《构建可信的互联网》由会员分享，可在线阅读，更多相关《构建可信的互联网（22页珍藏版）》请在金锄头文库上搜索。
1、构建可信的互联网2010年8月互联网日益重要，价值愈加凸显（万人）16.618.719.8（小时/周）16.22007年 2008年 2009年 2010年中数据来源：CNNIC历次中国互联网络发展状况统计报告中国网民平均上网时长中国网民规模与互联网普及率数据来源：CNNIC历次中国互联网络发展状况统计报告中国网民规模持续增长，网民上网时长也持续增长，互联网价值愈加凸显：网民应用不断丰富，渗透到生产生活方方面面互联网商业价值不断提升，2010年上半年电子商务交易额超2.5万亿互联网影响力不断提升，网民上网时间已超过看电视时间（12.4小时/周）互联网拉进政府与民众的距离，推动民主政治的发展互联
2、网安全形势依然严峻中国反钓鱼网站联盟受理受诉量钓鱼网站威胁从2009年12月到2010年7月，反钓鱼网站联盟累计受理9489起投诉。数据来源：中国反钓鱼网站联盟59.2%没有40.8%遇到过30.9%没有69.1%遇到过半年内是否遇到木马攻击？（2010.6）半年内是否遇到账号或密码被盗？（2010.6）数据来源：CNNIC第26次中国互联网络发展状况统计报告数据来源：CNNIC第26次中国互联网络发展状况统计报告网购网站山寨多除了木马、盗号这类传统的网络安全问题。以网络虚假身份为核心的新型网络犯罪正在日益猖獗：新型犯罪正在借助网络滋生权威机构不权威 男子借助山寨“国家烟草专卖局”网站获利50
3、0万 亚运会官网山寨版频现 有数据显示钓鱼网站一年钓走网民76亿 网上“京都商城”是山寨，营业执照涉嫌造假虚假宣传藏陷阱 网络购物虚假宣传，哈消协上半年接诉375件 部分民营企业网上被宣传，身陷网络虚假宣传门 电子商务社会的自己不联影响潜对网络易：由于达成影的存在数据来源：CNNIC第26次中国互联网络发展状况统计报告数据来源：CNNIC第26次中国互联网络发展状况统计报告 ，您社会37.7%92.6%信任危机妨碍互联网发展网民网络交易信任水平偏低，网络安全与诚信问题较多一半网民认为网上交易不安全的，只有约三成网民愿意在网络上填写真实信息。网络信任危机利于推进电子商务的广泛应用。了互网民和乃至
4、整个用户对于发展：信任的网站，都倾向于停止交易和退出网站信任度在网络交交易能否信任危机响巨大，很多奉公守法的商家很可能会因为无法证明自己的诚信而失去潜在订单。据估计，网络钓鱼造成的直接经济损失约为76亿元，而给社会带来的间接损失可能超过200亿元。在网上注册时影响是否愿运作效率：本来互联网的最大优势就在于加快信息流动，提升效率；但受信94.0%92.0%90.0%88.0%86.0%84.0%82.0%易不安全？78.0%76.0%74.0%退出网站取消交易网民总体电子商务用户49.2%现阶段互联网建设中的首要任务中国政府始终坚持依法管理互联网，致力于营造健康和谐的互联网环境，构建更加可信、更
5、加有用、更加有益于经济社会发展的互联网。国务院新闻办中国互联网状况白皮书影响网络可信的隐忧在某地网站“毒源”网站：网站整体的安全水准还较低，常常成为病毒和木马的温床，严重威胁网络安全和某人/某公司网络中的主体虚假的网站：目前“钓鱼网站”泛滥，不仅造成直接损失，还影响了整个网络交易环境虚假的商户：目前，网站中的主体一般都没有经过权威的认证，很难保证其真实性，遇到问题时很难追溯现实世界互联网主要隐忧沟通或交易数据交换读写数据截获：读写数据截获是目前最常见的一种信息泄密方式，多数木马病毒都是采用这种方式传输数据截获：聊天、邮件等重要信息都可能被犯罪分子在传输过程中截获，也是互联网数据安全的隐忧构建可
6、信互联网的三个层次在安全可信的地方，和可信的人（或公司），安全地进行沟通和交易。数据可信主体可信网站运营者可信网站使用者可信传输加密（SSL协议）数据读写安全网站可信网站自身安全网站强健 确保网站的运行安全防止网站出现拥堵等数据读写安全情况数据可信网站干净无毒强网站运如何保障网站可信保证在安全可信的地方“可上”网站可信主要包括两方面的内容：网站可信网站自身安全 第三方专业机构帮助进行安全检测传输加密（SSL协议）网站运营者可信网站利用者可信 服务器安全，防止非法入侵CNNIC在行动网站安全扫描数据可信主体可信网站可信CNNIC与专业网络安全机构合作，为网站提供“安全扫描”的服务，帮助网站运营者
7、实时监控其网站服务的安全性，防止病毒、木马的入侵，保障整个网络环境的安全和可信。推行权威网站身份认证标议）及验证服务（见后）网站使用者可信数据读写安全数据可信运营主体的可信程度主体下手如何保障主体可信保证面对可信的对象“可谈”网站运营者可信 必须要权威第三方的介入，帮助网络用户去判断网站网站可信网站自身安全 可以有如可信段保障网站可信：加强域名管理，从源头上控制加强监控举报，打击已有钓鱼网站传输加密（SSL协识网站运营者可信网站使用者可信 可以由网站运营者提供可信验证（尤其是行为记录），也可由权威第三方提供第三方确保网站主体可信数据可信主体可信网站可信要确保网站的可信，一定要引入权威第三方 首
8、先，网站要从权威第三方获得身份验证标识，保证用户可方便识别权威第三方可信标识待验证网站网民 然后，用户要能通过标识的链接查看到验证内容的详细信息，掌握目标网站可信信息 最后，用户还要能直接到权威第三方的网站，反向查询到目标网站可信信息，进一步保障其可信度到权威第三方的网站，反向查询到目标网站可信信息通过标识的链接查看到详细的网站验证信息：包括域名、企业信息、网站安全状况等CNNIC在行动域名治理显成效2009年末，CNNIC开展国家域名治理工作，落实域名注册实名制，对于防范虚假网站、减少网络不诚信行为效果显著。数据可信主体可信网站可信“CN域名下的垃圾邮件及钓鱼网站6月、7月持续保持2%，没有
9、增长”数据来源：赛门铁克全球垃圾邮件及钓鱼网站月度统计报告自2009年12月，国家域名治理行动以来，去年12月CN域名用于钓鱼网站数量急剧下降，目前处于平稳下降期，CN域名治理效果显著。CN和非CN钓鱼网站趋势图数据来源：反钓鱼网站联盟CNNIC在行动反钓鱼网站联盟数据可信主体可信网站可信2008年7月18日，CNNIC发起成立中国反钓鱼网站联盟截至2010年7月底，反钓鱼网站联盟秘书处累计收到反钓鱼网站举报19817个，认定并处理了钓鱼网站19688个。有效地打击了钓鱼网站，保护了公众利益。反钓鱼网站联盟受理和处理数量情况汇总表数据来源：反钓鱼网站联盟数据可信主体可信网站可信CNNIC在行动
10、可信网站服务为可信网站打上可信的身份标识，点击可查看详细的网站验证信息数据可信主体可信网站可信CNNIC在行动可信网站服务安全防伪提示站点信息实体信息网站安全信息域名信息用以保证网民自身安全的数字证书或产品传输过数据读写安全网站可信网站自身安全议）如何保障数据可信沟通和交易过程安全“可行动”确保网络中数据传输的安全可信 双向身份认证：信息交互双方的双向身份认证信息交互双方无误 安全传输机制：网站启用必要的信息安全传输机制，如SSL信息加密传输传输过程安全传输加密（SSL全安全 安全应用接口：如果为交易类网站，在提供网站与网民间信息交易安全的保证外，还应提供交易的安协应用接口，如网民可以去第三方
11、申请用户证书、token之类的网站运营者可信程网站使用者可信确保数据读写时的安全可信确保服务器存储数据的安全可信可信的信息传输加密支撑平台数据可信主体可信网站可信可信身份标识服务可信身份验证服务可信身份查询服务时间戳服务权威的第三方登录、签名网民网民用户证书用户证书交易身份无法抵赖、交易信息加密传输应用验证证书服务器证书信息加密传输CNNIC在行动可信服务器证书数据可信主体可信网站可信服务器证书即SSL证书,是提供网站与用户之间信息交互时实现加密传输的一种数字安全及认证技术。CNNIC的可信服务器证书在国内处于领先地位： 中国第一款得到全球各个浏览器信任的服务器证书器证书的主要功能，就是对数据
12、传输进行加密、对服务器方进行身份认证 中国第一款提供网站自身安全检测服务的服务器证书业服网站安全扫描及服务升级 可信服务器证书网站可信大网民与企业站可上）（网主体可信的投入。CNNIC的努力电子商务的专 反钓鱼网站联盟诚信从业者不但做“好人”，还要宣传自己是“好人”结语CNNIC一直致力于构建可信的互联网，从多个方面保障互联网的可信和安全。构建更加可信的互然而，任何一个机构或组织的力量都是有限的，可信互联网的构建需要全社会可信互联网用户素质民族文化与社会舆论政府立法科技监管 CN域名治理 “可信网站”验证服务可信网络公立第三方科技公证与防伪（对象可谈）知道该怎么辨认“好人”与“坏人”消费者与商家的“信任桥数据可信（交易可做）梁”媒体宣传与影响广邮编: 100190北京市海淀区中关村南四街四号中科院软件园
