實戰：如何夯實“互聯網+”時代安全“地基”

“互聯網+”已被提升為國家戰略。不斷發生的網絡安全事件，為當前發展“互聯網+”帶來哪些警示？“互聯網+”背景下，網絡安全面臨哪些新形勢？第二屆國家網絡安全宣傳周日前正式啟動，如何提升網絡的穩定性、安全性，成為社會關注的焦點。“脆弱”的互聯網企業5月28日上午11時許，攜程網突然陷入“癱瘓”，官方網站和App均打不開。對于此次事件，攜程方面稱系員工錯誤操作，刪除了生產服務器上的執行代碼所致。在攜程網出現使用故障的前一天，支付寶也出現了大規模服務中斷，支付寶方回應稱是由于杭州某地光纜被挖斷所致。業內人士分析說，相對國內大量的中小互聯網企業，支付寶和攜程都是所在行業的佼佼者，安全內控制度已較為完備。即便如此，也接二連三出現安全故障，顯示出網絡安全和穩定遭遇嚴峻挑戰。值得注意的是，根據國際通行的技術安全標準，大型互聯網企業不但要對其所有數據進行實時備份，還應當提供多套數據備份方案和存儲方式。從目前接連發生的“癱瘓”事故看，數據備份和恢復演練工作仍然滯后。網絡安全專家呂禮勝指出，在發展速度極快的互聯網行業，受資金、人手等因素影響，不少企業都以滿足需求為第一要務，安全則很容易被犧牲掉。此外，“免責協議”是互聯網企業對安全重視不夠的另一重要原因。根據目前互聯網企業的服務協議，由于網絡安全故障導致的損失，企業基本是免責的。《支付寶服務協議》即提出，由于黑客攻擊、電信部門技術調整等原因而造成的服務中斷或延遲，公司不承擔損害賠償責任。國家信息中心專家委員會副主任寧家駿表示，網絡不僅是基礎平臺，并且已成為經濟社會的內在組成部分。如果互聯網企業不能穩步提升安全能力，再出現類似的安全故障，很可能釀成公共安全事故。“互聯網+”的新挑戰據保守估計，攜程網此次宕機12小時的損失金額約為1300萬元。除了對企業造成的損失，網絡“癱瘓”影響了千萬用戶的出行，這些損失很難用數字衡量。網絡安全事故所引起的巨大影響表明，“互聯網+”背景下，網絡安全的重要性正逐步凸顯。騰訊副總裁馬斌認為，網絡安全是“互聯網+”時代的“地基”，安全與“互聯網+”將是一個“乘”的關系。如果安全做得不好，可能會給“互聯網+”乘一個零點幾的數，使互聯網應用萎縮，甚至可能成為一個負數，造成用戶數據泄露等危害。“互聯網+”時代，網絡安全呈現出哪些新特點？國家互聯網應急中心日前發布的《2014互聯網網絡安全態勢報告》顯示，云服務日益成為網絡攻擊的重點目標，針對重要信息系統、基礎應用和通用軟硬件漏洞的攻擊活躍，漏洞風險向傳統領域、智能終端領域泛化演進，移動應用程序成為數據泄露的新主體。工信部總工程師張峰指出，隨著云計算、大數據等新技術新業務的推廣和應用，新的網絡安全問題層出不窮，特別是物聯網、工業互聯網的發展，使得原本局限于互聯網的安全隱患快速向電力、石油、交通等智能化融合領域蔓延和擴散。在寧家駿看來，我國是網絡大國，卻稱不上是網絡強國，無論是芯片、操作系統，還是應用系統，受制于人的局面依然嚴峻。我國是全球第二大經濟體，如此大的經濟體量如果放在一個不可控的網絡上，后果將無法估量。相比其他國家，我國在打造網絡強國上有更為迫切的需求。政企合力筑安全屏障大量的互聯網企業是推動“互聯網+”應用的生力軍，而提升“互聯網+”時代互聯網系統的穩定性和安全性，最基本的無疑是在企業層面保障網絡安全。攜程、支付寶等接連出現使用故障暴露出的安全體系建設短板正說明了這一點。業內人士表示，互聯網公司首先應做好容災系統建設。在相隔較遠的異地，建立兩套或多套功能相同的IT系統，當一處系統因意外停止工作時，整個應用系統可以切換到另一處，使得該系統功能可以繼續正常工作。為預防災難性事件發生，還要建立嚴格的權限管理和災難預防體系。據了解，工信部今年將把電信企業和互聯網企業的數據安全、用戶個人信息保護作為網絡安全防護檢查重點。張峰介紹說，工信部將研究建立和完善網絡數據保護制度，推動制定數據分類保護監管政策和標準，進一步明確企業的主體責任，建立健全大規模用戶個人信息泄露事件報告和社會公告制度。寧家駿認為，在政府層面，應出臺相關扶持政策為網絡信息安全產業包括信息安全服務業的提升與發展提供有力支撐。我國網絡安全保障體系建設缺乏統籌規劃，網絡信息安全服務水平不高。政府可通過建立普遍服務基金的方式對網絡信息安全服務進行補貼。“新時期的互聯網安全形勢已發生重大變化，傳統單一企業