回顧互聯(lián)網安全事件發(fā)酵到國家信息安全舉措
發(fā)布時間：2015-03-30 網絡安全事件回顧，2010年以及2011年期間，由英國政府通信總部（GCHQ）和美國國家安全局(NSA)組成的聯(lián)合行動組曾發(fā)起攻擊，盜取金雅拓（EuronextNL0000400653GTO）其它一些可能的SIM卡供應商的加密密鑰。2011年底，CSDN中文IT社區(qū)、天涯等眾多互聯(lián)網公司的賬戶密碼信息被公開下載。國家互聯(lián)網應急中心通過公開渠道獲得疑似泄露的數據庫有26個，涉及賬號、密碼2.78億條，這些信息均為黑客攻擊商業(yè)網站后竊取并泄露。
2012年11月，包括EMS在內10余家主流快遞企業(yè)的快遞單號信息被大面積泄露，并衍生出多個專門從事快遞單號信息交易的網站。在“淘單114”和“單號吧”兩家網站上，展示快遞單號的信息均被明碼標價，售價從0.4-2元不等。
2013年８月25日0：06起，中國互聯(lián)網絡信息中心管理運行的國家.CN頂級域名服務器遭受大規(guī)模拒絕服務攻擊，嚴重影響用戶正常訪問.CN網站。調查發(fā)現(xiàn)此次攻擊系黑客利用僵尸網絡向.CN頂級域名系統(tǒng)持續(xù)發(fā)起大量查詢請求，造成.CN系統(tǒng)的互聯(lián)網出口帶寬嚴重擁塞。
2014年8月2日，名為“XX神器”的手機病毒開始通過網絡大面積傳播。電信運營商及時發(fā)現(xiàn)并采取應急措施，阻攔威脅短信千萬余條，盡管如此，仍有上百萬手機在半天內受到感染。病毒會向受感染用戶手機的通信錄自動群發(fā)短信，誘騙其他用戶點擊，該病毒會將短信記錄轉發(fā)至某固定手機號碼，獲取個人隱私和網銀短信驗證碼等，受害用戶個人信息安全受到極大威脅。
2014年1月21日，國際互聯(lián)網節(jié)點出現(xiàn)故障致使我國三分之二的DNS服務器癱瘓，所有通用頂級域根出現(xiàn)異常，導致大量網站域名解析不正常，國內網絡大面積癱瘓。包括百度在內的多家知名網站都未能幸免。
另外，舉世矚目的“棱鏡門”事件，中國有關部門經過了幾個月的調查，發(fā)現(xiàn)針對中國的竊密行為的內容基本屬實。由此表明，網絡設備、服務器和存儲等是竊密行為的重災區(qū)，工程院院士倪光南曾建議，要從根本上提升中國網絡空間的防護能力，一個關鍵的舉措就是提升自主可控的國產硬件和服務占有率。
開始發(fā)酵到國家安全信息安全的舉措，從而信息安全的重要性和緊迫性正在得到國家的高度重視，最近的“Win8禁令”和“IBM棄用”表明，我國己經堅定整治信息安全問題，“網絡信息安全”己經上升到了國家戰(zhàn)略層面，建立自主可控的技術平臺己成為維護我國網絡信息安全的必然趨勢。
近幾年來，圍繞發(fā)展自主可控、安全可信的國產軟硬件，國內一些企業(yè)進行積級的探索，涌現(xiàn)了以“龍芯”為代表的自主CPU芯片以及以中標軟件為代表的“中標麒麟”國產操作系統(tǒng)企業(yè)，信息安全技術取得了長足的發(fā)展，國產化替代將有著巨大的發(fā)展空間。龍脈科技很早就關注和高度重視與國產化廠商的合作，自主研發(fā)的mTokenGM3000安全終端USBKEY產品與國產操作系統(tǒng)進行底層深度結合，實現(xiàn)了諸多案例上的成熟應用。在支撐整個國產信息安全產業(yè)鏈中，實際應用部署只需要使用mTokenGM3000這單一型號產品即可完成，解決了多數廠家需要協(xié)調多個產品多個型號，互相兼容等一系列問題才能實現(xiàn)交互應用的難題。
信息安全國產化任重而道遠，要從根本上保障國家信息安全，最重要的是國產化設備以及國人的安全意識。發(fā)展自主可控、安全可信的國產安全產品，用以支撐國家信息安全防護的構架，真正達到保障國家信息安全的目的。
