时间：2023-02-28 15:57:02
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇网络安全调查报告范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
第一部分 调查背景、方法 随着用户在网络与信息安全意识和安全需求方面的提升，近几年来，网络与信息安全市场正以倍速增长，行业发展日趋集中化和规范化，国内的网络与信息安全厂商已逐渐由原来的星星之火发展起燎原之势。网络与信息安全产业不但关系到国家的政治、经济、文化和国防安全，同时也成为it产业发展的一大亮点，在产业发展的过程中，也涌现出了大批优的网络与信息产品和服务品牌，其中也不乏行业中的后起之秀。 为了让优秀的、具有一定实力的中国网络与信息安全生产和服务厂商脱颖而出，拥有更广泛的合作机会，让用户了解国内优秀的网络安全厂商和安全产品；推动构建面向未来、一体化的可信赖网络的发展，XX中国互联网大会.网络与信息安全论坛组委会，结合大会和论坛在组织、媒体、用户和专家层面的资源，发起了中国网络与信息安全优秀品牌调查活动。本次活动由中国互联网协会主办，上海交通大学信息安全工程学院承办，国家信息产业部、科技部等部委对活动予以指导，组织成立了中国网络与信息安全优秀品牌推荐专家评审委员会，保证了评选活动的中立性、专业性和权威性。 本次调查共有有效样本1143份，样本广泛覆盖政府机关、金融、电信、能源、教育文化、互联网企业等各类用户。调查时间为**年7月15日--**年8月20日。采用的调查方式是通过网络调查、传真、e_mail和信件等多种方式向广大的互联网用户发放问卷。 活动评选的过程同时得到了网易、新浪、天极、计算机世界、信息安全与通信保密、信息网络安全等大众和专业媒体的大力支持。 第二部分 调查结果 一、使用过何种类型的网络与信息安全产品 （一）网民中安全产品的使用情况：防火墙产品和防病毒产品是网民使用最多的两种网络与信息安全产品 在调查问卷中设计了问题：在您所在的网络信息系统中，您使用过何种类型的网络与信息安全产品？(可多选)，调查结果显示，防火墙产品和防病毒产品是网民使用最多的两种网络与信息安全产品，有三分之二的网民使用过防火墙产品，防病毒产品也有62.9%的网民使用过。 身份认证产品、pki平台产品、入侵检测（ids）产品也都有二十多个百分点的网民使用率，三者居于调查所列产品的三、四、五位，在网民中分别有26.77%、25.02%和21.35%的人使用过这些产品。vpn产品以17.94%的网民使用率排在第六位。 安全容灾与数据存储产品、安全管理产品、安全审计产品在网民中的使用率分别为7.26%、6.21%和6.04%，排在所调查的十二个产品类别的最后三位。 （具体参见下页图） 略 （二）各种安全产品的市场份额比较：防火墙产品、防病毒产品占了四点五成的市场份额 根据网民对各种网络与信息安全产品的使用情况，可以看出各个产品所拥有的市场份额。从调查的情况来看，病毒和防火墙产品占据市场很高的比例，两者所占的比例超出了20%。另外依次排列其后的是身份认证类（占9.5%），如果考虑进pki的因素(8.9%)，关于认证产品的使用情况也占了很高的比例。另外占比例比较高的还有ids产品、vpn产品，其它产品也都有选择，所占比例不是很高。 （具体参见下图） 略 二、最信赖的防病毒厂商品牌：国产品牌位居三甲，趋势、瑞星、symantic是三种网民最信赖的防病毒厂商品牌 对于问题您认为最值得信赖的防病毒厂商品牌？(最多限选三家)，统计结果显示，占前三名的分别是趋势、瑞星和symantic，在网民中分别各有23.45%、17.5%、15.84%的网民认为它们是最值得信赖的防病毒厂商品牌。值得注意的是，国产品牌瑞星位居第二，其它两个属于国外品牌。 另外，卡巴斯基、金山、.朝华安博士三个品牌都有十个百分点以上的网民信赖率。（具体参见下图） 三、最值得信赖的国外防火墙产品品牌：cisco和netscreen是中国网民最信赖的国外防火墙产品品牌 调查数据显示，对于最值得信赖的国外防火墙产品品牌？(最多限选三家)这一问题，cisco和netscreen是中国网民最信赖的国外防火墙产品品牌，在网民中分别有有四分之一的人和五分之一的人认为这两个品牌是最值得信赖的国外防火墙产品品牌。 3com、checkpoint以非常接近的十七个左右百分点的网民信赖比例位列三、四位；sonicwall和fortigate也以和接近的十二个左右百分点分列五、六位；isa、amaranten、watchguard分别有8.66%、8.22%、6.47%的网民信赖率排在七、八、九位；nokia在所调查的产品品牌中处于最后，只有1.31%的网民最信赖这一产品。（具体参见下图） 四、最值得信赖的国内防火墙产品品牌：蓝盾是在网民中最值得信赖的国内防火墙产品品牌；与国外品牌相比，国内防火墙产品品牌的网民信赖率较低，还没有绝对的优势品牌 调查结果显示，对于调查题目：您认为最值得信赖的国内防火墙产品品牌?(最多限选三家)，蓝盾是在网民中最值得信赖的国内防火墙产品品牌，在网民中有16.71%的人最信赖这一品牌。 在其它选项中的得票数为14.87%，超出了第二位天融信的得票数，可以看出，一方面是最多信赖率的蓝盾的网民比例不是很高，另一方面是 其他 项这种不确定的品牌比例较高，说明了在国内的防火墙品牌中，还没有在用户中形成牢固的品牌概念，也就是还没有绝对优势的品牌。 除了其他项外，天融信是第二家被网民认为最值得信赖的国内防火墙产品品牌，有14%信赖选择率。 海信、联想、朝华分别以12.16%、11.9%、10.32%的信赖选择率居于第二集团；清华得实、紫光比威、天网、东方龙马、方正、东软分别以8.92%、7.79%、7.7%、7.61%、7.52%、7.44%居于网民的信赖选择率的第三集团；在调查所列项目中居于最后两位的是华堂（6.47%）华依（5.86%）。（具体参见下图） 略 与国外防火墙品牌相对比，可以发现国内品牌的网民信赖率偏低。如国外最值得信赖的防火墙品牌前两位的网民信赖率分别比国内品牌的高了九个和六个百分点，国内最高的蓝盾在国外品牌的信赖率中只能排在前四名以外。 五、最值得信赖的身份认证品牌：没有明显的领先者，相对而言，上海ca unitrust证书系统、verisign、安盟身份认证是最值得网民信赖的前三位 对于调查题目：您认为最值得信赖的身份认证品牌？(最多限选三家)，获得最多网民选择的是其他，有21.96%的网民选择率
，这说明了这一产品还没有形成市场的领先者。 相对而言，不包括其他项，最值得网民信赖的身份认证品牌前三位是上海ca unitrust证书系统、verisign、安盟身份认证，分别有16.71%、13.56%、13.21%的网民信赖选择率。而彩虹天地ikey、cfca的网民信赖选择率最低，分别只有7.79%和6.74%的网民信赖选择率。（具体参见下图） 略 六、最值得信赖的pki认证厂商品牌：格尔、信安世纪是最值得信赖的两个品牌 对于题目：您认为最值得信赖的pki认证厂商品牌？(最多限选两家)，调查结果显示，格尔、信安世纪分别有35.52%、33.42%的网民信赖选择率居于前两位。吉大正元获得了21.87%的网民信赖率，排在第三位。不包括其他项的话，维豪在所列的四个调查品牌中排在了最后，只有4.55%的信赖选择率。（具体参见下图） 略 七、最值得信赖的入侵检测（ids）品牌：排除其它选项，最值得信赖的入侵检测（ids）品牌前三名的是：绿盟、清华紫光、启明星辰 调查数据显示，调查问题：您认为最值得信赖的入侵检测（ids）品牌？(最多限选三家)，没有绝对的优势品牌，获得最多选择的是其他项。排除其他项，最值得信赖的入侵检测（ids）品牌前三名的是：绿盟、清华紫光、启明星辰，它们的信赖选择率分别是：19.42%、15.14%、13.39%。所列的调查品牌中，也没有明显的弱势品牌，信赖选择率最低的三零鹰眼品牌都有十个以上的百分点，获得了10.06%的信赖选择率。（具体参见下图） 略 八、最值得信赖的vpn产品：不包括其他项的话，获得网民最高信赖选择率的vpn产品品牌前三位依次是：华为、迈普、东软 对于调查题目：您认为最值得信赖的vpn产品？(最多限选三家)，网民的选择结果是其他项获得的信赖比例最高。这同样也说明了在这一产品上还没有形成优势品牌。 不包括其他项，获得网民最高信赖选择率的vpn产品品牌前三位依次是：华为、迈普、东软，三者分别获得了22.05%、16.89%、14.26%的网民信赖选择率。处于最后两位的是：安达通vpn（10.76%）、鹏越惊虹（7.35%）.（具体参见下图） 略 九、认为最值得信赖的安全容灾与存储品牌：ibm 、hp是最值得信赖的安全容灾与存储品牌 调查数据显示，对于问题：您认为最值得信赖的安全容灾与存储品牌?(最多限选三家)，ibm 、hp是获得最多网民选择的两个品牌，分别获得了27.21%、23.10%的信赖选择率。 brocade silkworm也有较高的选择率，有21.70%。在所列的七个调查品牌中，最低的是亚美联estor nas，获得了7.17%的信赖选择率。（具体参见下图） 略 十、最值得信赖的内容安全产品品牌：不包括其他选项的话，美讯智、中网依次是前两位的产品品牌 对于您认为最值得信赖的内容安全产品品牌？(最多限选两家)，获得最多选择的是其它，有25.02%的网民信赖选择率。与前面的一些产品一样，说明在这一方面还没有完全的市场领先者。不包括其它选项，选择率排在前三位的依次是：美讯智、中网、思维世纪，它们获得的选择率分别是：20.56%、15.92%、13.47%。在这一调查题目所列的品牌，没有明显的市场弱势者，最后一个品牌世纪瑞达（10.15%）的信赖选择率都在十个百分点以上。 （具体参见下图） 略 十一、最值得信赖的安全服务品牌：不包括其他选项，选择率最高的前三位依次是：中联绿盟、iss、联想 调查结果显示，对于调查题目：您认为最值得信赖的安全服务品牌?(最多限选三家)，获得最高选择的是其他选项。排除这一选项的话，选择率最高的前三位依次是：中联绿盟、iss、联想，它们的信赖选择率依次是：16.54%、13.12%、13.04%。其后依次是安氏（11.37%）、启明星辰（10.76%）、济南得安（9.97%）、亿阳信通（9.45%）、三零卫士（9.27%）、鹏越惊虹（7.35%）、川大能士（6.04%）。居于后三位的是：科联（5.60%）、广州科友（4.11%）、和亚信（2.01%）。（具体参见下图） 略 十二、最值得信赖的安全隔离品牌： 如果排除其它选项，得票数最多的前三位是：朝华、浪潮网泰、金电网安 调查发现，对于问题：您认为最值得信赖的安全隔离品牌?(最多限选三家)，其它选项获得了20.65%的选择率，排在最高，比后面的高了近四个百分点。这说明了在这一产品上还没有形成优势品牌。不包括其它选项，得票数最多的前四位是：朝华、浪潮网泰、金电网安、天行网安，它们分别获得了16.97%、14.61%、12.69%、12.34%的信赖选择率。在所列的调查品牌中，信赖选择率最低的是中科诚毅（2.80%）。（具体参见下图） 略
[1]
总
则
第一条
为明确网络安全事故责任主体(以下简称“责任主体”)，追究网络安全事故的责任，结合医院实际情况，制定本制度。责任主体的范围包括科室或个人等。
第二条
负责追究责任主体事故责任的单位或个人统称为责任追究主体，主要为卫计部门网络安全领导小组和蒲窝镇卫生院网络安全工作领导小组。
第三条
本制度适用于蒲窝镇卫生院所有科室，各科室根据本制度落实具体网络安全工作。
第四条
网络安全事故责任认定实行“谁主管谁负责、谁使用谁负责”的原则。
第五条
发生网络安全事故后，应根据安全事件造成的影响及相关责任主体的态度，作出如下处理：
(一)
批评教育。包括责令责任主体检查、诫勉谈话等；
(二)
书面检查。责令责任主体向主管领导作出书面检查；
(三)
通报批评。在卫健系统范围内对责任主体发文通报，责令整改；
(四)
一般处理。降低或扣除责任主体的月薪补贴，将事故写入月度或年度考核中；
(五)
严肃处理。追究网络安全事故发生负有领导责任的负责人的管理责任，发生严重网络安全事故的，对相关责任人处以罚款、责令其赔偿事故损失、通报批评、降职处理、直至开除。
(六)
报警处理。严重损坏社会或国家利益的，上报当地公安部门处理。
第六条
责任追究应当坚持公平公正、有责必究、过罚相当、教育与惩戒相结合的原则。
第二章
责任追究范围和适用
第七条
责任主体有下列行为之一者，应对其进行批评教育或责令作出书面检查：
(一)
发生一般或较大安全事件，未按要求上报的；
(二)
未按规定落实相关网络安全管理制度及技术规范，且未导致安全事件发生的；
(三)
发生重大安全事件后，对调查工作配合不力的。
第八条
责任主体有下列行为之一者，应当责令其作出书面检查或通报批评：
(一)
发生重大安全事件，未按要求上报的；
(二)
未按规定落实相关网络安全管理制度技术规范，导致一般或较大安全事件发生的；
(三)
发生重大或特别重大安全事件，且发生安全事件后处理及时，未对医院财产或声誉造成影响的；
(四)
经过批评教育或责令作出书面检查后，仍不按规定落实相关网络安全管理制度及技术规范的；
(五)
发生特别重大安全事件后，对调查工作配合不力的。
第九条
责任主体有下列行为之一者，应当予以通报批评或一般处理：
(一)
发生特别重大安全事件，未按要求上报的；
(二)
发生重大或特别重大安全事件，且发生安全事件后处理不及时，给医院财产或声誉带来一定影响的；
(三)
发生特别重大安全事件后，对调查工作不配合的。
第十条
责任主体有下列行为之一者，应当予严肃处理，情况十分严重者应报警处理：
(一)
发生重大或特别重大安全事件造成后果严重并刻意隐瞒或谎报，造成恶劣影响的；
(二)
未按规定落实相关网络安全管理制度及技术规范导致发生重大或特别重大安全事件，且发生安全事件后处理不及时，给医院财产或声誉带来恶劣影响的；
(三)
发生安全事件后销毁证据、弄虚作假的。
第十一条
对应追究责任主体责任而敷衍结案、弄虚作假的，应当对责任追究主体通报批评。
第十二条
有下列情形之一者，不追究责任主体的责任：
(一)
因不可抗力导致发生的网络安全事故；
(二)
有充分证据证明完全落实了相关安全要求，由未知原因导致网络安全事故发生的。
第十三条
责任主体主动承认过错并及时修补管理或技术漏洞，减少损失、挽回影响，态度非常好的，应当予以从轻或减轻责任追究。
第三章
责任追究程序和实施
第十四条
责任追究过程采用层层负责制，下级责任追究主体对上级责任追究主体负责。
第十五条
责任追究程序包括调查、对调查报告审核、作出责任追究决定等。
第十六条
对网络安全事故的调查和对事故责任的初步定性由医院网络安全工作领导小组及医院网络安全工作领导小组办公室负责，并对调查报告进行审核。
第十七条
调查报告的审核重点：
(一)
事故的事实是否清楚；
(二)
证据是否确实、充分；
(三)
性质认定是否准确；
(四)
责任划分是否明确。
第十八条
责任追究决定：
(一)
对责任主体作出批评教育、责令作出书面检查、通报批评时，由医院网络安全工作领导小组直接决定。
(二)
对责任主体作出一般处理、严肃处理时，由责任主体所在科室或上级部门网络安全工作领导小组安全办公室、人事、主管部门共同作出决定，并报网络安全工作领导小组审批通过后执行。
第十九条
对责任主体的追究决定由人事、财务、相对应的主管部门、网络安全工作领导小组办公室等职能部门分别负责实施。
第四章
附
则
第二十条
本制度解释权归属蒲窝镇卫生院医院网络安全工作领导小组办公室。
第二十一条
1.1编制目的
为保障XX市医疗保障局网络和信息安全，提高应对网络安全事件的能力，预防和减少网络安全事件造成的损失和危害，进一步完善网络安全事件应急处置机制，制定本预案。
1.2编制依据
《中华人民共和国网络安全法》、《国家网络安全事件应急预案》、《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007)、《信息安全事件管理指南》（GB/Z20985-2007)、《应急预案编制导则》（GBA29639-2013)、《信息技术服务运行维护第3部分:应急响应规范》（GBA28827.3-2012)等相关规定。
1.3工作原则
强化监测，主动防御。强化网络和信息安全防护意识，加强日常安全检测，积极主动防御，做到安全风险早发现。
明确分工，落实责任。加强网络和信息安全组织体系建设，明确网络安全应急工作权责，健全安全信息通报机制，做到安全风险早通报。
快速响应，有效处置。加强日常监管和运维，强化人力、物资、技术等基础资源储备，增强应急响应能力，做到安全问题早处置。
1.4适用范围
本预案适用于市医疗保障局网络和信息安全事件应急工作。
2事件分级与监测预警
2.1事件分类
网络安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他网络安全事件。
（1）有害程序事件。包括：计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。
（2）网络攻击事件。包括：拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件。
（3）信息破坏事件。包括：信息篡改事件、信息假冒事件、信息泄露事件、信息窃取事件、信息丢失事件和其他信息破坏事件。
（4）信息内容安全事件。指通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益的事件。
（5）设备设施故障。包括：软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障。
（6）灾害性事件。指由自然灾害等其他突发事件导致的网络安全事件。
（7）其他事件。指除以上所列事件之外的网络安全事件。
2.2事件分级
按照事件性质、严重程度、可控性和影响范围等因素，将市医疗保障局网络和信息安全事件划分为四级：Ⅰ级、Ⅱ级、Ⅲ级和Ⅳ级，分别对应特别重大、重大、较大和一般安全应急事件。
（1）Ⅰ级（特别重大）。局网络和信息系统发生全局性瘫痪，事态发展超出控制能力，产生特别严重的社会影响或损害的安全事件。
（2）Ⅱ级（重大）。局网络与信息系统发生大规模瘫痪，对社会造成严重损害，需要局各科室（单位）协同处置应对的安全事件。
（3）Ⅲ级（较大）。局部分网络和信息系统瘫痪，对社会造成一定损害，事态发展在掌控之中的安全事件。
（4）Ⅳ级（一般）。局网络与信息系统受到一定程度的损坏，对社会不构成影响的安全事件。
2.3预警监测
有关科室（单位）应加强日常预警和监测，必要时应启动应急预案，同时向局网络安全和信息化领导小组（以下简称“领导小组”）通报情况。收到或发现预警信息，须及时进行技术分析、研判，根据问题的性质、危害程度，提出安全预警级别。
（1）对发生或可能发生的Ⅳ级安全事件，及时消除隐患避免产生更为严重的后果。
（2）对发生或可能发生的Ⅲ级安全事件，迅速组织技术力量，研判风险，消除影响，并将处置情况和结果报领导小组，由领导小组预警信息。
（3）对发生和可能发生的Ⅱ级安全事件，应迅速启动应急预案，召开应急工作会议，研究确定事件等级，研判事件产生的影响和发展趋势，组织技术力量进行应急处置，并将处置情况报领导小组，由领导小组预警信息。
（4）对于发生和可能发生的Ⅰ级安全事件，迅速启动应急预案，由领导小组向省医疗保障局、市委网络安全和信息化委员会办公室、市公安局通报，并在省级有关部门的指挥下开展应急处置工作，预警信息由省级有关部门。
3应急处置
3.1网页被篡改时处置流程
（1）网页由主办网站的科室（单位）负责随时密切监视显示内容。
（2）发现非法篡改时，通知技术单位派专人处理，并作好必要记录，确认清除非法信息后，重新恢复网站访问。
（3）保存有关记录及日志，排查非法信息来源。
（4）向领导小组汇报处理情况。
（5）情节严重时向公安部门报警。
3.2遭受攻击时处置流程
（1）发现网络被攻击时，立即将被攻击的服务器等设备断网隔离，并及时向领导小组通报情况。
（2）进行系统恢复或重建。
（3）保持日志记录，排查攻击来源和攻击路径。
（4）如果不能自行处理或属严重事件的，应保留记录资料并立即向公安部门报警。
3.3病毒感染处置流程
（1）发现计算机被感染上病毒后，将该机从网络上隔离。
（2）对该设备的硬盘进行数据备份。
（3）启用杀病毒软件对该机器进行杀毒处理工作。
（4）必要时重新安装操作系统。
3.4软件系统遭受攻击时处置流程
（1）重要的软件系统应做异地存储备份。
（2）遭受攻击时，应及时采取相应措施减少或降低损害，必要时关停服务，断网隔离，并立即向领导小组报告。
（3）网络安全人员排查问题，确保安全后重新部署系统。
（4）检查日志等资料，确定攻击来源。
（5）情况严重时，应保留记录资料并立即向公安部门报警。
3.5数据库安全紧急处置流程
（1）主要数据库系统应做双机热备，并存于异地。
（2）发生数据库崩溃时，立即启动备用系统。
（3）在备用系统运行的同时，尽快对故障系统进行修复。
（4）若两主备系统同时崩溃，应立即向领导小组报告，并向软硬件厂商请求支援。
（5）系统恢复后，排查原因，出具调查报告。
3.6网络中断处置流程
（1）网络中断后，立即安排人员排查原因，寻找故障点。
（2）如属线路故障，重新修复线路。
（3）如是路由器、交换机配置问题，应迅速重新导入备份配置。
（4）如是路由器、交换机等网络设备硬件故障，应立即使用备用设备，并调试通畅。
（5）如故障节点属电信部门管辖范围，立即与电信维护部门联系，要求修复。
3.7发生火灾处置流程
（1）首先确保人员安全，其次确保核心信息资产的安全，条件允许的情况下再确保一般信息资产的安全。
（2）及时疏散无关人员，拨打119报警电话。
（3）现场紧急切断电源，启动灭火装置。
（4）向领导小组报告火灾情况。
4调查与评估
（1）网络和信息安全事件应急处置结束后，由相关科室（单位）自行组织调查的，科室（单位）对事件产生的原因、影响以及责任认定进行调查，调查报告报领导小组。
（2）网络和信息安全事件应急处置结束后，对按照规定需要成立调查组的事件，由领导小组组织成立调查组，对事件产生的原因、影响及责任认定进行调查。
（3）网络和信息安全事件应急处置结束后，对产生社会影响且由省级有关部门进行调查的，按照省级有关部门的要求配合进行事件调查。
随着互联网的快速发展，电子商务已经逐渐成为人们进行商务活动的新模式。据中国互联网络信息中心（CNNIC）的《第27次中国互联网络发展状况统计报告》统计，中小企业互联网接入比例达92.7%，规模较大的企业互联网接入比例更是接近100%。43%的中国企业拥有独立网站或在电子商务平台建立网店；57.2%的企业利用互联网与客户沟通，为客户提供咨询服务；中小企业电子商务/网络营销应用水平为42.1%。可以说，电子商务已经深入国民经济和人们日常生活的各个方面。但其安全问题也越来越突出，知名安全企业RSA执行主席亚瑟?科维洛的一份中国报告称，2.17亿中国用户遭受木马攻击，1.21亿用户账户或密码曾被盗。如何建立一个安全便捷的电子商务环境，是摆在电子商务众多商家和买家面前的一个难题。
一、网络安全问题主要有以下几种
1、特罗伊木马
特罗伊木马，简称木马。在近期，黑客开始利用人性的弱点开始发起行动，他们往往利用免费破解软件、诱惑视频播放器、免费外挂软件以及网络传送文件等捆绑木马。木马在用户安装破解软件、播放器及外挂时，在运行安装程序的时候隐藏在计算机系统，隐蔽的与外界连接，接受外界的指令。被植入木马的电脑系统所有文件将会被黑客获得，在用户登陆电子商务网站输入用户名密码及行进支付的时候的账号及密码会被木马窃取发送给黑客。而且系统也会被黑客所控制，被利用作为攻击其它系统的攻击源。据360安全中心统计，今年上半年，国内新增木马病毒样本4.48亿个（以恶意程序的文件指纹数量计算），平均每秒出现29个新木马，是去年同期的4.46倍，受攻击的电脑数量日均则达到452.5万台。
2、钓鱼网站
又称网络仿冒、网络欺诈等。是一种网络欺诈行为，一般通常伪装成为银行网站，黑客等不法份子利用邮件、QQ、群发短信等手段，利用中奖信息、网站升级、客户服务等信息，在其中提供伪装的链接使其链接到钓鱼网站。一般来说，钓鱼网站和真实网站界面完全一致，在要求用户登陆的过程中窃取用户的信用卡号、账户名、密码等信息。据中国互联网络信息中心（CNNIC）联合国家互联网应急中心（CNCERT）最新的《2009年中国网民网络信息安全状况调查报告》显示，2009年有超过九成网民遇到过网络钓鱼，在遭遇过网络钓鱼事件中的网民中，4500万网民蒙受了损失，直接经济损失已经达到了76亿元。
3、分布式拒绝服务(DDoS)
分布式拒绝服务攻击就是黑客利用其在互联网上控制的很多计算机，同时向某一电子商务网站服务器发送数据包，达到妨害其网络与系统之间的正常服务，让用户不能得到正常服务。近年，DDoS呈转嫁及流量攻击等特点。2010年腾讯业务受到多次攻击就是因为某些小网站受到攻击后，恶意的将网站域名指向腾讯所致。另一方面，DDoS的攻击流量越来越大，针对“456 游戏”网站的攻击流量峰值甚至超过100Gbps。
4、网站首页篡改
网站首页篡改是指开展电子商务企业网站的首页被黑客等不法份子修改为他们提供的首页。在首页被篡改后，对电子商务这样需要与用户通过网站进行沟通的企业来说，就意味着电子商务将无商可务。尤其对具有攻击性质的篡改，用户账户信息被盗窃，丑化企业的信息等，都是对企业形象信誉的严重损害。据国家计算机网络应急技术处理协调中心（简称CNCERT）监测，2010 年中国大陆有近3.5万个网站被黑客篡改。
二、网络安全趋势预测
1、网络购物将是攻击的首选
伴随着电子商务市场的蓬勃发展，这个领域必然是黑客攻击的重点。 在过去的一年，针对电子商务的攻击给众多企业及用户带来严重损失，电子商务平台提供者及众多安全软硬件制造商在努力的帮助他们减少损失，从目前看效果并不理想，网络骗术正在不停翻新，黑客正在编写着新的网购木马。
2、针对大型虚拟社交网络的攻击不断加强
以QQ社区为代表的网络社区，人数众多，普遍支持分享链接。此链接很容易被用来传递不良信息，比如指向钓鱼网站的链接。而且社区人数众多，只要社区系统被黑客发现漏洞，那么庞大的用户群的相关信息及权益得不到保障。
三、对策
随着网络应用日益普及及其开放性的特点，网络安全事件又不断出现，电子商务的安全问题日益突出，怎么样才能有效保护电子商务的正常开展？我国政府主管部门、互联网企业及普通用户都应重视互联网安全问题，上下联动，发挥各自的作用，共同提供互联网安全的水平。
1、加强网络安全立法工作
国家应提高对网络安全的重视，加强高层次立法，加大网络犯罪惩治，量刑力度，形成有效震慑，增加其犯罪成本。
2、进一步加大网络安全行政监管力度
抓好《公共互联网网络安全应急预案》和《互联网网络安全信息通报实施办法》等网络安全相关政策文件的落实。对容易照到攻击的金融、证券等重要联网信息系统主管部门应加强网络安全管理和保障工作。
3、加强网络身份认证服务体系
迅速蓬勃发展的电子商务，和传统的商务行为不同。电子商务进行的是无纸贸易，交易双方基本不见面，通过网络虚拟平成整个交易，其信用及身份的认证仅仅依靠提供服务平台的密码认证。由于平台的多样性及密码的虚拟性，决定信用体系存在较大的疑问。国家应牵头依托合法电子商务认证服务机构，形成覆盖全国的网络身份认证服务体系。
4、加强网络安全防范意识
对于我们普通网民，我们要提高对网络安全对电子商务威胁的认识及加强网络安全防护的意识。做好个人计算机的安全防护，养成良好的上网习惯，学习一些基本的网络安全知识，不访问一些不确定安全性的网站，不下载无法确定安全性的软件，电脑中安装杀毒软件和防火墙，经常扫描自己的电脑。
参考文献：
2010年，欧盟公布了一份青少年网络安全调查报告，在被调查的30个欧盟成员国中，有24个国家将网络安全主题列入到学校课程中。在很多教育体系中，网络的使用是教学目标里学生必须掌握的一项技能，是信息和通讯课程(ICT)的考查内容，同时，其他学科也有所涉及，共同配合，以提高学生在个性、社会性、健康方面的竞争力。在一些国家，采用常见的方法是补充网络安全的定义，例如，在比利时，“E－Safety”是为更新后的信息和通讯课程(ICT)特别设计的专业术语，涉及更广泛的能力和态度。这些态度包括严格仔细地操作计算机，爱护设备和软件，警惕有害的或歧视性的内容;能力包括认识网络病毒、垃圾邮件和不安全的弹出窗口，并认识不寻常和不可靠的信息。在捷克共和国，网络安全措施包括在更广泛的教育计划框架范围内，旨在根据联合国“儿童权利公约”，以防止排外情绪和种族主义。［4］
(二)网络安全的多种问题包含在教学内容中
在欧盟，网络安全课程的内容广泛，贴近实际生活，多种多样，主要涉及三大类问题。首先，个人隐私安全问题得到普遍的重视，“隐私问题”列入课程，教导学生不泄露任何个人信息，包括个人地址、学校名称、电话号码等。其次，网络行为安全问题也是重要的教学主题，这一主题又被细分为两类:第一类是如何与陌生人交流，教导学生在和陌生人交流的过程中懂得保护自己;第二类是网络文明问题，教导学生不要偷用别人的用户名，不要散布谣言，不要对他人进行网络欺凌等。最后，下载及版权问题和如何安全使用手机也是欧盟各国网络安全教育的重要内容。
(三)由经过专门培训的教师负责校园网络安全
在所有的欧洲国家中，负责操作校园网络系统的教师，必须有特定的教师资格，并经过特定的信息和通信技术知识的培训。在希腊，国家教育部通过国家教育程序直接向计算机学科教师提供专门的培训课程。在法国，培训分两个步骤进行:先由专家对学校校长进行培训，然后再由校长对本学校负责教学的团队进行培训。在其他许多国家，例如西班牙、卢森堡、瑞典和英国，负责培训的部门会为教师提供特定的自学材料和在课堂上与学生进行互动的在线课程。
二、对我国青少年网络安全教育的启示
(一)将网络安全教育的主题灵活地渗入到学校课程中
欧盟将网络安全教育的主题列入学校课程中，并采用了许多灵活的教学形式。他山之石可以攻玉，借鉴欧盟的经验可以加强我国的网络安全教育。首先，我们要将网络安全的主题列入到学校课程中，并加强网络安全教育的目的性和系统性。接下来，要结合我国的实际情况将当前网络安全的各种各样的实际问题融入到网络安全教育内容中，加强网络安全教育的全面性，因时制宜、因地制宜地将网络安全教育与实际相结合，强调教育内容的实用性。除此之外，采用灵活的教学形式，将网络安全教育的主题渗入到不同的学科中，并配合灵活的时间表，这对提高我国网络安全教育的质量都是很有帮助的。
(二)对教师进行专门化的培训
欧盟国家负责网络安全教育的教师大都经过专业的培训和考核，反观我国目前现状，负责网络安全教育的教师绝大多数只是普通的计算机科任教师，并没有接受过专业网络安全知识的培训。目前，我国的学校也没有对网络安全教育教师的专业化进行要求。所以，加强网络安全教师的专业化是我国亟待解决的一个问题。［5］各地区教育部门可以向欧盟学习，根据自身的具体条件采用灵活多样的形式对负责网络安全教育的教师进行专业的培训，让学校的网络安全教育更具有计划性和专业性。
(三)加强手机上网安全教育
根据2011年4月的中国青少年上网行为调查报告显示，我国青少年网民手机应用较为活跃。有72%的青少年手机网民使用手机在线聊天服务，使用手机搜索和手机音乐的青少年手机网民也达到了62%和58．2%。由数据可见，手机上网已然成为青少年上网的一个主要渠道。目前，我国很多地区学校对青少年手机上网持强硬的反对态度，强制要求中小学生禁止使用手机，在这一点上，我们不妨学习欧盟对青少年上网的开放包容和正确引导的态度。与其强制反对，不如将手机上网安全的各种各样问题加入到网络安全教育内容中，引导青少年正确安全地使用手机进行上网，让青少年学会安全便捷地利用网络。
霍丽酷爱航天，戴维是个恐龙迷，由于他们家所在的小镇没有博物馆，互联网就成了小兄妹发展自己兴趣的最好去处。霍丽最喜爱的是加拿大航天局的儿童航天网，戴维则把全世界关于恐龙的网站都搜索了遍。哥哥贾斯廷也是个网民，与弟妹不同的是，他上网的主要目的是做作业，再就是下载音乐，与朋友聊天。
因为史密斯夫妇都是全职工作，不能时时监督孩子们上网，很多时候只能委托保姆马尔乔丽代管。为方便保姆行使职责，夫妇俩决定跟孩子们讨论并签署一个家庭上网协定。由于霍丽和戴维属于儿童，贾斯廷已是少年，对他们的上网要求有所不同，所以协定也要分开签。
霍丽与戴维所签协议的主要内容是：上网要由爸妈或保姆陪同；周内每天晚上做完作业和所分配家务后可上网1小时；搜索网站只能用专门为儿童设计的搜索引擎；没有爸妈允许不能透露任何个人信息；使用家庭邮箱，只有爸妈可以下载和打开邮件，发现陌生人邮件要立刻报告爸妈；聊天要由爸妈陪同，不随便去未受监控的聊天室；在网上永不粗鲁无礼；不经爸妈同意不能下载软件或游戏等等。
贾斯廷所签协议则规定：周内可每天上网娱乐一小时，周末每天两小时，网上做作业时时间不限；不经爸妈同意决不在网上购物；下载软件、音乐和游戏前要通知爸妈；不上赌博和有攻击性或非法内容的网站；决不禁用爸妈在电脑上安装的过滤软件；决不打开陌生人的邮件或文件；不轻易透露个人信息；只上受监控的少年聊天室，并只呆在公共区域，不和陌生人私聊；使用即时信息时，只和见过的人聊天，如见网友，要事先通知爸妈；如网上遇到麻烦或感到不安，要立即告诉爸妈等。两份协议尽管内容稍有不同，但违反协议的惩罚是一样的：将被禁止上网一周。
加拿大是互联网最为普及的国家之一，为了引导孩子安全上网，越来越多的加拿大父母，像史密斯夫妇一样，同他们签署了类似的家庭上网协议。
“在帮助孩子安全上网方面，父母和老师的作用是不可替代的。”加拿大媒体安全意识网络（MNET）的教育专家瓦伦・纳廷盖勒（WARREN NIGHTINGALE）不久前在接受新华社记者采访时说。纳廷盖勒认为，要使未成年人成为“安全理智”的网民，提高全社会的网络安全意识，加强相应的网络安全教育是至关重要的。
据《第29次中国互联网络发展状况统计报告》显示：截至2011年12月底，我国网络购物用户规模达到了1.94亿人，网络购物使用率提升至37.8%。与2010年相比，网购用户增长3344万人，增长率为20.8%。品牌企业和平台商城（B2C）已经成为了市场的绝对主体，传统制造商和渠道商在网购市场中的份额明显增大，网购交易促进的衍生企业繁荣发展。丰富的在线交易的商品和服务类型，带动了用户网络购物频次和金额的显著提升。
尽管网购市场保持平稳较快发展，但也面临一些突出问题。如物流配送服务能力提升慢，掣肘电子商务服务提速；市场低价竞争成为常态，商户盈利能力不足；资本市场遇冷，后续发展支撑堪忧；购物网站用户信息泄露，削弱消费者信任度等。这些问题已经成为制约网络零售市场持续快速发展的重要因素。如何创新、如何发展，成为青年创业群体的集体困惑。
软件资产管理（SAM）：超互联时代信息安全的重要防线
超互联环境下，信息安全建设是一个巨大的系统工程，需要整体调研、布局、部署、实施与维护，步步为营，方能将威胁与漏洞拒之于外。而在这个巨大的系统工程中，软件资产管理（SAM）占据着极其重要地位。
但实际上，不少企业并没有高度重视这自我检查和管理的过程，导致企业信息系统面临病毒和网络攻击等各种安全隐患。据BSA|软件联盟今年5月的一个软件调查报告显示，在全球所有已经安装的软件当中，39%的软件没有经过授权，而在金融、证券、保险等关键行业中，高达25%的软件未经过授权；全球49%的CIO意识到安全威胁来自于未经许可的软件，但是仅35%的企业制定了相关的书面政策。
对于金融证券业来说，如果不能合理有效的管理软件资产，不能确保网络中运行的软件100%合法或已经得到充分授权，无疑于是“引狼入室”般的行为――虽然金融证券业的正版软件使用率一直领先于各行业，但25%的缺漏仍是让人触目惊心：这25%的背后更代表着软件资产管理的巨大缺失与不足。当企业无法对与自身核心业务水融的软件资产实现100%正版化时，这说明企业未能完全了解自身所面临的各种安全风险，更未从软件的采购、授权、部署、维护到回收的全生命周期管理着手，未雨绸缪，未能将这种风险防范于未然。
如何筑就网络安全的重要防线
一般来说，仅需四步即可初步创建一个有效的软件资产管理体系：
首先，需要对企业现有软件资产进行审计，对所有的软件及其合法性了然在胸，并确认这些软件是否应该安装，所有用户是否都拥有适当许可。
第二步即是确定企业需要什么样的软件资产，这是对未来软件资产布局的一个瞻望与部署。在了解企业已拥有什么样的软件资产之后，需要预测未来的需求，从这样的执行步骤中，或能发现可能的成本节约途径，并更好地利用软件许可协议中的维护条款。
第三步是制定健全的软件政策和管理流程，涵盖企业的IT前沿与核心部分，从采购流程开始，管理软件资产的全生命周期。
互联网世界里安全威胁的变化不仅来自于外部环境，也来自于企业内部。根据我们与信息管理调查机构PonemonInstitute共同的一份以2008年美国离职员工为研究对象的调查报告显示，有高达59％的离职员工承认曾在离职时私自带走公司机密文件数据，如客户联络数据等，调查报告同时指出，如果企业建立并执行较完备的数据丢失防护策略与技术，便可大幅降低信息被盗事件的发生几率。
基于IT系统进行的业务运转必须有安全体系的保护。当然，对于不同规模的企业、不同行业的企业来说，构建安全架构的方法可以有所不同。业务运营越依赖IT系统的、业务运作越网络化，防护级别则越高。但是安全防护始终“万变不离其宗”，即安全架构必须全面，能做到事前防范策略、事中查杀策略和事后恢复策略的多层安全防护。
我认为，从某种程度上说，企业的成功与否取决于基础架构的安全性。企业可以按照网络使用者的不同，来架构企业的整体安全体系；当然，企业也可以根据自身的业务需求和网络特点来架构整体安全体系。
目前，几乎所有企业都已认识到保护出入网络的门户――网络边界的必要性。但是，由于移动技术的广泛应用以及员工分布的分散性，公司网络边界的确定也变得困难了起来，我们知道，远程访问为员工提供灵活性和自由，但也让企业面临着各种风险，其中包括漏洞和试图攻击这些缺口的恶意代码。而由于合作伙伴、客户和承包商需要连接到公司网络，则使形势变得更加严峻起来。
紧接着，全球最大的中文搜索引擎百度也遭遇攻击，从而导致用户不能正常访问。众多网站最近频遭网络攻击的消息，不禁引起业界及广大网民的深刻反思：“我们的互联网真的安全吗？”
据中国互联网络信息中心的调查报告，2009年我国网民规模达到3.84亿人，普及率达28.9%，网民规模较2008年底增长8600万人，年增长率为28.9%。中国互联网呈现出前所未有的发展与繁荣。
然而，在高速发展的背后，我们不能忽视的是互联网安全存在的极大漏洞，期盼互联网增长的不仅有渴望信息的网民，也有心存不善的黑客，不仅有滚滚而来的财富，也有让人猝不及防的损失。此次发生的政府网站篡改事件、百度被攻击事件已经给我们敲响了警钟：“重视互联网安全刻不容缓!”
显然，互联网以其网络的开放性、技术的渗透性、信息传播的交互性而广泛渗透到各个领域，有力地促进了经济社会的发展。但同时，网络信息安全问题日益突出，如不及时采取积极有效的应对措施，必将影响我国信息化的深入持续发展，对我国经济社会的健康发展带来不利影响。进一步加强网络安全工作，创建一个健康、和谐的网络环境，需要我们深入研究，落实措施。
二、关于互联网安全的几点建议
第一，要深刻认识网络安全工作的重要性和紧迫性。
党的十七大指出，要大力推进信息化与工业化的融合。推进信息化与工业化融合发展，对网络安全必须有新的要求。信息化发展越深入，经济社会对网络的应用性越强，保证网络安全就显得越重要，要求也更高。因此，政府各级主管部门要从战略高度认识网络安全的重要性、紧迫性，始终坚持一手抓发展，一手抓管理。在加强互联网发展，深入推动信息化进程的同时，采取有效措施做好网络安全各项工作，着力构建一个技术先进、管理高效、安全可靠的网络信息安全保障体系。
第二，要进一步完善网络应急处理协调机制。
网络安全是一项跨部门、跨行业的系统工程，涉及政府部门、企业应用部门、行业组织、科研院校等方方面面，各方面要秉承共建共享的理念，建立起运转灵活、反应快速的协调机制，形成合力有效应对各类网络安全问题。特别是，移动互联网安全防护体系建设包含网络防护、重要业务系统防护、基础设施安全防护等多个层面，包含外部威胁和内部管控、第三方管理等多个方位的安全需求，因此应全面考虑不同层面、多个方位的立体防护策略。
第三，要着力加强网络安全队伍建设和技术研究。
要牢固树立人才第一观念，为加强网络管理提供坚实的人才保障和智力支持。要发挥科研院所和高校的优势，积极支持网络安全学科专业和培训机构的建设，努力培养一支管理能力强、业务水平高、技术素质过硬的复合型队伍。不断加强创新建设，是有效提升网络安全水平的基础，要加强相关技术，特别是关键核心技术的攻关力度，积极研究制订和推动出台有关扶持政策，有效应对网络安全面临的各种挑战。
第四，要进一步加强网络安全国际交流与合作。
在立足我国国情，按照政府主导、多方参与、民主决策、透明高效的互联网管理原则的基础上，不断增强应急协调能力，进一步加强网络安全领域的国际交流与合作，推动形成公平合理的国际互联网治理新格局，共同营造和维护良好的网络环境。
第五，要加强网络和信息安全战略与规划的研究，针对网络信息安全的薄弱环节，不断完善有关规章制度。
如在当前的市场准入中，要求运营商必须承诺信息安全保障措施和信息安全责任，并监督其自觉履行相关义务。还要充分发挥行业自律及社会监督作用，利用行业自律组织完善行业规范、制定行业章程、推广安全技术、倡导网络文明。
据中国互联网络信息中心的调查报告，2009年我国网民规模达到3.84亿人，普及率达28.9％，网民规模较2008年底增长8600万人，年增长率为28.9％。中国互联网呈现出前所未有的发展与繁荣。
然而，在高速发展的背后，我们不能忽视的是互联网安全存在的极大漏洞，期盼互联网增长的不仅有渴望信息的网民，也有心存不善的黑客，不仅有滚滚而来的财富，也有让人猝不及防的损失。此次发生的政府网站篡改事件、百度被攻击事件已经给我们敲响了警钟：“重视互联网安全刻不容缓!”
显然，互联网以其网络的开放性、技术的渗透性、信息传播的交互性而广泛渗透到各个领域，有力地促进了经济社会的发展。但同时，网络信息安全问题日益突出，如不及时采取积极有效的应对措施，必将影响我国信息化的深入持续发展，对我国经济社会的健康发展带来不利影响。进一步加强网络安全工作，创建一个健康、和谐的网络环境，需要我们深入研究，落实措施。
首先，要深刻认识网络安全工作的重要性和紧迫性。党的十七大指出，要大力推进信息化与工业化的融合。推进信息化与工业化融合发展，对网络安全必须有新的要求。信息化发展越深入，经济社会对网络的应用性越强，保证网络安全就显得越重要，要求也更高。因此，政府各级主管部门要从战略高度认识网络安全的重要性、紧迫性，始终坚持一手抓发展，一手抓管理。在加强互联网发展，深入推动信息化进程的同时，采取有效措施做好网络安全各项工作，着力构建一个技术先进、管理高效、安全可靠的网络信息安全保障体系。
第二，要进一步完善网络应急处理协调机制。网络安全是一项跨部门、跨行业的系统工程，涉及政府部门、企业应用部门、行业组织、科研院校等方方面面，各方面要秉承共建共享的理念，建立起运转灵活、反应快速的协调机制，形成合力有效应对各类网络安全问题。特别是，移动互联网安全防护体系建设包含网络防护、重要业务系统防护、基础设施安全防护等多个层面，包含外部威胁和内部管控、第三方管理等多个方位的安全需求，因此应全面考虑不同层面、多个方位的立体防护策略。
第三，要着力加强网络安全队伍建设和技术研究。要牢固树立人才第一观念，为加强网络管理提供坚实的人才保障和智力支持。要发挥科研院所和高校的优势，积极支持网络安全学科专业和培训机构的建设，努力培养一支管理能力强、业务水平高、技术素质过硬的复合型队伍。不断加强创新建设，是有效提升网络安全水平的基础，要加强相关技术，特别是关键核心技术的攻关力度，积极研究制订和推动出台有关扶持政策，有效应对网络安全面临的各种挑战。
第四，要进一步加强网络安全国际交流与合作。在立足我国国情，按照政府主导、多方参与、民主决策、透明高效的互联网管理原则的基础上，不断增强应急协调能力，进一步加强网络安全领域的国际交流与合作，推动形成公平合理的国际互联网治理新格局，共同营造和维护良好的网络环境。
