【IT168 技术】随着信息技术和网络的快速发展，国家安全的边界已经超越地理空间的限制，拓展到信息网络，网络安全成为事关国家安全的重要问题。当前世界主要国家进入网络空间战略集中部署期，国际互联网治理领域出现改革契机，同时网络安全威胁的范围和内容不断扩大和演化，网络安全形势与挑战日益严峻复杂。

　　一、当前网络安全形势与挑战

　　1、世界各国加速网络安全战略落地部署，网络空间国家间的竞争与合作日趋凸显

　　近年来，在美国的示范效应作用下，先后有50余国家制定并公布了国家安全战略。当前各国相继进入战略核心内容的集中部署期：美国《2014财年国防预算优先项和选择》中提出整编133支网络部队计划;加拿大《全面数字化国家计划》中提出包括加强网络安全防御能力在内的39项新举措;日本《网络安全基本法案》中规划设立统筹网络安全事务的“网络安全战略总部”。与此同时，围绕网络空间的国际竞争与合作也愈演愈烈。欧盟委员会在2014年2月公报中强调网络空间治理中的政府作用;习近平在巴西会议上第一次提出信息主权，明确“信息主权不容侵犯”的互联网信息安全观。日美第二次网络安全综合对话结束，两国在网络防御领域的合作将进一步强化;中日韩建立网络安全事务磋商机制并举行了第一次会议，探讨共同打击网络犯罪和网络恐怖主义，在互联网应急响应方面的建立合作。

　　2、国际互联网治理领域迎来新热潮，ICANN全球化成为改革要务

　　“棱镜门”事件后，世界各国深刻认识到互联网治理权关乎国家网络空间安全和利益，国际社会掀起新一轮互联网治理热潮。巴西互联网大会发表《网络世界多利益攸关方声明》，提出未来互联网治理的“全球原则”和“路线图”。ICANN、IETF、W3C等国际互联网治理主要机构共同签署了“蒙得维得亚”声明，将所有的利益相关者平等参与视为未来互联网治理的发展方向。欧盟委员会题为“欧洲在塑造互联网监管未来中的作用”的报告中提倡建立更为透明和负责，更具包容性的互联网治理模式。当前，在各种治理平台和国际场合，ICANN全球化均成为重要议题。由于基础网络资源的管理分配权与技术标准制定权决定了互联网治理的话语权和主导权，ICANN的机构改革和国际化管理将成为互联网治理格局“重塑”的重要切入点。

　　3、网络安全威胁层出不穷，网络基础设施隐患重重

　　当前，木马僵尸网络、钓鱼网站等非传统网络安全威胁有增无减，分布式拒绝服务(DDOS攻击)、高级持续威胁(APT攻击)等新型网络攻击愈演愈烈。IDC发布的报告显示，2013年APT防御厂商Fireeye发现并识别的独立APT活动共计300余次。全球恶意代码样本数目正以每天可获取300万个的速度增长，云端恶意代码样本已从2005年的40万种增长至目前的60亿种。继“震网”和“棱镜门”事件之后，网络基础设施又遇全球性高危漏洞侵扰，心脏流血漏洞威胁我国境内约3.3万网站服务器，Bash漏洞影响范围遍及全球约5亿台服务器及其他网络设备，基础通信网络和金融、工控等重要信息系统安全面临严峻挑战。

　　4、智能家居、工业控制系统、车联网等新兴技术产业面临严峻网络安全威胁

　　随着互联网的不断普及，万物互联下网络攻击正逐步向各类联网终端渗透。以智能家居为代表的联网设备逐步成为网络攻击目标;专门针对工业控制系统的“震网”(Stuxnet)病毒感染了全球超过45000个网络;利用应用程序漏洞能够远程控制智能汽车。网络安全隐患遍布于新兴技术产业的各重要环节，但针对性的安全产品极度稀缺，相关防御技术手段的研发尚处于起步阶段。在新兴技术产业的强劲增长驱动下，网络安全问题的影响范围不断延展，威胁程度日渐加深。

　　5、顶层统筹全面加强，我国网络安全工作立足新起点施展新作为

　　2014年，我国成立了中央网络安全和信息化领导小组，统筹协调涉及各个领域的网络安全和信息化重大问题。国务院重组了国家互联网信息办公室，授权其负责全国互联网信息内容管理工作，并负责监督管理执法。工信部发布了《关于加强电信和互联网行业网络安全工作的指导意见》，明确了提升基础设施防护、加强数据保护等八项重点工作，着力完善网络安全保障体系。我国国家网络与信息安全顶层领导力量明显加强，管理体制日趋完善，机构运行日渐高效，工作目标更加细化。