【文章內(nèi)容簡(jiǎn)介】 全是一項(xiàng)跨部門、跨行業(yè)的系統(tǒng)工程，涉及政府部門、企業(yè)應(yīng)用部門、行業(yè)組織、科研院校等方方面面，各方面要秉承共建共享的理念，建立起運(yùn)轉(zhuǎn)靈活、反應(yīng)快速的協(xié)調(diào)機(jī)制，形成合力有效應(yīng)對(duì)各類網(wǎng)絡(luò)安全問(wèn)題。特別是，移動(dòng)互聯(lián)網(wǎng)安全防護(hù)體系建設(shè)包含網(wǎng)絡(luò)防護(hù)、重要業(yè)務(wù)系統(tǒng)防護(hù)、基礎(chǔ)設(shè)施安全防護(hù)等多個(gè)層面，包含外部威脅和內(nèi)部管控、第三方管理等多個(gè)方位的安全需求，因此應(yīng)全面考慮不同層面、多個(gè)方位的立體防護(hù)策略。 （3）要著力加強(qiáng)網(wǎng)絡(luò)安全隊(duì)伍建設(shè)和技術(shù)研究網(wǎng)絡(luò)安全團(tuán)隊(duì)是網(wǎng)絡(luò)安全的堅(jiān)強(qiáng)后盾和智力支持。要發(fā)揮科研院所和高校的優(yōu)勢(shì)，積極支持網(wǎng)絡(luò)安全學(xué)科專業(yè)和培訓(xùn)機(jī)構(gòu)的建設(shè)，努力培養(yǎng)一支管理能力強(qiáng)、業(yè)務(wù)水平高、技術(shù)素質(zhì)過(guò)硬的復(fù)合型隊(duì)伍。不斷加強(qiáng)創(chuàng)新建設(shè)，是有效提升網(wǎng)絡(luò)安全水平的基礎(chǔ)，要加強(qiáng)相關(guān)技術(shù)，特別是關(guān)鍵核心技術(shù)的攻關(guān)力度，積極研究制訂和推動(dòng)出臺(tái)有關(guān)扶持政策，有效應(yīng)對(duì)網(wǎng)絡(luò)安全面臨的各種挑戰(zhàn)。 （4）要加強(qiáng)網(wǎng)絡(luò)和信息安全戰(zhàn)略與規(guī)劃的研究，針對(duì)網(wǎng)絡(luò)信息安全的薄弱環(huán)節(jié)，不斷完善有關(guān)規(guī)章制度。如在當(dāng)前的市場(chǎng)準(zhǔn)入中，要求運(yùn)營(yíng)商必須承諾信息安全保障措施和信息安全責(zé)任，并監(jiān)督其自覺(jué)履行相關(guān)義務(wù)。還要充分發(fā)揮行業(yè)自律及社會(huì)監(jiān)督作用，利用行業(yè)自律組織完善行業(yè)規(guī)范、制定行業(yè)章程、推廣安全技術(shù)、倡導(dǎo)網(wǎng)絡(luò)文明[21]。3 研究程序設(shè)計(jì)與研究方法 研究程序設(shè)計(jì)研究基本程序主要包括制訂課題研究方案、研究課題開(kāi)題、實(shí)施課題研究和課題總結(jié)。下面主要介紹怎樣制定課題研究方案和怎樣實(shí)施課題研究。準(zhǔn)確表述研究問(wèn)題和分解研究問(wèn)題、將研究問(wèn)題轉(zhuǎn)換成假設(shè)、確定采用研究方法、安排研究計(jì)劃及人員分工、課題研究的組織和協(xié)調(diào)等。 資料搜集 搜集有關(guān)奇虎360公司互聯(lián)網(wǎng)的有關(guān)內(nèi)容，互聯(lián)網(wǎng)安全存在著怎樣的問(wèn)題，是如何維護(hù)互聯(lián)網(wǎng)安全問(wèn)題的。 文獻(xiàn)資料的搜集文獻(xiàn)資料的搜集主要來(lái)源于以下幾點(diǎn)：第一，對(duì)課堂上老師講授的知識(shí)進(jìn)行整理，結(jié)合自己的論文研究問(wèn)題搜集相符合的資料。第二，學(xué)術(shù)著作。利用圖書(shū)館中的學(xué)術(shù)著作，通過(guò)閱讀、摘錄、總結(jié)等方法進(jìn)行理論知識(shí)的搜集、整理和學(xué)習(xí)。第三，對(duì)互聯(lián)網(wǎng)的應(yīng)用。利用互聯(lián)網(wǎng)，特別是知網(wǎng)進(jìn)行文獻(xiàn)資料的搜集，其特點(diǎn)是：方便、快捷。 案例資料的搜集利用研究對(duì)象，通過(guò)市場(chǎng)調(diào)查以及個(gè)案調(diào)查研究，分析總結(jié)問(wèn)題，同時(shí)，通過(guò)媒體、網(wǎng)絡(luò)搜集、整理、編輯資料，進(jìn)行辯證分析。對(duì)課題提出一系列的疑問(wèn)，然后分析這些疑問(wèn)與課題的關(guān)系，以確定想要查詢的信息或問(wèn)題是某一數(shù)據(jù)、某一概念還是某一觀念等。根據(jù)這些問(wèn)題或信息的性質(zhì)選擇檢索工具，即確定是通過(guò)百科全書(shū)等參考性工具書(shū)，還是通過(guò)報(bào)刊索引等檢索性工具書(shū)進(jìn)行查找。確定檢索途徑，即去本校的圖書(shū)室，還是去本地區(qū)的圖書(shū)室，或者向老師或有關(guān)專家咨詢。選定檢索方法，即從最近出版的書(shū)籍和期刊開(kāi)始往前查，還是限查某幾年的書(shū)籍和期刊等。利用檢索工具書(shū)所提供的查找線索進(jìn)行查找。 研究方法的使用 文獻(xiàn)研究法文獻(xiàn)研究法主要指搜集、鑒別、整理文獻(xiàn)，并通過(guò)對(duì)文獻(xiàn)的研究形成對(duì)事實(shí)的科學(xué)認(rèn)識(shí)的方法。文獻(xiàn)法是一種古老、而又富有生命力的科學(xué)研究方法。搜集奇虎360公司互聯(lián)網(wǎng)安全存在這的問(wèn)題以及如何維護(hù)這些安全問(wèn)題的[22]。 調(diào)查法為了達(dá)到設(shè)想的目的，制定某一計(jì)劃全面或比較全面地收集研究對(duì)象的某一方面情況的各種材料，并作出分析、綜合，得到某一結(jié)論的研究方法，就是調(diào)查法。它的目的可以是全面把握當(dāng)前的狀況，也可以是為了揭示存在的問(wèn)題，弄清前因后果，為進(jìn)一步的研究或決策提供觀點(diǎn)和論據(jù)。從網(wǎng)上調(diào)查出360公司現(xiàn)今存在的安全問(wèn)題，并查看360公司對(duì)外公布的解決方案。 觀察法 觀察法是指研究者根據(jù)一定的研究目的、研究提綱或觀察表，用自己的感官和輔助工具去直接觀察被研究對(duì)象，從而獲得資料的一種方法?？茖W(xué)的觀察具有目的性和計(jì)劃性、系統(tǒng)性和可重復(fù)性。常見(jiàn)的觀察方法有：核對(duì)清單法；級(jí)別量表法；記敘性描述。觀察一般利用眼睛、耳朵等感覺(jué)器官去感知觀察對(duì)象。由于人的感覺(jué)器官具有一定的局限性，觀察者往往要借助各種現(xiàn)代化的儀器和手段，如照相機(jī)、錄音機(jī)、顯微錄像機(jī)等來(lái)輔助觀察[23]。 個(gè)案研究法個(gè)案研究法是認(rèn)定研究對(duì)象中的某一特定對(duì)象，加以調(diào)查分析，弄清其特點(diǎn)及其形成過(guò)程的一種研究方法。個(gè)案研究有三種基本類型：一是個(gè)人調(diào)查，即對(duì)組織中的某一個(gè)人進(jìn)行調(diào)查研究；二是團(tuán)體調(diào)查，即對(duì)某個(gè)組織或團(tuán)體進(jìn)行調(diào)查研究；三是問(wèn)題調(diào)查，即對(duì)某個(gè)現(xiàn)象或問(wèn)題進(jìn)行調(diào)查研究。本為采取的是對(duì)某個(gè)組織或團(tuán)體進(jìn)行調(diào)查研究和對(duì)某個(gè)現(xiàn)象或問(wèn)題進(jìn)行調(diào)查研究的結(jié)合，即針對(duì)現(xiàn)今互聯(lián)網(wǎng)安全問(wèn)題展開(kāi)研究，歷時(shí)6個(gè)月之久[24]。4奇虎360公司互聯(lián)網(wǎng)安全維護(hù)問(wèn)題研究 奇虎360公司簡(jiǎn)介奇虎360于2005年9月由周鴻祎創(chuàng)立，奇虎360主要依靠在線廣告及互聯(lián)網(wǎng)增值業(yè)務(wù)創(chuàng)收，主營(yíng)以360安全衛(wèi)士、360殺毒為代表的免費(fèi)網(wǎng)絡(luò)安全平臺(tái)，同時(shí)擁有奇虎問(wèn)答等獨(dú)立業(yè)務(wù)，周鴻祎擔(dān)任董事長(zhǎng)[25]。奇虎360擁有360安全瀏覽器、360保險(xiǎn)箱、360殺毒軟件、360軟件管家、360網(wǎng)頁(yè)防火墻、360手機(jī)衛(wèi)士、360極速瀏覽器、360安全桌面等系列產(chǎn)品。360軟件管家，是網(wǎng)民下載軟件和升級(jí)軟件的平臺(tái)之一。奇虎360公司還獨(dú)創(chuàng)了PeopleRank搜索引擎技術(shù)，并將此技術(shù)應(yīng)用于BBS搜索[26]。奇虎360曾先后獲得過(guò)鼎暉創(chuàng)投、紅杉資本、高原資本、紅點(diǎn)投資、Matrix、IDG等風(fēng)險(xiǎn)投資商總額高達(dá)數(shù)千萬(wàn)美元的聯(lián)合投資。2011年3月30日奇虎360公司正式在紐約證券交易所掛牌交易，證券代碼為“QIHU”。 奇虎360科技有限公司（美國(guó)紐約交易所NYSE:QIHU）是中國(guó)領(lǐng)先的互聯(lián)網(wǎng)和手機(jī)安全產(chǎn)品及服務(wù)供應(yīng)商。按照用戶數(shù)量計(jì)算，奇虎360是中國(guó)第三大互聯(lián)網(wǎng)公司[27]。 對(duì)奇虎360公司維護(hù)互聯(lián)網(wǎng)安全的調(diào)查 調(diào)查背景 調(diào)查奇虎360公司的發(fā)展史以及現(xiàn)狀，導(dǎo)致現(xiàn)狀的原因。 調(diào)查目的 了解互聯(lián)網(wǎng)安全存在的問(wèn)題，并找到維護(hù)這些問(wèn)題的方法。 調(diào)查內(nèi)容 調(diào)查奇虎360公司互聯(lián)網(wǎng)安全存在的問(wèn)題及其成因。以及為維護(hù)這些問(wèn)題奇虎360公司的應(yīng)對(duì)措施。 調(diào)查問(wèn)卷的設(shè)計(jì)過(guò)程構(gòu)思我們要得出哪些結(jié)論，從而提出問(wèn)題，并思考為什么我們要提出這樣的問(wèn)題，這樣的問(wèn)題對(duì)我們有什么幫助，想象如果是別人又會(huì)提出哪些疑問(wèn)。第一，把握目的和內(nèi)容問(wèn)卷設(shè)計(jì)的第一步就是要把握調(diào)研的目的和內(nèi)容，這一步驟的實(shí)質(zhì)是規(guī)定設(shè)計(jì)問(wèn)卷所需的信息。為此需要認(rèn)真研究調(diào)研目的、主題和理論假設(shè)，同有關(guān)人員進(jìn)行討論，將問(wèn)題具體化、條理化和操作化，即變成一系列可以測(cè)量的變量或指標(biāo)。第二，廣泛搜集資料搜集有關(guān)資料的目的主要有三個(gè)：一是幫助研究者加深對(duì)所調(diào)查研究問(wèn)題的認(rèn)識(shí)；二是為問(wèn)題設(shè)計(jì)提供豐富的素材；三是形成對(duì)目標(biāo)總體的清楚概念。在搜集資料時(shí)對(duì)個(gè)別調(diào)查對(duì)象進(jìn)行訪問(wèn)，可以幫助了解受訪者的經(jīng)歷、習(xí)慣、文化水平以及對(duì)問(wèn)卷問(wèn)題知識(shí)的豐富程度等。第三，確定調(diào)查方法不同類型的調(diào)查方式對(duì)問(wèn)卷設(shè)計(jì)是有影響的。在面訪調(diào)查中，被調(diào)查者可以看到問(wèn)題并可以與調(diào)查人員面對(duì)面地交談，因此可以詢問(wèn)較長(zhǎng)的、復(fù)雜的和各種類型的問(wèn)題。在電話訪問(wèn)中，被調(diào)查者可以與調(diào)查員交談，但是看不到問(wèn)卷，這就決定了只能問(wèn)一些短的和比較簡(jiǎn)單的問(wèn)題。第四，確定內(nèi)容一旦決定了訪問(wèn)方法的類型，下一步就是確定每個(gè)問(wèn)答題的內(nèi)容：每個(gè)問(wèn)答題應(yīng)包括什么，以及由此組成的問(wèn)卷應(yīng)該問(wèn)什么，是否全面與切中要害。 調(diào)查方法 本文所采用的調(diào)查方法是：?jiǎn)柧碚{(diào)查法。該方法也稱書(shū)面調(diào)查法，或稱填表法。是用書(shū)面形式間接搜集研究材料的一種調(diào)查手段。通過(guò)向調(diào)查者發(fā)出簡(jiǎn)明扼要的征詢單（表），請(qǐng)示填寫(xiě)對(duì)有關(guān)問(wèn)題的意見(jiàn)和建議來(lái)間接獲得材料和信息的一種方法。調(diào)查問(wèn)卷又稱調(diào)查表或詢問(wèn)表，是以問(wèn)題的形式系統(tǒng)地記載調(diào)查內(nèi)容的一種印件[28]。問(wèn)卷可以是表格式、卡片式或簿記式。設(shè)計(jì)問(wèn)卷，是詢問(wèn)調(diào)查的關(guān)鍵。完美的問(wèn)卷必須具備兩個(gè)功能，即能將問(wèn)題傳達(dá)給被問(wèn)的人和使被問(wèn)者樂(lè)于回答。要完成這兩個(gè)功能，問(wèn)卷設(shè)計(jì)時(shí)應(yīng)當(dāng)遵循一定的原則和程序，運(yùn)用一定的技巧。 調(diào)查過(guò)程第一，制作調(diào)查問(wèn)卷表。第二，選定調(diào)查對(duì)象。第三，向調(diào)查者說(shuō)明調(diào)查目的。第四，簡(jiǎn)單介紹調(diào)查的內(nèi)容。第五，完成調(diào)查表后對(duì)調(diào)查內(nèi)容進(jìn)行分析和資料整理。 調(diào)查結(jié)論通過(guò)調(diào)查發(fā)現(xiàn)：奇虎360公司互聯(lián)網(wǎng)安全存在的很多問(wèn)題，主要有：第 系統(tǒng)性不強(qiáng)，安全防護(hù)僅限于網(wǎng)絡(luò)安全，系統(tǒng)、應(yīng)用和數(shù)據(jù)的安全存在較大的風(fēng)險(xiǎn)； 第二、互聯(lián)網(wǎng)用戶反映原有的網(wǎng)絡(luò)安全產(chǎn)品在功能和性能上都不能適應(yīng)新的形勢(shì)，存在一定的網(wǎng)絡(luò)安全隱患，產(chǎn)品亟待升級(jí)。 一個(gè)安全的網(wǎng)絡(luò)系統(tǒng)的保護(hù)不僅和系統(tǒng)管理員的系統(tǒng)安全知識(shí)有關(guān)，而且和領(lǐng)導(dǎo)的決策、工作環(huán)境中每個(gè)員工的安全操作等都有關(guān)系。網(wǎng)絡(luò)安全是動(dòng)態(tài)的，新的Internet黑客站點(diǎn)、病毒與安全技術(shù)每日劇增。 奇虎360公司維護(hù)互聯(lián)網(wǎng)安全存在的問(wèn)題 根據(jù)調(diào)查問(wèn)卷，得出奇虎360公司維護(hù)互聯(lián)網(wǎng)安全存在的問(wèn)題及成因如下圖所示圖1奇虎360公司維護(hù)互聯(lián)網(wǎng)安全存在的問(wèn)題資料來(lái)源：作者自制首先是病毒攻擊，其次是軟件漏洞。隨著網(wǎng)絡(luò)的迅速發(fā)展，計(jì)算機(jī)病毒、黑客攻擊也在不斷變化，表現(xiàn)出多樣化、速度快、破壞力強(qiáng)、難以防范等特點(diǎn)。局域網(wǎng)與互聯(lián)網(wǎng)連接，計(jì)算機(jī)系統(tǒng)感染病毒、遭受黑客攻擊的幾率和防范病毒、黑客的難度更大。不論是在互聯(lián)網(wǎng)上進(jìn)行瀏覽、下載文件、收發(fā)Email、 進(jìn)行信息發(fā)布，都有可能使計(jì)算機(jī)系統(tǒng)感染計(jì)算機(jī)病毒、受到黑客攻擊。幾乎每天都有不同系統(tǒng)安全問(wèn)題出現(xiàn)。 來(lái)自內(nèi)部網(wǎng)用戶的安全威脅。具體到一個(gè)企業(yè)內(nèi)部網(wǎng)絡(luò)的安全管理，由于業(yè)務(wù)發(fā)展迅速、人員流動(dòng)頻繁、技術(shù)更新快等因素的影響，安全管理也非常復(fù)雜，人力投入不足、安全政策不明是常見(jiàn)的現(xiàn)象。由于安全攻擊通常是不分國(guó)界的，但是安全管理卻受國(guó)家、地理、政治、文化、語(yǔ)言等多種因素的限制，比如跨國(guó)界的安全事件的追蹤非常困難。 網(wǎng)絡(luò)系統(tǒng)存在大量安全漏洞。一般認(rèn)為，軟件中的錯(cuò)誤數(shù)量和軟件的規(guī)模成正比，由于網(wǎng)絡(luò)和相關(guān)軟件越來(lái)越復(fù)雜，其中所包含的安全漏洞也越來(lái)越多，這些安全漏洞成為安全攻擊的重要目標(biāo)。盡管系統(tǒng)提供了某些安全機(jī)制，在很大程度上取決于使用者，包括系統(tǒng)管理者和普通用戶，不正當(dāng)?shù)脑O(shè)置就會(huì)產(chǎn)生不安全因素[29]。雖然在這方面，可以通過(guò)靜態(tài)掃描工具來(lái)檢測(cè)系統(tǒng)是否進(jìn)行了合理的設(shè)置，但是這些掃描工具基本上也只是基于一種缺省的系統(tǒng)安全策略進(jìn)行比較，針對(duì)具體的應(yīng)用環(huán)境和專門的應(yīng)用需求就很難判斷設(shè)置的正確性。網(wǎng)絡(luò)經(jīng)常使用的TCP/IP是通用的協(xié)議，設(shè)計(jì)之初沒(méi)有充分考慮安全威脅，許多的網(wǎng)絡(luò)協(xié)議和應(yīng)用沒(méi)有提供必要的安全服務(wù)。防火墻能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性，并通過(guò)過(guò)濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。由于只有經(jīng)過(guò)精心選擇的應(yīng)用協(xié)議才能通過(guò)防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進(jìn)出受保護(hù)網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來(lái)攻擊內(nèi)部網(wǎng)絡(luò)。防火墻同時(shí)可以保護(hù)網(wǎng)絡(luò)免受基于路由的攻擊，如IP選項(xiàng)中的源路由攻擊和ICMP重定向中的重定向路徑[30]。 奇虎360公司維護(hù)互聯(lián)網(wǎng)安全存在問(wèn)題的成因圖2奇虎360公司維護(hù)互聯(lián)網(wǎng)安全存在的問(wèn)題的成因資料來(lái)源：作者自制 病毒攻擊、系統(tǒng)漏洞 因?yàn)槠髽I(yè)網(wǎng)絡(luò)同樣也是連接在互聯(lián)網(wǎng)上的一個(gè)網(wǎng)絡(luò)，所以它不可避免的要遭到這樣或者那樣的病毒的攻擊。這些病毒有些是普通沒(méi)有太大破壞的，而有些卻是能造成系統(tǒng)崩潰的高危險(xiǎn)病毒。如果局域網(wǎng)機(jī)器染上病毒，一方面會(huì)造成設(shè)備“罷工”并成為感染源；另一方面會(huì)大量占用網(wǎng)絡(luò)帶寬，阻塞正常流量，交換機(jī)不工作，與互聯(lián)網(wǎng)相聯(lián)的路由器阻塞，互聯(lián)網(wǎng)就上不去[31]。我們清醒地知道，完全避免所有終端上的病毒是不可能的，但要盡量減少病毒爆發(fā)造成的損失和恢復(fù)時(shí)延是完全可能的。但是由于一些工作人員的疏忽，使得企業(yè)網(wǎng)絡(luò)被病毒攻擊的頻率越來(lái)越高，所以病毒的攻擊應(yīng)該引起我們的關(guān)注。 系統(tǒng)的安全存在漏洞所謂系統(tǒng)漏洞用專業(yè)術(shù)語(yǔ)可以這樣解釋，是指應(yīng)用軟件或操作系統(tǒng)軟件在邏輯設(shè)計(jì)上的缺陷或在編寫(xiě)時(shí)產(chǎn)生的錯(cuò)誤，這個(gè)缺陷或錯(cuò)誤一旦被不法者或者電腦黑客利用，通過(guò)植入木馬、病毒等方式可以達(dá)到攻擊或控制整個(gè)電腦，從而竊取您電腦中的數(shù)據(jù)，信息資料，甚至破壞您的系統(tǒng)[32]。而每一個(gè)系統(tǒng)都并不是完美無(wú)缺的，沒(méi)有任何一個(gè)系統(tǒng)可以避免系統(tǒng)漏洞的存在，事實(shí)上，要修補(bǔ)系統(tǒng)漏洞也是十分困難的事情。漏洞會(huì)影響到的范圍很大，他會(huì)影響到包括系統(tǒng)本身及其支撐軟件，網(wǎng)絡(luò)客戶和服務(wù)器軟件，網(wǎng)絡(luò)路由器和安全防火墻等。也就是說(shuō)在這些不同的軟硬件設(shè)備中都會(huì)存在不同的安全漏洞。 來(lái)自內(nèi)部網(wǎng)用戶的安全威脅內(nèi)網(wǎng)就是局域網(wǎng)，它是以NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）協(xié)議，通過(guò)一個(gè)公共的網(wǎng)關(guān)訪問(wèn)Internet。如果將內(nèi)部網(wǎng)和外部網(wǎng)相比較，來(lái)自內(nèi)部網(wǎng)用戶的威