2015 年网络安全热点展望，安全战略

方舟

2014 年信息安全领域经历了风风雨雨，可以预见到2015年在网络安全领域依然不会风平浪静。网络空间面临的安全形势将日趋严峻和复杂，在此, 我们对2015 年可能即将出现的网络安全热点问题做出如下展望。

国家有望出台网络空间安全战略
网络空间正日趋成为关系国际以及国家安全的重要领域。如何加强网络空间的科学治理和安全保障，不仅决定我国能否实现从网络大国向网络强国的跨越，也是我国国家治理体系和治理能力现代化的重要方面。中国自2009 年已经是世界第一网民大国，作为世界网络大国和最大的发展中国家，制定出台国家网络安全战略，已经成为迫在眉睫的任务。当前，中央已经将网络安全上升到国家战略高度予以系统谋划，以习近平为组长的中央网络安全和信息化领导小组的成立奠定了领导基础，另外网络空间安全智囊团不断出谋划策，国家有望明年出台网络空间安全战略。

移动支付漏洞和移动终端漏洞给移动互联网发展带来新的挑战
随着4G 网络的大面积应用，智能手机和移动应用在日常生活中日益普及，人们越来越习惯于移动支付方式。受经济利益驱使，黑客将更多地把移动互联网作为主阵地。ApplePay 的引入可能会成为许多用户使用移动支付的开始，其他公司也将推出自己的支付平台，这些平台没有经过真实的安全威胁考验，NFC 功能的大量使用也会给移动支付带来新的风险。此外，针对智能终端设备硬件、操作系统、应用程序等的安全漏洞挖掘将增多，预计2015 年Android 威胁累积数量将达到目前的二倍，突破至800 万。另外，移动设备、平台及APP 程序的漏洞数量将会增加，这将带来更严重的网络风险。

身份认证技术的发展
在信息安全里，身份认证技术在整个安全系统中是重点，也是信息安全系统首要“看门人”。传统的密码系统频遭网络犯罪的攻击，以生物特征为基础的生物认证技术和以口令为特点的非生物认证技术均存在一定的局限，目前采用一次性密码、虹膜和指纹扫描等多因素身份验证技术可以成为安全维护的替代方法。

物联网危机
目前，物联网的大规模攻击不易发生，但是攻击者会针对家庭路由器、智能电视和互联汽车应用等互联设备进行一次性攻击，以获取敏感和隐私信息。物联网应用的发展意味着通过网络连接设备、数码配件以及机器等进行的万物互联会导致新一轮的安全隐患。

网络安全审查逐步落地
5 月22 日，国家互联网信息办公室发布消息称，我国将实行网络安全审查制度，从制度上为互联网安全保驾护航。网络安全审查将是一个制度的体现，而不是一个单个的文件，包括法律的要求、政策规定、国家标准和工作机构，以法规的形式来规范网络审查活动，避免出现管理的随意性。此次网络安全审查制度从出台到全面实施将循序渐进，从重点行业开始逐步扩展到各个领域。