当前，随信息化发展而来的网络安全问题日渐突出，这不仅严重阻碍了社会信息化发展的进程，而且还进一步影响到整个国家的安全和经济发展。面对网络安全的严峻形势，如何建设高质量、高稳定性、高可靠性的安全网络成为我们通信行业乃至整个社会发展所要面临和解决的重大课题。
一、当前网络安全形势日益严峻
现如今，全球网民数量已接近7亿，网络已经成为生活离不开的工具，经济、文化、军事和社会活动都强烈地依赖于网络。网络环境的复杂性、多变性以及信息系统的脆弱性、开放性和易受攻击性，决定了网络安全威胁的客观存在。人们在享受到各种生活便利和沟通便捷的同时，网络安全问题也日渐突出、形势日益严峻。网络攻击、病毒传播、垃圾邮件等迅速增长，利用网络进行盗窃、诈骗、敲诈勒索、窃密等案件逐年上升，严重影响了网络的正常秩序，严重损害了网民的利益；网上色情、暴力等不良和有害信息的传播，严重危害了青少年的身心健康。网络系统的安全性和可靠性正在成为世界各国共同关注的焦点。
1.网络安全问题已经成为困扰世界各国的全球性难题
在国际刑法界列举的现代社会新型犯罪排行榜上，计算机犯罪和网络侵权已名列榜首。无论是数量、手段，还是性质、规模，都出乎人们的意料。据有关方面统计，目前美国每年由于网络安全问题而遭受的经济损失超过170亿美元，德国、英国也均在10亿美元以上，法国为100亿法郎，日本、新加坡问题也很严重。比经济损失更为严重的是，人们将逐渐对全球网络的安全失去信心。网络问题不断，人们还怎么敢使用它？一旦不用网络，再好的网络服务也维持不下去。特别是全球互联网规模在不断扩大、技术含量不断提高，这些都要求有一个高可靠性、高质量的网络来承载，支撑由此带来的网络流量、管理控制、交换传输的复杂变化，这些都对全球网络的安全提出了新的更高要求。
2.我国网络防护起步晚、基础差，解决网络安全问题刻不容缓
根据中国互联网信息中心2006年初发布的统计报告显示：我国互联网网站近百万家，上网用户1亿多，网民数和宽带上网人数均居全球第二。同时，网络安全风险也无处不在，各种网络安全漏洞大量存在和不断被发现，计算机系统遭受病毒感染和破坏的情况相当严重，计算机病毒呈现出异常活跃的态势。面对网络安全的严峻形势，我国的网络安全保障工作尚处于起步阶段，基础薄弱，水平不高，网络安全系统在预测、反应、防范和恢复能力方面存在许多薄弱环节，安全防护能力不仅大大低于美国、俄罗斯和以色列等信息安全强国，而且排在印度、韩国之后。在监督管理方面缺乏依据和标准，监管措施不到位，监管体系尚待完善，网络信息安全保障制度不健全、责任不落实、管理不到位。网络信息安全法律法规不够完善，关键技术和产品受制于人，网络信息安全服务机构专业化程度不高，行为不规范，网络安全技术与管理人才缺乏。
3.企业用户防范意识淡薄，网络安全问题随处可见
安全意识淡薄是一直是网络安全的瓶颈，从企业到个人普遍存在侥幸心理，没有形成主动防范、积极应对的全民意识，网络安全处于被动的封堵漏洞状态，无法从根本上提高网络监测、防护、响应、恢复和抗击能力，在迅速反应、快速行动和预警防范等主要方面，更是缺少方向感、敏感度和应对能力。
二、主要应对措施
1.通信主管部门进一步加大行业监管力度，不断提升政府的管理职能和效率
通信主管部门应立足长远，因地制宜，对网络安全进行战略规划，在技术相对弱势的情况下，采用非对称战略构建网络安全防御体系，利用强化管理体系来提高网络安全整体水平。同时通过进一步理顺职能部门责权关系，逐步改变主管、监管部门职能不匹配、重叠、交叉和相互冲突等不合理状况，为网络安全工作的有效开展创造最佳的监管环境。
第一，发挥监管部门的主导作用，不断强化和充实管理职能。通信行业主管部门一方面认清网络安全的紧迫形势，采取有效措施，加大监管力度，落实责任，建立责权统一、管理高效的保障制度和规则，充分发挥主导作用；另一方面根据现实需要不断强化和充实管理职能，协调各职能部门规范电信经营者的经营行为，保证公众利益不受侵犯，注重依法行政、有效监督，保证各项法律、法规和规章得到公平、公正、有效的实施，为进一步规范互联网市场的竞争秩序、建立和维护健康的网络环境奠定坚实基础。同时，重点加强对电信运营企业的监督检查，按照安全信息网络保护的管理规范和技术标准对通信行业做好监督管理工作，发现问题，及时督促整改。在市场准入过程中，监督电信运营企业承诺网络信息安全保障措施和信息安全责任，并自觉履行相关义务。
第二，尽快建立和完善与网络信息安全相关的规章制度。目前，我国网络安全的法律法规还处在严重不足和起步阶段，难以适应网络发展的需要，现有的政策法规太笼统、缺乏操作性。针对网络安全的薄弱环节，政府监管部门应不断完善安全审计、风险评估等有关规章制度。在网络安全关键产品的研发方面，尽可能地提供全局性的、具有超前意识的发展目标和相关产业政策，鼓励行业协会等自愿性组织在制订促进可互操作的标准中发挥作用，利用行业自律组织进一步完善行业规范和行业章程方面。在制定安全管理制度、标准和策略时注意不能脱离实际，真正了解当前企业的现状和安全需求。
第三，着眼建立与国际接轨的网络安全长效管理机制。网络安全攻击和防范技术都在高速发展。这就要求我们必须着眼建立与国际接轨的网络安全长效管理机制，在外部环境上尽快健全统一指挥、统一步调的强有力的各级网路安全治理机制，这是实现网络安全目标的基本组织保障；在内部结构上必须建立一整套从组织最高管理层到执行管理层以及业务运营层的管理结构，在动态管理上分阶段地引入一些更为全面的安全策略机制，并分阶段的对安全策略机制进行调整，从而达到预先防治、应急处理及事后复原的目标和要求。只有通过进一步完善法律规范、行政监管、行业自律、技术保障相结合的互联网长效管理机制，才能使网络变得更可管、更可控、更安全，促进我市网络信息健康、可持续发展。
第四，组织企业及相关部门深入开展网络安全调研工作，及时研究、制定相关的管理措施和办法。URL:http://www.qqread.com/erp/12/z281776.html 
更多内容请看路由安全配置专题、网络管理实用手册、系统安全设置专题，或进入讨论组讨论。
