网络安全调查报告

【一】 随着IT市场及Internet的高速发展,个人和单位将越来越多地把商务活动放到网络上,发展电子商务和网络经济已成为传统企业重现活力与生机的重要路径与支撑。我国的电子商务和网络经济发展始于90年代初期,特别是近年来得到了空前的发展,从外经贸部的中国商品交易市场、首都电子商务工程到以电子贸易为主要内容的金贸工程,有关电子商务和网络经济的活动和项目大量涌现。因此电子商务和网络经济的安全问题就更加关键和重要。为了加强网络信息的安全防范,制定相应的安全策略,我们开展了网络经济风险问卷调研。以下是这次调查的总结。 此次调查以国内120家企事业单位为调查对象,涉及教育、信息技术单位、机械制造、政府机关、金融服务等五个行业,大多数处于江苏省南京地区。调查时间范围从2002年3月到2002年12月。有72家被调查单位填写并寄回问卷,有效率为60%。 被访单位以中小型单位居多,其中200-400人以上的单位占六成以上,另外值得强调的是,本次调查的针对性极强,被访者多为单位的科技、信息或电脑主管、计算机专业人员和管理决策层人士,对网络安全产品有极高的认知程度。从事计算机相关工作的被访者达90%强,其中科技、信息或电脑主管占56.1%。 调查的内容主要包括被调查单位自然状况、网络应用状况、网络信息安全的软硬件(包括规章)、紧急情况及应对措施和政府政策的支持等五个方面。 由此可见,本次调查的结果具有一定的代表性。 一、网络安全问题不容乐观 Internet技术的高速发展带动了单位及政府各部门的上网工程,他们纷纷采用先进的互联网技术建立自己的内部办公网(Intranet)。在被访的单位中,已经建立单位内部网(Intranet)的单位达82.3%,正在规划的单位占15.0%,只有2.7%的单位还未考虑单位内部网的建设。在Intranet已建成的单位中,平均每单位拥有1.3台服务器及28.4台客户终端。 当问及被访者对于信息系统安全的认识时,92.2%的被访者认为信息系统的安全事关单位运行,其余认为不很重要的被访单位均还未建立单位内部网。由此看来,享受到信息共享的单位已充分意识到网络安全的重要性。在信息安全的六个领域,被访者对其重要性的认知不一,90.3%的被访者认为病毒防护最重要,81.7%的被访者认为防止来自Internet的恶意入侵的重要性次之,排名第三重要的为服务器及数据库应用的访问控制和内部用户口令管理、安全审计(均为75.9%),第四、五位为数据加密和虚拟单位网(59.4%)和身份鉴别、电子签名(58.8%)。 在已建立单位内部网的单位中,其信息安全领域亟待解决的问题分别有病毒防护、防止来自Internet的恶意入侵、服务器及数据库应用的访问控制、内部用户口令管理、安全审计、身份鉴别、电子签名、数据加密和虚拟单位网。电脑主管对以上问题处理的紧急程度可以体现出其问题的重要性。在以上单位中,68.2%的被访单位已感受到网络安全的威胁,其中35.8%的被访者认为威胁主要来自于单位外部,另外32.4%的被访者认为威胁主要源于内部。 二、安全投入有待提高 从技术层面来看,网络安全现在已经有了各种各样的解决方案,但在实际应用过程中,真正重视网络安全的单位并不是很多。在国外单位的IT投资中,网络安全投资将占20~ 30%,而在中国,单位对网络安全的投资在整个IT系统投资中的比例不到10%。本次调查结果验证了这一说法,高达75.5%的被访单位能够接受网络安全产品投资在信息化建设总投资中的比例都在五个百分点以下。 服务是增值商品的概念在中国还不普及。在问及被访者是否愿意接受免费或低价但需为此支付服务费用的网络安全产品时,53.8%被访者愿意,29.5%的被访者认为无所谓,16.7%被访者明确表示不愿意。在愿意接受服务费用的被访者中,比例也不高,通常都在3%以下。 三、曾遇到的网络安全问题及其处理 在问及被访单位遭受病毒侵害的悲惨遭遇时,有18.0%的被访单位很庆幸地回答从没有遭受过病毒的侵害。在遭受侵害的单位中,频率多为一年或更长(21.3%)、一个季度(21.0%)、半年(18.3%)和一个月(16.2%)。为免遭病毒和黑客的侵扰造成损失,14.8%的单位时时备份数据,25.3%的单位每天备份一次数据,28.2%的单位每周做一次备份,23.0%的被访单位的备份频率较为稀疏,为8天或更长时间。从以上数据中我们发现,单位备份数据的周期通常为时时备份、当天、一周。在从不备份的单位中,多是从未尝试到病毒威力或长时间未遭受侵害的单位。在单位备份数据和文件时使用最多的介质是可擦写光盘(48.8%)、软盘(44.2%)和磁带机(37.8%)。 随着互联网的日益普及,计算机安全问题不再仅仅局限于单机安全。由于病毒不仅可以通过软盘,而且能通过网络传播,随着联入因特网的用户不断增加,受国际病毒传播的机率大大增加,所以,使得计算机病毒防范、防治范围也不断扩大,加之计算机犯罪的手段近年来出现日趋新颖化、多样化和隐蔽化的发展态势。据被访者对于不同类别的安全防护产品的市场潜力预测显示,网络防病毒产品的市场潜力最大,为54.3%,其次为网络监测产品(20.1%),再次为端到端安全通道及认证(13.8%),网络安全评估审计产品和VPN产品的潜力较小,分别为7.9%和3.9%,由此可见病毒给单位带来的巨大压力。 调查显示,所有单位遇到的首要网络安全问题是病毒袭击,其他安全问题依次是:未授权的信息存取、网站内容遭破坏、未授权的数据或配置的更改。从规模来看,50~100人的单位遇到的安全问题最多; 对于网络安全产品,目前使用最多的是防病毒软件,在200个被访用户中,有191个正在使用防病毒产品,占总数的95.5%;其次是防火墙产品,使用者占45.0%。 在问及遭到攻击后是否向政府相关法律部门报告时,65%的单位选择不会,其中70%认为报告会引发消极影响(例如客户对其保护其私人信息安全的能力的怀疑),12%的人为不知道向哪个部门报告,还有8%的认为采取内部补救措施比报告来得更好。 四、最迫切需要的网络安全产品和服务 调查显示,目前有36.5%的用户对网络安全产品无需求,无需求主要有两种情况:一是已有网络安全产品,暂无需求(70%);二是目前未遇到安全问题,购买安全产品还未纳入议事日程(30%)。接下来,需要的网络安全产品是防火墙、防病毒、黑客入侵监测,分别占被访者的31.5%、26.0%和18.5%。前两种产品又是目前使用最多的产品,对于防病毒产品,单机版占近一半。黑客入侵监测、漏洞扫描等也有许多用户迫切需求,这说明一些用户的总体网络安全意识已经提高。 在问及希望政府的支持方面,76.3%的单位认为政府相关部门应开通企业信息化管理咨询热线提供对口技术支持,20%希望政府开设信息安全方面的免费讲座。96%的认为应该加强相关法律建设。 调查报告最后认为,我国国内企业的信息化基础建设整体还比较落后,投入较少,对网络信息安全缺乏足够的重视,网络信息安全前景不容乐观。 【二】 电脑,即电子计算机,相信绝大多数人都不会陌生。随着科技的发展和社会的进步,特别是随着因特网的普及,在二十世纪发明的电脑已成为现代生活不可或缺的一部分。马克思在参观完电动机模型后曾说:蒸汽大王的统治已近末日,现在一种更强大的力量电力,将取而代之。而现在,以电脑为代表的信息技术正在向世人展示着它史无仅有的力量,影响着世界。无论是学习、工作或是休闲娱乐、就医保健等,都与因特网息息相关。没事的时候上网听听歌、看看电影、观看球赛或是网上求职,网上冲浪已不再是我们陌生的名词。没事的时侯上风听听歌,看看电影,观看球赛,或者找一些与生活有关的信息,如气象信息,查看各种热点新闻,有时还会到网上发帖跟帖,发表对某问题的看法。总之网络的内容丰富多彩,影响到我们生活的方方面面。然而,就在我们享受网络给我们带来巨大便利的同时,各种问题也浮出水面。例如因交友不慎失足受骗,沉溺网络无法自拔,荒废学业等。在新闻报道中,此类事件层出不穷。而受害者还大部分是中学生,是肩负民族未来建设的使命。而目前自我保护意识和能力都很弱的中学生。这不能不让人担忧!网络利用不当对人的危害特别是对中学生的危害,荒废学业,误入歧途,最后引发犯罪等,已被人们称为电子海洛因。实际上,这种电子海洛因比任何一种毒品,无论是鸦片,K粉,还是冰毒都强过千万倍。因为它毒害的是心灵,麻痹的是良知,糟蹋的是水木年华的青少年,严重的威胁到我们民族的未来。关注网络安全,维护网络的健康发展已成为一件刻不容缓的工作。基于以上种种原因,我们的研究小组特别选定了中学生上网现状及网络安全调查作为我们的研究课题,意在正确反映中学生上网现状,揭露网络使用的黑点盲点,促进中学生正确使用网络及网络的健康。 有调查才有发言权。对于在网络使用过程中出现的各种不和谐因素,网络固然没有错,关键在于我们如何去使用,用在什么地方,用到什么程度,什么时候该用等,正确地运用使网络最大的程度地服务于我们,有可以防止对网络的过分依赖,甚至做出不合社会伦理道德,违法犯罪的事。要健康的利用网络,就必须先把这些问题弄清楚,解决清楚。而解决问题的前提是调查清楚,了解问题的现象和产生的本质原因,因此,我们先在中学生中以问卷调查的形式进行了解,具体情况如下: 问题一:请问你家有电脑吗?如果没有是否打算买一台? A.有 B.无 C.买 D.不买 在收到的378个有效回答中,A和C有89位占23.5%,以数据可以看出,电脑在我国中学生中已经有很大的应用群体,但从另方面看,仍有68.3%的同学家中没有电脑或没有买的意愿。这里有经济方面的原因,同时也可以反映出一个问题:还要继续普及电脑走进每位同学的家 问题二:你平时上网一般干什么? A. 娱乐 B.通信 C学习 D其他 在收到的356个有效回答中,娱乐的有212位,占59.6%,通信的有39位占11%,还有其他用途的占26.8%,而真正学习的不到3%,这一串串数字让人寒心。生活中有点娱乐无可厚非,但是59.6%的比例不的不让我们发出感叹:难到我们真要把自己娱乐死?更有占学习不到3%的比例不能不另人担心。据我们调查得知,许多中学生因为娱乐娱掉了曾经引以为豪的成绩,因为娱乐彻夜不归,因为娱乐走向了堕落。这样的娱乐早就变了味。浏览不良信息,发布不良消息等,早就戴上了娱乐这帽子作掩护出来骗人。59.6%对3%是该引起每个人思考的时候了。 问题三:你一周通常花多少时间上网? A.10小时以上 B.2到10个小时 C.2小时以下 在387个有效回答中,A为56位,占14.5%,B为231位,占59.7%,C为100位,占25.8%。也许有人会说,每周10以上才占14.5%,不值的担心。但请试想一下,在紧张的中学生活中,每周竟然花10小时上网,而这10个小时是如何度过的?根据调查,大部分人是玩网络游戏。在本来课余时间就不多的中学生活中,每周10个小时是多么宝贵的,而这时间就花在学习上,需知中学生的任务是学习。另外根据有关资料显示,现在中学生近视的大部分原因是太过频繁接触电脑。正确的,有节制的使用电脑活生生的摆在我们面前,必须认真面对。 问题四:请在一分钟之内列举出尽可能多的网络弊病 在所接受调查的421位同学中,341位同学竟然一个也列举不出,占81.0%,这说明大部分同学对网络的弊病根本不了解,或者说没有充分了解。知己知彼方能百战不殆。使用电脑却连网络弊病都不了解,那么加强自我保护,文明利用网络又从何谈起?缺少对网络的正确认识,自我判断能力差,再加上网络上各种信息林林种种,不良信息让人防不胜防,中学生极其容易受骗。在这种背景下,各种中学生受骗犯罪事件就不足为奇了。 另外通过其他问题的调查,我们还发现了其他问题,如中学生包夜现象泛滥,进出网吧太过频繁,轻易相信网友,陷入虚拟情感空间无法自拔等。总之,各种问题在中学生身上出现。中学生,是网络的弱势群体,需要人们更多的关注和保护。 问卷调查后,我们对部分学生进行了对话采访(随机),了解他们为什么喜欢上网,归纳后,主要有以下几点: 1. 学习太过紧张,压力过大,上网找个人聊聊天,倾诉一下心事,缓解一下压力。 2. 学习生活太过单调,在网络上寻找点刺激,丰富生活。 3. 学习需要,上网寻找一些资料帮助学习,或平时与亲朋好友通信。 4. 朋友太少,内心空虚,到网络上找个寄托。 5. 家庭生活不快乐不和谐,导致缺少爱,陷入网络无法自拔。 大多数人都表示,明知道这样(如沉溺网络) 不对,但就是控制不住。 中学生是如此,那社会的作的又是怎么样的呢?采访完同学后,我们对一些网吧进行了随机调查。虽然门口摆着未成年人不得进入的牌子,但大多数未成年人直接进去 上网,有甚者,网吧的管理人员明知道是未成年人,却 还让他们通宵上网。商家在利益面前,早已把青少年的 健康成长抛在脑后。这种现象不能不令人担忧。 另外根据有关资料显示,目前我国的法律在网络管理方面严重不足,法律的缺失,造成网络管理的缺失,网络犯罪的上升,很大部分与此直接相关。无法可依,加大了网络管理的难度,对许多不良现象,很多时候人们只能心有余而力不足。所以加强立法工作加大网络的管理的监控力度不容迟疑。 目前在我国,中学生是利用网络较多的一个群体,同时也是发生网络问题较多的一个群体。在五花八门的网络信息面前,涉世未深的中学生的抵抗是多么的苍白无力。保护中学生的重任自然就落到社会这个大家庭肩上。 要促进中学生正确利用网络,加强网络安全,我们认为应从中学生社会法律这三个方面同时入手。 在中学生方面,要加强自律能力,同时要了解各种网络陷阱,加强自我保护能力。要严格遵守〈〈青少年文明上网公约〉〉。要能正确判断各种信息,同时要爱好广泛,交友广泛,减轻对网络的依赖。 在社会方面,特别是加强对网吧的管理,健全网络管理体制,同时对各类不良网站,各种不良信息要坚决打击。 在法律方面,加强立法工作。加强立法不仅使各种管理有法可依,同时法律本身就能对各种犯罪活动起震慑作用。 关注中学生上网现状与网络安全刻不容缓。