网络安全面临诸多挑战,网络安全问题有哪些

安全问题 4
42015年5月11日星期一Tel(押010)62580620 综合 主编:肖洁编辑:冯丽妃校对:王心怡E-mail押news@ 《2014互联网网络安全态势报告》称,政府机构和重要信息系统部门通报漏洞事件较2013年增长3倍。
专家表示——— 2015,网络安全面临诸多挑战 姻本报记者倪思洁 大数据、云计算、工业互联网,当诸多与互联网相关的新名词深入日常社会生活中时,“安全”成了最基础也最有挑战性的问题。
日前,国家互联网应急中心公布了《2014互联网网络安全态势报告》(以下简称《报告》)。
《报告》显示,2014年,涉及重要行业和政府部门的高危漏洞事件增多,基础应用或通用软硬件漏洞风险凸显,漏洞威胁向传统领域泛化演进,并向新型智能设备领域延伸。
安全,已经成了信息社会必不可少的健康要素。
然而,当前静态化、程序化的管理方式,似乎却跟不上高速前进的信息化步伐。
环境变化致漏洞事件增多 间斗争、网络安全问题正在变得越来越突出。
当前,大数据的应用、移动互联、云计算这 三大新技术的应用,使过去传统信息化的应用模式发生了变化。
“以大数据应用为例,在挖掘数据的过程中,用户的挖掘倾向如果被不法之徒窥探,就对挖掘模式进行攻击或是窃取挖掘模式,先行进行数据挖掘。
这样就使得信息安全的风险增加。
”国家信息中心原首席工程师宁家骏在接受《中国科学报》记者采访时说。
近年来,国家信息安全漏洞共享平台(CNVD)新增收录漏洞数量年均增长率在15%至25%之间,针对漏洞的挖掘和利用研究日趋活跃。
“安全风险在增加,而很多风险其实是由于应用模式发生了变化,客户群体发生了变化,客户应用的环境也发生了变化,导致漏洞增加。
”宁家骏说。
《报告》显示,去年,政府机构和重要信息系统部门通报漏洞事件共9068起,较2013年增长3倍。
在受访专家看来,网络安全态势严峻已是毋庸置疑。
“漏洞的增加与客观环境的变化关系密切。
”中国工程院院士倪光南在接受《中国科学报》记者采访时表示,随着互联网的普及,网络空 国产化安全将受更多重视 面对严峻的网络安全形势,报告预测,2015年,针对国产软硬件的漏洞挖掘将增多,应对机制和披露管理面临挑战。
据了解,2015年,黑客将更加关注应用广泛的网站应用框架、开源软件、集成组件、网络 协议等的安全问题。
随着服务器、芯片、操作系统、数据库、办公软件等信息产业各个领域的自主可控深入推进,国产软硬件产品应用增多,其安全问题将受到更多重视。
近年来,国产软硬件安全性也受到更高关注。
今年2月,安防行业首屈一指的海康威视遭遇“黑天鹅”事件,江苏省各级公关机关使用的海康威视监控设备存在严重安全隐患,部分设备已经被境外IP地址控制,也为国产化的安全性敲响了警钟。
“国产化本身的安全也是个问题,我们经常强调要完全自主可控,下一步还是要把独立自主创新和开放很好地结合起来,应该还是要积极引进消化吸收国外的一些东西。
”宁家骏说。
不过在倪光南看来,国产软硬件要达到安全自主可控的目标,还需要一个过程,在这个过程中,要不断提高产品服务的安全,直面问题,加以解决。
“我们还有一些关键核心技术需要突破、完善,比如说终端操作系统,整体上看,我们还是在追赶发达国家。
” 信息安全保障需要动态化 在宁家骏看来,漏洞的增长反映了两个问 题。
“一是原有信息系统的弱点和漏洞正在更多地被黑客们发现和利用;二是传统上对信息安全的技术保障和管理措施不太适应当前的新形势,使得被发现的漏洞明显增多。
” 宁家骏告诉记者,过去传统的信息安全管理是比较定式的静态保障方式,对风险和漏洞的观测,对安全态势的感知,都是静态的,缺少动态的管理。
他表示,过去数据主权是非常肯定的,但是如今存储空间的虚拟化带来存储空间的使用重复化,这造成数据的管理时刻处于风险之中。
《报告》也指出,目前大多数云服务商的安全审核机制并不完善,用户租用后作何用途,云服务商并不清楚地知晓,也未作严格审核或周期性检查,因此会出现黑客在云平台部署钓鱼网站、传播恶意代码或发动攻击的情况,如不及时加强管理,未来这种现象将继续增多。
宁家骏认为,在这种情况下,能否提前一步决定了安全保障是否可靠。
“要把对风险的监测识别贯穿于信息系统运行建设的全流程之中,就要求管理流程也做到即时化,随时随地对安全风险进行检测,感知态势,监测有害信息,提前作出预判。
” 简讯 全国科技活动周将于5月16日开幕 本报讯记者从科技部了解到,2015年全国 科技活动周将于5月16日~24日在全国各地 同步举行。
届时,中央、国务院32个部门将组织 510项重点活动,中国科学院将开展“公众科学 日”活动。
本届全国科技周以“创新创业·科技惠民” 为主题。
据初步统计,全国各地各部门组织开展 的群众性科技活动将超过1万项。
除中央、国务 院组织重点活动外,各省级单位还将举办2310 项重点活动,如上海“科技节”、重庆“科技活动 周”等。
(倪思洁) 保定探索“网格化”监测大气污染 本报讯河北省保定市环境保护局与河北 中康韦尔环境科技有限公司5月8日签订“智 慧环保”战略合作协议,探索建立对城市空气质 量实施网格化监控管理体系。
这意味着,连续两 年排名全国污染城市之首的保定市,率先在国 内启动“智慧环保”建设。
保定市“智慧环保”建设项目是落实京津冀 大气污染联防联控重要的一步。
此次协议的签 订,将进一步促进有关项目落地,并对京津冀地 区雾霾治理作出有益的探索。
(张林) 上海市质子重离子医院开业 本报讯
上海市质子重离子医院5月8日正式开业,标志着我国跻身于全球最尖端的肿瘤放疗“粒子俱乐部”,成为唯一拥有质子重离子治疗能力的发展中国家。
目前世界上仅德国、日本、美国等少数发达国家拥有质子重离子放射治疗技术。
据介绍,质子或碳离子在到达肿瘤病灶前,射线能量释放不多,到达病灶后,射线会瞬间释放大量能量,形成名为“布拉格峰”的能量释放轨迹,实现对肿瘤的“立体定向爆破”;既保护正常组织,又集中能量杀灭肿瘤,既各有所长,又可组合使用,是对抗肿瘤的战争中最有力武器之
一。
(黄辛) 第五届中国软科学奖在京揭晓 本报讯第五届中国软科学奖5月8日在京揭晓。
中国社会科学院李扬、张晓晶、常欣等3位研究员凭借对中国国家资产负债表的持续研究荣获本届中国软科学优秀成果奖。
据了解,中国软科学奖由深圳市综研软科学发展基金会设立,每个优秀成果获及专项成果奖可分别获得20万元及5万元奖金。
(姜天海) 河南新增肾病临床医学研究平台 近日,来自辽宁省沈阳市的青少年正在2015年青少年科学调查体验全国首发活动上参加科学体验活动。
此次活动5月5日在辽宁省科技馆举办,活动以“变废为宝从我做起”为主题,来自沈阳市各区县100多名青少年和科技辅导员一起参与了2015年活动资源包互动实验。
本次活动的开展拉开了2015年全国青少年科学调查体验活动的序幕。
本报记者冯丽妃摄影报道 学术·会议 第五届中国脑卒中大会召开 脑卒中预防开出“中国处方” 本报讯(记者甘晓)在5月9日于北京召开的第五届中国脑卒中大会上,中国脑卒中一级预防研究(简称CSPPT)团队公布了其研究成果,高血压患者在降压治疗中同时补充叶酸,可以显著降低21%的首次卒中风险。
该研究探索出一条有中国特色的心血管防治之路,而且为全球脑卒中预防开出了一张科学循证、靶点明确、疗效显著的“中国处方”。
由于遗传背景及饮食等因素的相互作用, 中国人群同型半胱氨酸水平(Hcy)升高,叶酸水平偏低,更容易罹患伴有高同型半胱氨酸血症的原发性高血压,即H型高血压。
和正常人群相比,H型高血压患者血液中具有更高的Hcy水平,当血压与Hcy水平同时升高时,脑卒中的发生风险增加至12倍,最高可达28倍。
而中国3亿高血压患者,预计有近2亿为H型,这导致了脑卒中在中国的发生率居高不下。
“预防脑卒中,当务之急是重视具有中国 特色的H型高血压。
”该团队首席科学家、北京大学第一医院教授霍勇表示。
CSPPT团队的研究人员经过四年半时间对两万名中国高血压患者进行了临床观察。
这是迄今中国研究者独立完成、最大样本量的一级预防研究。
研究人员发现,与单用降压药“依那普利”降压相比,服用“依那普利叶酸片”(简称“依叶”)能显著降低21%脑卒中病例发生,H型高血压患者获益更大。
中国工程院院士王陇德指出,CSPPT研究是世界上首个以脑卒中作为主要终点进行的大规模叶酸一级预防循证医学研究,为中国更加经济、安全、有效开展脑卒中预防提供了关键科学证据,可能影响未来中国相关卫生政策制定。
2015年国际食品安全大会举行 食品工业急需关注营养安全问题 本报讯(记者彭科峰)“近年来,我国食品工业实现了高速增长,但同时应重视食品的营养、健康和安全等问题。
”在日前于北京举办的2015年国际食品安全大会上,中国食品科学技术学会副理事长、中国农业大学食品科学与 营养工程学院院长胡小松说。
截至2014年,我国食品工业已经创造了 10.89万亿元人民币的产值,已超越美国,成为全球最大的制造业。
胡小松表示,“中国食品工业、中国的食品安全状况从吃饱到吃好,再到 吃得更加营养、安全、方便、实惠、美味,在近年来跨出了坚实的步伐。
” 胡小松同时表示,同时应看到我国因饮食问题,患病人数在不断增加。
“1992年,我国糖尿病人数有1000多万;2014年,已经超过1亿人患糖尿病。
同时,心脑血管病也成为我国13亿人的第一杀手,大约每14秒中有一位公民死于心脑血管病。
”胡小松据此指出,食品的营养、健康和安全是我国食品工业整体必须高度面对的问题。
发现·进展 大连理工大学 眼控鼠标助力残障人士用视线点击世界 本报讯(记者刘万生通讯员龙海波、陈梦阳)大连理工大学电子信息与电气工程学部科技创新团队“心方向”自主开发的眼控鼠标为残障人士带来福音。
该研究通过使用者眼部的活动控制鼠标的移动,用微笑代替点击鼠标,从而实现对鼠标的操作。
据了解,目前许多国家都在进行鼠标控制的研究,但由于视线跟踪技术本身的困难及不成熟等,算法难以兼顾实时性和精度。
研究团队通过视频采集、人脸检测、人脸图像预处理、眼睛定位等,将合理构思转化成精确代码,将精巧设计落实为真正程序。
为保证视控的精确程度,“心方向”科技创新团队完成了3000多行代码的复杂工程,同时将屏幕校正点由四个缩减为两个,大大简化了操作程序。
“为了实现软件的实用与普及,我们尽可能地降低了软件运行所需要的硬件成本。
”团队负责人陆俊弛介绍说,现在市场上相同功能的视控设备售价接近5万元,而该团队设计的软件在实际应用中只需要100元的普通电脑摄像头。
目前,眼控鼠标已实现了与各类多媒体软件的兼容,只要将相关软件安装到电脑上即可使用,方便高效。
未来,“心方向”科技创新团队将探索更多优化的可能性,进一步提高软件定位精度,利用人工智能技术,让软件主动“学习”使用者习惯。
山东省科学院 陶瓷太阳能热水系统与建筑一体化获进展 本报讯(记者仇梦斐通讯员李庆刚)由山东省科学院新材料所研究员曹树梁带队主持研发的锚桩结构陶瓷太阳板一面坡屋面热水系统日前成功应用于该省巨野县33户新农居建设,经过2014年至2015年度取暖季的测试使用,室温可达14℃左右,基本满足当地农村冬天取暖需要,且取暖成本远低于烧煤取暖。
陶瓷太阳板以普通陶瓷为基体,用工业废弃物制造的钒钛黑瓷作为表面阳光吸收层,具有不腐蚀、不老化、阳光吸收比不衰减、耐高温等特点,可与建筑同寿命。
2005年国家颁布标准“民用建筑太阳能热水系统应用技术规范”,要求太阳能热水系统与建筑结构一体化,并要求使用寿命接近建筑寿命,但国标实施10年以来,实质性却进展不大。
因为传统太阳能热水器需要安装在建造好的屋面上,无法真正做到与建筑一体化。
然而锚桩结构陶瓷太阳板一面坡屋面不仅保温、隔热、防水、防风性能优于传统屋面,而且建造成本低廉。
采用这项技术可以为各类建筑(包括30层住宅)提供全年生活热水;并且能满足低层建筑的冬季取暖需要。
此外,利用大面积陶瓷太阳板坡屋面产生的大量高温热水和采用大功率溴化锂吸收式制冷机还可以在夏天为建筑提供更加经济、环保的制冷空调。
该技术已获得30余项中国发明专利和日本、澳大利亚专利,并已在山东、北京、青海等地推广,取得了良好效果。
中科院华南植物园 番荔枝内酯衍生物等获国家发明专利 本报讯(记者李洁尉通讯员周飞、苏国华)由中科院华南植物园吴萍、魏孝义等科研人员完成的番荔枝内酯衍生物及其制备方法和用途日前获国家发明专利授权,该研究有助于抗肿瘤。
据介绍,番荔枝内酯成分是番荔枝科植物特有的一类天然化合物。
这类化合物不仅抗肿瘤活性强,其中Bullatacin和Squamocin的体外抗肿瘤活性分别是Taxol的300倍和80倍,而且作用机理新颖、对MDR肿瘤有效,曾被认为是“明日抗癌之星”。
但国际上针对该类化合物的新药研究与开发却至今尚无一例进入临床试验。
因此将番荔枝内酯化合物与营养素偶联使其具有靶向传输性,能够获得更具实用性的新番荔枝内酯衍生物。
华南植物园番荔枝内酯衍生物是通过酯化或酰化反应将番荔枝内酯Bullatacin或Squamocin与生物素直接偶联,最后用硅胶柱层析、高效液相色谱层析分离纯化而获得,其抗肿瘤活性比其母体化合物Bullatacin或Squamocin更强。
本报讯日前在国家慢性肾病临床医学研究中心会议上,河南省人民医院肾内科被评为国家慢性肾病临床医学研究中心核心单位,是国家首批慢性肾病临床医学研究中心之
一。
据悉,该平台将与国家研究中心一起围绕我国常见慢性肾病、急性肾损害防治和血液净化治疗的重要问题展开研究,推动我国慢性肾病防治整体水平的提升。
(史俊庭闫磊) 山西刀削面将走进美国 本报讯记者从5月8日召开的山西省饭 店业商会成立大会上获悉,由该省三家餐饮企 业共同出资打造的第一家中国山西刀削面馆, 将于今年7月在美国开门营业。
山西省商务厅 厅长孙跃进表示,此举是为弘扬晋商精神、宣传 三晋文化作出的有益尝试,让山西面食走向世 界,这将是一次成功的转型。
(程春生) 中科院与北京市合作共推全国科技创新中心建设 本报讯(记者郑金武)深化院市科技合作、推
进全国科技创新中心建设座谈会暨2015年院市科技合作工作小组会近日在中科院北京分院召开。
中科院党组成员、北京分院院长、党组书记何岩,北京分院党组常务副书记、副院长马扬,北京分院副院长李静,中科院科技促进发展局局长严庆,发展规划局副局长张凤,前沿科学与教育局副局长刘桂菊,北京市科委主任闫傲霜、副主任伍建民、副主任孟安明等出席会议。
自2011年中科院与北京市人民政府签署“十二五”时期院市全面合作框架协议以来,作为 院市合作的牵头单位,北京分院与北京市科委共 同成立了工作小组,建立了长效的沟通合作机制。
双方在推进体制机制创新、重大科技项目在北京落地实施、科技创新平台建设以及怀柔科教产业园建设等方面取得一批重要成果和积极进展。
据不完全统计,2011年至2014年,中科院在京机构落地北京技术合同项目累计1206项,成交额10.67亿元,占中科院在京机构输出技术成交总额的1/3;院市共建中科院国际技术转移平台,全力打造中科院国际技术转移合作区;中科院研发实验服务基地整合了京区18个研究所、价值30多亿元的仪器设备资源面向社会开放共 享,成为首都科技条件平台规模最大、综合性最强的研发实验服务基地。
闫傲霜在讲话中指出,中科院有强大的智力资源,对北京的发展,特别是全国科技创新中心的建设将提供更多的支撑。
北京建设全国科技创新中心恰逢京津冀协同创新和创新驱动发展战略两大重大战略机遇,需要我们将中科院与北京市的科技合作上升至国家战略层面来进行考虑。
何岩对北京市科委长期以来给予中科院科技合作工作的支持表示感谢。
他指出,在中科院“率先行动”计划各项工作深入实施以及北京全面推进全国科技创新中心建设的大背 景下,希望院市双方通过进一步整合现有科研资源,使中科院的重大产出有针对性地支撑首都经济社会发展。
对于2015年中科院与北京市的科技合作,何岩提出:一是在现有对接工作机制的基础上,加强统筹协调,推进院市科技合作工作深入开展;二是聚集资源,开放共享,调动好科研人员积极性。
充分发挥中科院人才、技术优势,为北京建设全国科技创新中心提供科技支撑;三是进一步探讨怀柔科教产业园与地方经济有机结合的形式,推进国家科学中心建设;四是继续推动重大项目落户北京。

标签: #网络营销 #网络安全 #网络安全 #管理软件 #网站 #地方 #婚恋 #建站