的操作難度。簡單身份驗證方便了用戶的操作，卻也給了黑客以可乘之機，增加了網(wǎng)絡信息的危險性，并對其設備安全造成了一定的影響。
?。ㄈ?shù)據(jù)信息風險。在電腦的日常使用中，不法分子利用垃圾郵件、垃圾廣告等投放方式，將攜帶病毒或其他攻擊性程序的郵件、代碼發(fā)送給普通網(wǎng)絡用戶，盜取用戶信息，非法牟利。一般的間諜軟件并不會對用戶系統(tǒng)進行破壞，只會定向性地盜取信息，以增強程序的隱蔽性。這對傳統(tǒng)用戶防護軟件以及基于行為檢測的安全軟件都增加了難度。
?。ㄋ模┤藶檎`操作風險。隨著電腦技術的廣泛應用，越來越多的人投入到了網(wǎng)絡開發(fā)中，人們對網(wǎng)絡的安全意識并沒有提高，對網(wǎng)絡安全的認識也不夠充分。有的人專業(yè)技能還不夠強，在被黑客攻擊的時候，往往沒有自保的能力。因此，對數(shù)據(jù)風險防范更重要的是提高全民的網(wǎng)絡安全素養(yǎng)。只有我們自己的防范能力得到提高，對于各種各樣的有風險的操作才會應付自如。
二、網(wǎng)絡病毒層面分析
當前網(wǎng)絡環(huán)境逐漸開放，網(wǎng)絡體系已經(jīng)基本完善。網(wǎng)絡病毒也在野蠻生長中逐漸形成其獨有的生態(tài)環(huán)境。整體上看，網(wǎng)絡病毒主要體現(xiàn)出傳染性、破壞性、潛伏性三大特征。
（一）傳染性。網(wǎng)絡病毒可以通過U盤、文件、網(wǎng)絡等各種途徑對用戶的計算機進行侵害，短時間內(nèi)大范圍感染可觸及尚未得到有效防護的計算機和各種設備。如用戶防范意識不強，忽視對殺毒軟件、防火墻等安全軟件的應用，會給病毒提供相應的傳播空間。
?。ǘ┢茐男?。網(wǎng)絡病毒對設備進行攻擊的方式多種多樣，可以在不同層面上產(chǎn)生破壞。除了傳統(tǒng)對計算機內(nèi)部數(shù)據(jù)信息、程序進行竊取破壞的病毒之外，近年來還出現(xiàn)了對文件進行加密的勒索病毒、占用設備運算能力的挖礦病毒等多種新型病毒，增加了防護難度。
?。ㄈ摲?。大部分計算機病毒都會通過各種程序代碼或者是文件傳入設備，并偽裝成正?；蛳喾碌某绦颍谷斯ず蜌⒍拒浖y以察覺。潛伏期內(nèi)病毒通常不會對計算機的運行產(chǎn)生直接影響，只有在受到激發(fā)或特定條件下才會進行攻擊。這使計算機一直處于被動防范狀態(tài)，安全系統(tǒng)往往難以生效。
三、網(wǎng)絡攻擊層面分析
目前網(wǎng)絡攻擊技術手段逐漸豐富，網(wǎng)絡安全正面臨嚴重的攻擊威脅?，F(xiàn)有網(wǎng)絡攻擊已經(jīng)呈現(xiàn)出多種新型特點，僅靠防火墻、防病毒軟件、入侵檢測系統(tǒng)等單一防御措施難以應對各種攻擊。常見的攻擊形式主要包括授權漏洞，文件漏洞，命令和代碼漏洞等多種形式。
（一）授權漏洞。計算機軟件通常存在不同級別的用戶權限和等級，用以劃分訪問內(nèi)容和行為權限。部分軟件或系統(tǒng)在安全配置、權限認證環(huán)節(jié)存在缺陷，導致原本無權訪問的用戶甚至游客用戶可以訪問一些關鍵內(nèi)容，引發(fā)數(shù)據(jù)庫、網(wǎng)站目錄、文件等敏感信息泄露。攻擊者可以利用相關漏洞訪問、修改、刪除后臺數(shù)據(jù)。
?。ǘ┪募┒础Ｔ谠试S用戶上傳文件的應用場景中，如服務器或系統(tǒng)端對上傳文件缺乏嚴格的驗證和沙盒保護機制，可能導致用戶上傳惡意腳本文件執(zhí)行服務器端命令，或?qū)σ延新┒吹姆掌鞫宋募M行注入、解析、破壞等行為操作。如特定網(wǎng)頁鏈接指向固定文件或靜態(tài)值，攻擊者即可通過此文件錨點查看已有配置文件，甚至執(zhí)行其他危險代碼。又如用戶上傳病毒、木馬等文件或者包含可執(zhí)行腳本的釣魚圖片等內(nèi)容，對特定使用環(huán)境進行攻擊。還有部分情況將上傳非法文件導致服務器后臺特定模塊出錯，并進一步展開攻擊。
?。ㄈ┐a漏洞。部分系統(tǒng)和應用的用戶輸入端沒有做嚴格保護，可能存在代碼執(zhí)行環(huán)境或者執(zhí)行命令的漏洞。攻擊者可以通過拼接字符串、構造漏洞字符串等方式進行注入式攻擊，也可以在網(wǎng)頁調(diào)用其他系統(tǒng)命令的進程中注入惡意系統(tǒng)命令，對系統(tǒng)權限進行修改或執(zhí)行其他非授權操作。部分攻擊者甚至可以通過系統(tǒng)調(diào)用驗證缺陷實現(xiàn)SHELL反彈，控制整個網(wǎng)站服務器系統(tǒng)等。
四、網(wǎng)絡安全技術的應用
網(wǎng)絡信息安全涉及到國家安全和主權、社會穩(wěn)定。隨著世界信息的速度的加快，其重要性也在增加。信息理論、信息與安全技術、加密技術、通信技術、計算機科學，網(wǎng)絡安全的最終目標是在網(wǎng)絡系統(tǒng)中保護系統(tǒng)硬件、軟件和數(shù)據(jù)，并防止修改或披露意外或惡意數(shù)據(jù)，以確保連通的連續(xù)和正常運行，并確保網(wǎng)絡服務不中斷。
?。ㄒ唬┯行нM行漏洞管理。漏洞管理就是通過對這些漏洞的及時評估發(fā)現(xiàn)，并采取相應的措施進行修復，從而控制網(wǎng)絡安全風險。通過多種技術手段，采集到系統(tǒng)中存在的潛在漏洞并進行評估，確定漏洞的影響程度和危害性，以確定漏洞修復的優(yōu)先級和方式。制定相應的漏洞修復計劃，及時進行修復。強化安全設計、安全編碼、安全測試、安全審計等有效手段，提高漏洞管理效率和準確性。
?。ǘ┖戏ㄊ褂冒踩┒蠢霉ぞ?。安全漏洞利用工具是一類軟件或腳本，設計用于發(fā)現(xiàn)和利用計算機系統(tǒng)或應用程序中的安全漏洞，可以通過測試系統(tǒng)的安全性來幫助組織評估和改善安全措施。只能使用安全漏洞利用工具進行合法目的，例如系統(tǒng)安全性評估、弱點發(fā)現(xiàn)和漏洞修復。禁止使用這些工具進行非法活動，如網(wǎng)絡攻擊、數(shù)據(jù)竊取或破壞他人的系統(tǒng)。
?。ㄈ└冒l(fā)揮人工智能作用。人工智能在網(wǎng)絡行為異常分析、網(wǎng)絡安全漏洞識別、人臉檢測、自動威脅檢測、反欺詐等很多方面都發(fā)揮了重要作用。以往的安全主要是確保系統(tǒng)、對象的安全，而人工智能對象特殊，目前已進入模型驅(qū)動時代，其本身具有學習、演進、變化的能力。尤其到元宇宙時代，多元、多維、全息、全能的特征和以往狹義的網(wǎng)絡空間和網(wǎng)絡信息安全相比，人工智能涉及的安全問題范疇無論從內(nèi)涵還是外延都顯得十分重要。
?。ㄗ髡邌挝唬簢覐V電總局監(jiān)管中心）