近五年我国互联网安全发展近五年来中国网络安全的发展:·**民族大学预科教育学院结业论文·论题:近五年来关于我国互联网安全问题研究综述作者:刘营班级:2016级文11班学号:116355011118民族:壮族籍贯:**罗城直升院校:河池学院电子邮箱:875301729@qq.com指导教师:黄飞论文提纲近五年我国互联网安全问题研究综述摘要引言一、选题的近五年我国互联网安全发展本文内容:·**民族大学预科教育学院结业论文·论题:近五年来关于我国互联网安全问题研究综述作者:刘营班级:2016级文11班学号:116355011118民族:壮族籍贯:**罗城直升院校:河池学院电子邮箱:875301729@qq.com指导教师:黄飞论文提纲近五年我国互联网安全问题研究综述摘要引言一、选题的背景及意义二、互联网安全问题研究现状(一)互联网安全问题现状分析1.网络安全技术产品2.网络安全技术强度3.网络安全管理4.网络犯罪活动(二)互联网安全问题现状数据1.网络信息系统安全问题数据2.移动互联网恶意应用数据三、主要研究内容及技术方法(研究特色)(一)技术方面1.网络安全防御防火墙2.互联网安全基础设施3.互联网安全防护系统4.互联网应用软件安全(二)国家方面1.国家经济2.国家信息系统四、互联网安全问题内容、要求(一)互联网安全问题主要内容(二)针对互联网安全问题的要求五、互联网安全存在的主要问题六、互联网安全问题原因分析(一)政策因素1.国家网络安全保障2.国家互联网法律政策(二)信息系统因素七、互联网安全问题发展趋势(一)网络应用方面(一)网络支付方面八、总结九、建议五年我国互联网安全问题研究综述**(**民族大学预科教育学院文11班****530000)[摘要]计算机互联网以及移动互联网近五年来在我国得到了近全面普及,我国开始走进互联网+时代,在互联网与我们息息关联的同时,互联网诸多安全问题也接踵而来,本文将通过陈述2012年到2016年互联网安全问题现状内容,提出所存在的问题,并分析安全问题的原因和发展趋势,总结出解决互联网安全问题的主要研究内容。[关键词]互联网;安全问题;研究综述因为计算机互联网以及移动互联网近五年来的近全面普及,通过互联网进行网上浏览、网络支付的用户也大比例增加。有人的地方就有市场,在我们享受着互联网带来便捷的同时,互联网也暗藏着病毒以及对我们信息系统所造成泄露风险的危害。习近平总书记在中央网络安全和信息化领导小组第一次会议强调“没有网络安全,就没有国家安全”[1]。特别2013年“棱镜门”的事件,使得国际社会和普通公众对网络安全的空前关注。过去的几年间我国互联网安全状况总体平稳。但是从相关数据上看,我国互联网仍然存在较多安全隐患。对广大网民、社会经济和国家安全均造成不同程度的威胁和挑战[2]。本综述将通过阐述我国互联网安全问题,针对现状、原因、两个方面来梳理分析互联网安全问题出现的原因,并总结出互联网安全趋势及安全问题研究技术,为针对我国互联网安全问题提供一些建议。一、选题的背景与意义当今世界是一个信息化、网络化的时代。以计算机技术、通信技术和信息技术为支撑的国际互联网(Internet)正以前所未有的速度冲击着各个方面,深刻影响着人类社会的经济、政治和文化生活。随着互联网时代的全面到来,互联网也在我国国民经济中的地位越来越重要,我国的网上银行、网上支付等方面的用户规模越来越大,许多公司企业也开始通过互联网来拓宽业务、开展营销、推广等活动。在互联网带来的绿荫效益之下,互联网的安全问题也变得日益突出,因此互联网安全问题成为一个必须要解决的问题,这是发展计算机互联网和移动互联网应重视的最关键的问题。二、互联网安全问题研究现状从本质上来说,计算机体系没有办法去避免出现漏洞,它具有比较差的安全性能。从目前情况来看,人们正处于信息化时代,计算机的这些缺陷能够对其安全带来巨大的隐患。方仁江指出:移动互联网是利用互联网的平台和信息通信技术,把互联网和包括传统行业在内的各行各业结合起来,在新的领域创造一种新的生态。4G时代的开启以及移动终端设备的凸显必定将会为移动互联网的发展注入巨大的能量,但是伴随着的大量安全问题[3]。主要表现在以下几个方面:(一)互联网安全问题现状分析自从互联网普及以后,安全问题也不断的涌了出来,网络安全部门也一直不断为此做出相关研究分析:1.网络安全技术产品网络信息的安全在全球还没有形成一个完整的体质,包括我国也是如此。与互联网安全相关的产品数量不少,但是真正通过认证的却是很少。这主要是因为不少的安全措施是从网上“down”下来的。此外,还有不少厂商对于网络的技术产品很熟悉但是对安全技术普遍的了解不多,因此他们就很难开发出真正实用的产品和安全技术。2.网络安全技术强度安全技术的强度普遍不够,导致信息系统的泄露。在国外有关互联网的安全技术,虽然它的结构和加密技术等技术都不错,但是这种算法受到了外国密码政策的限制,因此强度普遍不够。3.网络安全管理网站安全的管理存在很大隐患,大都难以承受黑客的攻击。4.网络犯罪活动依据李丽的调查研究表示:现在的网络违法犯罪的活动愈来猖獗。有一些不法分子利用互联网来进行各种格式的违法犯罪活动,比如赌博、诈骗、撒播谣言和窃密盗窃等不法活动,还有一些通过互联网攻击来窃取数据和机密等等的不法活动。这些通过互联网来进行的违法犯罪活动不仅危害了公民的合法权益,而且还破坏了国家的安全和社会的秩序稳定[4]。(二)互联网安全问题现状数据近五年来计算机互联网和移动互联网的安全问题频发,对此学者们调查做出了一系列的相关调查,调查数据如下:1.网络信息系统安全问题数据互联网根据张绅骐的调查显示:基础网络信息系统依然存在许多的安全风险,2013年国家的信息安全漏洞共享平台通报的漏洞风险事件有518起,比去年增长超过了一倍,这其中软硬件、信息泄露、权限的绕过、SQL的注入、弱口令等这些类型的漏洞比较多,分别各占了42.1%、15.3%、12.7%、11.2%。对于此类,各个企业都积极响应以及及时的去进行修复加固处理。但是仍有一部分接入层网络设备被攻击和控制,网络单元稳定的运行以及用户数据的安全存在着威胁,我国对国家级的有组织攻击风险的基础网络方面的网络整体防御能力依然很薄弱[5]。2.移动互联网恶意应用数据翟世俊等人指出:2014安卓平台新增的恶意程序之中,不法分子通过恶意应用威胁导致资费消耗类的占比达到了74.3%,给移动互联网用户造成了非常严重的经济损失;其次为隐私窃取,隐私窃取虽然不能直接构成经济损失。但是它会给用户的手机埋下安全隐患,一旦危机爆发的话,危害程度会更高[6]。三、主要研究内容及技术方法(研究特色)随着互联网的普及和大规模商业化,互联网在国民经济中的地位越来越重要,网络运行安全和信息安全问题变得日益突出。安全威胁成为一个必须解决的问题,是发展下一代互联网应注意的最关键问题。(一)技术方面针对互联网安全问题的研究正在如火如荼的进行着,学者和专家们在安全技术方面做出以下分析和建议:1.网络安全防御防火墙通过朱玲华的研究,互联网攻击的网络安全防御防火墙技术是使用互联网的用户最熟悉的,防火墙是内外网络交互的一道隐形屏障,它用来保护计算机内部信息不被恶意侵犯的系统。防火墙系统呢主要是由分组过滤与代理服务这两种技术组成。分组过滤是在路由器的基础上,使用分组过滤路由器然后将同一个IP的源代码和目的代码以及相关协议进行分组后,进行一个设定允许或者拒绝通过的网络权限。而代理服务技术呢是将某一个高层的应用网关来作为代理,当外来用户申请时,系统将会根据判定后允许用户和应用网关来进行互联。但值得一提的是,在使用这个方式时,外部服务的用户将会一直处于一种受控状态[7]。2.互联网安全基础设施朱大立通过移动互联网安全问题作出解决分析:解决手机安全的问题,必须要从构建安全基础设施开始,以系统、整体的技术方案来进行解决,要求建立整体的安全机制且可以整合各个因素和环节,通过统一的写作来实现这个安全机制,最大限度的发挥各个环节的作用[8]。3.互联网安全防护系统南楠针对移动互联网信息安全问题对策研究建议:构建合理的安全防护系统需要从网络管理人员、业务、风险、技术支撑、安全监管五个方面来对网络进行一个全方位的控制,以此使移动互联网内外形成一个坚固的防护壁垒,让出现问题时能够精确定位、及时反馈、灵活应对来提高网络总体的安全度[9]。4.互联网应用软件安全张书铭等人认为由于移动客户端与计算机客户端的安全问题不断浮现,需要加强操作系统升级及应用软件实名认证、安全技术产品的研究是提高移动互联网技术安全防御性的重要手段,可以提高使用应用软件的安全性[10]。(二)国家方面互联网安全问题不仅关系到企业及个人的利益威胁,大面积的安全问题冒出在很大程度上会造成我国公民与企业的信息泄露,境外组织也会利用此类信息分析我国国防系统来威胁我国国家安全。具体分析如下:1.国家经济互联网安全问题也会对国家经济造成安全影响,如阿里巴巴第一股东是日本软银集团,第二股东是美国雅虎。由此外企可以通过消费数据来分析出商品流转信息和城市物流点布局情况和国家资源数据情况。而在战乱时期,国家产业链中的薄弱环节一旦泄露,国家安全就面临着极大的威胁。为此,丁宇航建议:国家要尽快采取措施,一方面要增加国内互联网企业内的股份,另一方面还要尽力购买国外互联网企业的股份,努力形成一个可以抗衡的局面,这样才可以保证国家经济平稳、安全持续的发展[11]。2.国家信息系统计算机网络的安全隐患会影响用户对计算机网络技术的使用,也会威胁到计算机中存储信息的安全,如果信息丢失,不但会对个人造成严重损失,还会对企业造成经济损失,甚至影响到国家安全[12]。对此,刘明杨等人研究建议:加强通信安全监管,正确区分涉密系统和非涉密系统以及加强重视管理系统工作[13]。四、互联网安全问题内容、要求(一)互联网安全问题主要内容伴随计算机网络技术的高速发展,网络防御的效果也有了显著提高。但是,因为网络违法犯罪分子的犯罪手段也不断花样的翻新,我们现有的网络防御关键技术对此也存在着一些力不从心的地方[14]。故我们的计算机在浏览网页的时候经常会弹出一些无关网页,对此目前互联网企业研制的杀毒软件还不能进行完全的拦截屏蔽。类似一些赌博网站、色情网站,浏览者如果抵挡不住诱惑点开将会出现注册页面,接着浏览者将会将身份信息输入注册。而制作该类网站的违法分子将会通过后台获取注册者的身份信息并利用此对浏览者造成一定的骚扰及威胁。(二)针对互联网安全问题的要求张桔娴对此认为:我们必须要加大科研的力度,大幅度的增强网络安全的保障技术能力。政府方面,应该加大资金的投入力度,合理的配置各种资源。在保障移动互联网安全目标方面,政府部门要不断加强对重要信息系统的建设,不断的去强化基础系统建设工作。只有注重了移动互联网的网络管理,才可以更好的完善移动互联网的网络空间[15]。王丽丽建议:在互联网+的时代,网络工作组必须要提高网络安全的性能,确保用户在网络上可以正常操作,要提高计算机的网络安全性能,必须要提升网络用户的正确安全意识,普及网络安全的基础意识,这是建设网络安全问题根本因素[16]。秦瑞峰觉得:要充分利用安全审计技术去威慑警示网络攻击者并评估破坏事件程度,为恢复和追责提供依据,管理员也要充分发挥协作作用。[17]同时庞姚也建议:计算机的网络使用过程中,可综合应用防火墙、数据加密技术、杀毒软件等防护措施来针对病毒与恶意攻击,以此来保证数据信息与计算机网络的安全性[18]。五、互联网安全存在的主要问题随着移动互联网的飞速发展,所有在互联网上出现的安全问题都开始在移动互联网上重现,甚至更甚;另一方面,由于移动互联网本身的特点、独特发展方式与传播能力使得很多新的安全问题不断出现。对此王红凯等人特地做了调查研究分析:移动互联网安全存在的主要问题有漏洞利用威胁、破解加密威胁、拒绝服务攻击威胁、终端漏洞威胁、木马病毒威胁、拒绝服务攻击威胁、伪AP威胁、无线劫持威胁、业务漏洞利用威胁、数据泄露威胁十种主要威胁[19];这