1.1 引言
作为21世纪信息交换和分享的平台,网络已经在不知不觉间成为社会建设及生活的必需品。它不仅深刻地影响着我国政治、经济、文化等多方面的建设,还能够增加我国与其他国家交流的机会。习近平总书记指出:“网络安全和信息化是一体之两翼、驱动之双轮。网络安全是全球性挑战,没有哪个国家能够置身事外、独善其身,维护网络安全是国际社会的共同责任。”因此,信息的安全和可靠在任何情况下都是必须要保证的。
2017年6月1日起施行的《中华人民共和国网络安全法》,就是为了保障网络安全,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展。
许多在计算机网络中存储、传输和处理的信息涉及政府宏观调控决策、商业经济信息、银行资金转账、股票证券、科研数据等重要信息,其中很多是敏感信息,甚至是国家机密。由于网络安全的漏洞,导致敏感信息泄露、信息篡改、数据破坏、恶意信息发布、计算机病毒发作等,由此造成的经济损失和社会不良影响难以估计。全世界计算机犯罪正以每年大于100%的速度增长,网络的黑客攻击事件也以每年10倍的速度递增。自1988年发现首例计算机病毒以来,计算机病毒种类的数量正在呈几何级的速度增长。利用计算机实施金融犯罪已经渗透到了我国金融行业的各项业务。近几年已经掌握和破获了100多起金融犯罪,涉及金额几亿元。据有关部门统计,国内90%以上的电子商务网站存在着严重的安全漏洞,网络的安全问题正面临着日益严重的威胁。
2017年著名的网络安全事件就是在5月12日爆发的WannaCry(永恒之蓝)蠕虫型勒索病毒。此病毒共使100多个国家的数十万用户遭到袭击。这款病毒对计算机内的文档、图片、程序等实施高强度的加密锁定,并向用户索取以比特币支付的赎金!
图1.1所示为国家2015年信息安全漏洞态势报告显示。
图1.1 国家2015年信息安全漏洞态势报告显示