手机、平板等终端产品的出现以及许多工作、业务的互联网化发展趋势，使得网络安全问题变得越来越复杂。应对新的网络安全的威胁和攻击的变化，传统的应对手段也需要颠覆了。请关注——云时代如何做好网络安全防护？

（本报记者蒋秀娟）

近两年来，我国网络安全曝出漏洞、手机感染恶意程序等事件也层出不穷。从补天漏洞响应平台获得的数据显示，目前围绕社保系统、户籍查询系统、疾控中心、医院等大量曝出高危漏洞的省市已经超过30个，仅社保类信息安全漏洞统计就达到5279.4万条，涉及人员数量达数千万，其中包括个人身份证、社保参保信息、财务、薪酬、房屋等敏感信息。

随着新的互联网时代的到来，许多人已经可以实现借助家里电脑、手机、平板等终端进行远程办公，使得现今IT信息系统的架构也发生了变化，导致安全问题变得越来越复杂。在近期举办的第二届国家网络安全宣传周上，基于云端架构的网络安全防护体系正受到越来越多的追捧。   

 

网络安全问题越来越复杂

   今年2月份，网络安全公司卡巴斯基的一份分析报告显示，黑客组织Carbanak在两年内连续攻击了俄、乌、白等30多个国家的金融机构，造成损失达10亿美元，引发了俄罗斯银行业恐慌。

根据2012年的数据，我国电子银行交易笔数高达896.2亿笔，交易规模为820万亿元，个人网银用户规模为2.1亿户。电子银行替代率提高到72.3%，且到2016年时，该比率预计将达到82.3%。而与此同时，信息泄露、恶意软件、钓鱼网站等等却在不断的威胁到网银安全服务，中国工商银行安全部总经理敦宏程表示，这些网络上侵害金融安全的非法活动甚至已形成黑色产业链，相关组织内分工明确。 

 “黑客最初是向目标机构的普通职员发送电子邮件，诱使他们打开一个包含恶意软件的附件；突破职员电脑后，黑客会以此为跳板进行渗透平移，找到并攻陷掌握银行交易权限的高级管理人员；通过在管理人员的电脑植入木马程序，分析得到合法账号、密码以及系统操作流程，最终冒充合法账号成功转移资产。”网康科技执行副总裁左英男介绍俄罗斯银行大案时说，尽管俄罗斯警方几年前已经逮捕了8名犯罪团伙成员，但攻击并未停止。

“员工可以在办公室办公，也可以拿着手机或者平板电脑在家里完成公司的业务。在这种趋势之下，导致安全问题变得越来越复杂，不是传统意义上的安全域，有一个可信的网络。哪个网络是不可信的？哪个网络是可信的？概念已经改变了。传统的网络安全理论是静态、被动的，是一种防御性思维，已不适应信息产业架构的变化。随着互联网的云化和移动终端移动化趋势，IT信息系统的架构需要有新的手段去解决安全问题。”左英男说。

 

借助云端解决网络安全

“安全问题永远是人与人之间的智力对抗，所谓道高一丈魔高一尺，防御的一方永远只能处于被动地位，所以我们现在要改变这种防御策略，形成主动发现、主动打击。这就是我们提出的下一代网络安全架构，提供主动对抗的手段。”左英男介绍，下一代网络安全架构的一个重要特点就是智能协同，主动防御。云、边界设备与终端设备之间都可以进行联动，使得架构中“边界”设备和“终端”设备的安全能力都得到了划时代的提升，可以有效应对已知和未知的高级威胁。

    “更好的安全模型应该是PDFP模型（Prediction预测、Detection检测、Forensics取证、Protection防护），即假设IT系统存在无法预估的风险，甚至认为攻击已经发生只是人们尚未感知，此时必须进行动态检测，把异常的人员、行为、应用、内容等日志信息实时汇集到云分析中心，通过跨时空的大数据分析，迅速判定攻击并进行过程溯源，从而实施对抗策略。这个过程是动态的、主动的，是一种对抗型思维。”左英男解释，“将来我们会给客户提供一个云管端的架构，部属终端设备，会给他一个云帐号，登陆云帐号之后，能够看到经过大数据分析之后的结果，主机是否危险，内部有哪些僵尸，都在干什么，有非常直观的风险信息提示。”

目前，为了防止用户信息泄露和受到诈骗，当前各大银行纷纷采取措施，其中云技术、大数据等被运用进来。比如银联推出的虚拟银行卡，可以直接使用手机来刷POS机，而基于云端的安全机制将大大提高账户的安全性。

 

提高民众的安全意识是关键

    “网络安全问题并不仅仅是一个行业、一个企业的行为，它还需要整个全民网络安全意识的提高，以及整个社会网络安全防护体系的构建。”左英男说。

    中国工商银行安全部总经理敦宏程表示，相对银行采取的种种措施，民众的网络安全意识仍然是抵御网络金融诈骗和信息泄露的第一道关口。“用户的安全意识，实际上相对来说是各个环节中薄弱的环节，工商银行为此提供了很多安全措施，都是针对客户安全意识不足做的补充措施。”

在本次网络安全周发布的中国首个公众网络安全意识报告显示：我国81.64%的网民不注意定期更换密码，75.93%的网民存在多账户使用同一密码问题，80.21%的网民随意连接公共免费Wi-Fi有55.18%的网民曾遭遇网络诈骗，及时向当地公安机关报案的仅占12.35%。

中国银联技术部主管周皓建议，老百姓要提高网络安全意识，包括银行卡的信息、卡号的有效期、卡号、手机号，姓名，经常在支付中使用的，尽量做到保管好，不要泄露。另一方面，现在有很多支付方式，一般都会采用告知持卡人或者是协议、签约等方式，希望持卡人对整个支付有一些基础的了解，会关注不同的支付方式，尽量选择安全的方式。最后，一旦出现盗刷、信息泄露的，应该尽快和银行甚至和当地的公安做一些沟通，尽量告知这些机构，尽量降低损失。