关于计算机网络信息安全及防范的社会调查报告.doc

关于计算机网络信息安全与防范的社会调查报告

关于计算机网络信息安全与防范的社会调查报告
随着IT市场及Internet的高速发展，个人和单位将越来越多地把商务活动放到网络上，发展电子商务和网络经济已成为传统企业重现活力与生机的重要路径与支撑。我国的电子商务和网络经济发展始于90年代初期，特别是近年来得到了空前的发展，从外经贸部的中国商品交易市场、首都电子商务工程到以电子贸易为主要内容的金贸工程，有关电子商务和网络经济的活动和项目大量涌现。因此电子商务和网络经济的安全问题就更加关键和重要。
因我在山西省太原市梗阳网络服务中心调查。在这里我遇到了不同的人，适应着陌生的环境，积攒了很多的实践经验，收获颇丰。在实习过程中，我将所学的专业知识运用到电子商务和网络经济的安全问题领域。

一、调查目的
近年来，随着互联网的发展，尤其是商务类应用的快速发展，许多不法分子纷纷将牟利黑手伸向互联网，网络犯罪呈上升趋势，导致近年来网络安全威胁和诚信危机事件频发。我国面临黑客攻击、网络病毒等违法犯罪活动的严重威胁。虽然近年来政府不断加大对网络安全问题的集中治理力度，网络安全诚信问题有了明显的改善，但形势依旧严峻，问题仍不容忽视。
互联网的快速发展，极大地改变了人们的生活方式，越来越多的人们从互联网上获取信息，各类日常应用（如：购物、办公等）的网络化也使得网络成为人们交互的巨大平台。与此同时，网络安全问题也变得越来越重要，一些突发的网络信息安全事件给国家和社会造成了巨大的影响，也给普通互联网用户造成了不可挽回的经济损失。
为了加强网络信息的安全防范，制定相应的安全策略，我们开展了网络经济风险问卷调研。
二、调查时间
2017年1月至 2017年3月
三、调查地点
山西省太原市梗阳网络服务中心
（清徐县南营留村米家横街4号）
四、调查单位或部门
山西省太原市梗阳网络服务中心网站建设与维护部
山西省太原市梗阳网络服务中心，于2013年08月28日成立，经营范围包括网页设计，网络技术服务、推广，广告设计及策划，市场营销策划，会议及展览服务，通讯终端设备销售，计算机、软件及辅助设备销售（依法须经批准的项目，经相关部门批准后方可开展经营活动）等。
五、调查内容
我被分配在山西省太原市梗阳网络服务中心网站建设与维护部进行实习，现将实习内容报告如下：
我在清徐县的部分社区以及企事业单位发出“信息网络安全状况调查问卷”，其中问卷的问题设置参考了《2016年全国信息网络安全状况调查问卷》，并根据实际情况和需要进行了适当的修改。问卷涉及了信息网络安全状况调查部分、计算机病毒疫情调查部分、移动终端安全调查部分三大部分，涵盖当前网民网络信息安全认知及相关应用情况，以期得到翔实可靠的参考数据，并通过宣传和推广调查活动成果，引导网民提升安全防护水平。
本次调查共发放调查问卷200份，并顺利回收有效问卷187份。抽取访问样本包括了社区的居民个人，也有不同行业的企事业单位。在调查过程中，根据情况与收受访的居民进行口头交流，更深入地了解到作为个人和企业职工对当今网络安全环境的看法和态度。本次调查数据经整理后，反应了以下问题：
（一）网络安全诚信问题严峻 手机终端安全问题不容忽视
随着互联网的发展，导致近年来网络安全威胁和诚信危机事件频发。据《中国互联网状况》白皮书，2016年我国被境外控制的计算机IP地址达100多万个；被黑客篡改的网站达4.2万个；被“飞客”蠕虫网络病毒感染的计算机每月达1800万台，约占全球感染主机数量的30％。而据公安部提供的情况，近5年来，我国互联网上传播的病毒数量平均每年增长80％以上，互联网上平均每10台计算机中有8台受到黑客控制，公安机关受理的黑客攻击破坏活动相关案件平均每年增长110％。由此可见，网络安全环境的建设已经成为了互联网发展的障碍。
其中，在是否发生网络安全事件问题上，发生过1次的占总数的19.5%，2次的占13%，3次以上的占19.3%。

图表1 发生网络安全事件的次数
从发生安全事件的类型分析，遭受计算机病毒、蠕虫和木马程序破坏的情况最为突出，占安全事件总数的35.6%，其次是网页遭篡改，占19.6%垃圾邮件，占安全事件总数的36%，拒绝服务、端口扫描和篡改网页等网络攻击情况也比较突出，共占到总数的43%。

图表2 导致发生网络安全事件的可能原因
值得关注的是，超过一半的受访者使用移动终端产品机型互联网连接。根据中国互联网络信息中心《第39次中国互联网络发展状况统计报告》统计，截至2016年12月，中国网民中使用手机上网的人数已经达到2.33亿。面对如此庞大的手机上网人群，手机上网带来的安全问题不容忽视。

图表3是否使用移动终端产品进行互联网应用
本次调查显示，2016年网民在使用手机过程中遇到的最多问题就是手机病毒和恶意流氓软件扣费，近半受访者遭遇过手机病毒或者是恶意流氓软件扣费；同时，超过四成受访者因感染移动终端病毒造成的个人信息泄露。

图表4遇到移动终端产品的安全问题

图表5 感染移动终端病毒造成的主要危害
从目前使用手机安全情况来看，，如何营造一个手机上网的绿色环境并增加网民安全防范意识是各部门、各行业值得重视的一个问题。
（二）信息保护意识淡薄 安全意识亟待提高
从发生安全事件的原因中，占前两位的分别是“未修补软件安全漏洞”和“登录密码过于简单或未修改”，也表明了用户缺乏相关的安全防范意识和基本的安全防范常识。因此，组织开展多层次、多方位的信息网络安全宣传和培训，增强信息网络用户安全防范意识和防范能力是避免信息网络安全事件发生的有效途径。

图表6 遇到移动终端产品的安全问题
在采访中，问到是否担心会有黑客盗窃自己的个人信息时，不少人认为认为攻击者不会对他们感兴趣，所以不是很担心。令人震惊的是，不少居民表示，他们不太担心黑客读取他们的电子邮件或查看其他私人资料。事实是，犯罪分子的目的可能只是窃取计算机容量以用于远程控制僵尸网络，或为了隐瞒犯罪而获取受害者的身份。这意味着对于私人数据处理不慎很可能导致法律纠纷，以及频繁的经济损失。呼吁大家要提高对网络违法事件的警觉性，那些误以为网络犯罪分子只对高度机密的数据或银行帐户感兴趣的居民今后必须要提高警惕。
（三）信息网络安全服务行业的发展不成熟
尽管受调查的居民都在不同程度上使用了移动终端的安全产品，网络安全事件的发生次数依旧居高不下。我国的网络行业起步晚，信息网络还处于发展阶段，安全管理水平低，安全管理人员缺乏培训，安全管理组织不健全的问题比较突出。市场上良莠不齐的安全产品是导致网络环境进一步恶化的重要因素。

图表7使用移动终端安全产品的类型
现在相关法律法规还很不完善，加上知名的网络安全产品需要支付不菲的费用，不少网民接受了效果一般的免费网络安全产品。网络产品不孚众望的效果使得原本混杂的网络环境雪上加霜。当问及如何应对电脑出现网络安全事件例如中毒情况时，某位居民很简短的说：“一般是一键还原，实在不行就直接拿去修。”一键还原会对计算机的硬盘产生一定程度的损坏，并且会丢失还原的硬盘的文件内容，应该安装基本的安全防护软件，爱护自己的计算机。
六、调查总结
虽然有些辛苦，可完成这次调查以后还是感到很开心，这样独立的调查和分析使我受益很多，自己也对计算机网络信息安全与防范更加的了解。
在这样一个稳定与发展同时并行的网络行业，促进安全服务行业的发展，走专业化、社会化的道路是提高我国信息安全管理水平的一个有效途径是我们的唯一选择。倘若出台支持信息安全服务行业发展的相关政策，加强对信息安全服务行业的监管，积极引导信息网络使用单位借助信息安全服务单位提高其安全管理水平和能力，相信我们的网络环境将会焕然一新！

附录：
2016年清徐县信息网络安全状况调查

..
1.今年是否发生过网络安全事件?
A.0次
B.1次
C.2次
D.3次及以上
2. 发生的网络安全事件类型?
A. 感染病毒/蠕虫/木马程序/恶意代码
B. 网页遭篡改
C. 垃圾邮件 D. 遭到网络攻击或端口扫描
E. 网络盗窃、网络钓鱼 F. 其他
3. 如何发现网络安全事件?
A. 网络(系统)管理员工作监测发 B. 通过安全产品发现
C. 通过事后分析发现 D. 有关部门通知或他人告知
E. 其他
4. 您认为网络安全事件造成的影响大吗？
A. 影响很严重 B. 比较轻微
5. 导致发生网络安全事件的可能原因?
A. 未修补网络（系统）安全漏洞 B. 弱口令或缺少访问控制
C. 内部安全管理存在漏洞 D. 攻击者使用拒绝服务攻击
E. 其他
6. 目前使用了哪些网络安全产品?
A. 防火墙 B. 防病毒
C. 入侵检测和漏洞扫描 D. 信息内容和垃圾邮件过滤
E. 安全审计 F. UTM 网站防护
G. 其他
7. 感染计算机病毒的途径?
A. 网络下载或浏览 B. 移动存储介质
C. 局域网 D. 电子邮件
E. 其他
8. 计算机病毒造成的主要危害？
A. 密码、账号被盗 B. 系统(网络)无法使用
C. 浏览器配置被修改 D. 受到远程控制
E. 其他
9. 是否使用移动终端产品进行互联网应用?
A. 是 B. 否

10. 遇到移动终端产品的安全问题?
A. 手机病毒 B. 恶意/流氓软件扣费
C. 网络欺诈 D. 个人敏感信息泄露
E. 其他
11. 造成移动终端产品安全问题的途径?
A. 垃圾短信 B. 网站浏览
C. 钓鱼（欺诈）信息 D. 骚扰电话
E. 电脑链接 F. 存储介质
G. 电子邮件 H. 其他
12. 感染移动终端病毒的途径?
A. 彩信 B. 网站浏览
C. 普通短信 D. 电脑链接
E. 存储介质 F. 电子邮件
G. 其他
13. 感染移动终端病毒造成的主要危害?
A. 影响手机正常运行 B. 信息泄露
C. 恶意扣费 D. 其他
E. 远程受控 F. 手机僵尸
G. 其他
14. 使用移动终端安全产品的类型?
A. 手机防病毒软件
B. 来电防火墙
C. 短信防火墙
D. 其他
15. 是否愿意为为网络安全产品支付服务费用？
A. 愿意
B. 不愿意
C. 无所谓