導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

SS7信令安全防護(hù)措施研究

文檔作者：邵延峰文檔來源：中國電子科技集團(tuán)公司第五十四研究所		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年10月14日
下載地址：點(diǎn)擊這里	文件大小： 1.88 MB 共4頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共4頁]

本文件共4頁，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大小：1.88 MB 共4頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：配電變壓器燒毀原因及防護(hù)措施

上一篇： GIS快速暫態(tài)過電壓防護(hù)措施研究

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

SS7信令安全防護(hù)措施研究
邵延峰
(中國電子科技集團(tuán)公司第五十四研究所，河北石家莊050081)
【摘要】SS7協(xié)議是PSTN網(wǎng)絡(luò)的核心控制協(xié)議。隨著網(wǎng)絡(luò)融合和業(yè)務(wù)互通以及各種新技術(shù)、新業(yè)務(wù)的出現(xiàn)，PSTN網(wǎng)絡(luò)的
安全受到越來越多的關(guān)注。在對(duì)SS7協(xié)議架構(gòu)和信號(hào)單元結(jié)構(gòu)簡要介紹的基礎(chǔ)上。從信令協(xié)議設(shè)計(jì)和惡意用戶攻擊2個(gè)方面對(duì)
PSTN網(wǎng)絡(luò)可能面臨的安全威脅進(jìn)行了認(rèn)真分析，提出了協(xié)議合法性檢測(cè)、訪問控制和FLOOD攻擊防御等安全防護(hù)措施以提
高SS7信令及其網(wǎng)絡(luò)的安全性，并給出了具體操作字段和分析的內(nèi)容。
【關(guān)鍵詞】SS7 PSTN FLOOD攻擊安全防護(hù)
中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1003—1739(2016)06—68—4
Research on Protection Measures of SS7
SHAO Yan——feng
口he 54th Research Institute ofCETC，Shijiazhuang Hebei 050081，China)
Abstract：The SS7 protocol is the core protocol of PSTN．PSTN security problem attracts more and more attention with the
development of network
convergence，various new technologies and services．Based on introduction of SS7 protocol architecture and
signal unite(sto，this paper analyzes in detail the threat that PSTN network is facing，and proposes the protection measures such as
validity inspection of protocol，access control，defense of FLOOD attack and SO on to enhance the security of SS7 protocol and network．
Furthermore，the operational fields and analytical content are given．
Keywords：SS7；PSTN；FLOOD attack；security；protection
1引言
SS7信令是當(dāng)今全球普及率最高、覆蓋范圍最廣和業(yè)務(wù)
量最大的通信網(wǎng)——公用電話交換網(wǎng)(PSTN)的核心控制協(xié)
議，它是世界各國或地區(qū)部遵守的國際信令標(biāo)準(zhǔn)，其接口標(biāo)
準(zhǔn)、傳輸標(biāo)準(zhǔn)和交互流程部是公開的。該協(xié)議設(shè)計(jì)之初重點(diǎn)考
慮可靠性和效率，通信實(shí)體間高度信任，既無加密，也無防范
攻擊等措施，并且在早期運(yùn)行于一個(gè)相對(duì)比較封閉的網(wǎng)絡(luò)。
隨著網(wǎng)絡(luò)融合以及各種新技術(shù)和新業(yè)務(wù)的出現(xiàn)，SS7信
令網(wǎng)暴露的接口越來越多，暴露了嚴(yán)重的安全隱患，作為通
信網(wǎng)絡(luò)的神經(jīng)系統(tǒng)，PSTN網(wǎng)絡(luò)的安全受到越來越多的關(guān)注
【q。建立高效和安全的SS7信令網(wǎng)已成為電信網(wǎng)發(fā)展的必然
要求，PSTN網(wǎng)絡(luò)電會(huì)像互聯(lián)網(wǎng)一樣面對(duì)各種威脅和攻擊。
本文對(duì)SS7網(wǎng)絡(luò)面臨的安全威脅進(jìn)行分析，并給出了具體防
范措施。
68
2 SS7協(xié)議體系
SS7信令系統(tǒng)從一開始就是按照分層結(jié)構(gòu)思想沒計(jì)的。
隨著綜合業(yè)務(wù)數(shù)字網(wǎng)和智能網(wǎng)的發(fā)展，SS7信令系統(tǒng)從開始的
4層功能級(jí)逐漸向OSI的7層模型靠近．其協(xié)議架構(gòu)以及與
OSI模型對(duì)應(yīng)關(guān)系如圖1所示I”。SS7信令系統(tǒng)主要分為消息
傳遞部分(MTP)和各種用戶部分，MTP的功能是在用戶部分
之間傳輸可靠的信令消息和確保信令網(wǎng)運(yùn)轉(zhuǎn)正常，UP的功能
是處理各種和業(yè)務(wù)相關(guān)的信令消息。
圖1 SS7協(xié)議體系
萬方數(shù)據(jù)
3 SS7的信號(hào)單元
SS7信令是以不等長消息(即信號(hào)單元SU)的形式傳送信
令的，其幀格式類似于HDLC的幀格式，具體包括消息信號(hào)單
元(MSU)、鏈路狀態(tài)信號(hào)單元(LSSU)和填充信號(hào)單元(FISU)[‘I。
MSU用來傳送MTP3及其以上的信息，是最主要的SU。2
Mbit／s速率下其格式如圖2所示．LSSU用來傳送信令鏈路狀
態(tài)，F(xiàn)ISU代表空信號(hào)，僅在MTP2層生成和處理。F：標(biāo)志碼；
BIB：后向表示語；BSN：后向序號(hào)：FIB：前向表示語；FSN：前向序
號(hào)；CK：校驗(yàn)位LI：長度表示語；SIO：業(yè)務(wù)信息八位位組；SI：業(yè)
務(wù)指示語；SSF：子業(yè)務(wù)字段；SIF：信號(hào)信息字段；DPC：目的點(diǎn)
碼；OPC：源點(diǎn)碼；SLC：信令鏈路碼；
[二圣二二[二!i：] 消息信號(hào)單元
、、、．，一’’’
M曩I(L1>2)
8n 4匪4，， 56 ’、
圖2 SS7的MSU格式
4 8S7面臨的安全威脅
網(wǎng)絡(luò)安全威脅和攻擊產(chǎn)生的原因主要來自2個(gè)方面：一
個(gè)是信令協(xié)議設(shè)計(jì)的問題，另一個(gè)是惡意用戶通過篡改信令
協(xié)議和發(fā)起攻擊威脅網(wǎng)絡(luò)設(shè)備的安全。
網(wǎng)絡(luò)自身設(shè)計(jì)和信令協(xié)議設(shè)計(jì)的問題主要包括2個(gè)方
面：①網(wǎng)絡(luò)協(xié)議棧的問題。由于協(xié)議棧在實(shí)現(xiàn)過程中的錯(cuò)誤
可能導(dǎo)致處理協(xié)議消息時(shí)出現(xiàn)安全漏洞；②協(xié)議本身的l司題。
每種協(xié)議在設(shè)計(jì)初期都不是完善的，都需要在實(shí)踐中得到檢
驗(yàn)，協(xié)議本身的不完善性，有可能給信令安全帶來隱患，而這
些隱患可能成為攻擊的目標(biāo)。
信令安全的另一個(gè)威脅來自惡意用戶的信令攻擊，信令
協(xié)議的攻擊一般包括泛洪攻擊、惡意篡改以及會(huì)話劫持等，信
令攻擊的目的主要導(dǎo)致用戶設(shè)備癱瘓、造成拒絕服務(wù)、越權(quán)獲
取用戶信息以及服務(wù)中止等。
由于傳統(tǒng)SS7網(wǎng)絡(luò)沒有任何安全措施，在交換機(jī)里基本
上只是在用戶層通過黑名單管理或流量控制進(jìn)行了業(yè)務(wù)防
護(hù)。因此只要能夠訪問SS7網(wǎng)絡(luò)并自主產(chǎn)生信令消息，就有可
能對(duì)信令網(wǎng)構(gòu)成威脅。攻擊者滲入到信令網(wǎng)內(nèi)部后，就可以進(jìn)
行篡改、偽造、截取及擾亂等各種攻擊。嚴(yán)重時(shí)。甚至?xí)斐烧?
個(gè)信令網(wǎng)癱瘓。通常SS7網(wǎng)絡(luò)受到的攻擊有以下幾種：
69
①漏洞利用：利用協(xié)議棧在具體實(shí)現(xiàn)過程中的錯(cuò)誤可能
導(dǎo)致處理協(xié)議消息時(shí)出現(xiàn)內(nèi)存越界和協(xié)議棧崩潰等；
②數(shù)據(jù)完整性破壞：包括篡改路由配置信息、修改信令內(nèi)
容及其他特殊信令消息；
③未授權(quán)訪問：包括發(fā)送無效信令、未授權(quán)訪問信令節(jié)點(diǎn)
及未授權(quán)訪問SCP數(shù)據(jù)庫；
④竊聽以及數(shù)據(jù)機(jī)密性破壞：由于SS7信令最初運(yùn)行于
一個(gè)封閉性網(wǎng)絡(luò)，信令內(nèi)容明碼傳輸。可以竊聽信令節(jié)點(diǎn)、信
令鏈路、路由和用戶號(hào)碼等消息；
⑤拒絕服務(wù)攻擊：任何實(shí)體只要獲得接入SS7網(wǎng)絡(luò)的能
力，就可以通過偽造源地址向SSP發(fā)送大量消息請(qǐng)求(如IAM
消息)，導(dǎo)致SSP或STP處理能力達(dá)到上限而拒絕其他正常業(yè)
務(wù)請(qǐng)求。具體如MTP3 FLOOD攻擊和TUP／ISUP FLOOD攻
擊等。
這些攻擊之所以存在，主要是由于SS7協(xié)議最初缺乏安
全性設(shè)計(jì)及網(wǎng)絡(luò)缺乏認(rèn)證機(jī)制。下面將詳細(xì)分析攻擊者如何
利用這些漏洞對(duì)SS7信令網(wǎng)實(shí)施攻擊及可采取的防范措施。
5安全防護(hù)措施
5．1協(xié)議合法性檢測(cè)
協(xié)議合法性檢測(cè)按照SS7協(xié)議體系主要涉及MTP協(xié)議、
TUP協(xié)議、IUSP協(xié)議、SCCP協(xié)議和TCAP協(xié)議等，進(jìn)行協(xié)議
合法性檢測(cè)，就是進(jìn)行協(xié)議格式及各字段有效值的檢查。根據(jù)
SS7信令SU的格式，柄--、--t。-碼(F)、后向序號(hào)(t3SN)、后向指示比
特(BIB)、前向序號(hào)(FSN)、前向指示比特(FIB)和校驗(yàn)碼(CK)
分別用于幀定界、可靠傳輸及差錯(cuò)校驗(yàn)用，屬于鏈路層范疇，
而且都在3種信號(hào)單元中出現(xiàn)。
LI用于區(qū)分SU類型，但不用于識(shí)別信號(hào)單元的實(shí)際長
度。大于2時(shí)表示當(dāng)前信號(hào)單元為MSU。LI表示LI之后至
CK字段之前的8位位組數(shù)。當(dāng)8位位組數(shù)超過62時(shí)，LI值為
63。MSU的實(shí)際長度需要結(jié)合SIO和H1H0，甚至還需要結(jié)合
參數(shù)中的長度指示語和指針來判定。
SIO用于指示消息的業(yè)務(wù)類別及信令網(wǎng)類別，分為業(yè)務(wù)
指示語(SI)和子業(yè)務(wù)字段(SSF)，各占4 bits，通過sI可識(shí)別當(dāng)
前MSU屬于哪種協(xié)議。信令信息字段(SIF)含有路由標(biāo)記、
HOHl碼和信令消息。路由標(biāo)記含有各種用戶部分的地址信
息，通過目的點(diǎn)碼(DPC)、源點(diǎn)碼(OPC)信令鏈路選擇或電路
識(shí)別碼(SLS／CIC)來尋找路由或選擇話路，H1H0碼用于區(qū)分
某個(gè)用戶部分的具體消息類型，信令消息含有MSU的具體參
數(shù)內(nèi)容。
5．2訪問控制
訪問控制功能主要針對(duì)MTP3協(xié)議、SCTP協(xié)議、TuP協(xié)
萬方數(shù)據(jù)
■圄圉圃圈圈墮■■■ 過篁墊皇嬰鱉
議、ISUP協(xié)議和SCCP協(xié)議的各自特點(diǎn)，通過設(shè)置過濾條件，
可進(jìn)行靜態(tài)報(bào)文過濾。
(1)MTP3協(xié)議訪問控制
通過對(duì)MSU中的路由標(biāo)記的解析，可獲取OPC和
DPC；通過對(duì)SIO的解析可獲取sI嗍。基于配置策略，可實(shí)現(xiàn)
基于OPC、DPC和MTP3協(xié)議的靜態(tài)報(bào)文過濾。
(2)TUP協(xié)議訪問控制
在TUP協(xié)議中，主叫號(hào)碼主要通過帶有附加信息的初始
地址消息(IAI)、一般前向建立信息消息(GSM)進(jìn)行傳輸；被
叫號(hào)碼主要通過初始地址消息(IAM)、帶有附加信息的初始
地址消息(IAI)、后續(xù)地址消息(SAM)和帶有一個(gè)信號(hào)的后續(xù)
地址消息(SAO)進(jìn)行傳輸【5】。消息中號(hào)碼采用BCD碼形式存
放，一個(gè)字節(jié)存放2個(gè)號(hào)碼，可通過消息中的長度指示、以及
結(jié)束6穗(0xF)獲取主被叫號(hào)碼。基于配置策略，可實(shí)現(xiàn)基于
主叫號(hào)碼、被叫號(hào)碼的靜態(tài)報(bào)文過濾。
(3)ISUP協(xié)議訪問控制
在ISUP協(xié)議中，主叫號(hào)碼主要通過初始地址消息
(IAM)、一般前向建立信息消息(GSM)進(jìn)行傳輸；被叫號(hào)碼主
要通過初始地址消息(LCM)和后續(xù)地址消息(SAM)進(jìn)行傳
輸。消息中號(hào)碼采用BCD碼形式存放，每個(gè)字節(jié)存放2個(gè)號(hào)
碼，可通過消息中的長度指示、以及結(jié)束標(biāo)志(OxF)獲取主被
叫號(hào)碼。基于配置策略，可實(shí)現(xiàn)基于主叫號(hào)碼和被叫號(hào)碼的靜
態(tài)報(bào)文過濾。
5．3 FLOOD攻擊防御
攻擊防御功能主要抵御MTP3 FLOOD攻擊和
TUP／ISUP FLOOD攻擊。
(1)MTP3 FLOOD攻擊
MTP3 FLOOD攻擊主要指鏈路倒換／倒回信令FLOOD
攻擊、禁止傳遞信令FLOOD攻擊和信令鏈路測(cè)試信令
FLOOD攻擊。它們都是利用了信令消息轉(zhuǎn)發(fā)漏洞和信令網(wǎng)
管理消息處理弱認(rèn)證等機(jī)制性安全缺陷，即信令節(jié)點(diǎn)依據(jù)
DPC進(jìn)行轉(zhuǎn)發(fā)，沒有任何對(duì)消息來源進(jìn)行認(rèn)證的措施，并且
和物理端口沒有綁定。
(2)鏈路倒換／倒回信令FLOOD攻擊防御
鏈路倒換／倒回信令FLOOD攻擊是針對(duì)No．7信令網(wǎng)
信令鏈路的攻擊，能夠破壞兩信令節(jié)點(diǎn)間的鏈路狀態(tài)，使其退
出服務(wù)。攻擊后信令節(jié)點(diǎn)間各種管理、應(yīng)用通信被切斷，導(dǎo)致
局間業(yè)務(wù)中斷。此外，被攻擊鏈路上的原有信令業(yè)務(wù)還會(huì)占用
其他備用鏈路，從而消耗更多的鏈路資源。為了保證信令網(wǎng)的
可靠性，通常2個(gè)信令點(diǎn)間總是對(duì)應(yīng)一條以上的信令鏈路，通
過信令鏈路選擇碼(SLS)實(shí)現(xiàn)鏈路識(shí)別和負(fù)荷分擔(dān)。鏈路倒換
／倒回信令FLOOD攻擊主要涉及4條消息：倒換命令信號(hào)
(COO)、倒換證實(shí)信號(hào)(COA)、緊急倒換命令信號(hào)(ECO)和
70
緊急倒換證實(shí)信號(hào)(EOA)I'q，其中COO和COA、ECO和
EOA成對(duì)使用。在發(fā)生倒換時(shí)，C00或ECO中會(huì)帶有發(fā)生
倒換的信令鏈路碼。
為此需要對(duì)No．7的路由標(biāo)記進(jìn)行檢查和分析，并對(duì)攻
擊行為進(jìn)行分析判定。主要涉及到目的地點(diǎn)碼(DPC)、源點(diǎn)
碼(OPC)和信令鏈路選擇(SLS)。主要分析內(nèi)容包括：①
OPC、DPC是否在所使用信令點(diǎn)碼范圍內(nèi)；②OPC是否在
當(dāng)前端口接收的信令點(diǎn)碼范圍內(nèi)；③COO或ECO中附帶
的SLC是否在使用范圍內(nèi)，并且SLC值不是指當(dāng)前的信令
鏈路；④對(duì)倒換過程及倒換頻度進(jìn)行分析，以區(qū)分正常倒
換還是惡意倒換。
(3)禁止傳遞信令FLOOD攻擊攻擊
禁止傳遞信令FLOOD攻擊是針對(duì)信令路由的攻擊，通
過發(fā)送偽造的路由禁止傳遞消息(TFP)，通知一個(gè)或多個(gè)鄰
近節(jié)點(diǎn)，通知它們不能再經(jīng)由此信令轉(zhuǎn)接點(diǎn)傳遞有關(guān)信息，使
非直連但通過信令轉(zhuǎn)接點(diǎn)間接相連的兩節(jié)點(diǎn)間信令消息無法
傳遞，導(dǎo)致局間業(yè)務(wù)中斷。禁止傳遞信令FLOOD攻擊主要涉
及兩條消息：禁止傳遞消息(TFP)和傳遞允許消息(TFA)[4】。發(fā)
生禁止傳遞信令FLOOD攻擊時(shí)，—般會(huì)以30 S的頻率頻繁
接收到TFP或TFA消息。
為此需要對(duì)No．7的路由標(biāo)記進(jìn)行檢查和分析，并對(duì)攻擊
行為進(jìn)行分析判定。主要涉及到目的地點(diǎn)碼(DPC)、源點(diǎn)碼
(OPC)、信令鏈路選擇(sLs)。主要分析內(nèi)容包括①OPC、
DPC是否在所使用信令點(diǎn)碼范圍內(nèi)；②OPC是否在當(dāng)前端
口接收的信令點(diǎn)碼范圍內(nèi)；③監(jiān)測(cè)突發(fā)性收到的TFP中附帶
的對(duì)應(yīng)信令路由的信令點(diǎn)碼是否在使用范圍內(nèi)，并對(duì)其合法
性進(jìn)行判斷；④頻繁地不期望收到TFA是判定是否發(fā)生攻擊
行為的依據(jù)之一；⑤依據(jù)TFP或TFA的接收頻度進(jìn)行分析，
通過統(tǒng)計(jì)方法，以區(qū)分正常還是攻擊。
(4)信令鏈路測(cè)試信令FLOOD攻擊
信令鏈路測(cè)試信令FLOOD攻擊同樣是針對(duì)信令鏈路的
攻擊，能夠破壞兩信令節(jié)點(diǎn)間的鏈路狀態(tài)，使其退出服務(wù)。相
鄰2個(gè)信令點(diǎn)間在MTP2層協(xié)議流程完成后，各自的MTP3
層協(xié)議就會(huì)向?qū)Χ税l(fā)送信令鏈路測(cè)試消息(SLTM)并等待接
收信令鏈路測(cè)試響應(yīng)消息(SLTA)。接收到SLTM消息后，需
將該消息中的測(cè)試碼原樣通過SLTA消息發(fā)送給對(duì)端。該交
互過程在信令鏈路使用期間始終存在，一般情況下每隔30 s
發(fā)送一次，若未收到SLTA消息，就會(huì)在4～12 s后發(fā)送下一
個(gè)SLTM消息。
為此需要對(duì)No．7的路由標(biāo)記進(jìn)行檢查和分析，并對(duì)攻擊
行為進(jìn)行分析判定。主要涉及到目的地點(diǎn)碼(DPC)、源點(diǎn)碼
(OPC)和信令鏈路選擇(sLs)。主要分析內(nèi)容包括：①OPC、
DPC是否在所使用信令點(diǎn)碼范圍內(nèi)；②OPC是否在當(dāng)前端
萬方數(shù)據(jù)
生篁墊墨圓鱉_韙園國雁囂圉■
口接收的信令點(diǎn)碼范圍內(nèi)；③監(jiān)測(cè)SLTM接收頻率是否在標(biāo)
準(zhǔn)范圍內(nèi)，否則過濾掉多余的SLTM；④對(duì)SLTM和SLTA中
的測(cè)試碼進(jìn)行一致『生檢查。
(5)TUP／ISUP FLOOD攻擊
TUP／ISUP FLOOD攻擊是針對(duì)群路中業(yè)務(wù)電路的攻擊。
通過不斷發(fā)送初始地址消息(IAM)造成業(yè)務(wù)電路的虛占，從
而影響正常的通信業(yè)務(wù)。
為此需要對(duì)呼叫頻率、呼叫過程、用戶號(hào)碼進(jìn)行檢查和分
析。主要分析內(nèi)容包括：①當(dāng)前的呼叫頻率是否在當(dāng)前的流
量控制闕值內(nèi)；②對(duì)呼叫過程進(jìn)行監(jiān)控，不允許頻繁處理不
完整呼叫；③對(duì)重點(diǎn)用戶號(hào)碼進(jìn)行保護(hù)，不允許高頻率的接
收呼叫。
6結(jié)束語
PSTN網(wǎng)絡(luò)分為業(yè)務(wù)網(wǎng)和信令網(wǎng)2個(gè)層面。SS7信令網(wǎng)是
PSTN網(wǎng)絡(luò)的神經(jīng)系統(tǒng)，其安全性直接影響PSTN網(wǎng)絡(luò)的安全
ljo在對(duì)SS7信令網(wǎng)進(jìn)行安全陛增強(qiáng)的具體實(shí)施上可采取2種
手段：①對(duì)現(xiàn)有軟件進(jìn)行升級(jí)；②在已有交換機(jī)設(shè)備前端加
裝信令安全防護(hù)設(shè)備。由于對(duì)交換機(jī)軟件升級(jí)難度大，而且會(huì)
影響到現(xiàn)有網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，因此第二種手段更具備實(shí)際操
作條件。到目前為止，第二種方法已被應(yīng)用到不同的工程項(xiàng)目
中，降低了對(duì)已有網(wǎng)絡(luò)架構(gòu)的影響，取得了良好的工程效果。
參考文獻(xiàn)
【1】陳紅濤．七號(hào)信令網(wǎng)絡(luò)安全威脅及防御框架Ⅱ】．現(xiàn)代電信科
技．2006(5)：15—18．
【2]IuT—TQ．700．Introduction to CCITTSignalling System No．
7IS]，1993．
【3】ITu—T Q．703．Signalling Link[S]，1996．
【4】ITu—T Q．704．Signalling network functions and messages[S]，
1996．
【5】ITu—T Q．721 Functional description
ofthe Signalling System
No．7 Telephone User Part(TuP)iS]，1998，
[61何韋偉．七號(hào)信令網(wǎng)MTP3層安全機(jī)制分析Ⅱ】．電訊技術(shù)，
2008，48(2)：41—44．
2016年3月3日，第十二屆全國人民代表大會(huì)第四次會(huì)
議和政協(xié)第十二屆全國委員會(huì)第四次會(huì)議在北京拉開序幕。
此次兩會(huì)的重要議題是審議“十三五”規(guī)劃綱要。其中以網(wǎng)絡(luò)
安全為核心的戰(zhàn)略是“十三五”規(guī)劃的重要組成部分。
隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展與普及，網(wǎng)絡(luò)安全已經(jīng)影響
到社會(huì)的方方面面，在當(dāng)今的數(shù)字環(huán)境下，互聯(lián)網(wǎng)用戶在線安
全取決于很多因素。首先，用戶的在線安全取決于其是否具備
做出正確決定的能力。用戶的在線習(xí)慣能夠幫助用戶保護(hù)數(shù)
字身份、錢財(cái)及其個(gè)人數(shù)據(jù)安全，也能夠使之淪為網(wǎng)絡(luò)罪犯的
獵物。
根據(jù)習(xí)近平總書記在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第
一次會(huì)議上提出，網(wǎng)絡(luò)安全事關(guān)國家安全和國家發(fā)展、事關(guān)廣
大人民群眾工作生活的重大戰(zhàn)略問題，要從國際國內(nèi)大勢(shì)出
發(fā)，努力把我國建設(shè)成為網(wǎng)絡(luò)強(qiáng)國，而網(wǎng)絡(luò)安全離不開操作系
統(tǒng)，操作系統(tǒng)作為移動(dòng)智能終端的靈魂與核心技術(shù)，關(guān)系到個(gè)
人信息安全、企業(yè)信息安全，乃至整個(gè)移動(dòng)互聯(lián)網(wǎng)信息安全。
如果沒有一個(gè)安全的網(wǎng)絡(luò)環(huán)境，再好的互聯(lián)網(wǎng)產(chǎn)品和服務(wù)都
是紙上談兵，卡巴斯基一直以來為網(wǎng)民創(chuàng)造一個(gè)安全的上網(wǎng)
環(huán)境，卡巴斯基實(shí)驗(yàn)室聯(lián)合B2BInternational的一項(xiàng)調(diào)查顯示，
網(wǎng)民最擔(dān)心的網(wǎng)絡(luò)威脅是在線賬戶被盜。賬戶被盜以及竊取
密碼及機(jī)密信息的惡意軟件是用戶最擔(dān)心的網(wǎng)絡(luò)威脅，而一
71
個(gè)安全的網(wǎng)絡(luò)環(huán)境需要全社會(huì)一起努力。卡巴斯基實(shí)驗(yàn)室安
全專家建議我們要學(xué)會(huì)自我保護(hù)的意識(shí)，自我保護(hù)是我們生
存必不可少的一部分。在現(xiàn)實(shí)世界中，我們知道如何減少自己
錢財(cái)所面臨的風(fēng)險(xiǎn)或避免財(cái)產(chǎn)損失，因?yàn)槲覀冊(cè)缭诤芫弥?
就已經(jīng)學(xué)會(huì)如何做了，當(dāng)我們?cè)诰€下時(shí)，會(huì)保持高度警惕。但
是在互聯(lián)網(wǎng)上，我們的這種自我保護(hù)本能經(jīng)常失效。在當(dāng)今這
個(gè)互聯(lián)網(wǎng)時(shí)代，任何東西都存在數(shù)字格式：我們的個(gè)人生活、
知識(shí)產(chǎn)權(quán)以及錢財(cái)?shù)取Ｋ械倪@些都要求我們?cè)诰€上要保持
和線下一致的責(zé)任感，因?yàn)樵诰€上犯錯(cuò)的話，其后果同在現(xiàn)實(shí)
生活中犯錯(cuò)的代價(jià)一樣嚴(yán)重。所以我們鼓勵(lì)每個(gè)人都隨著技
術(shù)不斷進(jìn)步，提高自己的網(wǎng)絡(luò)精通水平。提升全社會(huì)的網(wǎng)絡(luò)安
全意識(shí)。
卡巴斯基大中華區(qū)總經(jīng)理鄭啟良先生表示，在去年下半
年，卡巴斯基和國家網(wǎng)信辦有了很好的溝通，我們將會(huì)更積極
的投入中國市場(chǎng)，并與國內(nèi)的優(yōu)秀安全網(wǎng)絡(luò)公司警訊合作。在
網(wǎng)信辦的促成下，我們和中國網(wǎng)安公司在去年11月的第二屆
全球互聯(lián)網(wǎng)大會(huì)上簽署了戰(zhàn)略合作和全面深入合作協(xié)議。這
意味著，我們將不只提供全世界最好的產(chǎn)品和服務(wù)給中國的
使用者，更會(huì)在技術(shù)交流和深入合作上做更大的投入。前面提
到的“下一代安全威脅”的產(chǎn)品和技術(shù)就是我們和中國網(wǎng)安公
司合作的最主要的重點(diǎn)。

網(wǎng)友評(píng)論 more

電力安全論文最新內(nèi)容

05-01