被掩盖的网络安全真相
实际上,根据CNNIC的《2012年中国网民信息安全状况研究报告》显示,在整个2012年,我国遭遇过网络信息安全事件的网民达到4亿5600万,占到了网民总数量的84.8%。但在遇到信息安全事件的网民中,高达47.5%的网民不做任何处理,网民对信息安全事件的危害并不了解或不在意。这样一个庞大的受害者群体上,滋生出了一条条黑色产业链,组织严密分工细致。
在操作手法和危害上,对于个人用户而言是各种重要信息被盗取,直接导致财物损失。对于企业用户而言,一方面,受害者的电脑会成为受黑客操控的“肉鸡”,受害者会不自觉的对公司内部或者互联网上的其他电脑发动攻击,大幅消耗网络资源;另一方面也会导致黑客通过“肉鸡”进一步入侵公司的网络系统,造成公司的机密信息和重要数据泄露,甚至直接被竞争对手获取,损失难以估量。
从成分来看,目前的网民结构分布,除了学生占据了大约30%之外,其余都是在各个行业工作的人员,这样就暴露出一个问题,如果说有将近85%的网民遇到过网络信息安全事件,那么各种网络安全问题其实也通过受攻击的网民被带入了各行各业。同时在《2012年中国网民信息安全状况研究报告》中显示,只有不足半数的人意识到如果自己上网设备遇到安全事件会影响到其他人(网龄4年的网民中比例为45.4%,网龄不足4年的人群中比例更低)。
此前很多网络上的恶意攻击动机比较单纯,然而目前各种互联网犯罪的目标十分明确,即以牟利为目的,有针对性的锁定企业或者个人的敏感信息、私人信息,导致网络安全事件一旦发生,受害者造成的财产损失会比此前更加严重。面对这样的现状,目前许多企业都已经有针对性的部署了网络防火墙产品,希望通过网络防火墙能够有效遏制各种网络攻击,努力把企业的损失减小到最低。