回顧互聯(lián)網(wǎng)安全事件發(fā)酵到國家信息安全舉措
發(fā)布時間：2015-03-30 網(wǎng)絡(luò)安全事件回顧，2010年以及2011年期間，由英國政府通信總部（GCHQ）和美國國家安全局(NSA)組成的聯(lián)合行動組曾發(fā)起攻擊，盜取金雅拓（EuronextNL0000400653GTO）其它一些可能的SIM卡供應(yīng)商的加密密鑰。2011年底，CSDN中文IT社區(qū)、天涯等眾多互聯(lián)網(wǎng)公司的賬戶密碼信息被公開下載。國家互聯(lián)網(wǎng)應(yīng)急中心通過公開渠道獲得疑似泄露的數(shù)據(jù)庫有26個，涉及賬號、密碼2.78億條，這些信息均為黑客攻擊商業(yè)網(wǎng)站后竊取并泄露。
2012年11月，包括EMS在內(nèi)10余家主流快遞企業(yè)的快遞單號信息被大面積泄露，并衍生出多個專門從事快遞單號信息交易的網(wǎng)站。在“淘單114”和“單號吧”兩家網(wǎng)站上，展示快遞單號的信息均被明碼標(biāo)價，售價從0.4-2元不等。
2013年８月25日0：06起，中國互聯(lián)網(wǎng)絡(luò)信息中心管理運行的國家.CN頂級域名服務(wù)器遭受大規(guī)模拒絕服務(wù)攻擊，嚴重影響用戶正常訪問.CN網(wǎng)站。調(diào)查發(fā)現(xiàn)此次攻擊系黑客利用僵尸網(wǎng)絡(luò)向.CN頂級域名系統(tǒng)持續(xù)發(fā)起大量查詢請求，造成.CN系統(tǒng)的互聯(lián)網(wǎng)出口帶寬嚴重擁塞。
2014年8月2日，名為“XX神器”的手機病毒開始通過網(wǎng)絡(luò)大面積傳播。電信運營商及時發(fā)現(xiàn)并采取應(yīng)急措施，阻攔威脅短信千萬余條，盡管如此，仍有上百萬手機在半天內(nèi)受到感染。病毒會向受感染用戶手機的通信錄自動群發(fā)短信，誘騙其他用戶點擊，該病毒會將短信記錄轉(zhuǎn)發(fā)至某固定手機號碼，獲取個人隱私和網(wǎng)銀短信驗證碼等，受害用戶個人信息安全受到極大威脅。
2014年1月21日，國際互聯(lián)網(wǎng)節(jié)點出現(xiàn)故障致使我國三分之二的DNS服務(wù)器癱瘓，所有通用頂級域根出現(xiàn)異常，導(dǎo)致大量網(wǎng)站域名解析不正常，國內(nèi)網(wǎng)絡(luò)大面積癱瘓。包括百度在內(nèi)的多家知名網(wǎng)站都未能幸免。
另外，舉世矚目的“棱鏡門”事件，中國有關(guān)部門經(jīng)過了幾個月的調(diào)查，發(fā)現(xiàn)針對中國的竊密行為的內(nèi)容基本屬實。由此表明，網(wǎng)絡(luò)設(shè)備、服務(wù)器和存儲等是竊密行為的重災(zāi)區(qū)，工程院院士倪光南曾建議，要從根本上提升中國網(wǎng)絡(luò)空間的防護能力，一個關(guān)鍵的舉措就是提升自主可控的國產(chǎn)硬件和服務(wù)占有率。
開始發(fā)酵到國家安全信息安全的舉措，從而信息安全的重要性和緊迫性正在得到國家的高度重視，最近的“Win8禁令”和“IBM棄用”表明，我國己經(jīng)堅定整治信息安全問題，“網(wǎng)絡(luò)信息安全”己經(jīng)上升到了國家戰(zhàn)略層面，建立自主可控的技術(shù)平臺己成為維護我國網(wǎng)絡(luò)信息安全的必然趨勢。
近幾年來，圍繞發(fā)展自主可控、安全可信的國產(chǎn)軟硬件，國內(nèi)一些企業(yè)進行積級的探索，涌現(xiàn)了以“龍芯”為代表的自主CPU芯片以及以中標(biāo)軟件為代表的“中標(biāo)麒麟”國產(chǎn)操作系統(tǒng)企業(yè)，信息安全技術(shù)取得了長足的發(fā)展，國產(chǎn)化替代將有著巨大的發(fā)展空間。龍脈科技很早就關(guān)注和高度重視與國產(chǎn)化廠商的合作，自主研發(fā)的mTokenGM3000安全終端USBKEY產(chǎn)品與國產(chǎn)操作系統(tǒng)進行底層深度結(jié)合，實現(xiàn)了諸多案例上的成熟應(yīng)用。在支撐整個國產(chǎn)信息安全產(chǎn)業(yè)鏈中，實際應(yīng)用部署只需要使用mTokenGM3000這單一型號產(chǎn)品即可完成，解決了多數(shù)廠家需要協(xié)調(diào)多個產(chǎn)品多個型號，互相兼容等一系列問題才能實現(xiàn)交互應(yīng)用的難題。
信息安全國產(chǎn)化任重而道遠，要從根本上保障國家信息安全，最重要的是國產(chǎn)化設(shè)備以及國人的安全意識。發(fā)展自主可控、安全可信的國產(chǎn)安全產(chǎn)品，用以支撐國家信息安全防護的構(gòu)架，真正達到保障國家信息安全的目的。
