首届网络安全周，中国互联网的风口浪尖！(图)

    2014年11月24日至30日，我国首届国家网络安全宣传周正式举行，分为“政务日”、“金融日”、“产业日”、“电信日”、“青少年日”、“法治日”等主题宣传。中央网信办网络安全协调局局长赵泽良在启动仪式上表示，网络安全周就是要像培养老百姓“饭前洗手”、“睡前刷牙”等基本习惯一样，“帮助他们了解网络安全基本技能，增强网络安全意识，培养依法上网、文明用网的良好习惯”。 此后，国家网络安全宣传周将于每年11月最后一周举行。

北京中华世纪坛首届网络安全周启动仪式现场

图片来源：智研咨询整理

    “网络安全”，这个相当潮流的代名词，顿时登上了中国互联网的风口浪尖上！而在此前一周召开的世界互联网大会上，网络安全同样成为海内外业界“大咖”们讨论的热门话题。

内容选自智研咨询发布的《2014-2020年中国互联网市场运行态势与投资风险建议报告》

    我国网络安全发展历史

    纵观中国计算机安全和网络安全的发展。根据法律、标准、管理;技术与市场;应用系统;人才等多个因素衡量，中国的计算机安全和网络安全的发展应该分三个阶段。

    （1）宣传启蒙阶段：八十年代末之前

    （2）开始阶段：八十年代末至九十年代末

    （3）逐渐走向正轨阶段：九十年代末至今

图片来源：智研咨询整理

    虽然已经经过了三个阶段、二十五年的发展，但中国网络安全和信息安全产业还是存在不少的问题，还不能说全面、正轨的阶段。比如能够提供专业安全服务的公司越来越少……

    国外网络安全发展情况

    （1） 美国

    （2）美国作为互联网技术的发源地与最大基地，很早就认识到提高全民网络安全意识、提升网络安全防护能力的重要意义。美国在2004年就启动了国家网络安全意识月活动，至2014年已连续举办11届。美国国家网络安全意识月活动的目标是“推动公共部门、私营部门以及国际共同体提升意识，对美国公民进行网络安全自我保护教育，提升国家及其网络基础设施的恢复力， 从而维护网络空间带来的巨大机遇并进一步推动经济增长”。美国国家网络安全意识月宣传活动有以下几个主要特点：

    1）总统发表宣言，呼吁全民重视。

    2）政府机构主办，多方合作支持。

    3）主题内容丰富，对象覆盖广泛。

    （3） 欧洲
    （4）为提高民众网络安全意识，保护欧洲数字经济繁荣发展，欧盟根据其网络安全战略和“安全网络计划”（EU Safer Internet Program）      （2014—2018）的要求，于每年10月举行“欧洲网络安全月（European Cyber Security Month）”意识教育活动。欧洲网络安全月由欧洲网络与信息安全局（ENISA）和欧洲委员会共同举办，范围覆盖全欧洲。

    欧盟自2011年开始启动了欧洲网络安全月的准备工作，由ENISA评估了活动的重要性和可行性。欧洲网络安全月旨在提升公众网络安全意识，改变公众对网络威胁的理解，同时通过教育和共享最佳实践等方式为公众提供最新的安全信息。

    （5） 其他国家
    （6） 澳大利亚自2008年起每年组织国家网络安全宣传周，主要是教育家庭和小企业用户采取简单步骤保护其在线个人信息和财务信息。

    日本自2011年起将每年2月设立为日本网络安全宣传月，具体活动包括网络安全演讲、网络安全培训课程、大篷车宣传活动、网络安全课堂等。

    此外，新加坡、加拿大、新西兰、斯里兰卡、挪威等国家也都有年度网络安

    全宣传周活动。

    我国网络安全发展现状

    （1）正面

    2014中国互联网安全大会（ISC 2014）于2014年9月24日—2014年9月25日在北京国家会议中心召开。作为亚太地区互联网安全行业的饕餮盛宴，本届ISC吸引了包括汤姆•里奇、弗雷德•科恩，以及邬贺铨、郭启全、周鸿祎、云晓春等，数百位国内外顶级信息安全专家出席。2014大会主题为“互联世界，安全第一”，聚焦在互联网时代、大数据背景下的信息安全所面临的全新挑战和问题，峰会深入探讨了智慧城市、互联网金融、数字医疗、可穿戴计算等业界关心的问题。

2014年中国互联网大会主题

图片来源：智研咨询整理

    “首届国家网络安全宣传周”于2014年11月24日至30日举行。本活动由中央网络安全和信息化领导小组办公室（中央网信办）会同中央机构编制委员会办公室（中央编办）、教育部、科技部、工业和信息化部、公安部、中国人民银行、新闻出版广电总局等部门联合主办。

    中国互联网络信息中心的数据显示，至2014年6月30日，中国网民数可达6.32亿，普及率46.9%，手机网民数5.27亿。

2014年中国互联网网民特征结构图

数据来源：智研咨询整理

2013年中国网民规模和互联网普及率

数据来源：智研咨询整理

    相对于现在的中国黑客现状来说，中国黑客针对商业犯罪的行为不多，报刊出现一些所谓的商业黑客犯罪行为，实际上多属采用物理手段，而非网络手段。尽管见诸于报端的中国黑客行为多体现为某种程度上的爱国情绪的宣泄，但是黑客行为毕竟大部分是个人行为，如果不加引导，有发展成计算机网络犯罪的可能。但是客观地说，中国黑客行动对我国网络安全起到了启蒙作用，没有黑客，就没有网络安全这个概念。同时，一批黑客高手已转变为网络安全专家，他们发现安全漏洞，研发出众多安全技术和安全软件，对我国计算机或网络的发展做出了贡献。

    （2）反面

    据智研咨询报告显示，８４％的中国网民曾遭受过网络犯罪侵害。报告调查的一年时间内，被网络犯罪侵害的网民比例高达７２％（即每天有超过７０万名中国网民遭受网络犯罪的侵害，每分钟有４８９名受害者），平均每位网络犯罪受害者蒙受的直接经济损失达到人民币１１２６元。大多数人对网络安全风险缺乏认识，网络安全意识不强、知识不足、技能不高，成为网络安全防护的薄弱环节。在中国，４３％　的网民遭受过社交网络或手机网络犯罪的侵害，而４２％的中国社交网络用户沦为社交网络犯罪的受害者。

中国网络安全网民调查问卷

数据来源：智研咨询整理

2013中国网络安全事件年表

数据来源：智研咨询整理

    我国网络安全问题的破局之路

    针对中国网络安全和信息安全这二十多年的发展是有一些经验和教训的。

    （1）国外经验借鉴

    1）是高度重视，国家领导人亲自发表讲话，从战略高度宣传网络安全。

    2）是多部门协同，全社会参与，将网络安全视为共同的责任。

    3）是针对性强，形式多样，使公民感到网络安全宣传就在身边。

    4）是时间固定，长期开展，使网络安全宣传效果持续深入。

    （2）国内经验探究

    1）安全教育多管齐下

    提高网民的网络安全意识是本届宣传周的出发点之一。“感知身边的网络安全”公众体验展将贯穿宣传周的七天。国家互联网应急中心，中国互联网络信息中心，三大基础电信运营商，工商银行、农业银行、中国银行、建设银行等金融机构，阿里巴巴、百度、腾讯、奇虎360等知名互联网企业参加网络安全公众体验展。

“双11”中国网购钓鱼地图实时全景显示钓鱼网站分布

    “双11”中国网购钓鱼地图

    资料来源：智研咨询整理

    中央网信办网络安全协调局局长赵泽良接受采访时对网民提出小建议：保护自己的信息安全，要做到三点，一是不轻易下载来路不明的程序；二是注意保护账号和密码，密码该长要长，时间长了要换一换；三是程序要及时打补丁。做到上述三点，能解决85%的问题，剩下的15%留给专家解决。

    2）合作共建安全保障

    宣传教育毕竟只是网络安全的第一步。在中国电子信息产业集团有限公司董事长芮晓武看来，网络安全的加强更要依靠产业链各环节的共同努力。“我们认为目前任何单个机构，单一的企业，依靠传统的方式和措施手段已经难以有效地应对目前的挑战，必须转变防护模式，开放资源，相互合作，走联合创新之路。”

    国家网络安全部门可以借鉴美国那样负责实施“停止.思考.连接（STOP.THINK. CONNECT.）”项目，具体包括“国家网络”、“网络意识联盟”、“学术联盟”、“朋友计划”四个子项目，私营部门和非营利机构作为合作伙伴参与到整个活动过程当中。这种政府主办、各方参与的组织模式，既有利于确保宣传活动的权威性和可信度，也有利于调动和发挥私营部门在技术、资源方面的力量。