我国移动网络空间安全防御能力分析.docx

??

?

??

我国移动网络空间安全防御能力分析

?

??

?

?

?

?

?

?

?

???

?

?

?

?

?

移动社交、出行和支付激发了移动网络空间的急速膨胀。截至2016年12月，我国手机网民达6.95亿人[1]，移动互联网应用超过887万款[2]。随着我国智能终端的普及、上网渠道的扩展、网络应用的丰富，移动网络空间日益形成完整的生态，方便了群众生产生活，促进了“大众创业、万众创新”。与此同时，移动网络空间也面临网络攻击、数据泄露、网络钓鱼、信息诈骗、盗费窃取信息等问题，给群众切身利益、公共秩序、国家安全造成不容忽视的影响。为了有效应对移动网络空间的安全威胁，国家有关部门与社会各界协力打造和不断完善防范、监测、处置、打击四位一体的安全防御体系，保障了移动网络运行的平稳可控，本文就2016年我国移动网络空间防御能力建设情况进行分析。

一我国移动网络空间安全形势不容乐观

移动网络空间的环境更为开放，智能终端伴随用户在不同的使用场景中切换，对用户具有更强黏附性和权益相关性。智能终端受限于处理能力，难以安装复杂的安全技术系统，安全防护能力相对薄弱，容易成为整个网络空间安全的软肋和短板，成为不法分子和敌对势力入侵破坏和扩散风险的中转站及跳板。尤其是近年来，4G和WiFi提供了泛在的上网条件，移动应用提供了“360度”服务，满足网民的社交活动、衣食住行、公共服务等需要。不法分子和敌对势力也借机窃取各类信息、危害网络安全、牟取非法利益，移动网络空间安全形势日趋复杂严峻。

（一）安全隐患较为突出

移动网络空间的主要节点包括移动智能终端、上网场所、基站等通信设施，均不同程度地存在安全风险。360互联网安全中心经对70万个安卓手机用户进行检测发现，仅有0.01%的手机没有安全漏洞。严重漏洞、高危漏洞影响的设备比例分别为95.5%和99.5%，存在远程攻击、权限提升、信息泄露漏洞的设备比例分别达99.5%、97.7%、97.6%。[3]公共WiFi具有安全风险的占比为10.06%，其中高风险的比例为0.06%。[4]这些风险如WiFi假冒基础电信运营单位和知名路由器的默认热点，引诱用户使用，窃取用户个人信息和网银账号密码等。由于手机通信2G协议中，手机端不对基站进行鉴权，为不法分子架设伪基站发送短信息提供了机会。从360手机卫士2016年第三季度拦截的各类垃圾短信息看，伪基站短信占2%。[5]360手机卫士在2016年3月平均每天拦截伪基站短信息358.8万条，其中广告推销类短信占41.3%，违法信息类短信占33.8%，诈骗短信息占24%，其中诈骗短信中，身份冒充类的占93.8%。从收到伪基站短信息的用户看，89.4%的为中国移动用户，9.5%的为中国联通用户，1.1%的为中国电信用户。[6]

（二）违法犯罪活动猖獗

不法分子利用移动网络空间的安全隐患，通过电话、短信、钓鱼网站、恶意程序、移动应用等形式实施各类违法犯罪。2016年，360互联网安全中心监测到全国感染恶意程序的安卓智能手机共1.08亿台。由360互联网安全中心和腾讯安全共监测到安卓智能手机用户标识的诈骗短信6.1亿条，诈骗电话48.9亿次。[7]2016年第三季度360互联网安全中心拦截钓鱼网站3.9亿次，其中9.5%是网站被黑之后用来钓鱼，其余均是不法分子自建的。[8]阿里巴巴安全部经对16个行业分别提取15个热门应用共计240个应用进行仿冒分析，发现83%的应用存在仿冒，平均每个应用的仿冒量达34个，而57%的仿冒应用具有流氓行为、恶意扣费、短信劫持或隐私窃取等恶意行为。[9]

（三）潜藏国家安全隐忧

我国移动网络空间中的软件和硬件设备的核心技术仍严重依赖外国企业。从操作系统看，2016年安装谷歌研发的安卓系统的手机占我国手机出货量的81%。[10]从芯片看，高通生产的芯片在我国手机芯片中占57.41%。[11]从整机看，苹果手机在我国销售量中的占比为10.4%，排名第5，[12]但在2016年3～12月我国4001元以上高端机型中仍排名第一。[13]据2013年英国《卫报》和美国《华盛顿邮报》报道，美国中央情报局前雇员斯诺登披露的文件指出，美国政府实施“棱镜”计划，通过与一些本国科技公司密切合作，使情报人员能够进入服务器，针对在美国以外使用相关公司服务的人员以及与国外人士通信的美国公民，收集电子邮件、即时通信、视频、照片、存储数据、语音聊天、文字传输、视频会议、登记时间和社交资料等信息。[14]我国移动网络空间对美国科技公司的技术依赖，无疑为美国利用技术优势对我国实施渗透、窃密、破坏活动提供了方便之门，给国家安全和信息主权带来严峻的挑战。2016年8月，自称“影子经纪人”的黑客组织声称入侵了“方程式”黑客组织（据卡巴斯基等推测，“方程式”黑客组织与美国国家安