A. 中國網路安全現狀
2021年7月20日,新浪科技發文稱iPhone手機存在安全隱患,Pegasus惡意軟體可能會入侵用戶的iPhone手機,竊取用戶的信息和郵件,甚至可以控制手機的麥克風和攝像頭,大數據時代用戶或無隱私可言。
實際上,我國對打擊大數據泄露安全事件有著強大的決心和執行力,在滴滴事件之後,國家網信辦依據《中華人民共和國國家安全法》《中華人民共和國網路安全法》《中華人民共和國數據安全法》等法律法規修訂了《網路安全審查好辦法》,向社會公開徵求意見,擬規定掌握超百萬用戶信息國外上市須審查。
由此可見,在我國互聯網高速發展的時代,用戶數據的監管變得越來越困難,此次網信辦修訂《網路安全審查辦法》凸顯了我國對收集隱私數據行為嚴厲打擊的決心。
網路安全行業主要企業:目前國內網路安全行業的主要企業有深信服(300454)、安恆信息(688023)、綠盟科技(300369)、啟明星辰(002439)、北信源(300352)等。
1、iPhone存在漏洞對用戶數據安全造成威脅
2021年7月20日,新浪科技發文稱iPhone存在漏洞,Pegasus惡意軟體在用戶不點擊鏈接的情況下也可以入侵用戶的手機,竊取信息和郵件,甚至可以操控用戶的攝像頭,此消息一出,網友大呼大數據時代無隱私可言,網路安全問題堪憂,實際上,在我國對網路安全問題有著強大的決心,滴滴事件之後,國家網信辦依據《中華人民共和國國家安全法》《中華人民共和國網路安全法》《中華人民共和國數據安全法》等法律法規修訂了《網路安全審查好辦法》,向社會公開徵求意見,擬規定掌握超百萬用戶信息國外上市須審查。
由此可見,在我國互聯網高速發展的時代,用戶數據的監管變得越來越困難,此次網信辦修訂《網路安全審查辦法》凸顯了我國對收集隱私數據行為嚴厲打擊的決心。
綜合來看,滴滴事件對國家數據安全層面敲起了警鍾,而iPhone此次網路安全漏洞問題針對個人數據安全問題敲響了警鈴,相信未來隨著我國網路安全相關法案的不斷完善,我國個人網路安全問題將得到有效的保護。
—— 以上數據參考前瞻產業研究院《中國網路安全行業發展前景預測與投資戰略規劃分析報告》
B. 急需關於<計算機網路犯罪>方面的文章
從世界上第一台計算機誕生到今天互聯網的日益普及,計算機的發展速度可謂突飛猛進,從而也把人類文明帶入數碼時代。計算機網路的出現,使人們在獲取和傳遞信息時,又多了一種選擇,而且是一種能夠提供空前「自由化」的選擇,它使信息的傳播速度、質量與范圍在時間和空間上有了質的飛躍,從而使人們的許多夢想變成了現實。但是,辯證唯物主義認為,任何事物都是矛盾對立的統一體,尤其是對於正在發展中的新事物來說,更是如此。計算機網路也不例外。人們在享受著網路傳輸帶給我們便利的同時,也對日露端倪的網路負面影響愈發擔憂。
一、計算機網路犯罪現狀
近些年來,由於互聯網上的犯罪現象越來越多,網路犯罪已成為發達國家和發展中國家不得不關注的社會公共安全問題。據統計,1998年美國FBI調查的侵入計算機事件共547件,結案399件;1999年則調查了1154件,結案912件。一年之間,翻了一番。其中最突出的問題是,網路色情泛濫成災,嚴重危害未成年人的身心健康,軟體、影視、唱片的著作權受到盜版行為的嚴重侵犯,商家損失之大無可估計;網路商務備受欺詐的困擾,有的信用卡被盜刷,有的購買的商品石沉大海,有的發出的商品卻收不回來貨款,更有甚者,已經挑戰計算機和網路犯罪幾十年之久的黑客仍然是網路的潛在危險。根據台灣地區和日本國的統計資料,兩地網路色情案件均占網路犯罪總數的35%——50%,其他所佔比例較大的,依次為網路欺詐、販賣非法物品、恐嚇與勒索、非法侵入、侮辱與誹謗等。結果,與網路相關的犯罪叢生。防治網路犯罪,已成為犯罪學、刑法學必須面對的課題之一。計算機犯罪專家唐·帕克說,將來,計算機犯罪作為一種特定的犯罪類型可能會不復存在,所有的經濟犯罪都將是計算機犯罪,因為各種工商活動都離不開計算機。英國蘇格蘭的一位官員走得更遠,他聲稱:「15年之後,幾乎全部的犯罪都將有計算機參與其中。」
我國自1986年發現首例犯罪以來,利用計算機網路犯罪案件數量迅猛增加。1986年我國網路犯罪發案僅9起,到2000年即劇增到2700餘起,去年全年突破4500起。詐騙、敲詐、竊取等形式的網路犯罪涉案金額從數萬元發展到數百萬元,其造成的巨額經濟損失難以估量。當前我國計算機犯罪的最新動態表現為:一是計算機網路犯罪在金融行業尤為突出。由於目前金融界對伴隨金融電子化發展而出現的計算機犯罪問題缺乏足夠的重視,相當一部分銀行、證券等單位沒有從管理制度、人員和技術上建立起相應的電子化業務安全防範機制和措施,致使犯罪分子有機可乘。金融行業計算機網路犯罪案件發案比例占整個計算機犯罪比例的61%。二是「黑客」非法侵入或攻擊計算機網路。目前,在我國負責提供國際互聯網接入服務的單位,絕大部分都受到過「黑客」們的攻擊和侵入。「黑客」們有的侵入網路為自己設立免費個人帳戶,進行網路犯罪活動;有的在網上散布影響社會穩定的言論;有的在網上傳播黃色信息、淫穢圖片;有的惡意攻擊網路,致使網路癱瘓。三是境外敵對組織和敵對分子利用國際互聯網向境內散布政治謠言,進行非法宗教宣傳等危害國家安全活動。
二、計算機網路犯罪原因探析
計算機網路與傳統媒體傳播最大的不同點是在傳統媒體中無從下手作案的不法分子而在計算機網路中卻可找到實施其違法犯罪行為的空間和手段。因此自從計算機網路產生以來,網上違法犯罪行為便相伴而生並與日俱增。網上違法犯罪已經成了網路世界和法制社會的一個新熱點,要有效的制止和減少計算機違法犯罪活動,就必須首先認識清楚其產生的根源,這樣,才能依法從根本上進行防範和治理。網上違法犯罪行為的因素是復雜多樣的,概括而論可歸納為以下六個方面:
(1)計算機網路的開放性
有人認為網路空間是相對於領陸、領水、領空、浮動領土的第五空間。在現實的陸水空世界裡,到處布滿了「邊界」和「衛兵」,小到家庭有鐵窗防盜門,大到國家有國防保衛兵,其間大大小小的單位都有圍牆和崗哨。這些設置的目的只有一個:防止非法侵入、偷盜和破壞。網路空間是一個大廣場,而且是「公用」的,現在人們都「大公無私」地把自家能夠搬動的東西盡往網路空間里搬,叫做「資源共享」和「信息化」。可是你「自己」的東西搬到網路里邊去了以後,就很難像在自己「家」里那樣妥善保護了。但網路空間畢竟已經沒有了明顯的「家」(無論是大家或小家)的界限和防線。如果我們設想要使用技術和法制手段給網路穿上一件百分之百安全的防護衣,那就一定和「皇帝穿新衣」的典故一樣自欺欺人和可笑了——皇帝以為自己穿新衣,其實他什麼也沒有穿!網路是現實世界的鏡象,但它砸碎了現實世界的圍牆。猶如在一個「壞人」更多的世界裡,反倒更缺少了警察的力量,我們就可以想像這個世界會是一個什麼樣子了。可見沒有堅固設防的開放、互動的計算機網路(這是網路本身的優點)反倒給不法分子提供了一種十分便利和有效的工具,使那些在現實中無法作案的人在網路上有了作案的條件,使現實生活中的違法行為在網上得到了擴張和加劇。
(2)網上貪圖非法錢財
喜貪非法錢財的人,只要他的計算機操作水平能夠把別人的錢財弄到自己的手裡,他就會充分利用計算機這個工具,並且努力去研究使用這個工具去撈取不義之財。世界上發現的首例計算機犯罪(1966年)以及我國發現首例計算機犯罪(1986年)都是屬於謀財類型的,前者是犯罪分子通過篡改計算機程序以增加自己的存款金額,後者是利用計算機偽造存摺和印鑒,將客戶的存款竊走。到目前為止,在全球有意識的計算機違法犯罪活動中,多數是盜取非法錢財。在現實社會中,對錢財的貪婪始終是違法犯罪的原始動力,而在網路社會中也同樣如此,因而網上財產犯罪在所有計算機犯罪中增長比例是最大的也就不足為怪了。
(3)網上技術防範落後
2000年初,微軟公司、亞馬遜、雅虎等著名網站遭黑客沉重襲擊,這充分暴露了計算機網路系統內部安全的脆弱性。網路犯罪者中多數是熟悉計算機網路技術的專業人士和精通計算機的未成年人,他們與計算機的關系達到了痴戀的程度,能夠洞悉計算機網路的漏洞,從而利用高技術手段突破網路安全系統的防護,實現其犯罪目的。可見網路技術防範的落後已成為計算機違法犯罪的一個外部因素。
我國在計算機硬體方面受制於人,目前尚不能自行生產CPU晶元,計算機網路系統其他部件的關鍵技術也都掌握在外國生產商手裡,因此無法從核心硬體上來做技術防範。由於我國在信息安全方面起步較晚,與世界先進水平有較大差距,因此國內使用的大部分軟體都存在安全隱患。1999年,美國企業對信息安全的投資約占網路總投資的10%——20%,而我國還不到1%;美國信息安全產業的年產量在600億美元左右,而我國只有5億元人民幣,相差1000倍。目前我國90%的運行網站都存在安全漏洞。在技術防範方面,要能夠確保真正的安全,必須研製擁有自主知識產權的安全產品。通用軟體產品可以是國際的,但安全產品必須是自己的,這就好比人們所說「戰場可以在任何地方展開,但軍隊必須是自己的」一樣。
(4)網上違法犯罪偵破困難
由於網路的時空跨度超過了傳統的限制而且操作具有長距離、大范圍、易修改、不留痕跡等特點,因此網上違法犯罪行為在偵察和取證時都有相當大的難度。違法犯罪者作案,有時只需坐在家裡悄無聲息的按一下鍵盤或點一下滑鼠,瞬間就完成了,而偵破卻要做大量耐心細致的分析核查和篩選工作。如15歲的電腦黑客凱文·米特尼克闖入「北美空中防務指揮系統」,美國動用了國家級強力特工組織聯邦調查局來對付此事,費盡周折才把這個小孩緝拿歸案。網上違法犯罪者尤其是黑客,就像唐代李白詩中所說的「俠客」那樣「十步殺一個人,千里不留行;事了拂衣去,深藏身與名」,其動作和行蹤迅速隱蔽,難以像在陸水空的三維空間中那樣容易形成有形的包圍圈來實施搜捕。在網路世界裡,反犯罪、防犯罪的技術必須要高於犯罪的技術才能有效地打擊犯罪活動,可是現在的實際情況卻是,網路上的反、防犯罪技術還常常落後於網路犯罪技術,因此抓捕一個犯人的成本要遠高於這個犯人做一次壞事的原始成本。有時甚至可能貼進血本,也絲毫無獲。由於網路的開放性,網上跨國犯罪勢成必然,如果沒有國際合作,很多網上犯罪將無法偵破,因此各國的網上警察勢必都要克服各個方面的許多困難而成為「國際刑警」。
我們常說:「在法律面前人人平等」。但「平等」的前提是必須在法律的「面前」,法律的眼睛都看著我們的時候。在法律的光輝照耀不到的地方,就無平等可言了。由於網上違法犯罪偵破技術的落後,會使法律有光輝照耀不到許多黑暗的角落,從而使許多違法犯罪分子成為漏網之魚。由此看來,防範和偵破技術固然要提高,但僅有此遠不夠,還要綜合使用別的措施,尤其是增大懲罰力度,倍增犯人犯罪的「附加」成本,以起到「殺一儆百」、「欲犯者戒」的警示和教育作用。
(5)法制觀念淡薄
在網路空間中,由於沒有現實世界那樣有形可感的邊界和障礙,於是憑著好奇心自由馳騁,有時越過界限,「觸雷」和「翻車」了也不知道。這就是沒有邊界意識和法制觀念的表現。有的青少年對自己的行為的正當性缺乏最基本的認識和控制,不知道自己行為的邊界,做了製造電腦病毒、破壞他人信息系統的違法犯罪之事,還洋洋得意,自以為了不起,到處宣揚和炫耀自己的「才華」、「本事」。由於計算機技術和通信技術的迅猛發展,互聯網已經成為一種遍布全球的公共設施。如果廣大的網路使用者沒有法制觀念,當出現太多的網民違法時,即使有完善的法律,也將法不治眾,從而導致執法的成本提高和網路的法治效應降低。在現實生活中,消費者一方的主要法律問題是如何應用法律來保護自己的合法權益不受侵害,但在網路世界裡,網路公共設施的消費者一方的主要法律問題則應該是如何遵守法律來避免可能產生的違法行為。因此要通過全社會共同的努力來營造一種健康向上、良好合法網路環境。
(6)網路立法嚴重滯後
任何一個健康有序的環境都離不開法制規范,在網路世界裡也是一樣。但現實社會中的法律不能簡單移植到網路虛擬社會中。目前國內在網路的運行、管理、使用等方面的立法都還是空白。雖然立法在部門和政府主管部門有了一些規定,但基本上是簡單、片面和應急性質的,而且執行起來有難度。如現在網路著作權糾紛層出不窮,但在《著作權法》誕生的1990年,還沒有「網路」這個概念,因此現行《著作權法》難以有效的處理好現在的網路著作權糾紛案件。又如原《刑法》基本沒有涉及到網路犯罪問題,只規定了兩個計算機犯罪罪名,遠不能涵蓋現有的各種計算機網路犯罪。由於對許多違法犯罪行為的懲治無法可依,致使不少違法分子長期逍遙法外。全世界的媒體每天都在傳達大量計算機違法犯罪的消息,但最後真正受到法律制裁的人則屈指可數。在國外有的違法分子在其網上作案被發現後反倒受到重用。網路社會中的法治建設與網路基礎設施建設、信息建設一樣重要,不可忽視。但網路立法的滯後是一個全球性的問題,即使是發達國家的網路立法也是很不完善。因為網路一方面在普及之中,另一方面又仍在發展之中,難以制定出針對網路成熟狀態的穩定法律。因此網路立法在相當長的時期內總是滯後的,操之過急也不行。
在網路法制空白和不十分健全的情況下,我們可以通過擴大法律的解釋來縮小網路法治的真空狀態,以免人們在現實社會中樹立起來的法律信心在網路虛擬社會中受到打擊,以免在現實社會中遵紀守法的人在網路社會中去做違法亂紀的事情,以免現實社會中的犯罪分子在網路社會中使用新手段而更加橫行無忌,為所欲為。
三、計算機網路犯罪的類型及特點
網路犯罪指的是行為人未經許可對他人電腦系統或資料庫的攻擊和破壞或利用網路進行經濟、刑事等犯罪。網路犯罪已涉及到絕大部分社會犯罪現象,除了那些直接人對人的犯罪,如殺人、強奸無法通過網路直接進行外,它幾乎包括了所有的犯罪形式;而且隨著網路的進一步發展,將來很有可能會出現一些新的犯罪形式。在各種犯罪形態中,有些如侵權案件早在農業、工業社會即已出現,現在則蔓延到網路這一領域;有些犯罪如網路侵入,則是人類社會進行數字化時代的新產物。把握好這一點,對於真正認識網路犯罪及如何預防網路犯罪,特別是制定《網路法》有著重要意義:對新問題要重新立法,舊問題要更新法律觀念和原則。:
計算機網路犯罪的類型概括起來可分為兩大類:一是以網路為犯罪對象的犯罪,這類犯罪大體表現在以下幾個方面:
(1)竊取他人網路軟、硬體技術的犯罪;
(2)侵犯他人軟體著作權和假冒硬體的犯罪;
(3)非法侵入網路信息系統的犯罪;
(4)破壞網路運行功能的犯罪;
二是以網路為工具的犯罪,主要表現在:
(1)利用網路系統進行盜竊、侵佔、詐騙他人財務的犯罪。(2)是利用網路進行貪污、挪用公款或公司資金的犯罪(3)利用網路偽造有價證券,金融票據和信用卡的犯罪。(4)利用網路傳播淫穢物品的犯罪(5)利用網路侵犯商業秘密,電子通信自由,公民隱私權和毀壞他人名譽的犯罪。(6)利用網路進行電子恐怖、騷擾、擾亂社會公共秩序的犯罪。(7)利用網路竊取國家機密,危害國家安全的犯罪。
就像僅看冰山露出水面一角一樣,從公開報道案件的統計數字,顯然無法正確估計我國計算機網路犯罪的實際狀況,但即使如此,計算機網路犯罪的逐年上升趨勢也還是十分明顯。它主要有以下幾個特點:
1、 主體的多樣性。隨著計算機技術的發展和網路的普及,各種職業、年齡、身份的人都可能實施網路犯罪。
2、 主體的低齡化。據統計網路犯罪人多數在35歲以下,平均年齡在25歲,甚至有好多尚未達到刑事責任年齡的未成年人。
3、 極高的智能性。大多數利用計算機互聯網作案的犯罪分子都具有相當高的計算機專業技術知識與熟練的操作技能,作案前往往精心策劃,周密預謀後再進行犯罪活動。
4、 極高的隱蔽性。一般犯罪案件都有現場、兇刀、血跡、槍彈、血衣等實體的跡證。但是,網路犯罪留下的最多也僅有電磁記錄。這些無形操作來實現的,作案的直接目的也往往是為了獲取這些無形的電子數據和信息。犯罪分子作案後往往不留任何痕跡。因此這種犯罪行為不易被發現、識別和偵破。據一項統計顯示網路犯罪大約只有1%被發現,而且只有大約4%的案件會被正式進行偵查。
5、巨大的社會危害性。隨著社會對信息網路的依賴性逐漸增大,利用網路犯罪造成的危害性也越大。犯罪分子只需敲擊幾下鍵盤,就可以竊取巨額款項,無論是竊取財物還是竊取機密,無論是將信息網路作為破壞對象還是破壞工具,網路犯罪的危害性都極具爆破力。
6、國際化趨勢日益嚴重。由於網路具有「時空壓縮化」的特點,網路犯罪沖破了地域限制,國際化趨勢日益嚴重。這種跨國界、跨地區作案不易破案,危害性更大。
四、計算機網路犯罪的立法探討
在電腦與網路技術日新月異越來越深地滲透到國民經濟與社會生活各個層面的今天,如何進一步有效地打擊和預防計算機網路犯罪,筆者認為要打擊防範網路違法犯罪活動,必須做到「完善立法、預防為主,打防結合」。
1、中西方網路立法狀況
從20世紀60年代後期起,西方30多個國家家根據各自的實際情況,制訂了相應的計算機和網路法規。瑞典1973年就頒布了數據法,涉及到計算機犯罪問題,這是世界是第一部保護計算機數據的法律。1978年,美國弗羅里達州通過了《弗羅里達計算機犯罪法》;隨後,美國50個州中的47個相繼頒布了計算機犯罪法。1991年,歐共體12個成員國批准了軟體版權法。同年,國際信息處理聯委會(IFIP)計算機安全法律工作組召開首屆世界計算機安全法律大會。新加坡1996年頒布了管理條例,要求提供互聯網服務的公司對進入網路的信息內容進行監督,以防止色情和容易引發宗教和政治動盪的信息傳播。迄今為止,已有30多個國家先後從不同側面制定了有關計算機及網路犯罪的法律和法規,這些法規對於預防、打擊計算機及網路犯罪、提供了必要的依據和權力。同時也是我國計算機及網路立法的可資借鑒的寶貴資料。
與國外相比,我國的網路立法工作尚處於起步階段。自80年代以來,我國的信息技術、信息產業和信息社會化程度都得到了較快的發展,先後制訂了信息技術發展政策、知識產權保護政策,制訂了專利法、商標法、著作權法,計算機軟體保護條例等。這些政策和立法,對促進我國信息技術的發展和保護知識產權營造了良好的信息環境,也為我國目前的網路立法准備了條件。
1987年,我國制定了《電子計算機系統安全規范(試行草案)》,對涉及計算機系統安全的各主要環節作出了具體說明,使計算機系統的設計、安裝、運行及監察等部門有了一個統一的衡量系統安全的依據,這是我國第一部關於計算機安全工作的法規。1994年國務院147號令頒發了《中華人民共和國計算機信息安全保護條例》,後又頒發了《中華人民共和國計算機信息網路國際聯網管理暫行規定》。1996年,國務院發出通知,要求進入互聯網的計算機用戶進行登記,以便加強管理。隨著互聯網的逐步普及,相應的法律法規也相繼出台,如《中國互聯網路域名注冊暫行管理辦法》、《最高人民法院關於審理涉及計算機網路域名民事糾紛案件知用法律若干問題的解釋》、《互聯網信息股務管理辦法》、《全國人民代表大會常務委員會關於維護互聯網安全的決定》等,我國網路立法也越來越完善。
2、計算機網路立法原則
網路法規自身所規定和調整的對象的特殊性,決定了網路立法應遵循一般的立法原則,除了實事求是,民主集中,原則性與靈活性相結合,穩定性與適應性相結合的原則外,還應注意遵循適合網路自身特點的特殊原則:
一是綜合性原則,要求網路立法要有廣闊的視野和總體的設計,綜合考慮,統籌兼顧。
二是漸進性原則,要求網路立法要根據適合信息化法制建設的需要,合理高效的維護網路的安全與秩序。
三是主動性、可行性原則,網路立法應根據目前現實情況,並預測未來法制的需要,掌握主動,早作準備,積極立法,同時注意順應立法環境、條件,確定先後秩序和輕重緩急,進行可行性操作。
四是國家性和國際性原則,網路立法要符合本國國情,具有本國本民族特色,同時必須與國際通用的標准相一致,適應國際間法規和慣例。
3、網路立法的主要內容
從網路及未來安全法規的內容或類型來看,它既包括修改舊的法規,也包括新的法規的訂立。可以分為這幾種類型:①關於信息網路規劃、建設、經營和管理方面的法律規范,主要是行政立法;②維護網路用戶權利的法律規范,主要包括知識產權和用戶信息,數據保護法;③網路金融商貿領域中的法規,包括電子金融法和電子貿易法;④維護信息網路的安全、懲治計算機網路犯罪的刑事法律規范,包括計算機犯罪法和反病毒法;⑤有關計算機訴訟和計算機證據的程序法規等。
4、網路立法的缺憾
我們應該清醒地認識到,我國餓計算機犯罪在今後一段時間內將出現一些不同於現時期的特點,並由此引起與現行法律法規的一些沖突。因此必須充分認識我國當前刑法典關於計算機網路犯罪的立法設置存在哪些缺憾,才能更好地完善立法。
目前刑法典關於計算機網路犯罪的立法存在以下幾個方面的缺憾:
(1) 行為人低齡化對於刑事責任年齡制度的影響
根據我國刑罰規定,已滿16周歲的犯罪,應當負刑事責任;已滿14周歲不滿16周歲的人,犯故意殺人、故意傷害致人重傷或者死亡、強奸、搶劫、販賣毒品、放火、爆炸、投毒罪的,應當負刑事責任。而計算機犯罪低齡化的趨勢,使得未成年人實施此類危害行為的現象大量增加。比如「少年黑客」他們中大多未滿16歲。那麼如何對待為成年人實施這類行為呢?這將是我們所面臨的新問題。依據現在刑法,我們不能要求實施計算機侵害行為且對社會造成嚴重危害的青少年承擔刑事責任,因為「法無明文不為罪」。但是計算機犯罪中,只要他能夠進行這類犯罪,無論是成年人還是未成年人,他們對社會的危害相差無遠。怎樣對待不滿責任年齡,而社會危害巨大的計算機網路犯罪人將是我們必須面對和解決的棘手問題。
(2) 罪名的欠缺
現時期司法實踐中大量發生某些違法乃至於足以構成犯罪的計算機嚴重違法行為,由於我國刑法關於計算機網路犯罪的發條規定的不健全、不完善,將導致對此類行為無法懲處。可以遇見今後將大量存在的此類行為主要有以下幾種,一是非法佔用他人計算機存儲容量的行為,二是竊用計算機時間的行為,三是幫助犯罪或者傳授犯罪方法的行為。
(3) 對刑事司法協助的沖擊
到目前為止,由於世界各個國家和地區的計算機使用范圍和普及程度高低不同,因而導致各個國家和地區的計算機犯罪率相差很大,尤其是在計算機使用率較低的國家中,針對本國的計算機犯罪發生率非常低,通常都是通過計算機網路對他國的計算機系統實施攻擊或者實施其他犯罪行為。這一方面導致計算機犯罪的跨國司法協助制度和引渡制度的建立與完善顯得越來越重要,另一方面也顯示了一個實際難題,即一些國家將計算機罪明確加以規定,而另一些國家則根本不承認計算網路犯罪。這顯然使得引渡或者跨國的司法協助難度大大增加。
計算機網路犯罪是一種高科技犯罪、新型犯罪,很多犯罪行為人不知道什麼是禁止的,甚至有些低齡化犯罪分子缺少法律觀念,在獵奇沖動之下,頻頻利用計算機作案。針對這些情況,在完善網路理立法的同時,還應該加強法制教育,增強法制教育,增強相關人員的法制觀念,提高網上執法人員的素質,加強網上執法,全力打擊計算機網路犯罪。
C. 如何降低互聯網犯罪率
做好安全防護。
加強網路監管。
普及法律意識。
D. 我國法律網路安全犯罪的規定
1. 組織工作人員認真學習《計算機信息網路國際互聯網安全保護管理辦法》,提高工作人員的維護網路安全的警惕性和自覺性。
2. 負責對本網路用戶進行安全教育和培訓,使用戶自覺遵守和維護《計算機信息網路國際互聯網安全保護管理辦法》,使他們具備基本的網路安全知識。
3. 加強對單位的信息發布和BBS公告系統的信息發布的審核管理工作,杜絕違犯《計算機信息網路國際互聯網安全保護管理辦法》的內容出現。
4. 一旦發現從事下列危害計算機信息網路安全的活動的:
(一)未經允許進入計算機信息網路或者使用計算機信息網路資源;
(二)未經允許對計算機信息網路功能進行刪除、修改或者增加;
(三)未經允許對計算機信息網路中存儲、處理或者傳輸的數據和應用程序進行刪除、 修改或者增加;
(四)故意製作、傳播計算機病毒等破壞性程序的;
(五)從事其他危害計算機信息網路安全的活動。做好記錄並立即向當地公安機關報告。
5. 在信息發布的審核過程中,如發現有以下行為的:
(一)煽動抗拒、破壞憲法和法律、行政法規實施
(二)煽動顛覆國家政權,推翻社會主義制度
(三)煽動分裂國家、破壞國家統一
(四)煽動民族仇恨、民族歧視、破壞民族團結
(五)捏造或者歪曲事實、散布謠言,擾亂社會秩序
(六)宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪
(七)公然侮辱他人或者捏造事實誹謗他人
(八)損害國家機關信譽
(九)其他違反憲法和法律、行政法規將一律不予以發布,並保留有關原始記錄,在二十四小時內向當地公安機關報告。
6. 接受並配合公安機關的安全監督、檢查和指導,如實向公安機關提供有關安全保護的信息、資料及數據文件,協助公安機關查處通過國際聯網的計算機信息網路的違法犯罪行為.
信息發布登記制度
1. 在信源接入時要落實安全保護技術措施,保障本網路的運行安全和信息安全;
2. 對以虛擬主機方式接入的單位,系統要做好用戶許可權設定工作,不能開放 其信息目錄以外的其他目錄的操作許可權。
3. 對委託發布信息的單位和個人進行登記並存檔。
4. 對信源單位提供的信息進行審核,不得有違犯《計算機信息網路國際聯網安全保護管理辦法》的內容出現。
5. 發現有違犯《計算機信息網路國際聯網安全保護管理辦法》情形的,應當保留有關原始記錄,並在二十四小時內向當地公安機關報告。
信息內容審核制度
一、必須認真執行信息發布審核管理工作,杜絕違犯《計算機信息網路國際聯網安全保護 管理辦法》的情形出現。
二、對在本網站發布信息的信源單位提供的信息進行認真檢查,不得有危害國家安全、泄露國家秘密,侵犯國家的、社會的、集體的利益和公民的合法權益的內容出現。
三、對在BBS公告板等發布公共言論的欄目建立完善的審核檢查制度,並定時檢查,防止違犯《計算機信息網路國際聯網安全保護管理辦法》的言論出現。
四、一旦在本信息港發現用戶製作、復制、查閱和傳播下列信息的:
1. 煽動抗拒、破壞憲法和法律、行政法規實施
2. 煽動顛覆國家政權,推翻社會主義制度
3. 煽動分裂國家、破壞國家統一
4. 煽動民族仇恨、民族歧視、破壞民族團結
5. 捏造或者歪曲事實、散布謠言,擾亂社會秩序
6. 宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪
7. 公然侮辱他人或者捏造事實誹謗他人
8. 損害國家機關信譽
9. 其他違反憲法和法律、行政法規
10. 按照國家有關規定,刪除本網路中含有上述內容的地址、目錄或者關閉伺服器。並保留原始記錄,在二十四小時之內向當地公安機關報告。
用戶備案制度
一、用戶在本單位辦理入網手續時,應當填寫用戶備案表。
二、公司設專人按照公安部《中華人民共和國計算機信息網路國際聯網單位備案表的通知》的要求,在每月20日前,將濟南地區本月網際網路及公眾多媒體通信網(網外有權部分)新增、撤消用戶的檔案材料完整錄入微機,並列印兩份。
三、將本月新增、撤消的用戶進行分類統計,並更改微機存檔資料,同時列印一份。
四、每月20日之前,將列印出的網路用戶的備案資料(2份)及統計信息(1份)送至濟南市公安局專人處。
安全教育培訓制度
一、定期組織管理員認真學習《計算機信息網路國際互聯網安全保護管理辦法》、《網路安 全管理制度》及《信息審核管理制度》,提高工作人員的維護網路安全的警惕性和自覺 性。
二、負責對本網路用戶進行安全教育和培訓,使用戶自覺遵守和維護《計算機信息網路國際互聯網安全保護管理辦法》,使他們具備基本的網路安全知識。
三、對信息源接入單位進行安全教育和培訓,使他們自覺遵守和維護《計算機信息網路國際 互聯網安全保護管理辦法》,杜絕發布違犯《計算機信息網路國際互聯網安全保護管理辦法》的信息內容。
四、不定期地邀請公安機關有關人員進行信息安全方面的培訓,加強對有害信息,特別是影射性有害信息的識別能力,提高防犯能力。
電子公告系統的用戶登記和信息管理制度
1. 建立健全計算機信息網路電子公告系統的用戶登記和信息管理制度;
2. 組織網路管理員學習《計算機信息網路國際聯網安全保護管理辦法》,提高網路安全員的警惕性。
3. 負責對本網路用戶進行安全教育和培訓,
4. 建立電子公告系統的網路安全管理制度和考核制度,加強對電子公告系統的審核管理工作,杜絕BBS上出現違犯《計算機信息網路國際聯網安全保護管理辦法》的內容。
1. 對版主的聘用本著認真慎重的態度、認真核實版主身份,做好版主聘用記錄。
2. 對各版聘用版主實行有針對性的網路安全教育,落實版主職責,提高版主的責任感。
3. 版主負責檢查各版信息內容,如發現違反《計算機信息網路國際互聯網安全保護管理辦法》即時予以刪除,情節嚴重者,做好原始記錄,報告網路管理員解決,由管理員向公安機關計算機管理監察機構報告。
4. 網路管理員負責考核各版版主,如發現不能正常履行版主職責者,將予以警告,嚴重者予以解聘。
5. 在版主負責欄目中發現重大問題未得到及時解決者,即時對版主予以解聘。
6. 加強網路管理員職責,配合各版版主的工作,共同維護電子公告板的信息安全。
1. 檢查時嚴格按照《計算機信息網路國際互聯網安全保護管理辦法》、《網路安全管理制度》及《信息審核管理制度》(見附頁)的標准執行。
2. 如發現違犯《計算機信息網路國際互聯網安全保護管理辦法》(見附頁)的言論及信息,即時予以刪除,情節嚴重者保留有關原始記錄,並在二十四小時內向當地公安機關報告。
3. 負責對本網路用戶進行安全教育和培訓,網路管理員加強對《計算機信息網路國際互聯網安全保護管理辦法》的學習,進一步提高對網路信息安全維護的警惕性。
E. 計算機網路犯罪的預防措施
1、進行網路道德教育
開展青少年「網德」教育,引導青少年樹立正確的道德觀和人生觀,增強抵制有害信息的自覺性和免疫力,規范網路行為。在無序的網上世界,網路安全立法尚不健全的今天,提倡網路道德尤其必要。同時,加強青少年的心理教育和心理咨詢,矯正不良心理,增強抵制有害信息的自覺性和免疫力,規范網路行為,做有正義感、責任心的合格網民。
2、加強網路安全管理
加強對網路的管理,網路信息污染的過濾和自身安全的防範也不容忽視。建立健全的網路管理組織是堵塞不良信息傳播的重要手段。一方面,公安機關必須建立高素質的「網路警察」隊伍,強化網吧日常監督和安全管理,加強計算機安全技術的研究與開發,依靠先進的技術手段保障網路安全。另一方面,我們應該制定統一的網路信息技術安全標准,採用最新網路安全技術,主要是信息加密、防火牆、身份識別、訪問限制、網上監控、安全審計、入侵檢測、案件跟蹤、災難恢復等網路安全技術。對一些有可能成為犯罪目標的網路系統,還可以利用黑客技術對自己的網路系統進行測試,找出漏洞盡快修補,進一步完善系統的安全性。同時,政府應該預防青少年網路犯罪的宣傳工作,鼓勵成立防控青少年網路犯罪的民間公益性團體。
3、依法規范網路經營、完善網路法律體系
加強網路安全管理,依法規范經營。1991年,國務院發布了《計算機軟體保護條例》,對針對軟體的犯罪行為追究刑事責任。此後,《計算機信息系統安全保護條例》、《計算機信息網路國際聯網管理暫行規定》、《計算機信息網路國際聯網安全保護管理辦法》、《金融機構計算機信息安全保護工作暫行規定》等行政法規和規章都對計算機領域的犯罪行為予以追究。1997年通過的新刑法也在第286、第287等條增加了針對計算機信息系統和利用計算機犯罪的條款。
4、嚴厲打擊計算機網路犯罪行為
嚴厲打擊計算機網路犯罪行為,由於互聯網作為全球信息交流的紐帶,日益成為重要的社會公共設施,許多資料庫連接在網上,很大部分涉及到國家利益和公民財產安全,因此,對於計算機網路犯罪行為因予以嚴厲的處罰,從而提高犯罪行為的成本。
通過對正確認識和理解網路犯罪及懲治網路犯罪的策略分析和論述,目的在於減少或避免網路犯罪的發生,並懲罰和防治各種網路犯罪行為,推動網路犯罪相關法律的制定步伐,加快互聯網的推廣及應用,掃除中國網路發展過程中的犯罪障礙,促進網路健康有序地發展。中國缺乏健全的網路犯罪法律體系,對網路犯罪的打擊也很被動。相關法律又往往過於概括與宏觀,可操作性不強,難以對網路犯罪形成真正的制度化打擊與防範。中國刑法對網路犯罪的對象過於限制,未對侵入網路系統的犯罪進行立法規制,不利於打擊入侵、破壞網路系統的犯罪。中國刑法對刑事責任年齡的規定與電子商務犯罪行為人低齡化之間有較大沖突。因此,極須建立和完善網路法律系統,切實保護青少年不受網路犯罪的侵害,並有效地預防青少年網路犯罪。
F. 網路信息安全的重要性
網路信息安全的重要性:
當今社會信息安全越來越受到重視是因為它己經成為影響國家安全的一個權重高的因素,
它直接關繫到國家的金融環境、意識形態、政治氛圍等各個方面,信息安全問題無憂,國家安全和社會穩定也就有了可靠的保障。
資料拓展:
提升信息安全的技術方法
(1)信息流通過程中加密:通常信息在流通過程中,沒有安全措施,易失竊,毫無安全性可言。通過加密等技術的使用,大大減小信息在流通中失竊的機率。
例如,保密線路應用在有線通信中;激光通信等技術應用在無線通信中,這都是比較有效的防竊措施。
(2)電磁輻射控制技術在計算機中的應用:由於電磁輻射的存在,計算機上的信息,在較遠的地方使用相關專用的設備。
經分析技術就可以直接接收,擁有高超技術的黑客通過對電磁輻射的分析,竊取一些加密信息內容。
(3)防火牆的設置:防火牆是一種軟體的防護形式。防火牆有自己的防護條例,對通信數據的來源和途徑進行檢測,對於危險的網站或信息,會自動防禦,其防禦效果還是不錯的。
但從其防護方式上看,它是一種比較被動的防禦方式,只有外面有進攻,它才能發揮作用。網路安全
G. 分析計算機信息系統面臨的主要安全威脅及其脆弱性因素,制定計算機信息系統的技術和管理保護措施
計算機信息系統面臨的主要安全威脅及其脆弱性因素有:
1、計算機外部安全
2、信息在計算機系統存儲介質上的安全
3、信息在傳輸過程中的安全
4、互聯網的開放性
5、自身的脆弱性
6、攻擊的普遍性
7、管理的困難性
計算機信息系統的技術和管理保護措施有:
1、防火牆技術
一般而言,只有對個體網路安全有特別要求,而又需要和Internet聯網的企業網、公司網,才建議使用防火牆。另外,防火牆只能阻截來自外部網路的侵擾,而對於內部網路的安全還需要通過對內部網路的有效控制和管理來實現。
2、數據加密技術
這種技術的目的是對傳輸中的數據流加密,常用的方式有線路加密和端對端加密兩種。
3、訪問控制
主要包括身份驗證是一致性驗證的一種,驗證是建立一致性證明的一種手段。身份驗證主要包括驗證依據、驗證系統和安全要求。
還有一種是存取控制規定何種主體對何種客體具有何種操作權力。存取控制是網路安全理論的重要方面,主要包括人員限制、數據標識、許可權控制、類型控制和風險分析。
(二)網路攻擊的常見方法
1.口令入侵
所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機,然後再實施攻擊活動。這種方法的前提是必須先得到該主機上的某個合法用戶的帳號,然後再進行合法用戶口令的破譯。
2.放置特洛伊木馬程序
特洛伊木馬程序可以直接侵入用戶的電腦並進行破壞,它常被偽裝成工具程序或者游戲等誘使用戶打開帶有特洛伊木馬程序的郵件附件或從網上,一旦用戶打開了這些郵件的附件或者執行了這些程序之後,它們就會象古特洛伊人在敵人城外留下的藏滿士兵的木馬一樣留在自己的電腦中,並在自己的計算機系統中隱藏一個可以在windows啟動時悄悄執行的程序。當您連接到網際網路上時,這個程序就會通知攻擊者,來報告您的IP地址以及預先設定的埠。攻擊者在收到這些信息後,再利用這個潛伏在其中的程序,就可以任意地修改你的計算機的參數設定、復制文件、窺視你整個硬碟中的內容等,從而達到控制你的計算機的目的。
3.WWW的欺騙技術
在網上用戶可以利用IE等瀏覽器進行各種各樣的WEB站點的訪問,如閱讀新聞組、咨詢產品價格、訂閱報紙、電子商務等。然而一般的用戶恐怕不會想到有這些問題存在:正在訪問的網頁已經被黑客篡改過,網頁上的信息是虛假的!
什麼是計算機信息系統:
是指由計算機及其相關的和配套的設備、設施(含網路)構成的,按照一定的應用目標和規則對信息進行採集、加工、存儲、傳輸、檢索等處理的人機系統。即信息管理與信息系統。
H. 網路犯罪有哪些
網路犯罪主要包括以下這些方面:第一個是指,危害了計算機網路安全運行相關行為的犯罪。第二個是指,通過利用網路危害到了國家的安全的犯罪。第三個,包括利用計算機系統危害社會的秩序以及破壞社會管理方面的罪行,第四個是,包括利用網路來危害他人財產合法權益的行為。首先,我們可以先了解一下,網路犯罪主要指的就是人類通過運用計算機,藉助網路而採取的對網路系統以及信息進行攻擊,破壞或者是利用網路技術進行其他犯罪的行為。同時包括人為的運用電腦編程,通過加密和解碼的技術或者是工具通過網路實施犯罪,也包括認為利用軟體進行相關的指令。同時,網路犯罪因為具有成本低,傳播迅速,同時互動性強以及隱蔽性強的特點。尤其是最近今年網路技術的迅速發展,導致網路犯罪率呈現直線上升的趨勢。第一個是指,危害了計算機網路安全運行相關行為的犯罪。主要包括侵入有關國家事務以及國家國防建設和高端科學技術的計算機系統。第二個是指,通過利用網路危害到了國家的安全的犯罪。主要包括通過網路互聯網進行造謠和誹謗以及通過發表和傳播有害信息,或者是煽動顛覆國家的言論或者是破壞國家統一的言論。第三個,包括利用計算機系統危害社會的秩序以及破壞社會管理方面的罪行,具體來說,包括利用互聯網進行銷售假冒偽劣產品,以及在網上破壞他人聲譽,在網上損害商品聲譽或者是知識產權的行為。第四個是,包括利用網路來危害他人財產合法權益的行為。主要包括在網路上侮辱他人,侵犯他人的通信自由,還有利用互聯網進行盜竊和詐騙等違法犯罪的行為。結合我國當前的網路犯罪的情況,主要是因為我國的互聯網技術迅速發展,所以給了很多犯罪者可趁之機。所以,當前我國的網路犯罪行為逐漸上升。【法律依據】:我國《刑法》第二百八十五條、二百八十六條、二百八十七條規定了網路犯罪的類型,網路犯罪主要有兩類,一是針對計算機信息系統及網路的犯罪,二是利用計算機及網路實施的其他犯罪。如非法侵入計算機信息系統罪和破壞計算機信息系統罪。
I. 計算機網路安全問題及防範措施
對計算機信息構成不安全的因素很多, 其中包括人為的因素、自然的因素和偶發的因素。其中,人為因素是指,一些不法之徒利用計算機網路存在的漏洞,或者潛入計算機房,盜用計算機系統資源,非法獲取重要數據、篡改系統數據、破壞硬體設備、編制計算機病毒。人為因素是對計算機信息網路安全威脅最大的因素,垃圾郵件和間諜軟體也都在侵犯著我們的計算機網路。計算機網路不安全因素主要表現在以下幾個方面:
1、 計算機網路的脆弱性
互聯網是對全世界都開放的網路,任何單位或個人都可以在網上方便地傳輸和獲取各種信息,互聯網這種具有開放性、共享性、國際性的特點就對計算機網路安全提出了挑戰。互聯網的不安全性主要有以下幾項:
(1)網路的開放性,網路的技術是全開放的,使得網路所面臨的攻擊來自多方面。或是來自物理傳輸線路的攻擊,或是來自對網路協議的攻擊,以及對計算機軟體、硬體的漏洞實施攻擊。
(2)網路的國際性,意味著對網路的攻擊不僅是來自於本地網路的用戶,還可以是互聯網上其他國家的黑客,所以,網路的安全面臨著國際化的挑戰。
(3)網路的自由性,大多數的網路對用戶的使用沒有技術上的約束,用戶可以自由地上網,發布和獲取各類信息。
2、操作系統存在的安全問題
操作系統是作為一個支撐軟體,使得你的程序或別的運用系統在上面正常運行的一個環境。操作系統提供了很多的管理功能,主要是管理系統的軟體資源和硬體資源。操作系統軟體自身的不安全性,系統開發設計的不周而留下的破綻,都給網路安全留下隱患。
(1)操作系統結構體系的缺陷。操作系統本身有內存管理、CPU 管理、外設的管理,每個管理都涉及到一些模塊或程序,如果在這些程序裡面存在問題,比如內存管理的問題,外部網路的一個連接過來,剛好連接一個有缺陷的模塊,可能出現的情況是,計算機系統會因此崩潰。所以,有些黑客往往是針對操作系統的不完善進行攻擊,使計算機系統,特別是伺服器系統立刻癱瘓。
(2)操作系統支持在網路上傳送文件、載入或安裝程序,包括可執行文件,這些功能也會帶來不安全因素。網路很重要的一個功能就是文件傳輸功能,比如FTP,這些安裝程序經常會帶一些可執行文件,這些可執行文件都是人為編寫的程序,如果某個地方出現漏洞,那麼系統可能就會造成崩潰。像這些遠程調用、文件傳輸,如果生產廠家或個人在上面安裝間諜程序,那麼用戶的整個傳輸過程、使用過程都會被別人監視到,所有的這些傳輸文件、載入的程序、安裝的程序、執行文件,都可能給操作系統帶來安全的隱患。所以,建議盡量少使用一些來歷不明,或者無法證明它的安全性的軟體。
(3)操作系統不安全的一個原因在於它可以創建進程,支持進程的遠程創建和激活,支持被創建的進程繼承創建的權利,這些機制提供了在遠端伺服器上安裝「間諜」軟體的條件。若將間諜軟體以打補丁的方式「打」在一個合法用戶上,特別是「打」在一個特權用戶上,黑客或間諜軟體就可以使系統進程與作業的監視程序監測不到它的存在。
(4)操作系統有些守護進程,它是系統的一些進程,總是在等待某些事件的出現。所謂守護進程,比如說用戶有沒按鍵盤或滑鼠,或者別的一些處理。一些監控病毒的監控軟體也是守護進程,這些進程可能是好的,比如防病毒程序,一有病毒出現就會被撲捉到。但是有些進程是一些病毒,一碰到特定的情況,比如碰到5月1日,它就會把用戶的硬碟格式化,這些進程就是很危險的守護進程,平時它可能不起作用,可是在某些條件發生,比如5月1日,它才發生作用,如果操作系統有些守護進程被人破壞掉就會出現這種不安全的情況。
(5)操作系統會提供一些遠程調用功能,所謂遠程調用就是一台計算機可以調用遠程一個大型伺服器裡面的一些程序,可以提交程序給遠程的伺服器執行,如telnet。遠程調用要經過很多的環節,中間的通訊環節可能會出現被人監控等安全的問題。
(6)操作系統的後門和漏洞。後門程序是指那些繞過安全控制而獲取對程序或系統訪問權的程序方法。在軟體開發階段,程序員利用軟體的後門程序得以便利修改程序設計中的不足。一旦後門被黑客利用,或在發布軟體前沒有刪除後門程序,容易被黑客當成漏洞進行攻擊,造成信息泄密和丟失。此外,操作系統的無口令的入口,也是信息安全的一大隱患。
(7)盡管操作系統的漏洞可以通過版本的不斷升級來克服, 但是系統的某一個安全漏洞就會使得系統的所有安全控制毫無價值。當發現問題到升級這段時間,一個小小的漏洞就足以使你的整個網路癱瘓掉。
3、資料庫存儲的內容存在的安全問題
資料庫管理系統大量的信息存儲在各種各樣的資料庫裡面,包括我們上網看到的所有信息,資料庫主要考慮的是信息方便存儲、利用和管理,但在安全方面考慮的比較少。例如:授權用戶超出了訪問許可權進行數據的更改活動;非法用戶繞過安全內核,竊取信息。對於資料庫的安全而言,就是要保證數據的安全可靠和正確有效,即確保數據的安全性、完整性。數據的安全性是防止資料庫被破壞和非法的存取;資料庫的完整性是防止資料庫中存在不符合語義的數據。
4 、防火牆的脆弱性
防火牆指的是一個由軟體和硬體設備組合而成、在內部網和外部網之間、專用網與網之間的界面上構造的保護屏障.它是一種硬體和軟體的結合,使Internet 與Intranet 之間建立起一個安全網關(Security Gateway),從而保護內部網免受非法用戶的侵入。
但防火牆只能提供網路的安全性,不能保證網路的絕對安全,它也難以防範網路內部的攻擊和病毒的侵犯。並不要指望防火牆靠自身就能夠給予計算機安全。防火牆保護你免受一類攻擊的威脅,但是卻不能防止從LAN 內部的攻擊,若是內部的人和外部的人聯合起來,即使防火牆再強,也是沒有優勢的。它甚至不能保護你免受所有那些它能檢測到的攻擊。隨著技術的發展,還有一些破解的方法也使得防火牆造成一定隱患。這就是防火牆的局限性。
5、其他方面的因素
計算機系統硬體和通訊設施極易遭受到自然的影響,如:各種自然災害(如地震、泥石流、水災、風暴、物破壞等)對構成威脅。還有一些偶發性因素,如電源故障、設備的機能失常、軟體開發過程中留下的某些漏洞等,也對計算機網路構成嚴重威脅。此外不好、規章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對計算機信息安全造成威脅。
計算機網路安全的對策,可以從一下幾個方面進行防護:
1、 技術層面對策
對於技術方面,計算機網路安全技術主要有實時掃描技術、實時監測技術、防火牆、完整性保護技術、病毒情況分析報告技術和系統安全管理技術。綜合起來,技術層面可以採取以下對策:
(1)建立安全管理制度。提高包括系統管理員和用戶在內的人員的技術素質和職業修養。對重要部門和信息,嚴格做好開機查毒,及時備份數據,這是一種簡單有效的方法。
(2)網路訪問控制。訪問控制是網路安全防範和保護的主要策略。它的主要任務是保證網路資源不被非法使用和訪問。它是保證網路安全最重要的核心策略之一。訪問控制涉及的技術比較廣,包括入網訪問控制、網路許可權控制、目錄級控制以及屬性控制等多種手段。
(3)資料庫的備份與恢復。資料庫的備份與恢復是資料庫管理員維護數據安全性和完整性的重要操作。備份是恢復資料庫最容易和最能防止意外的保證方法。恢復是在意外發生後利用備份來恢復數據的操作。有三種主要備份策略:只備份資料庫、備份資料庫和事務日誌、增量備份。
(4)應用密碼技術。應用密碼技術是信息安全核心技術,密碼手段為信息安全提供了可靠保證。基於密碼的數字簽名和身份認證是當前保證信息完整性的最主要方法之一,密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數字簽名以及密鑰管理。
(5)切斷途徑。對被感染的硬碟和計算機進行徹底殺毒處理,不使用來歷不明的U 盤和程序,不隨意下載網路可疑信息。
(6)提高網路反病毒技術能力。通過安裝病毒防火牆,進行實時過濾。對網路伺服器中的文件進行頻繁掃描和監測,在工作站上採用防病毒卡,加強網路目錄和文件訪問許可權的設置。在網路中,限制只能由伺服器才允許執行的文件。
(7)研發並完善高安全的操作系統。研發具有高安全的操作系統,不給病毒得以滋生的溫床才能更安全。
2、管理層面對策
計算機網路的安全管理,不僅要看所採用的安全技術和防範措施,而且要看它所採取的管理措施和執行計算機安全保護、法規的力度。只有將兩者緊密結合,才能使計算機網路安全確實有效。
計算機網路的安全管理,包括對計算機用戶的安全、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網路的立法和執法力度等方面。加強計算機安全管理、加強用戶的法律、法規和道德觀念,提高計算機用戶的安全意識,對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾,是十分重要的措施。
這就要對計算機用戶不斷進行法制教育,包括計算機安全法、計算機犯罪法、保密法、數據保護法等,明確計算機用戶和系統管理人員應履行的權利和義務,自覺遵守合法信息系統原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則,自覺地和一切違法犯罪的行為作斗爭,維護計算機及網路系統的安全,維護信息系統的安全。除此之外,還應教育計算機用戶和全體工作人員,應自覺遵守為維護系統安全而建立的一切規章制度,包括人員管理制度、運行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛管理制度、專機專用和嚴格分工等管理制度。
3、安全層面對策
要保證計算機網路系統的安全、可靠,必須保證系統實體有個安全的物理環境條件。這個安全的環境是指機房及其設施,主要包括以下內容:
(1)計算機系統的環境條件。計算機系統的安全環境條件,包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面,都要有具體的要求和嚴格的標准。
(2)機房場地環境的選擇。計算機系統選擇一個合適的安裝場所十分重要。它直接影響到系統的安全性和可靠性。選擇計算機房場地,要注意其外部環境安全性、可靠性、場地抗電磁干擾性,避開強振動源和強雜訊源,並避免設在建築物高層和用水設備的下層或隔壁。還要注意出入口的管理。
(3)機房的安全防護。機房的安全防護是針對環境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網路設施、重要數據而採取的安全措施和對策。為做到區域安全,首先,應考慮物理訪問控制來識別訪問用戶的身份,並對其合法性進行驗證;其次,對來訪者必須限定其活動范圍;第三,要在計算機系統中心設備外設多層安全防護圈,以防止非法暴力入侵;第四設備所在的建築物應具有抵禦各種自然災害的設施。
J. 影響網路安全的因素有哪些
響網路安全的因素:
1、自然災害、意外事故;
2、計算機犯罪;
3、人為行為,比如使用不當,安全意識差等;
4、黑客」 行為:由於黑客的入侵或侵擾,比如非法訪問、拒絕服務計算機病毒、非法連接等;
5、內部泄密;
6、外部泄密;
7、信息丟失;
8、電子諜報,比如信息流量分析、信息竊取等;
9、網路協議中的缺陷,例如TCP/IP協議的安全問題等等。
(10)網路安全計算機犯罪率擴展閱讀:
計算機網路安全措施主要包括保護網路安全、保護應用服務安全和保護系統安全三個方面,各個方面都要結合考慮安全防護的物理安全、防火牆、信息安全、Web安全、媒體安全等等。
1、保護網路安全。
網路安全是為保護商務各方網路端系統之間通信過程的安全性。保證機密性、完整性、認證性和訪問控制性是網路安全的重要因素。保護網路安全的主要措施如下:
(1)全面規劃網路平台的安全策略。
(2)制定網路安全的管理措施。
(3)使用防火牆。
(4)盡可能記錄網路上的一切活動。
(5)注意對網路設備的物理保護。
(6)檢驗網路平台系統的脆弱性。
(7)建立可靠的識別和鑒別機制。
2、保護應用安全。
保護應用安全,主要是針對特定應用(如Web伺服器、網路支付專用軟體系統)所建立的安全防護措施,它獨立於網路的任何其他安全防護措施。雖然有些防護措施可能是網路安全業務的一種替代或重疊,如Web瀏覽器和Web伺服器在應用層上對網路支付結算信息包的加密,都通過IP層加密,但是許多應用還有自己的特定安全要求。
由於電子商務中的應用層對安全的要求最嚴格、最復雜,因此更傾向於在應用層而不是在網路層採取各種安全措施。
雖然網路層上的安全仍有其特定地位,但是人們不能完全依靠它來解決電子商務應用的安全性。應用層上的安全業務可以涉及認證、訪問控制、機密性、數據完整性、不可否認性、Web安全性、EDI和網路支付等應用的安全性。
3、保護系統安全。
保護系統安全,是指從整體電子商務系統或網路支付系統的角度進行安全防護,它與網路系統硬體平台、操作系統、各種應用軟體等互相關聯。涉及網路支付結算的系統安全包含下述一些措施:
(1)在安裝的軟體中,如瀏覽器軟體、電子錢包軟體、支付網關軟體等,檢查和確認未知的安全漏洞。
(2)技術與管理相結合,使系統具有最小穿透風險性。如通過諸多認證才允許連通,對所有接入數據必須進行審計,對系統用戶進行嚴格安全管理。
(3)建立詳細的安全審計日誌,以便檢測並跟蹤入侵攻擊等。