斯诺登事件一石激起千层浪公众以为常见怪不怪了

显然，网络安全是国家安全的重要组成部分。可以看出，一方面，法律已经明确，每个人都有维护网络安全的责任和义务，另一方面，网络安全也离不开每个人的参与和贡献。由此看来，网络安全可真不仅是政府、网络管理员的事，首先您自个儿的网

鲁网4月16日讯 3月至4月，媒体爆出两起有关网络攻击工具的新闻，让世界再一次看到某些国家的“网络武器”，也再次证明我国在网络攻击领域的领先地位。网络攻击。 受害人的事实。

其中一个消息是，黑客组织“ ”再次公开了方程式组织使用的一批网络攻击工具，其中包括攻击相关操作系统0day漏洞、伪装中国用户浏览器发送HTTP请求的工具。 还公布了方程式组织的部分攻击目标包括我国的电信运营商。 此前有报道称，该组织曾对中国三大电信运营商、清华大学及相关科研机构进行过攻击。 俄罗斯网络安全公司卡巴斯基的研究人员表示，方程式组织可能是世界上最强大的网络攻击组织。

另外消息称，“维基解密”网站披露了一批代号为“Vault 7”的秘密文件。 美国网络安全公司赛门铁克分析发现，该公司从2014年开始追踪一个名为“Long ”的文件，黑客组织“ Ox”与“Vault 7”文件来自同一组织。 赛门铁克发现，“”已入侵亚洲、非洲、中东和欧洲16个国家的至少40个目标，包括政府和国际组织，涉及金融、电信、能源、航空、信息技术、教育和自然资源等领域。其他领域，并指责中国对这次袭击负责。

事实上，自2013年斯诺登事件以来，类似的新闻报道就不断出现，而且似乎每次都是中国在“放下枪口”。 不过，与斯诺登事件一时间掀起千层浪不同，现在公众似乎对这样的爆料已经有些习惯，不再感到惊讶。 你可能也会想，这跟我有什么关系呢？ 攻击不会针对我。 此外，维护网络安全是政府和网络管理员的事情。 如果出现问题，他们将负责。 我只是一个普通的互联网用户，与我无关。

但这真的与你无关吗？ 如果大家都这么想的话，那真是想想都觉得可怕啊！

先说大原则吧。 2015年7月新实施的国家安全法明确，中华人民共和国公民、一切国家机关和武装力量、各政党和人民团体、企业事业组织和其他社会组织都有维护国家安全的责任和义务。 。 维护国家安全，必须广泛动员公民和组织，防范、制止和依法惩治危害国家安全的行为。 2014年2月，习近平总书记在中央网络安全和信息化领导小组第一次会议上指出，没有网络安全就没有国家安全。 显然，网络安全是国家安全的重要组成部分。 可见，一方面，法律明确了每个人都有维护网络安全的责任和义务。 另一方面，网络安全离不开大家的参与和贡献。 正如习近平总书记所说，网络安全为了人民，网络安全依靠人民。 这不仅确立了以人为本的网络安全工作导向，也再次强调网络安全必须由每个人共同维护。

从维护自身利益的角度来看。 2016年12月发布的《国家网络空间安全战略》指出，网络空间已成为新的生产生活空间，正在全面改变人们的生产生活方式，深刻影响人类社会历史发展进程。 互联网不仅仅是一个工具。 它已经深度融入你学习、生活、工作的方方面面，承载着你的信息、财富和各种权益。 不幸的是，网络空间作为人造新空间，也存在人性的阴暗面，而随着网络渗透的深入，这种阴暗面可能会造成更大的危害，影响人们在网络空间的合法权益。 威胁。

以恶意代码为例。 早期，黑客编写恶意代码主要是为了炫耀自己的技能。 其中大部分都是恶作剧。 如果您感染病毒，则必须重新安装。 近年来流行的勒索软件主要是为了赚钱。 它会自动加密受害者的密码。 除非病毒作者支付赎金以获得解密密钥，否则受害者永远无法解密计算机上的文件。 试想一下，如果你是一名即将毕业答辩的学生，却发现自己写了半年多的毕业论文已经无法在电脑上打开，或者你是一名建筑设计师，发现自己辛苦几个月的毕业论文已经无法打开了。 如果再也看不到设计图，那将是巨大的损失，我会欲哭无泪。

此外，与现实空间相比网站维护公司，人们在网络空间的行为更容易留下各种痕迹，个人信息更容易被收集、共享和使用。 这也带来了严重的个人信息泄露问题。 近年来，大规模的用户名和密码泄露事件接连发生，看来无论互联网平台有多大，都不可避免。 而且，个人信息泄露的后果不仅仅是骚扰短信、电话营销电话那么简单，甚至可能导致电信诈骗、信用卡恶意透支、身份盗用、名誉受损等，对此不可掉以轻心。 去年8月的徐玉玉案中，不法分子攻击报名系统，窃取考生信息，进而诈骗徐玉玉，造成一名小女孩死亡。

从这个角度来看，网络安全确实不仅仅是政府和网络管理员的事。 首先，您自身的网络安全非常重要，与您的工作、生活密切相关。 不过，你也可能会说网站维护公司，网络安全固然重要，但就算我被黑了，那也是我自己的事。 为什么我有责任和义务维护网络安全？

这种说法看似有理，实则谬误。 从宏观上看，我国目前网络安全人才缺口较大，核心技术受制于人，网络安全防护能力不足。 网络上的对手，既包括有国家背景、拥有强大网络武器的“正规军”，也包括分工明确、组织严密的黑色产业。关键信息基础设施时常出现。 从很多真实案例来看，网络系统防御中最薄弱的因素就是人。 如果系统中的人没有足够的网络安全意识，防御再严密也可能成为筛子。 毕竟有句话说，要塞是最容易躲避的。 内部突破口，如果你被黑客选为这个突破口，被黑就不仅仅是你自己的错了！

想象一下，一个商业网站被“拖拽”，你的个人电子邮件用户名和密码被泄露。 您可能认为这封电子邮件中没有任何内容，没关系，但黑客从您的电子邮件记录中发现了您组织的电子邮件。 恰好，只要你在网上注册，所有的用户名和密码都是一样的，黑客就控制了你的工作邮箱，然后用你的工作邮箱给你的同事发送了一封看上去很正常的“工作邮件” 。 ”，附件中包含一个隐藏木马的word文档。结果，同事在工作中打开附件时，被骗了，木马被植入电脑，成为黑客手中的“肉鸡”。也成为了黑客进一步攻击单位内部系统的“跳板”，“本来，由于你们公司的网络管理员设置了层层防御，黑客很难从公司外部进行攻击。 因为有了这个“跳板”，攻击难度就大大降低了。 结果，黑客窃取了公司的商业机密，甚至控制了公司的部分核心系统，导致重要基础设施瘫痪，影响了人民群众的生产生活和社会秩序。 还有一种可能是，国外的黑客为了隐藏自己的身份，利用你同事的电脑窃取了另一国公司的商业机密，被该国的执法机构发现。 于是，那个国家就掀起了一股指责我国网络攻击的热潮，而且是针对我们的。 国家形象受到负面影响。 从这一点来看，可能是因为你没有足够的网络安全意识，没有履行好你的网络安全责任和义务，会给你的单位乃至国家造成一系列严重的后果。

说白了，正如习近平总书记所说，网络安全为了人民，网络安全依靠人民。 每个人都必须增强网络安全意识，掌握网络安全基本技能，不仅维护自己在网络空间的合法权益，也为集体和国家的网络安全作出贡献。 （中国日报网）