关于解决网络安全问题方案的制定

一、网络安全问题的提出

伴随着全球化和互联网时代的到来，网络安全问题已经成为现实生活中的一个极为严重的问题。网络安全包括很多方面的内容，涉及面也很广。如果没有解决好很可能会造成网络犯罪现象的发生。网络安全要保证不相关人员不能读取信息，也不能修改相关信息，这是网络安全当中最为简单的一种形式。在这当中，网络安全问题最担心的是那些想要得到远程服务的人，这是其中的一个方面。它还包括信息的截取和重播的问题，以及发送人发送消息的问题。

一般来说，网络安全问题的发生是由于一些偶然的或者恶意的原因造成的。而关于网络安全的定义没有一个准确的说法。它会随着角色的变化而发生变化。从用户的角度上看，他们希望可以保护自己的隐私或者有关商业利益方面的信息，从而确保信息的保密性。在企业的角度上，他们所希望的就和用户不同，即他们希望自己的内部信息可以加密保护。

从现实生活中发生的各种安全性问题可以知道，它们是由恶意的人为了实现自己的某种目的而导致的。所以，从某种程度上讲，保证网络安全不只是让它在编程方面不出现错误，还有要防止那些专业的、不怀好意的人。然而，解决那些破坏网络安全问题的办法得到的效果并不显着。

此外，网络安全有保密、鉴别、反拒认和完整性控制这四个部分。这些部分是相互交织在一起的。首先，保密是网络安全最容易想到的内容，它主要是保护隐私；其次，鉴别是要确认别人的身份；再次，反拒认与签名联系在一起；最后，完整性的实现需要邮件和文件锁。

二、网络安全现状

有关网络安全存在的威胁是多种多样的。像非授权访问、冒充合法用户、破坏数据的完整性、干扰系统的正常运行、病毒与恶意攻击、Internet非法内容，等等。其中，非授权访问是对信息资源的一种非正常的使用，或者是对信息资源的越权使用。冒充合法用户是原本自己是不合法的，但是利用合法用户的权限来实现自己的目的，这样的方式是通过欺骗、假冒来达到目的的。另外，破坏数据的完整性是利用不合法的方式来实现的，为的是影响用户的正常使用。干扰系统正常运行是减慢系统的响应时间以改变其运行状态。病毒与恶意攻击就是利用网络来传播病毒。此外，Internet非法内容也应该包括在其中。从目前的统计数据来看，有40%的Internet访问是和工作没有关系的，经常访问到的是一些不良站点。这样的话，Internet网络资源没有得到有效的利用容易造成网络资源的严重浪费。在如今这样的社会，必须对它引起足够的重视才行。特别的是在教育网中，面对各种各样的网络资源，如果没有识别和筛选的能力，不仅会导致很多非法内容占用流量资源，而且会导致流量堵塞等问题。另外，那些不良的网站青少年看了会对他们的身心健康带来严重的负面影响。更为严重的是，危害整个社会乃至国家。

三、网络安全存在的威胁

2015年，我国在网络安全问题方面出现的事件数不胜数。特别是勒索软件更为盛行。所以，网络安全公司发布了2016年的网络安全威胁方面的报告。这个报告详细讲述了面临的网络安全威胁。主要包括硬件攻击、勒索软件、网络漏洞、云服务领域、可穿戴设备、联网汽车、暗网、黑客主义行动等八个方面。从硬件攻击来看，它属于网络攻击，只不过它是以硬件作为中心。2015年频繁出现了硬件攻击，如在2015年发生了网络攻击组织通过USB闪存驱动蠕虫来实施对目标的监控。并且在这样的情况下还是维持着一种安装的状态。这样的网络攻击也许是会继续地对硬件进行渗透的，还会加强对它的攻击性。除非我们可以很快的识破它，否则它所带来的危害是不可估量的。从勒索软件来看，它可以说是一种最为致命的手段。现在有许多的勒索软件，像CryptoL CryptoWall、ocker、CoinVault和Bitcryptor等等。虽然这些勒索软件所带来的危害性不是那么的大，但是我们不能忽视它。因为将会有更为复杂的勒索软件出现，所以要在它到来之前去解决。否则的话，后果不堪设想。从网络漏洞来看，一直以来安全补丁和更新的修复都是由微软来主导的。2016年Flash的新功能会让漏洞发现的可能性降低，而且版本升级的速度极为缓慢。另外，微软的操作系统Windows10出现以后，促使黑客的攻击目标转向它。从云服务领域来看，使用云技术可以让企业通过降低成本来提高效率，从而能够更好地使用数据。但是，要有一个认识，那就是它的安全性也会跟着提高。一旦安全漏洞出现了，网络罪犯可以盗取一些有价值性的数据，以得到巨大的经济收益。从可穿戴设备来看，它也是网络攻击者的重点。现在，越来越多的西方国家从智能手机和平板电脑向可穿戴设备转移，如智能手表、追踪器等。而且他们通过可穿戴设备的漏洞或者恶意代码就可以直接植入进去。可想而知，面临的是多大的威胁。预测未来这些将会为钓鱼式攻击提供有利的数据。从联网汽车来看，联网汽车里面具有先进的技术，如后置摄像头、内置GPS等等。而这些技术也可以在移动设备上实现，但是它不等同于安全性，如由于黑客问题造成的吉普车被召回的事件。这个事件说明了汽车制造商不是单纯的生产出汽车就行了，它还要保护汽车里面的内置计算机系统。因为联网汽车没有安全原则，所以在2016年，有关联网汽车方面的网络攻击呈现出增长的态势。要认识到，安全性不高的汽车容易导致人丧命。从暗网来看，同样也不能忽视暗网。在暗网当中有许多的被盗信息，这样的话就会降低信息的价格。对于黑客来说，他们可以快速地进入企业内部网络，未成年人容易发生网络犯罪，因为法律不会惩罚未成年人。所以，你无法相信的是数据不会百分之百的安全。从黑客主义行动来看，目前出现了很多黑客主义行动。它们往往带有某种政治目的，黑客可能会发起大规模攻击来破坏系统。在大多数的情况下，黑客主义行动具有政治色彩，所以从某种程度上来说，解决这方面的攻击将会比以往困难得多。

四、解决网络安全问题的方案

目前，网络安全问题频繁出现，为了维护网络安全，本文在此提出以下相关的解决方案：

（一）加大宣传力度。防范网络风险最重要的方面就是安全意识。据了解，2016年中央相关部门公布了《国家网络安全宣传周活动方案》。方案明确提出，从2016年起网络安全宣传周将会每年在9月份举办。希望通过这个活动，以提高全民的网络安全意识。要知道，只靠网络宣传周这样的活动来进行网络安全方面的宣传是往往不够的。也应该对有关的网络安全案件进行详细的讲解，这样做的目的是为了吸取教训，更好地实现网络安全方面的教育工作。

（二）以发展推动网络安全建设。习近平重点指出，安全和发展是相互依存的关系。二者相互制约、相互影响。要想发展就必须先实现安全，也就是说发展的基础是安全，而发展又是实现安全的重要保证。发展和安全需要同步进行。以发展推动网络安全建设，它是通过不断完善网络安全方面的技术来解决网络安全问题，如漏洞和不安全因素。像网络安全博览会就是展示网络安全方面新产品的一种平台，这样的活动可以说是以发展推动网络安全建设的一个方面。可以知道，在这个活动上，有95家企业参加了活动，并且各自展示了自己的产品。像蚂蚁金服推出了刷脸购物的新技能，消费者能够体验这个功能带来的便利。这样的新技术将会越来越普及，它可以提高网络支付的便捷性和安全性。可以说，“刷脸”购物，支付只要真心，安全就在身边。

（三）加强互联网法治建设。习近平强调，网络空间不应该纳入法律之外。同样的，在网络安全方面也应该依法进行，也不能例外。要使互联网健康运行在法治轨道上，这应该是法治国家和法治社会建设中义不容辞的任务。网络安全也要在法律允许的范围内实施。同时，也需要建立和完善相关的法律，如个人信息的保护等。国家通过加强互联网法治建设，以震慑法律的权威作用，从而实现网络安全。

作者：徐晓慧