无码中文字幕色专区_91av俱乐部_无码人妻h动漫_26uuu成人_91九色丨porny丨国产jk_青青视频在线播放_国内自拍第二页_国产又粗又长又爽又黄的视频_色哟哟免费网站_久久出品必属精品_a级黄色一级片_99日在线视频

隨著信息技術的發(fā)展，互聯(lián)網(wǎng)承載信息變多的同時，信息保護也存在更大的安全風險。

國家互聯(lián)網(wǎng)應急中心（下稱“CNCERT ”）13日發(fā)布的《2019 年上半年我國互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢》（下稱“報告”）顯示，盡管2019年上半年我國基礎網(wǎng)絡運行總體平穩(wěn)，未發(fā)生較大規(guī)模以上網(wǎng)絡安全事件。但數(shù)據(jù)泄露事件及風險、有組織的分布式拒絕服務攻擊干擾我國重要網(wǎng)站正常運行、魚叉釣魚郵件攻擊事件頻發(fā)，多個高危漏洞被曝出，我國網(wǎng)絡空間仍面臨諸多風險與挑戰(zhàn)。

監(jiān)測數(shù)據(jù)顯示，與2018年上半年數(shù)據(jù)比較，2019年上半年我國境內通用型“零日”漏洞收錄數(shù)量，涉及關鍵信息基礎設施的事件型漏洞通報數(shù)量，遭篡改、 植入后門、仿冒網(wǎng)站數(shù)量等有所上升，其他各類監(jiān)測數(shù)據(jù)有所降低或基本持平。

在云平臺安全方面，2019年上半年，云平臺上的網(wǎng)絡安全事件或威脅情況相比2018年進一步加劇。發(fā)生在我國主流云平臺上的各類網(wǎng)絡安全事件數(shù)量占比仍然較高。

而在工業(yè)互聯(lián)網(wǎng)安全方面，累計監(jiān)測發(fā)現(xiàn)我國境內暴露的聯(lián)網(wǎng)工業(yè)設備數(shù)量共計6814個，涉及西門子、韋益可自控、羅克韋爾等 37 家國內外廠商的 50 種設備類型。其中，存在高危漏洞隱患的設備占比約 34%，這些設備的廠商、型號、版本、參數(shù)等信息長期遭惡意嗅探，僅在2019年上半年嗅探事件就高達5151萬起。另外，CNCERT發(fā)現(xiàn)境內具有一定用戶規(guī)模的大型工業(yè)云平臺40余家，業(yè)務涉及能源、金融、物流、智能制造、 智慧城市、醫(yī)療健康等方面，并監(jiān)測到根云、航天云網(wǎng)、 COSMOPlat、OneNET、OceanConnect 等大型工業(yè)云平臺持續(xù)遭受漏洞利用、拒絕服務、暴力破解等網(wǎng)絡攻擊，工業(yè)云平臺已經成為網(wǎng)絡攻擊的重點目標。

報告還顯示，在重點行業(yè)安全方面。涉及國計民生的重點行業(yè)監(jiān)控管理系統(tǒng)因存在網(wǎng)絡配置疏漏等問題，可能會直接暴露在互聯(lián)網(wǎng)上。上半年CNCERT對水電和醫(yī)療健康兩個行業(yè)的聯(lián)網(wǎng)監(jiān)控或管理系統(tǒng)開展了網(wǎng)絡安全監(jiān)測與分析，發(fā)現(xiàn)水電行業(yè)暴露相關監(jiān)控管理系統(tǒng)139個,涉及生產管理和生產監(jiān)控2大類；醫(yī)療健康行業(yè)暴露相關數(shù)據(jù)管理系統(tǒng)709個，涉及醫(yī)學信息和基因檢測2大類。

中國信通院華東分院首席規(guī)劃師賀仁龍告訴第一財經記者，工業(yè)互聯(lián)網(wǎng)的生產能力是需要接到互聯(lián)網(wǎng)，一旦受到攻擊，生產能力有可能被摧毀。所以不僅僅是網(wǎng)絡安全、數(shù)據(jù)安全，另外的設備安全、控制安全、應用安全這幾大方面都應該關注。“比如控制安全要接受指令，指令錯亂或者丟失的話也會導致問題。”他建議，除了基本的防護，用戶應該采取更多的安全系統(tǒng)，要針對不同行業(yè)，對平臺網(wǎng)絡架構、感知端接入合法性、云平臺架構數(shù)據(jù)流轉、設備終端合法性等多個方面做監(jiān)測。“例如有的醫(yī)院并沒有進行多項測試就接入了終端，存在很多隱患。”

電子科技大學教授周濤對記者表示，對于工業(yè)互聯(lián)網(wǎng)來說，工控是一個很大問題，目前主要有本地部署和接入工業(yè)互聯(lián)網(wǎng)兩種。大企業(yè)很多都是采取本地部署，“這種就是在生產線加算法，不安全性較小”。但是中小企業(yè)由于面臨資金壓力，所以一般都會采取云服務，包括一些大企業(yè)也會采用云服務，這樣就涉及工控安全問題。遭到攻擊會造成大的生產癱瘓，另外甚至會有改變了參數(shù)都不知道的情況。

另外，在移動互聯(lián)網(wǎng)終端應用方面，報告顯示我國境內應用商店數(shù)量已超過 200 家，上架應用近 500 萬款，下載總量超過萬億次。與此同時，移動 APP 強制授權、過度索權、超范圍收集個人信息的現(xiàn)象大量存在。CNCERT監(jiān)測分析發(fā)現(xiàn),，在目前下載量較大的千余款移動 APP 中，每款應用平均申請25項權限，其中申請了與業(yè)務無關的撥打電話權限的 APP量占比超過 30%；每款應用平均收集20項個人信息和設備信息，包括社交、出行、招聘、辦公、影音等；大量APP存在探測其他 APP或讀寫用戶設備文件等異常行為，對用戶的個人信息安全造成潛在安全威脅。

目前，我國正在抓緊推進數(shù)據(jù)保護方面的規(guī)章制度、標準等的制定工作。2019年以來，國家互聯(lián)網(wǎng)信息辦公室會同各行業(yè)主管部門研究起草了《數(shù)據(jù)安全管理辦法(征求意見稿)》、《網(wǎng)絡安全審查辦法(征求意見稿)》、《個人信息出境 安全評估辦法(征求意見稿)》、《兒童個人信息網(wǎng)絡保護規(guī) 定(征求意見稿)》、《APP 違法違規(guī)收集使用個人信息行為 認定方法(征求意見稿)》等。