（IT產(chǎn)業(yè)分析）調(diào)查報(bào)告顯示我國(guó)網(wǎng)絡(luò)安全能力有待提高

1、IT產(chǎn)業(yè)分析報(bào)告IT產(chǎn)業(yè)分析報(bào)告調(diào)查報(bào)告顯示我國(guó)網(wǎng)絡(luò)平安能力有待提高在近日召開的2021中國(guó)計(jì)算機(jī)網(wǎng)絡(luò)平安應(yīng)急年會(huì)(CNCERTCC2021)上，國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心(簡(jiǎn)稱CNCERTCC)發(fā)布了2021年全國(guó)網(wǎng)絡(luò)平安狀況調(diào)查報(bào)告。此次調(diào)查是在信息產(chǎn)業(yè)部互聯(lián)網(wǎng)應(yīng)急處理協(xié)調(diào)辦公室的指導(dǎo)下，針對(duì)全國(guó)16個(gè)城市2800多個(gè)企業(yè)的網(wǎng)絡(luò)平安狀況進(jìn)行的。調(diào)查顯示，在各類網(wǎng)絡(luò)平安技術(shù)使用中，防火墻的使用率最高，占77.8%；其次為反病毒軟件的應(yīng)用，占到73.4%；訪問掌握(25.6%)、加密文件系統(tǒng)(20.1%)和入侵檢測(cè)系統(tǒng)(15.8%)也是通常使用的網(wǎng)絡(luò)平安技術(shù)。生物識(shí)別技術(shù)、虛擬專用網(wǎng)絡(luò)

2、、數(shù)字簽名和證書使用率較低，其中被訪者中有許多人不清晰這些技術(shù)，還需要一段時(shí)間才能得到市場(chǎng)的認(rèn)可。在金融、制造、電信、財(cái)稅、政府、教育、交通、其他類8個(gè)行業(yè)中，各行業(yè)被調(diào)查單位對(duì)防火墻與反病毒軟件的使用率最高，其中財(cái)稅、政府、教育行業(yè)以反病毒軟件最普遍，其他行業(yè)都對(duì)防火墻使用最為普遍。被訪單位在2021年所受到的網(wǎng)絡(luò)攻擊類型中最普遍的是病毒、蠕蟲或特洛伊木馬攻擊，占75.3%。被調(diào)查對(duì)象認(rèn)為，引發(fā)網(wǎng)絡(luò)平安大事的緣由中最主要的是“利用未打補(bǔ)丁或未受保護(hù)的軟件漏洞，占50.3%；對(duì)員工不充分的平安操作和流程的培訓(xùn)及教育占36.3%；緊隨其后的是缺乏全面的網(wǎng)絡(luò)平安意識(shí)教育，占28.7%。調(diào)查數(shù)據(jù)顯示

3、，2021年面臨的網(wǎng)絡(luò)平安威逼最高的是使用自動(dòng)化網(wǎng)絡(luò)攻擊工具，例如蠕蟲或自動(dòng)傳播惡意代碼，占67.3%；其次是有嫻熟攻擊閱歷的攻擊者勝利繞過網(wǎng)絡(luò)平安防護(hù)措施，占15.4%；大量或特別密集網(wǎng)絡(luò)攻擊嘗試，占13.8%。此次調(diào)查是一次比擬全面、客觀、公正的社會(huì)調(diào)查，調(diào)查結(jié)果反映了我國(guó)當(dāng)前網(wǎng)絡(luò)平安的實(shí)際狀況?？傮w而言，我國(guó)網(wǎng)絡(luò)平安管理水平和技術(shù)水平較高，網(wǎng)絡(luò)平安技術(shù)和產(chǎn)品，如防火墻、反病毒產(chǎn)品的普及率到達(dá)較高水平；企業(yè)對(duì)保證信息平安的根底性工作的重視程度比擬高；近70%的被調(diào)查單位有特地的組織或機(jī)構(gòu)負(fù)責(zé)內(nèi)部的網(wǎng)絡(luò)與信息平安，顯示出各單位將網(wǎng)絡(luò)與信息平安作為自身平安的組成局部的熟悉有所提高，也反映了近年來國(guó)家層面對(duì)網(wǎng)絡(luò)與信息平安提出的要求已逐步得到貫徹執(zhí)行。但是，通過調(diào)查也反映出我國(guó)企業(yè)網(wǎng)絡(luò)平安方面存在的一些問題，比擬突出地反映在網(wǎng)絡(luò)平安產(chǎn)品使用比擬單一，入侵檢測(cè)系統(tǒng)、身份認(rèn)證技術(shù)、加密技術(shù)等普及程度較低，被調(diào)查單位內(nèi)部平安規(guī)章不夠完善和全面，企業(yè)采納網(wǎng)絡(luò)平安相關(guān)標(biāo)準(zhǔn)作為指導(dǎo)的還不多，企業(yè)內(nèi)部網(wǎng)絡(luò)平安管理人員培訓(xùn)和認(rèn)證工作仍有待加強(qiáng)等方面。通過這次調(diào)查，反映出蠕蟲等自動(dòng)傳播的惡意代碼、有閱歷的黑客、拒絕效勞攻擊是我國(guó)面臨的最重要的網(wǎng)絡(luò)平安威逼。而加強(qiáng)配置管理、準(zhǔn)時(shí)獲得計(jì)算機(jī)漏洞信息和網(wǎng)絡(luò)平安大事信息、保證網(wǎng)絡(luò)平安技術(shù)措施的準(zhǔn)時(shí)更新等被認(rèn)為是最需