信息安全专家不敢用网银 网购从不自己下单

CFP供图

有委员称越了解网络安全漏洞越忧心 拟提案建议加强网络安全管理

　　“我自己做信息安全的，没有开网银，从没在网上进行出入境申请，从来不在网上支付东西，网络购物也从不自己下单，都是通过朋友的支付系统操作，让自己逃离那个环境。”市政协委员、广东南方信息安全产业基地有限公司董事长宋国琴的保守行为让记者大吃一惊。“在这个业界，了解得多，忧虑就会多些，于是行为就趋于保守，”宋国琴笑言，“这不是好事情，不值得推荐”。

　　连日来，国内多个知名商业网站、政务网站相继陷入“泄密门”，数千万的用户信息被泄露，在数以亿计的网民们中引发震动和不安。网络信息安全到底问题出在哪？网民们该如何保护自己的信息安全？昨日，市政协会议开幕之际，宋国琴接受本报记者专访，向广大网民支招。

　　信息安全管理形势严峻

　　宋国琴表示，网络技术是近几十年的爆炸性革命，发展到今天，引发的网络信息安全问题是必然的。前段时间，国外的银行也曾发生过数千万客户信息泄露的问题。所以，这是一个国际的共性问题。

　　互联网在中国起步较晚，国内在管理、规范等方面跟其他国家有差距，有一个日渐完善的过程。中国的互联网用户基数特别大，信息安全管理的难度就更大。“这是一个客观存在的巨大的问题。”

　　“信息技术发展到比较高端的一定是密码技术的运用。”宋国琴解释说，这个密码技术不是大家在网站注册时设置的密码，“那个6~8位数的英文或数字的设置只是个初级编码，无论怎么不规律，对于专业技术人员来说，几十秒钟就可以破译。”

　　宋国琴介绍，通过密码技术对个人的商务资料、个人信息、隐私文件等进行加密处理。她打了个比方：“这个密码技术就如银行的保险箱，对客户放在其中的东西进行加密，如果被盗，别人只能得到这个保险箱，却无法取得里面的东西。”目前，密码技术的运用不够广泛，如果以密码技术为核心的信息安全技术能够大量运用的话，陈冠希、张柏芝的“艳照门”事件也就不会发生了。

　　建议警方指引网民

　　“网络上暴民和良民混淆在一起，让我害怕。”虚拟社会的管理机制缺失，宋国琴坦陈自己“对网络有戒心，不太习惯过于依赖网络”。宋国琴指出，“下一步，国家有可能对互联网进行身份认证。不一定是实名制，但是是身份认证，这是一个趋势。”

　　宋国琴认为，要解决互联网安全问题，最核心的是要攻克海量身份识别技术。而从管理层面来说，要承认目前的管理环境和管理技术还不够完善。公安系统应给网民提供一些技术支持、引导，局部解决一些问题。比如：推荐市民采用一些带有密码技术的软件，对自己电脑里的重要资料和文件进行保护；如何识别钓鱼网站，有木马程序的网站等。她打算进行一个详细的调研，并形成提案交给公安部门和执法部门。

　　专家提醒网民：

　　开网页先看审核认证码

　　普通市民的信息安全技术和知识十分有限，他们在日常上网操作时该如何保护自己的信息安全？宋国琴建议，市民可以购买具有PC文件柜、文件锁功能的软件产品，对个人的商务资料、个人信息、隐私文件等进行加密，即使被盗了，别人看到的也只是一堆乱码。宋国琴指出，作为网络运营商、技术服务提供商，更应该通过密码技术的运用，提高所提供平台的安全性，给客户构筑一个安全的网络使用、交易环境。

　　不断有网友反映，收到QQ抽奖的页面链接。宋国琴表示，这都是假的，轻易进行下一步操作，会导致钱财损失。她建议网友打开网站首页时，首先页面最下方，如果有一连串审核认证号码、备案号码，表明这个网站的域名是在公安等相关部门注册了的，是正规网站。

　　链接：近期网络安全事件

　　去年12月22日，CSDN网站承认安全系统遭到黑客攻击，数据库中超过600万用户的登录名和密码泄露。当月26日，天涯网证实用户密码遭到泄露。当月29日上午，有网友称广东省公安厅出入境政务服务网网站后台存在漏洞。广东省公安厅随后承认，该网站确实存在技术漏洞，现已修补完毕。