新闻 新京报专区
网络安全软件需重设安全等级
华夏经纬网   2018-04-20 13:23:29   
字号:
近期热词
深港通  洪秀柱  朴槿惠  复兴航空  菲德尔卡斯特罗  特朗普  “东方之星”长江倾覆  控烟  

    科技观察 

  对于关乎国计民生、公共利益的关键信息基础设施的运营者,必须纳入等级保护管理的范畴。

  两年前的4月19日,习近平总书记在全国网络安全和信息化工作座谈会上指出,维护网络安全是全社会的共同责任,需要政府、企业、社会组织、广大网民共同参与,共筑网络安全防线。两年来,在“互联网+”的政策引导下,互联网行业得到进一步发展,但网络安全问题也凸显出来。

  比如前段时间央视《经济半小时》曝光的两款免费蹭网软件。这种蹭网软件在没有确认其是否就是WiFi建立者的情况下就接收并保存了WiFi密码,属于明知有问题而放任不管的行为,其目的不过是为了更加方便地获取他人WiFi网络的密码。这种行为已经违反了《网络安全法》。

  它暴露出一些监管漏洞,因此相关监管部门还应进一步加强监管工作,做好网络安全的预防和应对工作。

  蹭网类软件安全之门大开

  蹭网类软件对WiFi密码保存存在明显的安全防护缺失。以WiFi钥匙软件为例,它们是通过第三方root工具获取系统管理权限后可以查看密码。这说明WiFi钥匙软件没有加密保存WiFi密码,否则即使获得了系统管理权限也不应该能轻易查看WiFi密码,明文保存WiFi登录密码存在巨大的安全风险。

  因此,WiFi钥匙软件缺乏有效的安全防护措施,否则不可能仅仅凭借一个root工具就能够轻而易举地获得系统管理权限。这样的系统对于有经验的黑客或组织则如同大门敞开一般来去无阻。

  WiFi万能钥匙声称其“一直重视对密码的保护,对密码采用128位非对称加密”,即使果真如其所述,那么非对称加解密的公私密钥由谁掌握?显然加解密的密钥都由WiFi万能钥匙公司保管,那么其安全性就存在问题。

  WiFi已经成为网民日常上网的主要途径,甚至一些重要国家机关、金融机构也建有WiFi网络,因此应该将大量的WiFi网络看作是关键信息基础设施。而蹭网类软件掌握着覆盖全国的海量WiFi网络密码,如果这些数据被窃取或故意转让,则极有可能被黑客组织甚至敌对势力所利用,窃取重要机密信息,如果配以恶意程序甚至可导致全国范围的大面积WiFi断网,引发社会恐慌。

  这类软件公司已经成为关乎国计民生、公共利益的关键信息基础设施的运营者,必须纳入相应等级保护管理范畴,政府应确定其应该达到的等保等级,责令其采取相应级别的等保措施,并定期接受等保检查。

  技术筛查要代替媒体曝光

  目前市场上有大量的移动应用程序,这些应用程序是否也存在侵犯用户隐私数据等恶意行为呢?

  这不能指望媒体来一一检查这些应用程序。监管部门可以要求移动应用程序商店的运营商加强对移动应用程序的技术监管力度和水平,可以将人工智能技术应用于网络安全,利用机器学习、深度学习等模型来学习窃取用户隐私等恶意行为的特征,和专家知识库结合实现对海量移动应用程序的自动化的安全检查,提高检测的效率和准确性。

  同时公开部分测试样本软件,鼓励科研院所和科技公司参与到相关检测技术的研究中,持续提高检测算法的准确性。对于涉及保存、传输、使用关键信息基础设施信息的软件要求他们提交源程序,由专业安全检测机构检查其代码是否存在安全漏洞。

  监管部门还可以研究如何让高校、科研机构、科技公司和移动应用商店运营商优势互补地有机融合到一起,协同创新提供安全技术和服务,为广大网民提供安全的应用程序。

  完善网络安全法体系

  同时,相关法律体系仍要继续健全,对于触犯网络安全行为加大处罚力度。

  今年3月,国外媒体报道了剑桥分析通过Facebook获取超过5000万名用户的信息数据,这些数据被用来操纵2016年美国大选。海量的个人信息不仅可以使不良商家获得巨大经济效益,甚至有可能产生社会和政治影响。中国拥有全世界最多的网民,如此巨量的个人信息如果被别有用心者利用,则有可能产生巨大的社会震动。

  《网络安全法》相当于网络空间安全的基本法,必须进一步健全网络安全的法律体系,发布相关实施细则,制定更有针对性的软件安全、数据安全、隐私保护等技术标准。对于违反《网络安全法》的个人和企业,必须做到严格执法,处罚合理,否则《网络安全法》则形同虚设。

  □芦效峰(北京邮电大学软件安全中心副主任)


来源:新京报(http://www.bjnews.com.cn/)

 

责任编辑:程金玉

共1页
  网友评论 更多评论>>>
  网友: 密码:   
 
 
 
  已有( ) 条评论 剩余 字 验证码:    
 
相关文章
   
·网络“磕炮”背后暗藏色情利益链 QQ等出现交流群
·黄晋:互联网规模再大也不能不当获利
·网络视听作品“二次创作”须依法依规
·东原:“一键注销”应成互联网基本配备
·互联网时代,人类还有被遗忘的权利吗
·网络募捐缘何难摆脱质疑缠身窘境 平台审核待加强
·网络点击量超过三千万次 全明星赛让排超走红
·视频业发展路径愈发“清晰” 网络建设等共同推进
·互联网不良内容的监管升级 微信微博今日头条纷纷自查
·学者:应立法明确禁止未成年人注册网络主播
·网络赌徒两天输光30万元 无钱还债只得报警求助
·被指传播涉未成年人低俗信息 快手、火山小视频被约谈
·快手、火山小视频安卓版APP已下架 恢复时间未定
·宽带价格3年降90% 这次“提速降费”有啥亮点?
热门点击
  更多
五年间,“一带一路”建设在合作中不断发展,吸引着全球的目光。
雅加达亚运会的战幕即将拉开,而中国代表团的健儿们也会为荣誉而展开拼搏。
精彩时评
 
·00后男女比例失衡加剧 传统婚育观亟待更新
·以"工业标准"招标来的营养餐能吃吗
·按电子书包购买情况分班是变相强制
·堂吉伟德:找准病根才能根治抢跑的幼小衔接
·王传涛:正视贫困村盛产大学生背后的求学情
·最严网约车整改,该出手时必须出手
·人生固然百态 丑行却不能放纵
新闻推荐
  更多
·皖台高校校长合肥交流 促培养创新创业人才
·第八届“中山·黄埔·两岸情”论坛在北京举行
·台湾媒体走访太行山区:赞农村电商有声有色
·物流业积极备战双十一 包裹量将迎来10年最高点
·板门店会晤后韩朝关系发展大事记
·揭秘朝鲜化妆品:赶超国际大牌 却从不做广告
·台风袭击菲律宾致60余死 数十人被泥石流掩埋
精彩博文
 
·[张富学]大陆应积极应对金门期盼实行一国两制诉求
·[袁周]印航更名对蔡英文所谓“维持现状”的警示
·[贾永辉]融合发展 汇聚起两岸和平发展强大正能量
·[阳光不锈]网信办整顿娱乐八卦账号 “全民星探”等被关
·[宠辱不惊]地铁设女性车厢防色狼? 大声说“不”更有效
·[坐看云起]各国考试防作弊啥招? 印度高科技韩国查厕所
·[张良骅]台湾人为何对大陆“好感”首次超越“反感”
华夏周刊
  更多
新闻排行
   
民进党高雄选情趋紧 惊动蔡英文开会找原因
推估10万台商返乡投票 蓝营配票四重点选
解读好用的微单相机 佳能EOS M6
户外运动健身自行车品牌土拨鼠MARMOT
土拨鼠MARMOT运动户外自行车品牌:大
MARMOT土拨鼠户外运动自行车品牌:中
世界顶级高端MARMOT土拨鼠自行车领导
台军8人验出一级毒品反应 高层驳斥:因吃
赏樱团车祸事故33人死 "蓝委"要官员负
力拼司法改革 蔡英文决定亲任司改会议召集
  图片新闻   更多
  精彩视频   更多
新闻中心
大陆新闻 | 台湾新闻 | 港澳新闻 | 国际新闻 | 综合新闻 | 图片新闻 | 热门点击 | 重大新闻 | 滚动新闻 | 国台办新闻发布会 | 热门评论 | 新闻说吧
媒体时评 | 看 世 界 | 国际热点 | 港澳风情 | 大陆人看台湾 | 社会广角 | 酷文辣评 | 星闻情报站
---华夏经纬网版权所有---