中国信息网络安全已步入“高危期”。对于普通消费者来说可能有点“事不关己”，但是作为网络安全的一部分，信息安全面临的严峻考验相信大家就不会“淡然处之”了。垃圾邮件，你收到过吧？骚扰SMS，你阅读过吧？互联网病毒，你听说过吧？姑且不论此前发生的明星电话号码网上大披露的事件，光是传到街知巷闻的“网银大盗”，就足以让大家对目前信息安全面临的严峻挑战具有足够的警觉性。在一个互联网、移动网通行天下的时代，我们的个人信息、政府信息是不是能够得到足够的保护呢？当前，如果不能在信息安全方面防
患于未然，一系列的噩梦将会陆续上演，解决信息安全问题时不我待。

信息保障存在漏洞

信息安全的保护要由多方面来协同完成，掌握大量互联网用户信息的政府机构、厂商和互联网服务提供商更加责无旁贷。以互联网为例，垃圾邮件的盛行已经不是一天两天的事情了，一直以来都让人十分疑惑的是，那么多的电子邮件地址是怎么被垃圾信息的制造者知晓的呢？据有关技术专家表示，这其中很大一部分是因为黑客软件攻击了电子邮件服务商的资料库窃取资料所致，而这些服务商在信息安全方面的意识薄弱、欠缺主动防护手段则是黑客能够屡屡得手的重要原因。

中国就网络规模而言虽然已经进入世界先进水平，但是在信息安全方面却同样面临着尴尬局面。以国家计算机网络应急技术处理协调中心(CNCERT)的数据为例，2004年全国共处理各类信息安全事件1000余件，其中广东有122件，数量居全国第2位。CNCERT还对常见的20多个木马程序的活动状况进行了抽样监测，发现中国大陆地区6600多个IP地址的主机被植入木马，广东占5%，居第3位。这些数据足以证明，省内一些政府机关、事业单位、公司和企业对信息安全的重要性仍然没有足够的重视，信息安全工作还处于被动的状态，没有形成“主动采取措施、积极应对”的意识，因此信息系统整体防护能力低。

病毒、黑客疯狂攻击

随着互联网的普及，病毒、黑客等“新概念”也获得了高速普及的机会，当然这种普及是以众多互联网用户的利益受损为代价的。以当年鼎鼎大名的“CIH”病毒为例，一夜之间，数百万电脑停工造成了高达数以亿万元计的重大经济损失。虽然这些年来，反病毒和反黑客软件和技术的飞速发展在一定程度上改善了这种局面，但是“道高一尺，魔高一丈”，目前仍有大量的病毒、黑客行为在对我们的互联网、甚至是手机无线网造成威胁。

就互联网方面而言，主页篡改、网站攻击仍旧十分常见。CNCERT的统计数据表明，近年来，国内各类信息安全事件呈快速上升趋势，仅2005年6月处理的信息安全事件就达931起，接近2004年的全年总量，其中网页篡改、网站仿冒等事件的数量大幅上升。以去年网络大热的互联网游戏《魔兽世界》为例，其在今年1月至4月就曾经出现几次大规模用户被盗号事件，其间用户个人的损失不计，网络服务运营商的品牌和服务损失也不是小数目。

手机网络方面，早期还主要是电话号码的泄漏和垃圾SMS的盛行，但近年来随着智能手机的普及和无线数据业务的发展，手机病毒也开始规模出现，以Symbian操作系统的智能手机为例，过去几年就已经出现了多款“知名”病毒，对用户形成了新的威胁。

个人信息泄漏频繁

如果说垃圾信息还只是对人们的日常工作生活产生滋扰的话，那么个人信息的泄漏则会严重侵犯公众的隐私权，甚至会让被泄漏者蒙受不必要的经济损失。以前段时间在互联网和传统媒体上引起轩然大波“明星电话泄漏”事件为例，表面看只是使得几百个明星的电话公诸于众，使得其备受无聊电话的滋扰，但是更进一步则是造成其正常的工作联系都无法进行，其间造就的经济损失恐怕并非一个小数目。和“明星电话泄漏”事件相类似的还有此后不久发生“老板电话大全”，工商企业老板的电话竟然被不法商贩公开出版进行销售，此等将个人信息用于商业用途的做法不由得让公众对保护信息安全的重要性有了清晰的认识。

事实上，目前个人信息安全受到的挑战还不仅仅是个人通信信息那么简单，除了个人的电子邮件、电话号码有可能被泄漏外，由于网络银行、网络拍卖的日渐盛行也开始滋生出了个人银行账户信息的安全保障问题。去年一度闹得沸沸扬扬的“网银大盗”就是其中一例，黑客通过专门的软件可以破解网络银行或是交易网站的安全保护，从而获得用户的银行账号、密码，从而盗窃用户的的个人资产，这种直接侵犯个人财产的犯罪行为更加让人觉得网络信息安全已经到了不得不高度重视的地步。

链接

电信宽带打造“安全快车道”

你上网中过病毒吗？垃圾邮件不胜其烦怎么办？据了解，中国电信即将推出“安全快车道”的宽带增值业务，为遭受困扰的网民们减轻烦恼。

据介绍，“安全快车道”是一种整合式、自防御的安全服务，它通过对网络流量进行过滤或优化的方式，为宽带用户提供网络安全服务，保护用户数据安全。

“安全快车道”主要有查杀病毒、垃圾邮件过滤、入侵检测防御、网络日志报表分析等4大基本功能。其中，查杀病毒功能是指对用户接收及发送的邮件及浏览的网页提供专业的病毒过滤保护，可防御恶意病毒和蠕虫病毒，保护用户不受病毒的侵犯。专业垃圾邮件过滤引擎可对用户接收的垃圾邮件进行过滤，而入侵检测防御功能可以防御来自互联网的恶意攻击，如对服务器及主机的攻击试探以及对服务器的恶意代码等类型的攻击；网络日志报表分析功能则是说用户可按时段、类型等条件查询所受病毒，垃圾邮件的攻击及对不良网址的访问情况。

王雄伟

对策

构筑安全“防火墙”

信息安全的保障和提升主要由两方面构成，一是服务提供方，即政府机构、企事业单位和电信运营商的信息安全保障，另一方面则是用户方面的信息安全保护举措。就服务方而言，政府有关部门已经清醒地认识到了信息安全的重要性，并将之纳入了“十一五”的规划之中。虽然政府在出力，但是我们自己也应该进一步加强信息安全的防护意识，这样才能把一些不必要的损失扼杀在摇篮之中。下面给大家介绍一些不错的方法。

网上留个人信息要谨慎

一些不太正规的网站宁愿不上也不要留个人信息，因为在这些网站上用户信息是无法得到保障的。

切勿登录不法网站

最好不要登录不正规或是不合法的网站，尤其是反动、淫秽、色情的站点。

软件下载记得要杀毒

对下载的软件先进行查毒和杀毒处理再进行使用。

杀毒软件要勤更新

经常更新自己的杀毒软件，当然，还要记得千万不要使用非正版的杀毒软件。

手机病毒需要防范

一方面是尽可能为手机安装专门的杀毒软件，另一方面是在使用蓝牙、GPRS、CDMA1X等无线功能进行文件传输时要注意不要轻易下载文件名不和常规的文件。

手机信息要注意保护

对于一些不明来源的SMS，大家不要轻易回复，因为这很有可能让你泄漏更多的信息。

专题撰文本报记者程鹏(除署名外)