一、互联网跨境网络攻击愈演愈烈

国家互联网应急中心（CNCERT）今天在此间发布的《2011年中国互联网网络安全态势报告》（以下简称“报告”）指出：2011年，我国遭受更为严重复杂的境外网络攻击，网络银行和工业控制系统安全收到的威胁显著上升，恶意程序引发的手机安全事件呈现多发态势。

1、境外攻击来源美国居首

报告指出，我国遭受境外网络攻击持续增多，境外有近4.7万个IP地址作为木马或僵尸网络控制服务器，控制我国境内近890万台主机，比去年控制主机数增长近1倍，其中美国以9500多个IP地址控制我国境内近885万台主机，高居榜首。网站安全方面，境外1.18万多个IP通过植入后门对境内近1.06万个网站实施远程控制，其中，美国有3300多个IP（约占28%）控制境内3400多家网站，位居第一；仿冒境内银行网站的服务器IP有95.8%位于境外，美国仍然排首位共有480多个IP（约占72%）仿冒境内近3000个银行网站站点。报告引用工信部互联网网络安全信息通报成员单位报送的数据指出，在我国实施网页挂马、网络钓鱼等不法行为所利用的恶意域名约有65%在境外注册。此外，CNCERT还监测并处理多起境外IP对我国网站和系统的拒绝服务攻击事件。“这些情况表明，我国面临的境外网络攻击和安全威胁越来越严重。”CNCERT运行部主任周勇林评价说。

2、工业金融安全威胁上升

报告指出，网上银行面临的钓鱼威胁、手机恶意程序、应用软件漏洞、工业控制系统安全事件等也呈增长态势，其中网银用户已成为黑客网络攻击的主要目标之一。报告指出，年初，全国范围大面积爆发了假冒中国银行网银口令卡升级的骗局。据CNCERT监测，针对网银用户名和密码、网银口令卡的网银大盗、Zeus等恶意程序较往年更加活跃, 3月—12月发现针对我国网银的钓鱼网站域名3800多个。CNCERT全年接收网络钓鱼事件举报5400多件，较去年增长近2.5倍。报告称，今年国家信息安全漏洞共享平台收录了100多个对我国影响广泛的工业控制系统软件安全漏洞，较去年大幅增长近10倍，涉及西门子、北京亚控和北京三维力控等国内外知名工业控制系统制造商的产品，对正常生产秩序形成严重威胁。

3、关注网络安全热点

报告提出明年网络安全要重点关注的热点问题：一是网站信息失窃及其导致的问题可能更为严重。由于很多社交网站、论坛等安全性差，用户信息极易被盗，并可能导致更为严重的财产损失。二是智能终端将成为黑客攻击的重点目标。三是针对网上银行、证券机构和第三方支付的攻击将急剧增加，可能集网络钓鱼、网银恶意程序和信息窃取等多种攻击方式为一体，实施更具威胁的攻击。四是随着下一代互联网的应用，IPv6网络安全、无线网安全和云计算系统及数据安全等方面的问题将会越来越多地呈现出来。针对上述问题，报告提出，政府部门应尽快制定出台国家网络安全战略，为各部门开展相关工作指明方向；立法和执法部门要加大网络犯罪立法、惩治和量刑力度，形成有效震慑；互联网主管部门要加大网络安全行政监管力度，增强对互联网信息和增值业务服务商的管理。网民要提高对网络安全威胁的认识及网络安全防护意识，做好漏洞修补和恶意程序查杀等防护措施。要进一步深化网络安全国际合作，切实推动跨境网络安全事件有效处理。

4、政府网站安全事件锐减

互联网网络安全态势报告指出，今年中国基础网络防护水平明显提升，政府网站安全事件显著减少。其中，中国大陆被篡改的政府网站数量为2807个，较去年下降39.4%。其中，国务院部门门户网站存在低级别安全风险的比例从去年的60%降低为50%。

二、银行亟需部署数据防泄密系统

315晚会上，招商银行、工商银行以及农业银行员工被曝曾向其他人出售客户个人信息，导致银行客户资金被盗。这些银行员工以每份十元或几十元的低价，向第三方出售客户个人征信报告和银行卡信息。尽管招商银行及时在官方微博上进行了回应，但此事件严重影响了几家银行乃至整个金融行业在广大用户心目中的形象。近两年，国外金融行业屡屡曝出数据泄密问题，其中也包括不少银行员工窃取客户资料并销售牟利的事件。但在国外同行身上发生的事情似乎并未引起国内银行的重视，本次315晚会对多家银行的集中曝光，算是给国内金融行业敲响了一记警钟。据信息安全专家分析，数据泄密问题在许多行业和机构中都存在，而主要的数据泄密途径不外乎以下两种：

1、内部员工非法窃取数据；2、外部黑客攻击窃取数据。

不论哪种方式的数据泄密，都具备一个共同的特征，那就是都存在机密数据被违规使用。这些本应当是被严格控制机密数据，很轻易地就被错误的人用到了错误的地方。信息安全专家建议，拥有机密信息的机构，应当加强其数据安全管理能力，这些机构的管理者必须清楚并做到：（1）机密数据在哪里？被如何使用？有没有数据泄密风险？ （2）事前预警，是否有机密信息在扩散？（3）事后追查，如果发现机密信息外泄，必须要能购追查出相关责任人。