网络空间治理:只有“全”,才有“安”

简介:

没有网络安全就没有国家安全!当前,网络在飞速发展的同时,也给国家安全、公众及个人安全带来巨大的威胁。在今年的全国“两会”上,网络安全问题成为代表委员们关注度较高的话题之一。

审视当今网络发展,网络的规模在扩大,网络的类型在丰富,承载于其上的业务在增多,网络的使用主体从人扩展到物,我们比以往任何时候面临的潜在安全风险都多。全面筑牢网络安全的藩篱,从技术、标准、法律等多维度多层级形成拱卫之势,才能保卫网络的“安”——“两会”传递出的这种声音正在增大。

完善技术:主动发现安全威胁成主流

魔高一尺,道高一丈。提升技术含量无疑是网络安全中最基本的要求。以个人信息安全为例,全国人大代表、湖南电信总经理廖仁斌就认为,技术手段是个人信息安全最直接的保护方式。由于针对个人信息的采集、传输、存储与应用都是在互联网上进行的,对其信息安全的防护就必须从网络安全、数据安全、密码安全、应用安全、终端安全、位置安全、云存储安全、安全意识等多层面加强技术提升与漏洞防范。

事实上,围绕个人信息安全的问题,今年“两会”上代表委员提出了不少意见和建议,与以往相比,“主动发现”安全威胁成为意见主流。

“建立以数据隐私保护为主要目标的云、管、端安全模型,主动感知和防范安全威胁。”“大力发展基于大数据个人信息保护的全业务流程攻击监测系统和审计系统,迅速发现和处置隐藏在海量数据中的各类攻击行为、非法操作等各类安全事件。”“深入研究与推广信息安全领域的数据发布匿名保护技术、社交网络匿名保护技术、数据水印技术、数据溯源技术,以及基于大数据的威胁发现技术、认证技术、数据真实性分析等信息安全技术。”在大数据技术日益成熟的情况下,我们发现问题、细分归类、预测形势的能力日渐强大,主动防范技术成为可能,不仅在个人信息安全保护层面,在公共网络等层面大数据同样能发挥巨大作用。主动发现,提前预防,防患于未然正在成为网络安全新的应对之策。

标准护航:让网络安全有章可循

物联网是近年来发展较快的一个领域,由于网络的连接对象从人扩大到了万物,所以网络规模急剧扩大,并且由于是新生事物,其面临的安全威胁也与日俱增。

2015年12月23日,乌克兰首都基辅电网遭到了黑客攻击导致全城停电。2016年10月21日,北美地区Twitter、Paypal等重要网站遭遇攻击,数十万包括摄像头、路由器、DVR(硬盘录像机)在内的物联网设备被控制……物联网一旦发生安全问题,除了个人隐私泄露、经济损失以外,个人的生命安全以及国家基础设施也都将受到威胁。

全国人大代表、浙江移动董事长兼总经理郑杰就向记者总结了目前物联网安全的现状。他认为,数以千万级的物联网感知层的终端无法得到像传输层、应用层那样受到企业级的安全防护,传统的信息安全保护技术不再适合物联网系统,安全面临极大威胁。出现这些问题的症结主要在于,物联网安全技术缺乏统一标准,相关核心技术自主创新能力不足,部分依赖国外,与发达国家相比,我国在物联网系统建设中对信息安全领域的投入还相对偏低。

因此,从国家层面出发,推动物联网安全的顶层设计和标准制定成为今年“两会”上一个重要的呼声。很多代表委员建议出台《物联网安全指导原则》,明确网络与信息安全的同步规划、同步建设和同步运行的原则,并且要快速加强物联网安全技术的国内标准国际化,让网络安全穿上法律规则的护身衣。

全国人大代表、河南移动总经理魏明呼吁国家进一步完善网络安全技术标准和保障体系,形成“监控、防护、溯源”三位一体的信息技术支撑体系,并且加大网络信息安全的机制建设、手段建设和队伍建设,促进社会联动,加强网络空间治理,共同营造一个风清气正的网络空间。

加强立法:合力打击网络诈骗

去年的徐玉玉案等网络诈骗令全社会震惊,同时也引发了人们对打击网络诈骗的极大关注。在今年的“两会”上,网络诈骗的议题也引发了热议。“确实最近媒体上报道有很多泄露个人信息方面的情况,挺令人震惊的。互联网的发展,大数据时代的到来,确实大大地方便了人们的生活,但同时也对保护个人信息提出了严峻的挑战,这恐怕也是一个全球性的问题。”在十二届全国人大五次会议新闻发布会上,发言人傅莹就对网络诈骗表示了很大的关注。

全国人大代表、重庆移动董事长兼总经理郭永宏介绍说,在技术层面上,有关各方已经采取了很多措施,以中国移动为例,2016年第四季度中国移动涉嫌通讯信息诈骗被举报通报的号码环比下降34.2%。中国移动正在进一步加强与司法机关联动,积极研发新的技术手段,不断提高打击通讯信息诈骗活动的实际效果。但是要想从源头上彻底打击网络诈骗,还需要统一领导,各层级全面配合,形成合力。他呼吁在法律层面加大对通讯信息诈骗行为的惩治力度。

事实上,从法律层面加大对通讯信息诈骗的惩治力度已经成为普遍呼声。全国人大代表、浙江移动总经理郑杰就认为,通讯信息诈骗严重侵害群众财产安全,但我国通过司法解释,将通讯信息诈骗作为诈骗罪来定罪量刑,最低刑为三年以下有期徒刑、拘役或者管制,其量刑显然偏轻。他建议增加通讯信息诈骗专款罪名,并加大刑罚力度,应适度提高通讯信息诈骗罪的法定刑,优化配置自由刑与财产刑,以财产刑为主,提高罚金数额。

全国人大代表、腾讯董事会主席马化腾针对电信网络诈骗及个人信息诈骗提出了建议,他呼吁推动形成社会共治的全新模式,并且对新型网络犯罪加大打击力度,同时加快法制建设步伐,推进法律适用和落实执行等配套机制,提升犯罪成本。

    • *

纵观今年“两会”代表委员的提议,维护网络安全、打击网络犯罪的相关意见建议显著增多:技术、监管、自律、标准、法律、人才,大家普遍意识到只有全方位地加大安全投入,才能共同构筑起安全的藩篱。而随着实践和思考的深入,代表委员们各种具体的建议和提案也更具建设性和可操作性。希望“两会”结束后,这些好的意见建议能尽快落地,一个风清气正的网络空间早日到来!

本文转自d1net(转载)

相关实践学习
钉钉群中如何接收IoT温控器数据告警通知
本实验主要介绍如何将温控器设备以MQTT协议接入IoT物联网平台,通过云产品流转到函数计算FC,调用钉钉群机器人API,实时推送温湿度消息到钉钉群。
阿里云AIoT物联网开发实战
本课程将由物联网专家带你熟悉阿里云AIoT物联网领域全套云产品,7天轻松搭建基于Arduino的端到端物联网场景应用。 开始学习前,请先开通下方两个云产品,让学习更流畅: IoT物联网平台:https://iot.console.aliyun.com/ LinkWAN物联网络管理平台:https://linkwan.console.aliyun.com/service-open
目录
相关文章
|
2天前
|
SQL 安全 算法
网络防线的构筑者:深入网络安全与信息保护
【5月更文挑战第8天】在数字时代,数据成为了新的金矿,而网络安全则是守护这些宝贵资源的堡垒。本文将探讨网络安全漏洞的形成、加密技术的应用以及提升个人和企业的安全意识的重要性。通过对网络威胁的剖析和防护策略的介绍,旨在为读者提供一系列实用的网络安全知识与实践指导。
6 1
|
3天前
|
安全 算法 网络安全
网络防线的构筑者:洞悉网络安全与信息保护
【5月更文挑战第7天】在数字化时代,数据成为了新的石油。随之而来的是对数据安全和隐私保护的挑战。本文深入探讨了网络安全漏洞的概念、成因以及它们对个体和企业造成的潜在危害。同时,文章将解析加密技术的种类和原理,以及它们如何成为维护信息安全不可或缺的工具。此外,强调了提升安全意识的重要性,并提出了实用的策略和建议,以增强个人和组织在面对日益复杂的网络威胁时的防御能力。
33 4
|
11天前
|
安全 算法 网络安全
网络安全与信息安全:保护数据,共筑防线
【4月更文挑战第29天】 在数字化时代,网络安全与信息安全已成为维护社会稳定、保障个人隐私和商业秘密的关键。本文将深入探讨网络安全漏洞的概念、加密技术的进展以及提升安全意识的重要性,旨在为读者提供一个关于如何保护自身和组织不受网络威胁的全面视角。通过分析当前的挑战和解决方案,本文意在增强公众对网络空间脆弱性的认识,并推动更有效的安全措施的实施。
|
12天前
|
存储 安全 网络安全
云端防御:在云服务中构筑网络安全的堡垒
【4月更文挑战第28天】 随着企业与个人越来越依赖于云计算提供的灵活性和可扩展性,云服务已成为现代技术结构不可或缺的组成部分。本文探讨了在提供云服务的同时如何确保数据安全、网络安全以及用户信息安全的关键技术和方法。我们将分析云计算环境中存在的安全挑战,并详细讨论包括加密技术、身份验证、访问控制、威胁检测与响应在内的多种安全机制。此外,文中还将提出一系列战略建议,以帮助组织构建一个既高效又安全的云计算环境。
|
2月前
|
SQL 监控 安全
构筑网络堡垒:网络安全与信息安全的现代策略
随着数字时代的深入发展,网络安全和信息安全已成为维护社会稳定、保障个人隐私和商业秘密的核心议题。本文将探讨当前网络安全领域面临的挑战,包括不断涌现的安全漏洞、加密技术的最新进展以及提升公众安全意识的重要性。通过对这些方面的深入分析,旨在为读者提供一系列策略,以增强他们在数字环境中的防御能力。
19 1
|
8月前
|
监控 安全 网络安全
网络信息安全之纵深防御
什么是“纵深防御”?很多人和资料都有不同的解释,有许多资料将“纵深防御”和“分层防护”等同起来, 上次文章介绍了“分层防护”,分层防护是根据网络的应用现状情况和网络的结构,将安全防范体系的层次划分为物理层安全、系统层安全、网络层安全、应用层安全和安全管理等各个层级,在每个层级实施相应的防护策略和手段。“纵深防御”与“分层防护”既有区别又有联系。
241 0
网络信息安全之纵深防御
|
12月前
|
存储 安全 数据可视化
【企业安全】企业安全系列第 1 部分 — 数据治理
【企业安全】企业安全系列第 1 部分 — 数据治理
|
安全 网络安全 数据安全/隐私保护