魏紫钰 朱小栋
2019年11月1日 星期五 下午13:00-15:00
我们很荣幸请到360集团华东技术服务中心，江苏省复大资讯科技有限公司总经理 为上海理工大学师生做了一场题为“网络安全意识一堂课”的精彩讲座。参会的师生主要来自2017级信息管理与信息系统专业本科生，以及我的研究生。其他参与师生甚少。
为什么会有网络安全问题？
（一） 有人生活的地方，就有安全问题
2016年，全国公安机关破获的盗抢骗现行案件有129.5万起，打击的电信网络诈骗犯罪达到了8.3万起，为群众挽回了25亿元损失。安全问题有很多种类型，有广告害人（魏则西事件，网络上搜到的“生物免疫疗法”，20年前就在国外被淘汰了）、交友伤人（骗子通过视频交友网站，诱骗受害人不断缴费）、谣言诽谤（秦火火事件：为了吸引粉丝，无中生有编造故事，恶意造谣抹黑中伤）、盗窃隐私（2016年补天平台收录359个可导致信息泄露的漏洞，可泄露个人信息60.5亿条）。
（二） 有财产的地方，就有安全问题
2016年以来，全国公安机关共破获地下钱庄、新型网传销、假币等各类经济犯罪案件16.8万起，挽回经济损失356亿元。目前，网络劫财骗术主要有十大类型：金融理财、身份冒充、退款欺诈、虚假兼职、假购物、虚假票务、虚假中奖、网络交易、微信红包、网购木马等。
（三） 没有网络安全，就没有国家安全
全球网络安全威胁日益突出，重大的网络安全事件频发，比如2010年攻击伊朗核设施的“震网病毒”，视频里介绍的乌克兰电力系统攻击，去年美国大选“邮件门”事件，再到我们很多政法干警有切身体会的今年“WannaCry”勒索病毒事件。网络空间也已成为大国博弈斗争的焦点，上个月美国将网络司令部升级为美军第十个联合作战司令部，地位与美国中央司令部等主要作战司令部持平。没有网络安全就没有国家安全，习总书记的论断确实是划时代的。
网络安全的根源在哪？
（一） 一定有漏洞
漏洞是天生的，漏洞是不可避免的，被攻击时必然的。微软每个月至少会有几个到几十个漏洞；2016年，360向各大厂商提交漏洞408个；360研究：每1000行代码会出现6个漏洞；360“补天”漏洞响应平台：一年发现的漏洞超过8万个。
（二） 漏洞就在身边
通过一次实战攻防演练，发现：扫描10000个网站中，除不能访问之外，23%的网站存在不同程度的问题。100个攻击测试目标网站中，54个目标被攻破且获取最高权限。其中，被攻破时间最短的仅用时10分钟，被攻破比例高达68%。
（三） 漏洞是补不完的
每次提交的漏洞，不一定会立刻得到修补。微软知道但还没修补的漏洞还有很多，具体有多少没人知道；还有微软自己都不知道的漏洞，数量有多少，更没人知道。
（四） 人是最大的漏洞
85%的网络安全威胁来自于内部，1/4的数据泄露来自企业内部人员。网络攻击者攻击重要目标，一定是从人开始。无泄密动机：把核心资料存在云盘或U盘，没有将资料及时销毁/被钓鱼邮件、恶意软件利用；有泄密动机：有意识有计划地破坏、盗取内部数据/主动利用内部管理漏洞或技术漏洞，进行踩点、试探、入侵、窃取等。
（五） 漏洞武器化：网络恐怖主义潘多拉盒子被打开
漏洞成为重要战略资源。美欧对漏洞资源极其重视，美国主导的“瓦森那协定”，将漏洞列入军用资源限制出口，CIA、NSA等机构一直斥巨资收购漏洞，通过民间力量，以各种比赛或以众包、众测的方式获取漏洞。中国对漏洞价值认识不够，尚未建立以漏洞资源为核心的网络武器研发制造平台，缺乏对漏洞的统一管控机制，一些重要漏洞只使用一次就报废，或者轻易提供给了国外厂商。
新时代的网络安全威胁
网络空间成为第五空间，网络空间已经成为新型战场，网络引发的社会混乱将成为常态。弱感知成为强感知，围观者成为受害者。
网络安全新形式
网络空间面料全新安全挑战，网络被攻击，损失越来越不可承受。并且，关键基础设施网络安全成为网络战和反恐的前沿阵地，关键基础设施成为国际反恐斗争的新战场。
我国要成为网络强国，要补网络安全课。近年来，我国重大网络安全事件频发，因此我国正加快建设网络安全的步伐。目前，我国已经完成网络空间安全顶层设计，并鼓励网络安全产业发展。
