央廣網(wǎng)科技11月17日消息 在近日召開(kāi)的首屆中國(guó)互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)上，與會(huì)嘉賓達(dá)成一致結(jié)論：要構(gòu)建一個(gè)全新“安全+”新生態(tài)圈，就要以開(kāi)放、共享、融合的理念搭建平臺(tái)，聯(lián)合政府、行業(yè)機(jī)構(gòu)、科研院所、互聯(lián)網(wǎng)產(chǎn)業(yè)、安全產(chǎn)品提供商、上下游服務(wù)企業(yè)各方的力量，形成合力。

　　黨的十八大報(bào)告首次提出了“高度關(guān)注網(wǎng)絡(luò)空間安全”。而剛剛落幕的十八屆五中全會(huì)明確提出，實(shí)施網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略。據(jù)了解，中國(guó)網(wǎng)絡(luò)規(guī)模全球第一,寬帶規(guī)模全球第二,手機(jī)用戶達(dá)12億。中國(guó)博客、微博、微信的用戶,累計(jì)超過(guò)10億。

　　企業(yè)信息安全形式嚴(yán)峻

　　互聯(lián)網(wǎng)、移動(dòng)互聯(lián)高速發(fā)展的同時(shí)，網(wǎng)絡(luò)安全問(wèn)題日益突出。網(wǎng)絡(luò)安全事件頻繁發(fā)生，郵箱隱私泄露、網(wǎng)購(gòu)?fù)丝钕葳�、機(jī)票退改簽詐騙等，互聯(lián)網(wǎng)在給人們生活帶來(lái)極大便利的同時(shí)，也衍生出了上述等眾多侵害消費(fèi)者乃至商家權(quán)益的黑色產(chǎn)業(yè)。有律師表示面對(duì)眾多侵害消費(fèi)者事件不少受害者面臨舉證困難。

　　對(duì)于企業(yè)方面，由于網(wǎng)絡(luò)安全隱患是一種看不見(jiàn)的潛在威脅，往往企業(yè)疏忽安全上的投入。本次會(huì)議發(fā)布的《CTO企業(yè)信息安全調(diào)查報(bào)告》顯示，超過(guò)45%的企業(yè)在過(guò)去三年曾發(fā)生過(guò)不同量級(jí)的信息安全事故，參與調(diào)查企業(yè)有 23.9%沒(méi)有信息安全團(tuán)隊(duì)，30.3%的企業(yè)每年基本上沒(méi)有信息安全預(yù)算，近40%的小微企業(yè)（100人以下）沒(méi)有信息安全團(tuán)隊(duì)和資金預(yù)算，超過(guò)50%的金融企業(yè)沒(méi)有任何安全方面的投入。

　　百度首席安全科學(xué)家韋韜表示，“目前的互聯(lián)網(wǎng)的發(fā)展，軟件的摩爾戰(zhàn)爭(zhēng)比硬件升級(jí)更快。安全不能跟上IT、互聯(lián)網(wǎng)的發(fā)展速度時(shí)，安全問(wèn)題就會(huì)隨之而來(lái)�！�

　　針對(duì)網(wǎng)站發(fā)生泄露用戶數(shù)據(jù)的原因，業(yè)內(nèi)人士表示，大多數(shù)是網(wǎng)站自身漏洞造成的，也包含競(jìng)爭(zhēng)對(duì)手和黑客個(gè)人黑掉這個(gè)網(wǎng)站，發(fā)生“拖庫(kù)”情況。

　　專(zhuān)家建議企業(yè)做好關(guān)鍵日志備份

　　業(yè)內(nèi)人士認(rèn)為，常見(jiàn)的網(wǎng)絡(luò)攻擊取證困難主要原因是企業(yè)關(guān)鍵日志被黑客刪除或根本沒(méi)有開(kāi)啟，導(dǎo)致溯源困難。對(duì)此，360公司攻防實(shí)驗(yàn)室負(fù)責(zé)人林偉建議，企業(yè)要做到確保開(kāi)啟服務(wù)器關(guān)鍵日志，磁盤(pán)空間足夠存儲(chǔ)超過(guò)半年以上，做好日志做好異地備份。如果出現(xiàn)黑客攻擊要保留現(xiàn)場(chǎng)及時(shí)聯(lián)系專(zhuān)業(yè)技術(shù)人員，不要盲目刪除或與黑客進(jìn)行攻防。另外還要做好部署專(zhuān)業(yè)安全監(jiān)測(cè)、流量&日志分析設(shè)備，出現(xiàn)問(wèn)題時(shí)可及時(shí)告警。

　　知名白帽黑客于旸建議，首先企業(yè)盡可能的減少漏洞的出現(xiàn)，而在假設(shè)沒(méi)有辦法完全禁止漏洞出現(xiàn)的前提下，讓漏洞的利用過(guò)程變的困難，成功率下降，攻擊的成本提高。同時(shí)做到“全時(shí)對(duì)抗”，將安全介入到軟件的整個(gè)生產(chǎn)過(guò)程當(dāng)中。

　　中央網(wǎng)信辦將推進(jìn)網(wǎng)絡(luò)安全法制定

　　單獨(dú)靠一家企業(yè)自身保障網(wǎng)絡(luò)安全還是不夠的，騰訊公司副總裁丁珂坦言，移動(dòng)互聯(lián)網(wǎng)環(huán)境的復(fù)雜性決定了僅靠一家企業(yè)自身的力量仍然不夠，開(kāi)放合作也成為必然趨勢(shì)。

　　目前，騰訊將安全云庫(kù)開(kāi)放給反信息詐騙聯(lián)盟，預(yù)計(jì)每年可為中國(guó)網(wǎng)民挽回800億元被騙的經(jīng)濟(jì)損失。百度和阿里巴巴也參與到聯(lián)盟的數(shù)據(jù)平臺(tái)來(lái)，安全云庫(kù)的黑名單共享到百度搜索平臺(tái)，實(shí)現(xiàn)對(duì)網(wǎng)民的實(shí)施保護(hù)；阿里旗下的天貓和淘寶則與安全云庫(kù)“URL白名單”達(dá)成共享機(jī)制，共同打擊交易詐騙。

　　中央網(wǎng)信辦副主任王秀軍在公開(kāi)場(chǎng)合表示，中央網(wǎng)信辦將推進(jìn)網(wǎng)絡(luò)安全法以及標(biāo)準(zhǔn)制定，推進(jìn)網(wǎng)絡(luò)安全保障體系建設(shè)。

　　中國(guó)互聯(lián)網(wǎng)安全新秩序建設(shè)正在日益提速，安全之于互聯(lián)網(wǎng)產(chǎn)業(yè)經(jīng)濟(jì)發(fā)展的重要價(jià)值也已日益顯現(xiàn)。中國(guó)首部《互聯(lián)網(wǎng)安全法》呼之欲出，或?qū)⒊蔀橹袊?guó)互聯(lián)網(wǎng)安全環(huán)境建設(shè)的里程碑。17日，中共中央政治局委員、中央政法委書(shū)記孟建柱在人民日?qǐng)?bào)撰文指出，推動(dòng)網(wǎng)絡(luò)安全法出臺(tái)。由此可見(jiàn)，信息安全上升至國(guó)家戰(zhàn)略高度。