淺析網絡信息安全保護與節能減排的重要性

胡慶年

（中移鐵通有限公司天津分公司 天津 300000）

引言

當今，網絡文化改變了人們的行為方式和思想觀念，也給人們的自律意識帶來前所未有的挑戰。而提高人們的網絡安全責任意識，可以有效的保護國家及社會網絡安全，更好的維護社會穩定，發揮主力軍的作用。而在面對網絡文化這方面，首先作為一名中國公民，面對著網絡的各種誘惑，應有最起碼的網絡安全責任意識。因此培養網絡安全意識更是必不可少的，這應該是時代賦予網絡教育的重要內容。

隨著計算機網絡的發展,信息化已成為企業發展的必然趨勢；電信運營商一級的公司,對于網絡和辦公自動化系統的依賴性非常強,一個安全的、穩定可靠的網絡系統已經成為至關重要的方面。由于計算機網絡具有連接形式多樣性、網絡體系結構復雜性,終端分布不均勻性和網絡的開放性等特點，因此網絡易受黑客、病毒、垃圾郵件等的干擾和攻擊,所以如何網絡信息安全成為一個重要問題。

1 網絡信息安全概述

1.1 網絡信息安全的概念

信息安全是指為建立信息處理系統而采取的技術上和管理上的安全保護，以實現電子信息的保密性、完整性、可用性和可控性。在當今的信息時代，計算機互聯網已經成為人與人之間進行信息交換的不可缺少的工具及重要形式。但是由于互聯網具有其自身的特殊性，如開放性、多樣性的連接方式以及終端分布的不均勻性等，還有計算機互聯網存在的一些技術不足以及人為因素，這就導致了互聯網容易被黑客、計算機病毒及惡意軟件的侵害。因此，我們必須對網絡信息安全加以有效的保護。

我們認為網絡信息安全問題應分為網絡安全與信息安全兩個方面。一方面，網絡安全應包括系統安全和運行服務安全，這主要是指操作系統、硬件平臺、應用軟件和對服務的連續性與高效率的保證等諸多方面。另一方面，信息安全應主要指的是數據信息的安全，如數據的程序、備份、加密等等。

1.2 網絡信息安全的研究基礎

1.2.1 政治基礎

全國網絡安全和信息化工作會議于2018年4月20日至21日在北京召開。中共中央總書記、國家主席、中央軍委主席、中央網絡安全和信息化委員會主任習近平出席會議并發表重要講話。習近平總書記曾指出：“沒有網絡安全就沒有國家安全。”這一重要論斷集中顯示了網絡安全在國家安全中的重要戰略地位。隨著各種網絡信息技術的快速發展和大范圍應用，互聯網上的意識形態斗爭也日益激烈，大國之間的輿論戰、信息戰愈演愈烈。近年來受網絡影響最深的群體是學生群體，許多西方資本主義國家利用我國仍處于社會轉型這一特殊時期，憑借其強大的互聯網技術進行持續性的文化和價值觀滲透，企圖利用互聯網影響、改變我國青少年一帶對主流意識的觀點。鑒于網絡傳播具有瞬時性、淺閱讀和娛樂化等特點，因此我們更要樹立良好的網絡安全責任意識。這不僅是為了個人的網絡安全考慮，也是為了更好地保障國家的穩定團結。

1.2.2 社會基礎

隨著互聯網的飛速發展,網絡安全問題日趨突出。在網絡安全問題中,人的因素是第一位的。ENISA（歐洲網絡與信息安全局）組織在《提高信息安全意識》一文中曾指出:“在所有的信息安全系統框架中,人這個要素往往是最薄弱的環節。只有革新人們陳舊的安全觀念和認知文化,才能真正減少信息安全可能存在的隱患。”個人的網絡安全意識是社會網絡安全的第一道防線，加強網絡安全意識直接關系到國家的未來,因此也是刻不容緩的事情。

1.2.3 法律基礎

在2016年閉幕的十二屆全國人大常委會第二十四次會議上，經表決通過了《中華人民共和國網絡安全法》。國家主席習近平簽發中華人民共和國主席令第五十三號，《中華人民共和國網絡安全法》已由中華人民共和國第十二屆全國人民代表大會常務委員會第二十四次會議于2016年11月7日通過，現予公布，自2017年6月1日起施行。

截至目前,我國與互聯網相關的法律法規主要有：《計算機網絡國際聯網安全保護管理辦法》、《互聯網信息服務管理辦法》、《中華人民共和國電信條例》、《信息網絡傳播權保護條例》、《互聯網著作權行政保護辦法》、《互聯網IP地址備案管理辦法》、《計算機軟件保護條例》等多部法律。

2 網絡信息安全的重要性及其現狀分析

2.1 網絡安全的重要性

因為網絡與科技日新月異地發展，世界已經儼然變成了一個小小的地球村。由于網絡的無處不在，又使得人們的私生活越來越透明化，因此使得網絡信息安全顯得尤為重要。近十幾年來，我國經濟持續高速發展，人民的生活水平有了顯著提高，網絡的普及率也大幅提高。據統計，到2015年底，我國互聯網上網人數6.18億人，普及率已達45.8%，手機網民5億人，我國已經擁有了世界上網民最大的群體。伴隨著我國經濟信息化程度的快速提高，與之相關的大量情報和商業秘密都不同程度地存放在電腦中，而伴隨著日趨擴大的網絡應用范圍，各種信息泄露的現象也隨之上升，由此可見，網絡的安全性就顯得尤為重要。

與此同時，各種涉及到政府機關、文教衛生及軍事等領域，都不同程度地會牽扯到網絡信息安全。各種部門存儲、處理和傳輸的大多會涉及政府決策、宏觀調控、科研數據、能源資源數據、商業經濟信息、銀行資金轉賬、股票證券等重要的涉密信息。其中有很多信息甚至是國家機密，所以難免會吸引來其他國家的各種人為攻擊。因此，網絡信息安全在每個國家基本上都會上升到國家安全層次。

從通俗意義上來講，網絡信息安全就是在使用網絡過程中的網上信息的安全性問題。網絡傳遞信息途徑中所有網絡安全中涉及到的技術和現有科技理論，都我們所要討論的范圍。當今社會，IT技術一直在不斷跳躍，火速的發展，提升網絡信息的安全問題已經處于至關重要的時刻，同樣也是人們使用網絡信息平臺安全的有力的保障。

提升網絡信息安全為什么非常重要，而對于普通人來說提升網絡信息安全有什么意義？也許對于我們的日常生活來說，好像網絡信息安全是一個很大的命題，也是一個和我們的生活距離很遠的命題，應該只是國家和政府進行關注的事情，其實不然，提升網絡信息安全不僅僅與我們的生活息息相關，而且在我們的生活中隨處可見，如日常生活中的購物，上網，電信通信，郵件溝通中都有可能會會泄露自己的個人信息，現在很多人都收到過一些商家打來的推銷電話和推銷短信，甚至或多或少都接到過詐騙電話，在我們為此事困惑煩惱的同時，我們應該思考一下，這些人是如何得到我們的手機信息和姓名信息的，其實這種情況已經代表了你個人的電話信息已經泄露和姓名泄露出去了，目前由于信息傳播的便捷性，還有我們信息傳遞的方式途徑多種多樣，所以無法明確的知道自己的個人信息是從什么時候開始泄露是從什么地方泄露的，以上是從我們日常生活的角度來說的網絡信息安全。

從我們的日常生活舉例來說，手機現在已經是人們出行生活必不可少的物品之一，隨著網絡支付越來越便捷，支付效率大大提高，但是也有相應的安全隱患，我們的手機記錄著一個私人的對話，私密的信息和重要的賬號和密碼，一旦手機丟失，或者手機上的重要信息泄露，如果是普通人有可能會遭遇財產損失，如果是名人其隱私生活就會被曝光，影響到正常的工作和生活。

還有公安的某些特殊部門，為了及時的發現犯罪人員和高效的抓捕犯罪人員，都有警方內部的，機密的破案手段和途徑，一旦這些內部的重要機密泄露，犯罪份子就會了解警方破案的手段和途徑，就會提升反偵察意識，給抓捕造成困難，威脅的社會的安全。

2.2 網絡信息安全的現狀

2.2.1 國外現狀

當年，前美國中情局探員斯諾登在俄羅斯曝光了NSA組織的棱鏡計劃，其計劃是一項由FBI（美國國家安全局）密謀的絕密電子監聽計劃，該項計劃經斯諾登曝光后引發了全球民眾對于隱私權的恐慌。維基解密在2016年美國總統大選中曝光了希拉里郵件門時間，由此引發了FBI對候選者希拉里的調查，此事件很大程度上影響了美國大選結果。然而，在2017年的CIA泄密事件中，相比上述兩個事件后果則更為嚴重，由于其性質屬于黑客侵入，當黑客工具一旦泄露，可快速地在幾秒鐘之內傳遍全球，局面難以控制。網絡安全已經成為了國家安全的新戰場。

據新華網消息，從2013年年初開始，美國開始組建網絡部隊至今，該部隊總人數為4990；未來的目標則是在2018年前后建成一支具有全面作戰能力的網絡部隊，屆時總人數將達到6187人甚至更多。該組織包括網絡作戰部隊、網絡保護部隊、國家任務部隊三大機構。美國用于國防的網絡安全預算已達140億美元左右，為了有效應對全球組建網絡信息化部隊，2016年初，我軍成立了戰略支援部隊、網絡作戰部隊，如果對照前期美國的資金投入，網絡空間國防有望催生千億產業。

2.2.2 國內現狀

2017年，四川省正式啟動了網絡安全態勢感知平臺，目前，該平臺已針對省內249家重點單位、愈450個涉及關鍵信息的基礎設施提供全方位不間斷的網絡威脅動態感知和通報預警服務。平臺通過專用手機APP，實現和提升了全省公安網安部門掃描監測、快速發現、問題通報、跟蹤督辦及整改復核等多項網絡安全服務保障能力。未來，該平臺將會有更多的項目實現落地，市場空間很大。目前階段的態勢感知包括防火墻、漏洞掃描系統等多種產品和服務，但未來可能包括人機交互、人工智能等多個領域，多領域的發展有望為行業帶來快速發展。

近年來，網絡安全威脅事件頻發，部分威脅事件持續增長，網絡罪犯造成的經濟損失快速增多，損失量位居全球第一。持續增長的網絡威脅促進我國信息安全產品的快速發展。根據賽迪顧問的數據，2016年，中國的網絡信息安全市場達到336.2億元，同比增長21.5%，遠高于全球市場的增長率。考慮到政策的持續推動和我國信息安全投入比例較低，國內網絡信息安全市場前景可觀，預計未來兩年國內網絡信息安全市場呈持續高速增長，增長率都保持在20%以上。

網絡環境具有復雜性和多變性，而信息系統有具有脆弱性，一次這就在一定程度上導致了網絡安全存在威脅的客觀現象。我國的經濟在飛速的發展，躋身于世界前列，互聯網科技也在不斷更新，那么加強其監管措施以及建立全面的保護屏障就顯得尤為重要。

3 網絡信息安全保護的不足

網絡信息技術在我國處于快速發展階段，同時也刺激了國家對于網絡信息安全的立法保護步伐。我國專門制定保障信息安全的《網絡安全法》還有一些相關的法律條款中均對網絡信息安全危害的行為進行了相關描述。如《憲法》、《刑法》、《國家安全法》、《反不正當法》、《國家保密法》、《消費者權益保護法》等等。我國網絡信息安全法雖然發展很快，但由于網絡發展的快速性、交互性、技術性、國際性等特點，網絡信息安全保護上仍然存在一些需要解決的問題，從而更好的構建國家網絡安全防護體系。

3.1 校園網絡信息安全

計算機相關技術和互聯網技術的飛速發展，把人們帶進了網絡時代。網絡正以越來越快的速度進入校園、家庭，來到中小學生身邊，日漸成為各階段學生們學習知識、獲取信息、休閑娛樂的重要途徑。但是，互聯網猶如一把雙刃劍，在增強了學生與外界的交流與溝通，增長了知識的同時，也難免受一些負面影響。

校園網絡安全性問題不僅來自外部網絡，更主要的威脅還是來自內部，學生由于其自身的特點，通常對網絡技術充滿著好奇心，而且是網絡用戶中龐大的群體，有些學生可能還會使用網上學到的以及自己可能研究的攻擊技術，造成危害社會的后果，因此有關網絡安全事件日益增多，網絡安全保障的難度越來越大。

3.2 我國欠缺計算機網絡重要設備

當今的中國在多領域的科技都有了很大的飛躍，而且在不斷的推進信息化的進程，但卻不可否認我們使用的很多設備卻是從國外引進的，尤其是一些關鍵的芯片等技術設備，不可否認這些關鍵的技術確實推進了我們的互聯網進程，但也帶來了一系列弊端。這些國外的技術存在著一些漏洞，這就意味著我們普通用戶的信息安全得不到保證，更重要的是國家機密有可能會被竊取。

3.3 感染病毒比較普遍

根據相關統計目前我國的計算機互聯網用戶大約有八成受到或多或少的病毒感染，如果這種情況還繼續下去，將會給人們的生產生活帶來重大的影響。而因此給個人和集體乃至國家造成的經濟損失呈現出逐年增加的事態，因此解決網絡信息安全的問題已經成為當前國家的重要任務之一。

3.4 叢生的駭客現象

駭客通常是網絡技術的高手，他們經常利用各種互聯網技術手段竊取互聯網上用戶的個人信息，并且滯留在其終端中，把其所需要的信息傳送給他。當今網絡是開放的，人們可以共同享有資源，黑客就很方便進行網絡入侵，因此網絡信息安全得不到保證。因此個人和集體的信息的很多重要信息遭到了黑客的攻擊，其中以金融行業最為明顯，因為金融行業涉及到錢財，更加成為黑客的攻擊對象。

3.5 網絡服務商有待進行規范

大部分網絡服務商取得用戶隱私信息的方式是通過一些追蹤軟件記錄和跟蹤網民的瀏覽興趣和愛好并進行大數據分析，根據這些信息，向用戶有針對性的推送相關廣告，更有甚者不顧觸犯相關法律，把這些信息高價出售給他人。

4 如何完善網絡信息安全的保護

4.1 加強校園網絡安全

當今的學校的網絡教育，相對于網絡安全而言，更多的學習計算機網絡知識，注重的操作性，很少去關注網絡安全責任問題。這就說明學校對于學生的網絡安全意識的培養并沒有跟上現今社會層出不窮的網絡潛在安全問題，可見學生更應具備更完善更有針對性的網絡安全法律知識，這樣走上社會后才能在保證自身的網絡信息安全的前提下服務于社會。從法律層面完善學生的網絡安全責任意識，讓學生更清楚的知道道德的下線，培養良好的職業素養及相關的專業技能。

4.2 發展我國互聯網核心技術

由于互聯網的飛速發展，對于網絡信息安全就提出了更高的要求。而核心的芯片和系統內核源碼等應投入更大的精力進行研發，培養更多信息安全領域的高級人才，從而能更好的維護我國的網絡信息安全。

4.3 加強各種措施實現信息的自我保護

公民對自我信息的保護是保護個人信息安全的重要手段。對于移動存儲設備，因其傳染病毒的可能性加大，因此，要選擇相對比較保險的移動存儲設備。

4.4 加強技術保護措施

加強對病毒的測控和對用戶的管理，防止計算機病毒通過任何媒介進行無線復制并傳播，采取集中防控病毒的模式，對局域網中的各個節點加以管理和控制。

4.5 行業自律。

任何單位應做到在保證本單位商業秘密的前提下保障公民的信息不外泄，若用戶對個人信息安全抱懷疑態度時，應盡可能消除用戶安全顧慮，并隨時刪除用戶的相關詳細資料；在用戶授權同意及確認之前，不得將用戶資料用于其他商業目的，絕不能向外界出售用戶的個人資料。

5 實現節能減排和網絡安全的互惠共贏

5.1 優化系統內部結構

優化系統結構是實現網絡安全和節能減排的根本手段，系統設計的合理與否直接關系著系統安全，且對能源系統的消耗起到決定性作用。一個完整的、安全的網絡架構可以保證在其運行的各個信息系統安全性的最大化，并通過合理資源配置和安全配置實現能源消耗的最小化。

5.2 選配安全的網絡設備實現節能減排的工作目標

5.2.1 采購低能耗的網絡安全設備。

根據《電子信息產品污染控制管理辦法》，運用法律手段指定完善的產品生產標準，在購買相關網絡產品的過程中，要注意是否符合相關行業標準中的規定，避免不符合環保標準的網絡產品的使用。

5.2.2 使用多功能網絡安全設備。

盡可能通過使用多功能的網絡安全設備，來提高相關設備的復用率，減少重復設備在網數量，實現節能減排。

結語

在信息化高速發展的過程中，由其引發的一系列關于環保的問題不容忽視。在全國每年近千億元的政府能耗中，有近60%是網絡相關產品能源消耗。網絡信息安全的提升不能夠用環境污染來作為代價。值得一提的是，在國家大力倡導環保產業經濟的政策指導下，環保的意識已經深入各網絡安全設備制造企業，在市場競爭的環境下，越來越多的不符合環保相關標準的企業制造出來的產品也逐步被市場淘汰。網絡信息安全也勢必會在“節能減排、綠色環保”的形勢下不斷健康向上發展。