疫情期间网络安全事件

A. 与以前处置不一样的应急案例有哪些

应急案例的处理方式会因为案例的特殊性质、背景和要求而产生不同，以下是一些与以往处理方式不一样的应急案例：

1. 新型冠状病毒：在2019年底至2020年初爆发的新型冠状病毒疫情，涉及到了公共卫生、医疗、社会稳定以及政府管理等多个方面。因为疫情涉及了全球许多地区，处理方式不同于以往的某些局部突发公共事件，需要全球协同合作，而不是仅在局部或特定国家范围内展开应对。

2. 大规模网络安全攻击：近年来，许多大规模的网络安全攻击事件如勒索软件袭击、跨国网络黑客行为等，需要进行更全面、高效的信息安全保护和恢复工作，以应对全虚庆球范围内的网络安全问题和挑战。

3. 洪水和飓风等极端者备天气事件：当发生极端天气相关的灾害时，如洪水、土石流、雨雪冰冻灾害、飓差嫌握风、龙卷风、大风等事件，需要快速为民众提供紧急救援、抢险措施和安置服务，同时需要大力开展水土保持、生态修复等预防措施。

4. 恐怖袭击：当发生恐怖袭击事件时，需要高效应对、及时拦截、查处作案人员，同时加强预防和公共安全的稳定性等方面的提高。

总之，不同类型的应急事件有不同的特点和独特的处理方法，需要在实践中不断摸索和总结，加强应急处理的能力和效率，对灾难发生时的应对能力进行扩展和加强。

B. 新官肺炎疫情网络为什么井喷式发展

新冠肺炎”可能给中国互联网带来十个明显的变化：
一、5G商用加速推进。“新冠肺炎”这种涉及亿万民众生命安全的重大公共安全事件出现，带来信息超大规模流动，也带来许多前所未有的需求，呼唤更大容量、更快速度的信道，为应对事态发展、打赢抗“疫”之战，提供更加安全、更加高效的信息服务。5G应用场景一下子变得更加清晰和更加可行，远程医疗、远程教育与远程办公等需求强盛且紧迫，5G加快落地已成紧要任务。反过来，随着5G的加速建设，远程医疗、远程教育与远程办公等应用将迅速普及，视频社交、视频办公等成为主流网络应用。
二、ABCDEI数字技术进入大规模应用阶段。此次抗击“新冠肺炎”，数字技术大放异彩，成为战胜病魔的“新式武器”。可以预计，经过实战检验的人工智能AI、区块链Blockchain、云计算Cloud、大数据Data、边缘计算Edge computing、物联网IOT等数字技术（简称‘ABCDEI’数字技术），将在经济社会发展主战场加速应用实施。各种应用场景层出不穷，大数据、人工智能、边缘计算将在生产生活中大激亏量应用；云服务无处不在；机器人加快在繁重、危险的岗位上替代人类的步伐；AR、VR场景更加丰富、虚拟与现实深度耦合；无人机、无人驾驶汽车等在日常生产和生活中大量出现。所谓“产业互联网”，其实就是“产业数字化”和“数字产业化”，此次疫情结束后，我国产业互联网将加速推进。

三、“数字鸿沟”有望加速填平。全国14亿人居家隔离，现实世界的活动近乎停摆，线上活动成为主要方式，疫情刺激大量新网民涌入。随着“五环外”约3亿左右人口陆续上网，我国互联网普及率（现在为61.2%）将进一步拉升，逐步接近美日韩及欧洲互联网发达国家的水平（80%左右）。农民、农业、农村网络服务需求日益旺盛，我国互联网市场空前扩大，互联网全面“下沉”成为趋势。
四、网络视频步入发展黄金时期。在抗击“新冠肺炎”的进程中，网络视频不仅陪伴人们打发隔离期间的“无聊时光”，更是在信息发布、知识科普等方面发挥作用。短视频在平台盘整之后获得新的动力，发展空间明显进一步扩大。随着更多机构和专业人士进入，短视频制作水准提升，内容更加丰富多样、喜闻乐见。高质量的长视频崛起势头明显，内容付费被广泛接受，大量自制优质“网播剧”赢得更多观众和收益，传统电视台最后一块地盘被进一步侵蚀。《囧妈》“电影网播”的模式，标志着“网播电影”成为电影制作发行的新方向。得益于5G快速部署，短视频和长视频两翼齐飞，成为网络主流应用。网络音频平台稳步扩张，成为人们学习、娱乐新助手。家庭电视大屏互联网化、数字化进程加速，向家庭娱乐中心发展，从“看电视”过渡到“玩电视”。
五、电子商务整体升级换代。崛起于2003年“非典”的电子商务，此次抗击“新冠肺炎”寻找到新的突破空间。大规模的国内外运营能力，和可以遍布境内每条大街小巷的渗透力，使中国的电子商务接近无处不在与无时不在，成为中国老百姓无论遇到怎样的紧急状况都可以依赖的生存生活伙伴，成为政府部门可以依靠的高效的配送、物流平台。基于算法，电商平台“比用户更了解用户自己”，服务更加精准贴心。网络购物跨平台导航资讯入口出现，网络视频购物兴起，直播带货方兴未艾，社交电商占领朋友圈，线下实体店生存空间进一步压缩。数字技术提升野培电商物流的效率和安全性，“智慧物流”建设全面铺开。

六、远程协同办公软件迎来新机遇。疫情让人们隔离，而工作不能停止。腾讯公司的“企业微信”、阿里巴巴的“钉钉”以及字节跳动公司的“飞书”等应用，均发力抢占地盘，具有新型数字技术的创新企业也可能成为“黑马”，市场竞争趋于激烈。远程协同办公软件迅速高清视频化、移动化，办公变得随时、随地。
七、医疗健康网络应用红火。一场大的疫情，更像是一次全民医疗健康公开课。疫情过后，全社会健康意识普颂铅唯遍提升。随着经济发展和生活水平提高，健康的概念从体魄健壮向心理强大延伸、从健身养身向修身养性延伸，身心健康成为高质量生活的追求。医疗、健康、健身、养身、保健、教育、培训等领域网络应用市场陡然放大，并将持续红火。
八、网络媒体格局变革进一步深化。在众声喧哗和众说纷纭中，央媒新媒体从报道、评论、信息服务等多方面出击，努力夺取网络舆论场主导权。专业媒体异军突起，能量彰显，“意见领袖”地位巩固，显示互联网上自媒体野蛮生长之后，在人人皆媒的环境下，高品质新闻内容价值回归。自媒体本身进一步发育成长，在发展与规范中寻找平衡。亿万网民在隔离期间基本上生活在微信里。微信已经成为这个社会信息发布、社会成员沟通联络的主要平台，传播、组织、动员功能日显。微信本身，在强化短视频功能之后有望实现迭代演进，抢占视频社交的高地。微博的社交媒体功能更加凸显，在“新冠肺炎”这种举国关注的重大事件发生后，微博空前活跃。今日头条继续在国内外市场攻城略地，向着一个国际化互联网巨头目标挺进。

九、互联网致力于良政。网上舆论规模达到历年峰值。互联网在政府与民众之间搭建起良性的沟通桥梁，在信息公开、民意表达、舆论监督等方面发挥不可替代的作用。网上不时有不实传言出现，但是在信息充分公开的前提下，网络舆论显现出对冲功能和自我净化功能，使虚假信息得以有效遏制。政府官员在网络舆论倒逼之下，有勇气承认错误并改正错误。互联网上，出现官民良性互动局面。此次舆情显示，不仅执政党面临过好互联网这一关的问题，每一个政府官员都面对“过关”的考验。政府有关部门和有关官员不妨反躬自省：是不是我们的沉默、失语，或者推诿、失职，让老百姓处于信息不对称之中，在自媒体真伪莫辨的信息中加剧了焦虑不安？满足人民群众“四权”（知情权，参与权，表达权，监督权），提升政府官员的网络意识、媒体素养和舆论引导能力，成为提升政府执政能力一个重要任务，成为我国治理体系和治理能力现代化一个重要内容。学网、懂网、用网，走好网上群众路线，成为各级政府官员的必修课；信息公开和舆论引导成为必备素质。对各级政府官员舆论引导能力的培训将全面铺开。政务新媒体获得新的发展机遇。
十、数字技术革新社会治理。数字技术在我国第一次较大范围用于应对公共卫生安全危机事件，作用明显，令人刮目相看。例如，打开“网络地图” APP，点击疫情地图中的迁徙地图，搜索武汉，便可看到疫情爆发后，自武汉迁出的人员去向；根据“航班管家”统计，可以显示疫情爆发以来武汉出港航班的各目的地数据；曾出现在湖北境内的手机信号的迁移，曾在武汉华南海鲜批发市场使用过的“支付宝”客户此后的支付地，都能帮助有关部门追踪了解可能感染者的出行轨迹。疫情过后，“数字政府”、“智慧城市”的建设将“去虚向实”、“由点带面”，深入社会治理和服务方方面面。政府将更加自觉、更加主动地拥抱数字技术，数字技术将不仅视为拉动经济发展的新动能，更会作为推进社会治理的主要支撑来部署和建设。而且在应对重大自然灾害与重大公共安全事件方面，数字技术将发挥更大的价值

C. 滴滴事件反映了我国网络安全的哪些问题

在大数据的发展下，我国较为重视网络安全问题

——政策促进网络安全的发展

实际上，我国政府较为重视网络安全问题的发展，仅在2020-2021年，我国就发布了多条政策规范网络安全的发展。2021年3月份，国信办发布《常见类型移动互联网应用程序必要个人信息范围规定》，旨在洞谨规范移动互联网应用程序(APP)收集个人信息行为，保障公民个人信息安全。

划分常见类型APP的必要个人信息范围，规定APP不得因为用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务。在有明确规定的情况下，滴滴依然选择了收集个人信息的行为是对我国网络安全的极大挑战。

——以上数据参考前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》。

D. 有谁知道是因为计算机病毒引起的造成严重后果的事件案例

“MSN性感鸡”，网络提前遭遇“禽流感”

2005年，禽流感席卷全球，让人闻鸡色变。而网络上的“禽流感”更是早于现实，从2月3日开始，席卷全球互联网。

2月3日上午，金山、瑞星、江民等国内多家安全软件厂家，接到大量MSN用户中毒信息，一个名为“MSN性感鸡”的病毒迅速在互联网上疯狂传播。msn用户感染后会向所有好友发送病毒文件。MSN性感鸡除了利用MSN向外界发送病毒文件、消耗系统资源外，还会在中毒电脑里放置后门程序，使黑客可以远程控制该电脑，从而使用户面临极大的安全威胁。

在相对平静的2005年网络环境中，“MSN性感鸡”造成危害最严重的一个病毒。随着各大门户网站的即时通讯工具的推出，以及金山加加、盛大圈圈等的加入，病毒制造者利用IM（即时通讯工具）做为传播，已经成为了病毒传播的首选方式。金山毒霸反病毒服务中心整个2005年接到的感染报告中，通过IM工具传播的病毒高达270万次，排在所有病毒之首。这也使的国内IM厂家高度重视，腾讯推出的QQ2005，就在业界率先与杀毒厂商合作，与金山公司合作推出了国际首创的“QQ安全中心”。

金融机构成为网络钓鱼最青睐对象

2005年，美国超过300万的信用卡用户资料外斜，导致用户财产损失，同时，中国工商银行、中国银行等金融机构先后成为黑客们模仿的对象，设计了类似的网页，通过网络钓鱼的形式获取利益。这一现象在2005年以平均每个月73％的数字增长，使很多用户对于网络交易的信心大减。导致年底各家银行对于网络交易安全提高重视。

针这些对愈演愈烈的网上银行诈骗事件，中国人民银行于10月30日向社会公布《电子支付指引(第一号)》，对银行从事电子支付活动提出了指导性要求，对银行针对不同客户在电子支付类型、单笔支付金额和每日累计支付金额等方面作出合理限制。

各杀毒厂家纷纷披露主动防御计划反病毒欲改被动劣势

5月，业界一条以“网络安全惊曝黑幕”为题的报道，在原本还算平静的网络安全行业搅起千层巨浪。这篇报道毫不客气地将杀毒软件比做“过期药”，更将信息安全厂商们斥之为贩卖“过期药”的贩子。随后，国内着名信息安全厂商金山公司对外宣布，其杀毒软件“主动防御(ADP)”业已完成第二层(网络自防御)计划，并且证实该计划已经应用到当天发布的金山毒霸2005中小企业版当中。至此，包括金山、瑞星在内的国内主流信息安全厂商均做出高调反应，表明中国的信息安全厂商正试图扭转在与病毒竞争中长期被动的局面。

“主动防御”更像是一个贴身的保镖，勤勤恳恳、认认真真的监视着周围的可疑人物，让危险总能在最后一刻之前化解。“主动防御”以事实为依据，掌握用户计算机真实的安全状况，在用户还没有意识到之前，能给予用户更多的提示与建议，帮助用户构筑专家级水准的计算机安全防线。它是传统杀毒软件的超集，虽然它也需要传统方法的补充，但它的理念已经超越了单纯的杀毒，而是全面保护用户计算机的安全。它是安全软件未来的发展方向。

流氓软件引起公愤，人人喊打

6月21日，北京市网络行业协会联合新浪、搜狐、金山、瑞星等16家网络和软件企业联合起草了《软件产品行为安全自律公约》，联合承诺共同防范“流氓软件”带给网民的麻烦。随后，在北京市网络行业协会的网站上，接受网民的投诉，引起众多网民的关注与投诉。7月11日，网络行业协会根据网民的投诉，点名公布了10家流氓软件名单，包括了3721、淘宝、e趣、DUDU等家加知名软件。

2005年，间谍软件已经大面积闯入了我们的网络生活中。间谍软件从以前单一的收集用户信息和盗取有价账号等方式扩展到恶意广告。恶意广告的典型特征为：悄悄安装；不易卸载；保护自己使用低层技术与多种软件冲突；随时随地弹出骚扰广告。而目前在国内用户被侵扰最多的间谍软件就是恶意广告和盗号木马。90％以上的网民都直间或间接的受到此类间谍软件的侵扰。

狙击波，与时间赛跑的病毒

8月15日，金山公司率先截获了被称为历史上最快利用微软漏洞攻击电脑的病毒“狙击波”，危害程度直指当年的震荡波。在随后的24小时内，变种迅速，出现多个变种，给相对平静的2005年网络环境，带来阵阵涟漪。该病毒源自欧洲芬兰，之后在欧洲迅速流传。其中在美国蔓延，美国国会、美国有线电视台(CNN)、美国广播公司(ABC)、纽约时报等重要企业和政府机构遭受此次蠕虫狂潮的袭击，并造成部分网络瘫痪。在国内，华南地区尤其是广州地区的个人及企业用户中毒的较多。

名人、热点新闻成为病毒载体

2005年8月30日，被全国关注的“超级女声”总决赛进行之际，一个借着“超级女声”的名气传播的QQ病毒现身网络，盗窃用户的信息。“超级女声”也成为了2005年带毒的明星、热点事件最为突出的事件，其前后，包括：拉登、羽泉、周杰伦、禽流感、伦敦地铁爆炸等等，也成为了一个特别的现象。每当网上出现热点新闻或者热点人物的时候，各病毒监测中心的精神也都高度集中，不知道下一个遭毒手的会是哪一个？

1月10日，国内计算机反病毒厂商江民科技反病毒中心对2006年网络安全事件进行了回顾，根据事件影响力和媒体关注度，排出了2006年十大互联网计算机病毒事件。

一、微软WMF漏洞被黑客广泛利用，多家网站被挂马

2006年春节前后，早在去年12月份就被曝光的WMF漏洞成2006年电脑安全第一场噩梦。 2006年12月28日，江民反病毒中心监测到，Windows在处理特殊WMF文件(也就是图元文件)时存在问题，可以导致远程代码执行，如果用户使用Windows图片传真查看程序打开恶意WMF文件，甚至在资源管理器中预览恶意WMF时，也都存在代码执行漏洞。虽然1月6日微软发布了安全补丁，然而，在1月底，针对该漏洞的木马病毒已经在我国互联网上呈蔓延之势。1月26日，江民反病毒研究中心已发现数家网站被种植此类木马病毒，与此同时，网上众多网站都在公开售卖WMF木马生成器，没有安装杀毒软件的电脑用户点击其中任意链接即中毒。2月初，WMF木马传播变本加励，发展到通过搜索引擎贴吧、MSN疯狂传播，后来在反病毒厂商的围剿下，WMF木马才渐渐郾旗息鼓。

二、敲诈者

2006年6月11日，国内首例旨在敲诈被感染用户钱财的木马病毒被江民公司反病毒中心率先截获。该病毒名为“敲诈者”(Trojan/Agent.bq)，病毒可恶意隐藏用户文档，并借修复数据之名向用户索取钱财。“敲诈者”在被截获后短短10天内，导致全国数千人中招，许多个人和单位受到重大损失。一名为大叔的网民由于中了敲诈者，合同文本被病毒隐藏，使得本来到手的订单丢失，该网民出于愤怒地在网上发帖称在悬赏十万元网上通辑一名为“俊曦”的病毒作者。虽然病毒作者声称编写病毒只是为了“混口饭吃”，但由于他触犯了法律，最终也未能逃脱法律的惩罚，7月24日，广州警方宣布破案这一国内首例敲诈病毒案，作者被警方刑事拘留，等待他将是法律的严惩。

三、病毒假冒工行电子银行升级

2006年6月27日，网友举报，他在登陆工行网上个人银行时，系统突然弹出电子银行系统正在升级并要求修改密码的提示，于是他按要求再次输入登陆和支付密码，然而当点击“确定”后，电脑中的“江民密保”突然发出“不明程序向外发送密码”的警示，于是他紧急与工行联系，才发现工行根本就没有升级电子银行系统，他怀疑是感染了电脑病毒，并庆幸自己发现的及时，要不账户中的存款就易手他人了。

江民反病毒工程师分析后认为，这是病毒假冒工行电子银行升级通知，目的在于盗取工行用户的帐号密码，联想到今年工行网银用户集体维权事件，不禁令人对网上银行的安全性再生疑惑。

四、魔鬼波病毒爆发

2006年8月13日，江民公司反病毒中心发布紧急病毒警报，一利用微软5天前刚刚发布的MS06-040漏洞传播的“魔鬼波”（Backdoor/Mocbot.b）蠕虫现身互联网，感染该蠕虫的计算机将被黑客远程完全控制。微软在8月8日例行发布的MS06-040安全公告中称，其操作系统Server服务漏洞可能允许远程执行代码，并建议电脑用户立即升级。

似乎已经成为一种规律，每年都会出现一个攻击微软新漏洞的“某某波”，03年的“冲击波”，04年的“震荡波”，05年的“极速波”，今年的“魔鬼波”，真可谓“一波未平，一波又起”。

五、光大证券网站多款软件被捆绑木马

2006年8月25日，江民科技反病毒中心监测到，光大证券阳光网（http://www.ebscn.com）站点上提供的“光大证券新版网上交易系统”、“光大证券专业分析版2003”、“光大证券金典2005”等多款软件的安装程序捆绑了木马。用户运行这些安装程序的同时，会下载网银木马，威胁用户工商银行网上银行的帐号密码安全。江民反病毒专家分析， 根据光大证券HTTP服务器返回的信息，这些恶意安装程序是2006年8月18日上线的，至今已经带毒运行了一周左右，估计已经有不少网上证券系统的用户感染了该病毒。专家分析，很有可能是光大证券的服务器遭受了黑客入侵导致。

按理说，银行、证券网站的安全性应该是很有保障的，而且网站服务器还装了一款所谓国际品牌的杀毒软件，怎么就会轻易被黑客攻陷并还种了木马呢？是网管员太无能还是国外杀毒软件太弱智？

六、威金病毒大闹互联网

10月中上旬，江民反病毒中心监测到，“威金”病毒(Worm/Viking)的多个新变种在互联网上活动较为频繁，已有多家企业用户报告感染了该病毒并导致整个局域网受到不同程度的破坏。据江民全国病毒疫情监控系统数据显示，该病毒从2005年5月19日首次出现至今，保守估计感染电脑数近50万台，变种数量突破了500种，实在可以称为是2006年病毒之王。

七、建行云南网站遭假冒

2006年11月2日，江民公司反病毒中心监测到，一个恶意网站假冒中国建设银行云南分行网站，传播“QQ大盗”和武林外传游戏木马。

假网站调用多个恶意脚本，下载并自动运行“QQ大盗”木马和“武林外传”两个木马，这两个木马会对用户的QQ号和武林外传游戏帐号构成很大威胁，并会尝试关闭多款国内外知名杀毒软件。

一般来说病毒盗个QQ号什么的不算大事，可你要是看了这条新闻就不会这么认为了。12月15日，深圳晶报报道，一伙平均年龄仅21岁的“网络大盗”一年内盗取QQ号、Q币数百万个，通过网络交易平台售卖，非法牟利70余万元，涉案人员竟有44名。原来小小的QQ号也存在这么大的利润可图，犯罪份子就是抓住网民这种认为QQ号价值不大不值得追究的心理，最终造成了一个大案。

八、银联网站被黑成悬案

11月22日，反病毒厂商称某金融官方网站首页被黑客嵌入恶意程序，用户点击网站首页后，系统即可自动下载一后门程序，中毒用户电脑存在被黑客偷窥的风险。反病毒工程师介绍，该后门程序名为黑洞2005，是一个江民一年前就已经截获并大范围发布预警的老病毒。该病毒具有强大的穿透防火墙能力，可以禁止防火墙并开启染毒电脑的摄像头，进行远程监控、远程摄像等操作。病毒还会将自身添加为“服务”，达到开机自动启动的目的，隐蔽性很强。

但这条消息被某金融网站否定，究竟谁是谁非，由于时过境迁，事实无法重现，唯有提醒电脑用户以后上网时一定要穿好防毒衣（打开杀毒软件网页监控），防患于未然。

九、“瑞波”危害超过“魔鬼波”？

8月24日，江民科技反病毒中心发布紧急病毒警报，自上周“魔鬼波”病毒肆虐互联网以来，江民公司反病毒中心监测到，“瑞波”（Backdoor/RBot）蠕虫新变种正在利用微软的MS06-040等多种系统漏洞大肆传播，目前已发现国内大量用户被病毒感染，中毒用户的系统可被黑客远程完全控制。仅8月23日一天，有3个“瑞波”新变种的泛滥程度都超过了“魔鬼波”（Backdoor/Mocbot）蠕虫。

十、天涯虚拟社区网站首页带毒

2006年11月22日，江民公司反病毒公司监测到，天涯虚拟社区网站首页带毒。如果用户没有安装过微软的MS06-014安全补丁，在使用IE浏览器访问该网页时，就会感染木马程序Trojan/Hitpop。该木马会在后台点击某些网页，制造虚假流量，并会关闭多款杀毒软件和防火墙。

23日，天涯首页上的恶意代码已经被删除。江民公司提醒广大网民，特别是天涯社区用户，请立即更新杀毒软件的病毒库，对您的系统进行全面扫描

E. 为啥要干预和引导网络疫情

因为网络成为疫情信息的集散地，加强重大疫情网络与情引导格外重要。当前，重大疫情网络舆情引导存在真实信息披露和虚假信息源头治理不及时，非主流媒体舆情引导不到位，以及网络舆情引导和监管主体不明确等问题。建议通过开设统一的信息管理和公布平台，加强自媒体的内控和外搏御枯控，建立健全专门的重大疫情网络舆情引导和监管部门等途径加以解决。重大疫情时期，许多民众在互联网上了解疫情相关信息，参与话题讨论，进而生成了重大疫情中的网络舆论场。其二，由于重大疫情这一事件具有特殊性，关系到广大人民群众的生命安全问题，因此大众对此类事件的拆腊关注度高于其他社会问题。人们大量搜索、收集疫情信息，对疫情的恐惧会带来情绪波动和心理恐慌，不仅加快了重大疫情网络与论场的生成，而且扩大了与论影响的范围。加之重大疫情防控期间人们的线下基洞活动受到了一定限制，大众把更￥精力投向了互联网，通过网络表达各自的关切，甚至宣泄个人情绪，增加了重大疫情防控期间网络舆情的复杂性。也正是由于大众的高度关注和焦虑心理，给一些不法分子提供了可乘之机。如上所述，新时代背景下，网络与情已经成为社会舆情的重要组成部分，重视对网络奥情的引导，尤其是特殊情况下（如重大疫情)网络舆情的引导显得至关重要。

F. 护网行动到底是怎么回事的

护网行动：

2016年，公安部会同民航局、国家电网组织开展了 “护网2016”网络安全攻防演习活动。

同年，《网络安全法》颁布，出台网络安全演练相关规定：关键信息基础设施的运营者应“制定网络安全事件应急预案，并定期进行演练”。

自此“护网行动”进入人们视野，成为网络安全建设重要的一环。

(6)疫情期间网络安全事件扩展阅读

护网行动的背景与意义

2020年，新冠疫情席卷全球，很多传统行业在此期间完成由线下到线上转型。网络及数字化赋能企业，未来企业在线上市场开拓及平台发展形势将越来越好。

同时面对错综复杂的网络环境，企业也亟需丰富自身应该网络攻击的经验与技能，这也是企业生产及业务持续增长的关键。

加强网络安全防范意识，网络安全关乎企业乃至国家安全，整个社会都该高度重视积极响应，提升安全防范意识，为网络安全基础设施建设贡献出一份力量。

G. 疫情电信诈骗案例及分析

“你好，我是XX官方客服。看到你最近有贷款需求，我们可以帮你申请3万到10万的贷款额度。付款快，手续简单，利息很低。”

这种“天上掉下来的馅饼”，让很多资金短缺的企业和个人感觉“久旱逢甘霖”。更何况打电话的都是中安信业、京东金融、捷信金融等大型企业的靠谱正规“客服”。我觉得是因为这些大企业在疫情下响应了国家号召为人民谋福利。

于是，按照“客服”指导，添加微信，方便贷款业务。“客服”发来链接，用户下载一个App，然后按要求填写相关贷款信息，就等着贷款审批了。

过了一会儿，“热心”的“客服”回来消息：“您的收款银行卡账号填写有误，贷款资金已被冻结。需要交6000元押金才能解冻。请你赶紧办，不然不仅要还贷，还要上报征信。”

定金交了，当天承诺的贷款却一直没来。更奇怪的是，给“客服”发微信被拉黑，电话打不通。

显然，电信诈骗的手段已经紧跟热点更新：假冒企业客服和假冒App，在线“客服”与用户沟通，从用户身上拿钱，迷惑性极强。

诈骗占了近60%的流行辩凳病相关犯罪

疫情期间，实施电信诈骗的犯罪分子也没闲着。

从最高人民检察院4月8日公布的一组数据可以知道：得益于互联网传播灶灶租的便捷性和隐蔽性，在本次疫情期间，诈骗案件数量大幅增长。截至4月7日，全国检察机关已批准逮捕诈骗案件1588件1675人，提起公诉881件926人。逮捕案件和起诉案件的数量分别占所有与疫情有关的刑事案件的58.4%和47.3%。

诈骗为什么能“轰”出疫情？最高人民检察院第一检察厅厅长苗分析，案件高发的原因是多方面的。其中之一就是电信网络诈骗是一种不接触就可以实施的犯罪。一些不法分子利用网络诈骗不见面的特点，更容易取得受害者的信任。同时，这种非接触形式使犯罪分子的道德感和克制感降低，侥幸心理增加。此外，疫情使人们呆在家里，增加了他们对互联网的依赖。网购、网上求职、网贷、在家上课，已经成为一部分人新的生活方式。不法分子利用疫情期间人们出行不便、急于购物、求职或信任老师的心理，诈骗成功率大大提高。

孙效东观察到，随着疫情的爆发，一些实体店倒闭，人们选择更多的在线服务，犯罪分子趁机作案。

家住厦门的肖旭不幸中招了。他花86元在网上买了一个手机屏幕，左等右等，快递没来，等着快递员“客服”的电话。被告知包裹因工作人员失误丢失，快递公司愿意双倍赔款172元。

由于快递公司的态度非常好，肖旭毫不犹豫地按照对方的要求添加了微信。加了微信后，快递“客服”给肖旭发了一个验证码。扫描后，肖旭按要求填写了银行卡号和隐兆支付密码。但是，一到提交阶段，他的信息显示系统超时，连续几次都无法提交。“客服”认真帮他分析原因。按照“客服”给出的解决方案，肖旭莫名其妙地连续下载了两个网贷app，并注册成为会员。

但此时“客服”消失了，肖旭通过肖旭的银行卡信息发现“客服”在上述两个网贷app上分别借了8.55万元和3.35万元。幸运的是，肖旭报警后，案件告破。

欺诈，诡计，翻新，防不胜防

一种是假冒某公司的官方App。以公司的名义

二是取消校园贷。不法分子以取消助学贷款、校园贷为由，要求帮助用户注销额度和账户，引导客户操作贷款，以转账的方式骗取资金。

4月1日，北京市公安局大兴分局反诈骗中心公布了一起冒充大型网络平台的客服诈骗案。骗子给出的理由是“国家整顿校园贷，用户必须注销在高校注册的信用支付账户，否则会影响个人征信。”小李信以为真，被骗走了88500元。

小李大学毕业不久，前阵子接到一个自称是“官方客服”的电话。骗子的说法让小李觉得很突然。犹豫了一下，对方准确报出了小李的学校、专业和开户时间。小李信以为真。他担心以后买房买车会受影响，赶紧问对方怎么注销。

对方表示，如果要销户，首先要保证银行账户有足够的存款，存款金额要和账户的申请金额一致。如果钱不够，可以去其他贷款平台借钱，然后转到银行卡上。

随后，小李按照对方要求，分别从支付宝、滴滴出行、JD.COM金条借款共计88500元，并转入指定账户。但是后来销户的消息没来，对方就失联了。

大兴分局反诈骗中心提醒，今年以来，类似这样的骗局已有多起。很多大学生没有经验，容易相信别人，陷入“套路贷”的骗局。很多刚开始工作的员工，会因为注册账号不小心，被“客服”用身份信息引诱进陷阱。

三是以账户安全为名的诈骗。不法分子以某平台“官方客服”为名，引导客户添加聊天软件。取得客户信任后，诱导客户提供身份证号、验证码、银行卡号、密码等个人敏感信息，或通过微信向指定账户转账。

五是诈骗短信。不法分子向客户发送短信，短信中含有取款、贷款等字样，并含有链接。点击后要求用户填写个人信息或银行卡信息，造成资金损失；短信内容不含某公司相关字样，但用户银行卡信息被骗取后，骗子利用客户的银行卡信息在某公司App内进行交易。

六是刷单。客户主动参与，或被不法分子引诱参与刷单、信誉度，承诺全额返还，并给客户一定比例的佣金。客户配合运营后，商家不履行合同。

此外，

还有其他一些“小众”的诈骗手段。

警企合作治理诈骗成效明显

如何治理电信诈骗这一顽疾？

在孙晓冬看来，疫情期间公安机关始终全力打击网络诈骗犯罪，各大网络平台也在全力配合公安机关提供案件线索，已被证明积极有效。

在厦门小徐的案例中，警企合作就取得了积极效果。据了解，京东金融凭借先进的金融科技实力和丰富的黑产攻防经验，及业界领先的全方位风险管理体系，利用AI黑科技“风控超脑”关系网络、知识图谱、神经网络等反欺诈算法，实时监测异常行为、评估信用风险，成功帮助警方锁定并抓获嫌疑人。

显然，互联网平台技术优势明显，与警方形成合力打击诈骗事半功倍。据京东金融相关负责人介绍，长期以来，网络电信诈骗给企业造成严重的名誉影响和经济损失，京东金融持续投入资源，一直在努力对抗这些违法行为，结合现有科技手段充分发挥自身技术优势，自主研发了多项智能风控系统，用于识别可疑交易及时预警，全方位保障客户账户信息安全。

“对于监测到的涉及我司的诈骗行为随时与警方沟通，积极配合警方从犯罪源头开展对网络电信诈骗等违法行为的高效打击，践行企业社会责任为保障消费者的合法权益、为净化网络营商环境贡献力量，同时为了给广大消费者更好的安全教育和风险警示，京东金融设立消费者权益保护部，通过微信、微博、进校园等线上线下渠道，定期向用户提供最前沿的反欺诈知识，提高用户防范电信网络诈骗意识。”这位负责人说。

相关问答：

H. 有哪些管理漏洞可以导致全部猝死

打开APP

我叫火柴
关注
常见的极易容易导致致命危险的安全漏洞 转载
2022-07-16 15:02:30

我叫火柴

码龄13年

关注
上期，提到了系统中不常见但不容忽视的网站漏洞，这篇我们就回顾一下一些常见甚至致命的高危漏洞

1.  SQL 注入，可利用该漏洞获取网站数据库信息。
SQL 注入漏洞的产生原因是网站程序在编写时，没有对用户输入猛皮备数据的合法性进行判断，导致应用程序存在安全隐患。SQL 注入漏洞攻击就是利用现有应用程序没有对用户输入数据的合法性进行判断，将恶意的 SQL 命令注入到后台数据库引擎执行的入侵者攻击手段。

2. 越权漏洞，可利用该漏洞越权获取其他用户信息。
越权访问(Broken Access Control,简称 BAC),是一种在 web 程序中常见的安全缺陷，其原理是对用户提交的参数不进行权限检查和跨越访问控制而造成的。比如修改一个账号的昵称，接口参数是账户ID，后端只校验账号ID 正确就可以修改，那就可以任意修改其他人的账户昵称了

3. 逻辑漏洞，可利用该漏洞造成网站业务逻辑混乱。
4. XSS 漏洞，可利用该漏洞篡改网站页面，获取其他用户 Cookie。
    跨站脚本攻击简称为 XSS 又叫 CSS (Cross Site Script Execution)，是指服务器端的 CGI 程序没有对用户提交的变量中的 HTML 代码进行有效的过滤或转换，允许攻击者往 WEB 页面里插入对终端用户造成影响或损失的 HTML 代码。

5. csrf 漏洞，可利用该漏洞获取其他用户信息
    跨站请求伪造（Cross-site request forgery，缩写为 CSRF），也被称成为“oneclick attack”或者 session riding，通常缩写为 CSRF 或者 XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与 XSS 非常不同，并且攻击方式几乎相左。XSS 利用站点内的信任用户，而 CSRF 则通过伪装来自受信任用户的请求来利用受信任的网站。与 XSS 攻击相比，CSRF 攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比 XSS 更具危险性。

5. 会话管理漏洞，可利用该漏洞登录网站系统。
    会话管理主要是针对需授权的登录过程的一种管理方式，以用户密码验证为常见方式，通过对敏感用户登录区域的验证，可有效校验系统授权的安全性。一般可出现以下漏洞

用户口令易猜解握裂
    通过对表单认证、HTTP 认证等方式的简单口令尝试，以验证存在用户身份校验的登录入口是否存在易猜解的用户名和密码。

没有验证码防护
    验证码是有效防止暴力破解的一种安全机制，通过对各登录入口的检查，以确认是否存在该保护机制。

存在易暴露的管理登录地址
    某些管理地址虽无外部链接可介入，但由于采用了容易猜解的地址（如：/admin/login）而导致登录入口暴露，从而给外部恶意用户提供了可乘之机。

提供了不恰当的验证错误信息
    某些验证程序返回错误信息过于友好，如：当用户名与密码均错误的时候，验证程序返回“用户名不存在”等类似的信息，通过对这一信息的判断，并结合

    HTTP Fuzzing 工具便可轻易枚举系统中存在的用户名，从而为破枝毁解提供了机会。

Session 随机字符串简单又规律
    Session 作为验证用户身份信息的一个重要字符串，其随机性是避免外部恶意用户构造 Session 的一个重要安全保护机制，通过抓包分析 Session 中随机字符串的长度及其形成规律，可对Session 随机性进行验证，以此来确认其安全性。

6. 暴力破解漏洞，可利用该漏洞暴力破解用户帐户。
    服务端接口没有对请求次数做限制，导致攻击者可以通过暴力的方式，不断的尝试账号，密码，验证码对接口请求，尤其遇到弱口令的密码或者验证码。所以建议在请求之前做人机校验防护，和请求次数防护

7、不安全的对象引用，可通过构造敏感文件名而达成下载服务端敏感文件的目的
    不安全的对象引用是指程序在调用对象的时候未对该对象的有效性、安全性进行必要的校验，如：某些下载程序会以文件名作为下载程序的参数传递，而在传递后程序未对该参数的有效性和安全性进行检验，而直接按传递的文件名来下载文件，这就可能造成恶意用户通过构造敏感文件名而达成下载服务端敏感文件的目的。

文章和自己个人网站同步：

常见的极易容易导致致命危险的安全漏洞_我叫火柴-个人博客
我叫火柴，”火柴“这个昵称还是第一次玩QQ的时候注册的，然后公司花名，网上昵称就都这么用了,希望这辈子，用尽一生，只求一次，燃尽自己，轰轰烈烈的爱一次。年轻时总喜欢强说愁。等长大了看了大话，几乎看过不下几十次，从笑看到哭，从无知看到无奈，原来自己也不过芸芸众生的一条狗罢了。
https://www.gcb1988.cn/article/1988_049.html

原文链接：https://www.gcb1988.cn/article/1988_049.html
打开CSDN，阅读体验更佳

苹果系统新致命漏洞，黑客可以随意控制您的手机设备
国内知名黑客组织东方联盟的安全研究人员发现了苹果一个新的漏洞，可能会让黑客在您不知情的情况下访问您的iPhone和iPad。一旦用户授权他们的设备与黑客连接到同一个Wi-Fi网络，他们称这种漏洞为“信任劫持”，从而允许您无线管理iOS设备。东方联盟创始人兼黑客教父郭盛华：“一旦建立起这种信任关系，一切皆有可能，它引入了一种新的攻击媒介。”第一步需要您在安装完成后通过USB电缆将设备连接到计算机，但...
继续访问
网站设计中致使网站失败的几个最致命错误设计
网站设计中致使网站失败的几个最致命错误设计 早在一九九六年，我们就汇总了网站的10种错误设计。今年，我们访问了215位英美用户，就当代网站存在的错误设计进行了新一轮大规模可用性研究。从小型的地方性商业网站、娱乐网站，到非盈利性网站，再到国际组织机构的官方网站，通过对43个网站的分析，总结了当代网站10大最常见和最具破坏力的错误设计。这些错误设计，不但伤害了用户，也对网站的业务指标造成了负面影响。
继续访问
软件 Bug 五种等级，一级最致命
以下内容来自公众号逆锋起笔，关注每日干货及时送达作者|strongerHuang微信公众号|strongerHuang软件工程师，对一个词很敏感，那就是Bug。只要听到说自己写的代码有Bu...
继续访问

高通被曝致命芯片漏洞，危及全球企业和个人云数据
近日，网络安全供应商 Check Point 发表了声明，说该公司在一项代号为“Achilles”研究中，对高通骁龙的数字信号处理（DSP）芯片进行了广泛的安全性评估，发现其中存在大量漏洞，总数多达400多。 研究人员表示，由于易受攻击的DSP芯片“几乎见于世界上所有的安卓手机上”，导致全球受此漏洞影响的机型超过40%，其中不乏有全球知名品牌手机。 报告中指出，攻击者利用这些漏洞不仅可以将手机变成一个完美的监听工具，而且还能够使手机持续无响应，或者锁定手机上的所有信息，使用户永远不可访问。此外，攻击者还可
继续访问

Log4j安全漏洞持续爆雷，啥时候是个头？
近期工信部网络安全管理局通报称，阿里云计算有限公司（以下称：阿里云）在 11 月 24 日发现了 Log4j2 安全漏洞隐患后率先向 Apache 基金会披露了该漏洞，未及时向中国工信部通报相关信息，未有效支撑工信部开展网络安全威胁和漏洞管理。经研究，工信部网络安全管理局决定暂停阿里云作为上述合作单位 6 个月。暂停期满后，根据阿里云整改情况，研究恢复其上述合作单位。 根据工信部官网消息，工业和信息化部网络安全威胁和漏洞信息共享平台 12 月 9 日收到有关网络安全专业机构报告后，立即组织有关...
继续访问

智能输液系统可能致命？黑客可以利用漏洞远程控制输注速度
输液设备是一种常见的给药装置，在临床上输液皮条主要为一简单中空管道，一次只能挂接一袋/瓶药液，当药液输送完毕后，需要护士进行人为的更换另一袋/瓶药液，由于患者多且每个患者均可能需要多袋液体，一起频繁的更换使得医护人员的工作量极大，同时在换药过程中也很容易将需要按照一定顺序输入的药袋搞混，使得输液顺序打乱或输液药袋/药瓶搞错，给病人带来不可预知的危险。 因此随着医疗行业的日渐发展，为了智...
继续访问
高通DSP芯片被曝6个漏洞事件引发的安全危机猜想
近日，国外知名安全研究机构Check Point发现，高通骁龙系列芯片的数字信号处理芯片（DSP）中存在大量漏洞，总数多达400多。研究人员表示，由于易受攻击的DSP芯片“几乎见于世界上所有的安卓手机上”，导致全球受此漏洞影响的机型超过40%，其中不乏有全球知名品牌手机。 报告中指出，攻击者利用这些漏洞不仅可以将手机变成一个完美的监听工具，而且还能够使手机持续无响应，或者锁定手机上的所有信息，使用户永远不可访问。此外，攻击者还可以利用恶意软件和其他恶意代码完全隐藏恶意活动。 目前，高通已发表声明确认这些
继续访问

车辆碰撞起火事故的规律特点及常见起火原因 | 事故分析
来源：交通言究社导 语6月30日，内蒙古阿尔山市境内省道203线230公里处发生一起三车相撞并起火燃烧事故，造成6人死亡、38人受伤。近年来，因车辆碰撞导致起火燃烧的道路交通事故时有...
继续访问

热门推荐 【网络攻防】常见的网络攻防技术——黑客攻防（通俗易懂版）
几种常见的网络攻防技术 前言 一、SQL注入 二、XSS 攻击 1.反射型 2.存储型 三、CSRF 攻击 四、DDoS 攻击 五、DNS劫持 六、JSON 劫持 七、暴力破解 文章同样适用于非专业的朋友们，全文通俗化表达，一定能找到你亲身经历过的网络攻击（建议大家认真看完，这篇文章会刷新你对网络攻防的认知）。文章暂不谈网络攻防具体操作实现过程，我们用通俗易懂的语言一块聊聊——神秘的“网络攻防”
继续访问

模糊测试--强制性安全漏洞发掘
文档分享地址链接：http://pan..com/share/link?shareid=2723797392&uk=2485812037 密码：r43x 前 言 我知道"人类和鱼类能够和平共处" 。 --George W. Bush, 2000年9月29日 简介 模糊测试的概念至少已经流传了20年，但是直到最近才引起广泛的关注。安全漏洞困扰了许多流行的客户端应用程序
继续访问
疫情期间网络攻击花样翻新，全年 81748 起安全事件背后暗藏规律！
2020年是新冠疫情构成主旋律的一年，全球经济形势、科技发展乃至人们的日常工作生活都受到疫情影响。在疫情催化各行业数字化转型更加依赖网络世界的同时，互联网安全也受到了前所未有的挑战。
继续访问
常见web安全隐患及解决方案
Abstract 有关于WEB服务以及web应用的一些安全隐患总结资料。 1. 常见web安全隐患 1.1.完全信赖用户提交内容 开发人员决不能相信一个来自外部的数据。不管它来自用户提交表单，文件系统的文件或者环境变量，任何数据都不能简单的想当然的采用。所以用户输入必须进行验证并将之格式化以保证安全。具体如下: ⑴ 始终对所有的用户输入执行验证，...
继续访问
常见web安全隐患及解决方案（转）
Abstract 有关于WEB服务以及web应用的一些安全隐患总结资料。 1. 常见web安全隐患 1.1.完全信赖用户提交内容 开发人员决不能相信一个来自外部的数据。不管它来自用户提交表单，文件系统的文件或者环境变量，任何数据都不能简单的想当然的采用。所以用户输入必须进行验证并将之格式化以保证安全。具体如...
继续访问
Unix主机安全漏洞分析及漏洞扫描器的设计与实现
Unix主机安全漏洞分析及漏洞扫描器的设计与实现2002年04月30日 16:00 来源：ChinaUnix文档频道 作者：HonestQiao 编辑：周荣茂级别： 初级薛静锋 ([email protected])北京理工大学计算机科学工程系2002 年 5 月 01 日自从1993年Internet上首次采用第一种图形用户界面NCSA MOSAIC以来，这一全球最...
继续访问
Web通用型漏洞简介
本篇文章主要简单介绍一下（我能想到的）Web通用型漏洞（以OWASP体系为主，非组件引起的，可能出现在任何语言任何环境中的web漏洞）的原理以及简单的攻击者利用方式。注：看本篇文章不会学到任何新技术，但如果本篇文章里存在任何你感兴趣却不了解的技术，可以去其他地方查阅资料。当然文章中也有很多错误，也希望能获得指正。 文章目录注入SQL注入基于利用方式分类union回显注入报错回显注入布尔盲注延时盲注...
继续访问
如何使用人工智能保护API的安全
数字转型是基于一种可驱动新的操作模型的API，提供对业务逻辑、应用程序和数据的直接访问。虽然这种访问对于员工，合作伙伴和客户来说非常方便，但它也使API成为黑客和恶意网络的攻击目标。随着越来越多的攻击和漏洞，扩展安全性现在变得越来越重要。 现有的解决方案（例如访问控制，速率限制等）提供基本保护，但不足以完全阻止恶意攻击。今天的安全团队需要识别并响应动态变化的攻击，这些攻击利用了各个API的自我漏

网络安全教程（一）
1-网络安全概述 1-1基础概念 1-1-1计算机网络安全的定义 国际标准化组织ISO将计算机网络安全定义为：“为数据处理系统建立和采取的技术与管理的安全保护，保护网络系统的硬件，软件及其系统中的数据不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连接可靠、正常的运行，网络服务不中断。” 1-1-2网络安全的5项特征 网络安全的5项特征： 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。 完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不...
继续访问

最新发布 十年老码农现身说法：凛冬将至，为什么我不劝退互联网
人生艰难，职业发展也不容易。这些除了依靠个人努力，更需要天时地利人和等外在条件。这不是个人做一点选择就可以搞定的，劝退、转行容易，但是想要因此一帆风顺、平步青云难。 人生不只是选择题，不是会选就能赢，更何况很多人的选择还是盲目做出的。我理解很多人因为行情不好而焦虑，因为焦虑而打退堂鼓。但相比于因为受到鼓动草草做出一个前途未

I. 今天网络是不是出问题了2020

有时候网络不好用是很正常的，因为有时卫星信号和我们比较薄弱的时候，网络就不怎么好用。
如果网络出现了故障，可咨询相关的客服或在APP上点击服务＞宽带＞宽带办理服务＞宽带报障。
也可能是网络安全事件引起的。2020年我国典型的网络安全事件：在中国境内疫情期间，境外多个国家和地区对中国发动网络攻击。黑客组织“APT32”向中国官员发出网络钓鱼电子邮件。蔓灵花APT组织，利用病毒邮件对我国关键领域发动钓鱼邮件攻击。福建福昕通知客户服务器遭到黑客入侵。厦门市出现多起针对外贸公司的‘冒充电子邮件’诈骗。

J. 如何解决企业远程办公网络安全问题

企业远程办公的网络安全常见问题及建议

• 发表时间：2020-03-06 11:46:28

• 作者：宁宣凤、吴涵等

• 来源：金杜研究院

• 分享到：微信新浪微博QQ空间

当前是新型冠状病毒防控的关键期，举国上下万众一心抗击疫情。为增强防控，自二月初以来，北京、上海、广州、杭州等各大城市政府公开表态或发布通告，企业通过信息技术开展远程协作办公、居家办公［1］。2月19日，工信部发布《关于运用新一代信息技术支撑服务疫情防控和复工复产工作的通知》，面对疫情对中小企业复工复产的严重影响，支持运用云计算大力推动企业上云，重点推行远程办公、居家办公、视频会议、网上培训、协同研发和电子商务等在线工作方式［2］。

面对国家和各地政府的呼吁，全国企业积极响应号召。南方都市报在2月中旬发起的网络调查显示，有47．55％的受访者在家办公或在线上课［3］。面对特殊时期庞大的远程办公需求，远程协作平台也积极承担社会担当，早在1月底，即有17家企业的21款产品宣布对全社会用户或特定机构免费开放其远程写作平台软件［4］。

通过信息技术实现远程办公，无论是网络层、系统层，还是业务数据，都将面临更加复杂的网络安全环境，为平稳有效地实现安全复工复产，降低疫情对企业经营和发展的影响，企业应当结合实际情况，建立或者适当调整相适应的网络与信息安全策略。

一、远程办公系统的类型

随着互联网、云计算和物联网等技术的深入发展，各类企业，尤其是互联网公司、律所等专业服务公司，一直在推动实现企业内部的远程协作办公，尤其是远程会议、文档管理等基础功能应用。从功能类型来看，远程办公系统可分为以下几类：［5］

综合协作工具，即提供一套综合性办公解决方案，功能包括即时通信和多方通信会议、文档协作、任务管理、设计管理等，代表软件企包括企业微信、钉钉、飞书等。

即时通信（即InstantMessaging或IM）和多方通信会议，允许两人或以上通过网络实时传递文字、文件并进行语音、视频通信的工具，代表软件包括Webex、Zoom、Slack、Skype等。

文档协作，可为多人提供文档的云存储和在线共享、修改或审阅功能，代表软件包括腾讯文档、金山文档、印象笔记等。

任务管理，可实现任务流程、考勤管理、人事管理、项目管理、合同管理等企业办公自动化（即OfficeAutomation或OA）功能，代表软件包括Trello、Tower、泛微等。

设计管理，可根据使用者要求，系统地进行设计方面的研究与开发管理活动，如素材、工具、图库的管理，代表软件包括创客贴、Canvas等。

二、远程办公不同模式下的网络安全责任主体

《网络安全法》（“《网安法》”）的主要规制对象是网络运营者，即网络的所有者、管理者和网络服务提供者。网络运营者应当承担《网安法》及其配套法规下的网络运行安全和网络信息安全的责任。

对于远程办公系统而言，不同的系统运营方式下，网络安全责任主体（即网络运营者）存在较大的差异。按照远程办公系统的运营方式划分，企业远程办公系统大致可以分为自有系统、云办公系统和综合型系统三大类。企业应明确区分其与平台运营方的责任界限，以明确判断自身应采取的网络安全措施。

（1）自有系统

此类模式下，企业的远程办公系统部署在自有服务器上，系统由企业自主研发、外包研发或使用第三方企业级软件架构。此类系统开发成本相对较高，但因不存在数据流向第三方服务器，安全风险则较低，常见的企业类型包括国企、银行业等重要行业企业与机构，以及经济能力较强且对安全与隐私有较高要求的大型企业。

无论是否为企业自研系统，由于系统架构完毕后由企业单独所有并自主管理，因此企业构成相关办公系统的网络运营者，承担相应的网络安全责任。

（2）云办公系统

此类办公系统通常为SaaS系统或APP，由平台运营方直接在其控制的服务器上向企业提供注册即用的系统远程协作软件平台或APP服务，供企业用户与个人（员工）用户使用。此类系统构建成本相对经济，但往往只能解决企业的特定类型需求，企业通常没有权限对系统进行开发或修改，而且企业数据存储在第三方服务器。该模式的常见企业类型为相对灵活的中小企业。

由于云办公系统（SaaS或APP）的网络、数据库、应用服务器都由平台运营方运营和管理，因此，云办公系统的运营方构成网络运营者，通常对SaaS和APP的网络运行安全和信息安全负有责任。

实践中，平台运营方会通过用户协议等法律文本，将部分网络安全监管义务以合同约定方式转移给企业用户，如要求企业用户严格遵守账号使用规则，要求企业用户对其及其员工上传到平台的信息内容负责。

（3）综合型系统

此类系统部署在企业自有服务器和第三方服务器上，综合了自有系统和云办公，系统的运营不完全由企业控制，多用于有多地架设本地服务器需求的跨国企业。

云办公系统的供应商和企业本身都可能构成网络运营者，应当以各自运营、管理的网络系统为边界，对各自运营的网络承担相应的网络安全责任。

对于企业而言，为明确其与平台运营方的责任边界，企业应当首先确认哪些“网络”是企业单独所有或管理的。在远程办公场景下，企业应当考虑多类因素综合认定，分析包括但不限于以下：

办公系统的服务器、终端、网络设备是否都由企业及企业员工所有或管理；

企业对企业使用的办公系统是否具有最高管理员权限；

办公系统运行过程中产生的数据是否存储于企业所有或管理的服务器；

企业与平台运营方是否就办公系统或相关数据的权益、管理权有明确的协议约定等。

当然，考虑到系统构建的复杂性与多样性，平台运营方和企业在远程协作办公的综合系统中，可能不免共同管理同一网络系统，双方均就该网络承担作为网络运营者的安全责任。但企业仍应通过合同约定，尽可能固定网络系统中双方各自的管理职责以及网络系统的归属。因此，对于共同管理、运营远程协作办公服务平台的情况下，企业和平台运营方应在用户协议中明确双方就该系统各自管理运营的系统模块、各自对其管理的系统模块的网络安全责任以及该平台的所有权归属。

三、远程办公涉及的网络安全问题及应对建议

下文中，我们将回顾近期远程办公相关的一些网络安全热点事件，就涉及的网络安全问题进行简要的风险评估，并为企业提出初步的应对建议。

1．用户流量激增导致远程办公平台“短时间奔溃”，平台运营方是否需要承担网络运行安全责任？

事件回顾：

2020年2月3日，作为春节假期之后的首个工作日，大部分的企业都要求员工在家办公。尽管各远程办公系统的平台运营方均已经提前做好了应对预案，但是巨量的并发响应需求还是超出了各平台运营商的预期，多类在线办公软件均出现了短时间的“信息发送延迟”、“视频卡顿”、“系统奔溃退出”等故障［6］。在出现故障后，平台运营方迅速采取了网络限流、服务器扩容等措施，提高了平台的运载支撑能力和稳定性，同时故障的出现也产生一定程度的分流。最终，尽管各远程办公平台都在较短的时间内恢复了平台的正常运营，但还是遭到了不少用户的吐槽。

风险评估：

依据《网络安全法》（以下简称《网安法》）第22条的规定，网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。

远程办公平台的运营方，作为平台及相关网络的运营者，应当对网络的运行安全负责。对于短时间的系统故障，平台运营方是否需要承担相应的法律责任或违约责任，需要结合故障产生的原因、故障产生的危害结果、用户协议中的责任约定等因素来综合判断。

对于上述事件而言，基于我们从公开渠道了解的信息，尽管多个云办公平台出现了响应故障问题，给用户远程办公带来了不便，但平台本身并未暴露出明显的安全缺陷、漏洞等风险，也没有出现网络数据泄露等实质的危害结果，因此，各平台很可能并不会因此而承担网络安全的法律责任。

应对建议：

在疫情的特殊期间，主流的远程办公平台产品均免费开放，因此，各平台都会有大量的新增客户。对于平台运营方而言，良好的应急预案和更好的用户体验，肯定更有利于平台在疫情结束之后留住这些新增的用户群体。

为进一步降低平台运营方的风险，提高用户体验，我们建议平台运营方可以：

将用户流量激增作为平台应急事件处理，制定相应的应急预案，例如，在应急预案中明确流量激增事件的触发条件、服务器扩容的条件、部署临时备用服务器等；

对用户流量实现实时的监测，及时调配平台资源；

建立用户通知机制和话术模板，及时告知用户系统响应延迟的原因及预计恢复的时间等；

在用户协议或与客户签署的其他法律文本中，尝试明确该等系统延迟或奔溃事件的责任安排。

2．在远程办公环境下，以疫情为主题的钓鱼攻击频发，企业如何降低外部网络攻击风险？

事件回顾：

疫情期间，某网络安全公司发现部分境外的黑客组织使用冠状病毒为主题的电子邮件进行恶意软件发送，网络钓鱼和欺诈活动。比如，黑客组织伪装身份（如国家卫健委），以“疫情防控”相关信息为诱饵，发起钓鱼攻击。这些钓鱼邮件攻击冒充可信来源，邮件内容与广大人民群众关注的热点事件密切相关，极具欺骗性。一旦用户点击，可能导致主机被控，重要信息、系统被窃取和破坏［7］。

风险评估：

依据《网安法》第21、25条的规定，网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：（1）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；（2）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；（3）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；（4）采取数据分类、重要数据备份和加密等措施；（5）法律、行政法规规定的其他义务。同时，网络运营者还应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。

远程办公的实现，意味着企业内网需要响应员工移动终端的外网接入请求。员工所处的网络安全环境不一，无论是接入网络还是移动终端本身，都更容易成为网络攻击的对象。一方面，公用WiFi、网络热点等不可信的网络都可能作为员工的网络接入点，这些网络可能毫无安全防护，存在很多常见的容易被攻击的网络漏洞，容易成为网络犯罪组织侵入企业内网的中转站；另一方面，部分员工的移动终端设备可能会安装设置恶意程序的APP或网络插件，员工在疏忽的情况下也可能点击伪装的钓鱼攻击邮件或勒索邮件，严重威胁企业内部网络的安全。

在计算机病毒或外部网络攻击等网络安全事件下，被攻击的企业尽管也是受害者，但如果企业没有按照《网安法》及相关法律规定的要求提前采取必要的技术防范措施和应急响应预案，导致网络数据泄露或者被窃取、篡改，给企业的用户造成损失的，很可能依旧需要承担相应的法律责任。

应对建议：

对于企业而言，为遵守《网安法》及相关法律规定的网络安全义务，我们建议，企业可以从网络安全事件管理机制、移动终端设备安全、数据传输安全等层面审查和提升办公网络的安全：

（1）企业应当根据其运营网络或平台的实际情况、员工整体的网络安全意识，制定相适应的网络安全事件管理机制，包括但不限于：

制定包括数据泄露在内的网络安全事件的应急预案；

建立应对网络安全事件的组织机构和技术措施；

实时监测最新的钓鱼网站、勒索邮件事件；

建立有效的与全体员工的通知机制，包括但不限于邮件、企业微信等通告方式；

制定与员工情况相适应的信息安全培训计划；

设置适当的奖惩措施，要求员工严格遵守公司的信息安全策略。

（2）企业应当根据现有的信息资产情况，采取以下措施，进一步保障移动终端设备安全：

根据员工的权限等级，制定不同的移动终端设备安全管理方案，例如，高级管理人员或具有较高数据库权限的人员仅能使用公司配置的办公专用移动终端设备；

制定针对移动终端设备办公的管理制度，对员工使用自带设备进行办公提出明确的管理要求；

定期对办公专用的移动终端设备的系统进行更新、漏洞扫描；

在终端设备上，对终端进行身份准入认证和安全防护；

重点监测远程接入入口，采用更积极的安全分析策略，发现疑似的网络安全攻击或病毒时，应当及时采取防范措施，并及时联系企业的信息安全团队；

就移动办公的信息安全风险，对员工进行专项培训。

（3）保障数据传输安全，企业可以采取的安全措施包括但不限于：

使用HTTPS等加密传输方式，保障数据传输安全。无论是移动终端与内网之间的数据交互，还是移动终端之间的数据交互，都宜对数据通信链路采取HTTPS等加密方式，防止数据在传输中出现泄漏。

部署虚拟专用网络（VPN），员工通过VPN实现内网连接。值得注意的是，在中国，VPN服务（尤其是跨境的VPN）是受到电信监管的，仅有具有VPN服务资质的企业才可以提供VPN服务。外贸企业、跨国企业因办公自用等原因，需要通过专线等方式跨境联网时，应当向持有相应电信业务许可证的基础运营商租用。

3．内部员工通过VPN进入公司内网，破坏数据库。企业应当如何预防“内鬼”，保障数据安全？

事件回顾：

2月23日晚间，微信头部服务提供商微盟集团旗下SaaS业务服务突发故障，系统崩溃，生产环境和数据遭受严重破坏，导致上百万的商户的业务无法顺利开展，遭受重大损失。根据微盟25日中午发出的声明，此次事故系人为造成，微盟研发中心运维部核心运维人员贺某，于2月23日晚18点56分通过个人VPN登入公司内网跳板机，因个人精神、生活等原因对微盟线上生产环境进行恶意破坏。目前，贺某被上海市宝山区公安局刑事拘留，并承认了犯罪事实［8］。由于数据库遭到严重破坏，微盟长时间无法向合作商家提供电商支持服务，此处事故必然给合作商户带来直接的经济损失。作为港股上市的企业，微盟的股价也在事故发生之后大幅下跌。

从微盟的公告可以看出，微盟员工删库事件的一个促成条件是“该员工作为运维部核心运维人员，通过个人VPN登录到了公司内网跳板机，并具有删库的权限”。该事件无论是对SaaS服务商而言，还是对普通的企业用户而言，都值得反思和自省。

风险评估：

依据《网安法》第21、25条的规定，网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：（1）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；（2）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；（3）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；（4）采取数据分类、重要数据备份和加密等措施；（5）法律、行政法规规定的其他义务。同时，网络运营者还应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。

内部员工泄密一直是企业数据泄露事故的主要原因之一，也是当前“侵犯公民个人信息犯罪”的典型行为模式。远程办公环境下，企业需要为大部分的员工提供连接内网及相关数据库的访问权限，进一步增大数据泄露甚至被破坏的风险。

与用户流量激增导致的系统“短时间崩溃”不同，“微盟删库”事件的发生可能与企业内部信息安全管理有直接的关系。如果平台内合作商户产生直接经济损失，不排除平台运营者可能需要承担网络安全相关的法律责任。

应对建议：

为有效预防员工恶意破坏、泄露公司数据，保障企业的数据安全，我们建议企业可以采取以下预防措施：

制定远程办公或移动办公的管理制度，区分办公专用移动设备和员工自有移动设备，进行分类管理，包括但不限于严格管理办公专用移动设备的读写权限、员工自有移动设备的系统权限，尤其是企业数据库的管理权限；

建立数据分级管理制度，例如，应当根据数据敏感程度，制定相适应的访问、改写权限，对于核心数据库的数据，应当禁止员工通过远程登录方式进行操作或处理；

根据员工工作需求，依据必要性原则，评估、审核与限制员工的数据访问和处理权限，例如，禁止员工下载数据到任何用户自有的移动终端设备；

建立数据泄露的应急管理方案，包括安全事件的监测和上报机制，安全事件的响应预案；

制定远程办公的操作规范，使用文件和材料的管理规范、应用软件安装的审批流程等；

组建具备远程安全服务能力的团队，负责实时监控员工对核心数据库或敏感数据的操作行为、数据库的安全情况；

加强对员工远程办公安全意识教育。

4．疫情期间，为了公共利益，企业通过系统在线收集员工疫情相关的信息，是否需要取得员工授权？疫情结束之后，应当如何处理收集的员工健康信息？

场景示例：

在远程办公期间，为加强用工管理，确保企业办公场所的健康安全和制定相关疫情防控措施，企业会持续地向员工收集各类疫情相关的信息，包括个人及家庭成员的健康状况、近期所在地区、当前住址、所乘航班或火车班次等信息。收集方式包括邮件、OA系统上报、问卷调查等方式。企业会对收集的信息进行统计和监测，在必要时，向监管部门报告企业员工的整体情况。如发现疑似病例，企业也会及时向相关的疾病预防控制机构或者医疗机构报告。

风险评估：

2020年1月20日，新型冠状病毒感染肺炎被国家卫健委纳入《中华人民共和国传染病防治法》规定的乙类传染病，并采取甲类传染病的预防、控制措施。《中华人民共和国传染病防治法》第三十一条规定，任何单位和个人发现传染病病人或者疑似传染病病人时，应当及时向附近的疾病预防控制机构或者医疗机构报告。

2月9日，中央网信办发布了《关于做好个人信息保护利用大数据支撑联防联控工作的通知》（以下简称《通知》），各地方各部门要高度重视个人信息保护工作，除国务院卫生健康部门依据《中华人民共和国网络安全法》、《中华人民共和国传染病防治法》、《突发公共卫生事件应急条例》授权的机构外，其他任何单位和个人不得以疫情防控、疾病防治为由，未经被收集者同意收集使用个人信息。法律、行政法规另有规定的，按其规定执行。

各地也陆续出台了针对防疫的规范性文件，以北京为例，根据《北京市人民代表大会常务委员会关于依法防控新型冠状病毒感染肺炎疫情坚决打赢疫情防控阻击战的决定》，本市行政区域内的机关、企业事业单位、社会团体和其他组织应当依法做好本单位的疫情防控工作，建立健全防控工作责任制和管理制度，配备必要的防护物品、设施，加强对本单位人员的健康监测，督促从疫情严重地区回京人员按照政府有关规定进行医学观察或者居家观察，发现异常情况按照要求及时报告并采取相应的防控措施。按照属地人民政府的要求，积极组织人员参加疫情防控工作。

依据《通知》及上述法律法规和规范性文件的规定，我们理解，在疫情期间，如果企业依据《中华人民共和国传染病防治法》、《突发公共卫生事件应急条例》获得了国务院卫生健康部门的授权，企业在授权范围内，应当可以收集本单位人员疫情相关的健康信息，而无需取得员工的授权同意。如果不能满足上述例外情形，企业还是应当依照《网安法》的规定，在收集前获得用户的授权同意。

《通知》明确规定，为疫情防控、疾病防治收集的个人信息，不得用于其他用途。任何单位和个人未经被收集者同意，不得公开姓名、年龄、身份证号码、电话号码、家庭住址等个人信息，但因联防联控工作需要，且经过脱敏处理的除外。收集或掌握个人信息的机构要对个人信息的安全保护负责，采取严格的管理和技术防护措施，防止被窃取、被泄露。具体可参考我们近期的文章《解读网信办＜关于做好个人信息保护利用大数据支撑防疫联控工作的通知＞》

应对建议：

在远程期间，如果企业希望通过远程办公系统收集员工疫情相关的个人信息，我们建议各企业应当：

制定隐私声明或用户授权告知文本，在员工初次提交相关信息前，获得员工的授权同意；

遵循最小必要原则，制定信息收集的策略，包括收集的信息类型、频率和颗粒度；

遵循目的限制原则，对收集的疫情防控相关的个人信息进行区分管理，避免与企业此前收集的员工信息进行融合；

在对外展示企业整体的健康情况时或者披露疑似病例时，对员工的相关信息进行脱敏处理；

制定信息删除管理机制，在满足防控目的之后，及时删除相关的员工信息；

制定针对性的信息管理和保护机制，将收集的员工疫情相关的个人信息，作为个人敏感信息进行保护，严格控制员工的访问权限，防止数据泄露。

5．远程办公期间，为有效监督和管理员工，企业希望对员工进行适当的监测，如何才能做到合法合规？

场景示例：

远程办公期间，为了有效监督和管理员工，企业根据自身情况制定了定时汇报、签到打卡、视频监控工作状态等措施，要求员工主动配合达到远程办公的监测目的。员工通过系统完成汇报、签到打卡时，很可能会反复提交自己的姓名、电话号码、邮箱、所在城市等个人基本信息用于验证员工的身份。

同时，在使用远程OA系统或App时，办公系统也会自动记录员工的登录日志，记录如IP地址、登录地理位置、用户基本信息、日常沟通信息等数据。此外，如果员工使用企业分配的办公终端设备或远程终端虚拟机软件开展工作，终端设备和虚拟机软件中可能预装了监测插件或软件，在满足特定条件的情况下，会记录员工在终端设备的操作行为记录、上网记录等。

风险评估：

上述场景示例中，企业会通过1）员工主动提供和2）办公软件自动或触发式收集两种方式收集员工的个人信息，构成《网安法》下的个人信息收集行为。企业应当根据《网安法》及相关法律法规的要求，遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并获取员工的同意。

对于视频监控以及系统监测软件或插件的使用，如果操作不当，并且没有事先取得员工的授权同意，很可能还会侵犯到员工的隐私，企业应当尤其注意。

应对建议：

远程办公期间，尤其在当前员工还在适应该等工作模式的情形下，企业根据自身情况采取适当的监督和管理措施，具有正当性。我们建议企业可以采取以下措施，以确保管理和监测行为的合法合规：

评估公司原有的员工合同或员工个人信息收集授权书，是否能够满足远程办公的监测要求，如果授权存在瑕疵，应当根据企业的实际情况，设计获取补充授权的方式，包括授权告知文本的弹窗、邮件通告等；

根据收集场景，逐项评估收集员工个人信息的必要性。例如，是否存在重复收集信息的情况，是否有必要通过视频监控工作状态，监控的频率是否恰当；

针对系统监测软件和插件，设计单独的信息收集策略，做好员工隐私保护与公司数据安全的平衡；

遵守目的限制原则，未经员工授权，不得将收集的员工数据用于工作监测以外的其他目的。

四、总结

此次疫情，以大数据、人工智能、云计算、移动互联网为代表的数字科技在疫情防控中发挥了重要作用，也进一步推动了远程办公、线上运营等业务模式的发展。这既是疫情倒逼加快数字化智能化转型的结果，也代表了未来新的生产力和新的发展方向［9］。此次“突发性的全民远程办公热潮”之后，远程办公、线上运营将愈发普及，线下办公和线上办公也将形成更好的统一，真正达到提升工作效率的目的。

加快数字化智能化升级也是推进国家治理体系和治理能力现代化的迫切需要。党的十九届四中全会对推进国家治理体系和治理能力现代化作出重大部署，强调要推进数字政府建设，加强数据共享，建立健全运用互联网、大数据、人工智能等技术手段进行行政管理的制度规则［10］。

为平稳加速推进数字化智能化发展，契合政府现代化治理的理念，企业务必需要全面梳理并完善现有的网络安全与数据合规策略，为迎接新的智能化管理时代做好准备。