从黯然离世的18岁山东女孩徐玉玉，到震动京城的清华大学教师卖房被卷走1760万……眼下，随着一桩桩令人触目惊心的电信诈骗案的频频曝出，利用伪基站进行的短信、电话、互联网等各类新型诈骗，已然成为中国7亿网民的头号公敌。
而如何确保网络安全，也是当前各国政府及相关业界都在着力解决的问题。也正因此，9月19日至25日，在由中央网信办等六部门主办的国家网络安全宣传周上，如何保障网络安全和个人信息安全，也成为与会各方关注的核心议题。
网络黑产市场规模已达千亿级别
刚刚结束的2016年暑期，给人们记忆中留下的，除了挥之不去的燥热，还有一连串悲情的名字。
9月9日，公安部网站发布了一则消息，徐玉玉、宋振宁、蔡淑妍3起学生遭电信网络诈骗案件，全部告破，28名犯罪嫌疑人落网，案件正在进一步审理中。
短短一个月内，三条年轻生命的相继逝去，在令人们扼腕痛心的同时，也给全社会敲响了警钟：电信诈骗的危害，已经从窃人钱财上升到取人性命的程度，严重威胁到社会稳定。
数据为证。据公安部刑侦局副巡视员陈士渠在国家网络安全宣传周期间透露，2015年，电信网络诈骗案已经接近60万起，预计今年比去年还要多。一年近60万起的发案量是什么概念?折算下来，平均每天发案1640多起!
据中国互联网协会发布的《2016年中国网民权益保护与调查报告》统计，仅从2015年下半年到今年上半年一年间，我国网民因垃圾信息、诈骗信息、个人信息泄漏等遭受的经济损失就高达915亿元，黑灰行业已经形成巨大的产业链。
9月20日，在武汉召开的国内首个互联网安全智库“安全课堂”发布会上，湖北省公安厅网安总队队长黄海军介绍说，从目前掌握的情况看，网络黑色链条呈现出分工明确、组织严密的特点，中国网络黑色产业链从业人员已超过150万，市场规模更是达到了千亿级别。
卡巴斯基总裁至今不用智能手机
更为严重的是，如今的网络攻击已经危及到国家安全。在国家网络安全宣传周的网络安全先进典型表彰仪式上，由于保障G20峰会无一起网络安全事故，安恒信息的创始人范渊获得“网络安全优秀人才”荣誉。
而据范渊透露，G20峰会期间，相关网络系统曾受到3000万次严重攻击。“这次工作历时300天，投入的专家有300多人，十八般武艺基本上都用上了。”他说。
中国工程院院士、海军计算技术研究所高级工程师沈昌详，是第二代居民身份证首席安全专家。早在1996年国家开发增值税发票防伪系统时，他就力排众议，用信息攻击技术开出假发票，找到系统的漏洞，促进从体系上升级完善系统;2000年前后，公安部开始论证第二代居民身份证时，很多人认为用二维条码即可满足防伪需求，而他则坚持使用芯片技术。“事实证明，我的主张经得起历史检验。”
已经76岁的沈昌详提醒人们：没有网络安全就没有国家安全，去年底发生在乌克兰的大面积停电事件，就已经敲响了警钟。“如今，我们所有的基础设施都与网络信息化有关，如果信息化网络一旦受到攻击瘫痪以后，我们就会生活在黑暗之中。”
持这种观点的并非只有沈昌详。在本届网络安全技术高峰论坛上，卡巴斯基实验室CEO尤金·卡巴斯基，发表的演讲主题就是“网络安全的黑暗时代”。
卡巴斯基实验室是当今全球增速最快的IT安全公司之一，为全球超过4亿的用户提供安全保护。在尤金看来，目前网络安全就正处于一个黑暗时代，未来对基础设施的网络攻击可能会越来越多。而为了确保个人信息安全，他更向记者坦言，自己至今不用智能手机。
尤金·卡巴斯基的这一举动并非毫无根据。据全球最大认证移动手机社区 Truecaller的调查显示，2015年，仅在美国就有近2700万移动用户受到电话诈骗，累计损失金额高达74亿美元。
网络安全建设法律为根技术为基
导致徐玉玉等人悲剧的表面原因，是考试中心的网站被攻破，导致个人信息泄露。而在参加此次网络安全宣传周的诸多业内人士看来，其背后暴露出的更大问题，是当前相关法律法规的欠缺。
360公司董事长周鸿祎提出，电信诈骗为什么会如此容易得手?表面上诈骗是结果，其实背后的原因是个人信息的泄露。据统计，从2010年至2016年，仅北京地区法院确认的被泄露的公民个人信息就超过1.6亿条。
周鸿祎透露，现在越来越多的网站里留有用户的真实数据和信息，而在安全防护方面存在明显漏洞，360过去几年发现了十几万个网站存在明显的漏洞，其中很多一个小黑客就能轻松渗漏出去，拿到用户的数据。他建议，国家在这方面亟待加强立法。
范渊也认为，信息数据的责任主体是清晰的，作为这些数据的搜集者和使用者，对其有保护义务，但是现在的法律法规还不完善。如今，包括身份证号在内的各类信息数据泄露的非常严重，在地下已经形成了大数据闭环，当不法分子掌握了不同来源的数据后，欺诈水平会越来越高，这方面亟待引起重视，顶层设计刻不容缓。
中国工程院院士、武汉大学副校长李建成则提出，网络安全建设，应当是“法律为根技术为基”。他建议：网络空间安全法亟待出台，网络空间安全管理规章条例也亟待出台，法律和技术在大数据、信息安全方面是同等重要的。他介绍，目前我国有关部门正在加快推动网络安全法立法工作，拟制定一系列的法律保护。
而作为个人信息保护国家标准制定的参与者，据四川大学网络空间安全研究院教授陈兴蜀透露，目前这项工作正在抓紧进行相关研究，很快就会向社会公开征求意见。
电信将推黑白名单打击电信诈骗
徐玉玉等人的悲剧发生后，很多舆论将矛头直指电信部门，认为其实名制落实不力。就此，中国电信集团公司信息安全部总经理李安民在国家网络安全宣传周活动上透露，针对诈骗电话，中国电信正推出“黑名单”和“白名单”计划。
所谓“黑名单”，是指针对政府部门已认定的诈骗电话、以及用户本人设置的“黑名单”电话号码，电信可将其纳入“黑名单”进行网络拦截;而“白名单”，则是基于实名制，对企事业单位已认证的号码，在其来电时明确显示相关企事业单位信息，漏接也会短信提醒。
在打击通信诈骗方面，目前多个部委已组成联合专项行动小组，运营商也加入其中。据统计，“今年以来，仅中国电信配合相关部门关停的号码就有两万多个。中国电信承诺在2016年11月之前，对于没有做到实名制的用户要进行双停(既不能打出电话，也不能接听电话)。”李安民说。
记者获悉，公安部很快将部署下一轮打击。北京已明确10月15日前，所有非实名电话都要停机，全国措施也将陆续出台。
针对当前网络安全的严峻形势，上至国家下到企业都已行动起来。今年8月，中央网信办、国家质检总局、国家标准委联合发布了《关于加强网络安全标准化工作的若干意见》，该文件从七个方面，提出了19条具体措施。
据陈士渠透露，下一步，公安部将会和最高检、最高法一起出台司法解释，解决犯罪分子作案手法完全不同于以前的诈骗犯罪，在证明标准、取证要求上做出一些调整。“总的来讲，会加大惩治力度。我们发现有好多电信网络诈骗案件犯罪分子判刑很轻，他们赚钱上百万，但抓到后判得非常轻，这肯定是没有办法遏制犯罪的。”
而在网络安全宣传周期间，阿里巴巴旗下的蚂蚁金服也推出了国内首个防骗知识库“安全课堂”，通过阿里的大数据模型，帮助网民实现“精准防骗”。
“特别遗憾，如果这个安全课堂能够早一点上线，徐玉玉的悲剧可能就不会发生了。”在接受《法制日报》记者采访时，蚂蚁金服安全管理部总经理邵晓东感慨说。
网络安全大数据
2015年，电信网络诈骗案接近60万起，平均每天发案1640多起。
从2015年下半年至今年上半年，我国网民因垃圾信息、诈骗信息、个人信息泄漏等遭受的经济损失高达915亿元。
中国网络黑色产业链从业人员已超过150万，市场规模更是达到千亿级别。
从2010年至2016年，仅北京地区法院确认的被泄露公民个人信息就超过1.6亿条。
针对诈骗电话，北京明确10月15日前，所有非实名电话都要停机，全国措施也将陆续出台。
本文转自d1net（转载）
