⑴ 个人信息咋保护孩子沉迷网络怎么办权威指引来了
父母应如何在预防孩子沉迷网络的同时亦保护好孩子的个人信息?
2021年国家网络安全宣传周开展之际,广东省委网信办、省妇联联合主办了“网络安全为人民,网络安全靠人民”个人信息保护日主题活动,为家长与孩子支招。
未成年人网络防沉迷,家长作用不可少
在主题日活动现场,广东省妇联派发了《未成年人网络安全宣传手册》,普及未成年人网络安全知识。据悉,该手册由中华全国妇女联合会与中华全国总工会联合发布。在手册中,全国妇联宣传部表示,家长作为孩子的启蒙老师,要为孩子示范正确的网络媒介使用行为,有节制地使用电子产品,树立正确用网的榜样。
家长是预防孩子网络沉迷的第一道防线。奥一实测研究院此前推出《 游戏 防沉迷》系列报道,有专家在接受采访时表示,经研究发现,易沉迷网络 游戏 的孩子多来自父母对孩子不及时给予关心和帮助的“忽视型”与孩子选择权较少的“专制型”家庭。也就是说,家长的参与和引导对预防孩子沉迷网络至关重要。
个人信息保护,要从娃娃抓起
伴随着互联网时代的到来,大数据、人工智能等新技术加速应用,个人信息收集与处理无处不在。对尚未形成网络安全保护意识的孩子来说,个人信息保护尤为重要。
对此,省妇联在活动现场通过发倡议书、知识问答、情景剧表演、嘉宾访谈等形式,向家长和孩子们宣传和普及个人信息安全保护知识。
广州市信息安全协会专家张伟在交流会中表示:“只有通过学校与家长的教育,我们的下一代才会更加注重个人信息的安全保护。”
此外,广东省总工会也将在10月17日举办“个人信息安全知识有奖竞答”活动,民众可通过粤工惠APP或广东省总工会公众号参加。
⑵ 大数据时代:如何守护我们的数据安全
大数据时代:如何守护我们的数据安全
不管你承认不承认,我们已经全面进入了大数据时代。无时无刻,我们的很多信息都被通过各种途径传播出去,这就必然导致安全问题的产生。
大数据的安全问题有多严重?在此前举办的“2016中国大数据产业峰会”上发生的一个实例,就可见一斑。
在360展区,市民严女士随手将钱包、手机放到安检筐里,空手走过安检门。她通过安检门,突然发现大屏幕上显示出自己银行卡的姓名拼音、身份证号、银行卡号、卡片有效期、最近10次的消费时间、消费地点、取现记录、转账记录等等。严女士惊呼:“遇到了魔术师”。
360安全专家刘洋解释,实际上,存放手机钱包的安检筐里存有一张具有NFC(近距离通信)功能的无线读卡器,旁边还有配套的信号接收器和电脑等设备,就像公交车刷卡器,只要银行卡靠近读卡器,卡片的信息就显示出来,安检门其实就是“安全魔术师”手中的障眼法。就在严女士将钱包放进安检筐的那一刻,严女士的个人信息就已经泄露了。
那么,我们靠什么来保障我们的数据安全呢?难道我们只能看着个人的数据和隐私到处泄露吗?
数据安全事件日益高发
近来,大数据安全事件呈高发之势。日前,广东警方破获一起高科技经济犯罪案件,17岁的“黑客”叶世广,攻破了多个商业银行网站,窃取了储户的身份证号、银行卡号、支付密码等数据,带领一批人在网上大肆盗刷别人的信用卡,涉案金额近15亿元,涉及银行49家。
今年2月,发生了世界上有史以来规模最大的网络盗窃案。黑客入侵了孟加拉国央行在纽约联邦储备银行的账户,盗走了8100万美元,后来孟加拉国官方表示,黑客出现了一个拼写错误,否则随后还将进行一笔近10亿美元的转账。
今年3月,与叙利亚有关联的激进黑客组织对一个自来水厂发起网络攻击。黑客操纵系统改变了进入到自来水中的化学物含量,阻碍净水过程。
类似的案例不胜枚举。
360公司总裁齐向东向《中国科学报》记者表示,接入互联网的设备越多,网络攻击的发生几率就越高,网络攻击首先瞄准大数据,攻击造成大数据丢失、情报泄密和破坏网络安全运行。大数据技术是一把双刃剑,既可以造福社会、造福人民,又可以被一些人用来损害社会公共利益和民众利益。
大数据安全体系构建势在必行
“在互联网乃至物联网时代,如果我们不能很好地解决安全问题,就会影响社会各方面的发展。因此,各级政府在鼓励发展大数据的同时,要同步考虑构建大数据安全体系。”齐向东表示。
值得注意的是,传统的网络安全思路已经无法保障大数据时代的安全。刘洋向记者介绍,传统网络安全的防护思路是划分边界,将内网、外网分开,业务网和公众网分离,用终端设备将潜在风险隔离。通过在每个边界设立网关设备和网络流量设备,来守住“边界”,以期解决安全问题。但随着移动互联网、云服务的出现,移动终端在4G信号、Wi-Fi信号、电缆之间穿梭,网络边界实际上已经消亡。
“很多传统的大企业认为,只要自己购买服务器并搭建独立的机房,安排专门的技术人员就能够保护企业的数据不被泄露,能够保护企业的信息安全。但实际上,在如今的互联网时代,这种传统的方法更加容易被不法分子所攻破。”阿里云安全资深总监肖力向《中国科学报》记者介绍,这是因为从技术实力来看,绝大部分企业并不是专门做网络安全、数据安全,其设置的技术壁垒难以阻挡专业的黑客。
齐向东介绍,360安全中心每天发现木马样本近千万个,每天发现的各种软硬件漏洞、网站漏洞超过120个,“每一个木马每一个漏洞,都可能攻破预先部署的安全设备和安全软件”。这种情况下,企业的传统防护的确难以奏效。
云平台和大数据需“双剑合璧”
在采访中,有专家认为,对付大数据时代的数据安全问题,防止信息泄露,除了完善相关法制法规,更加需要云平台的防护技术,结合大数据技术来应对数据安全。
“在云计算不断深入发展的当下,将数据存储在云平台上,或许比传统的企业信息防护更加安全。”肖力介绍,以阿里云为例,阿里云在架构设计之初就同步考虑了安全架构,不仅将安全的基因植入到整个云平台和各个云产品中,也将数据安全要求嵌入产品开发生命周期的各个环节。依靠专业的云计算平台,强大的技术团队能够更好地应付来自黑客的攻击。
不同用户之间,无论是CPU、内存,还是存储和网络,都默认相互隔离,既看不到对方的数据,也不会相互影响。“就像一间五星级酒店被分割成多个房间,他们之间是相互独立和封闭的,从而确保不同租户互不干扰和数据隔离。”肖力表示。
据介绍,目前全国35%的网站的数据安全防护都依托于阿里云平台的防护。阿里云的云盾,涵盖网络安全、服务器安全、数据安全、业务安全和移动安全这五个安全领域,来保护数据安全。
360也有自己的云安全管理平台。刘洋介绍,该平台将360独有的云安全漏洞挖掘能力输出给广大用户,通过统一管理、安全可见以及网络、主机、应用、数据的分层纵深防御,为用户全面解决云安全问题。
“用大数据技术来解决大数据时代的安全问题十分必要。”齐向东进一步指出,必须建立“数据驱动安全”的思维,搭建全新的互联网安全体系—“传统安全+互联网+大数据”。也就是说,要利用漏洞挖掘技术、网络攻击技术、软件样行为分析技术以及由网络地址解析数据库、网络访问日志数据库、文件黑白名单数据库等组成大数据系统与分析技术,构建全天候全方位感知网络安全态势。“要基于强大的大数据库、利用先进的大数据技术和广泛的用户覆盖率,提前感知网络威胁态势,为大众提供未知威胁的发现与回溯功能并进行有效防护。”齐向东说。
“未来还应当联合各方力量,共建互联网安全产业链生态,来应对大数据时代的安全风险。”肖力表示。
⑶ 大数据时代网络安全进入产业爆发期
大数据时代网络安全进入产业爆发期
2017年中国云市场竞争中,“1分中标”、“1元中标”案例已经不新鲜,在竞争白热化的云计算市场中,第一部网络安全相关法律的出台,再次搅动业界神经,安全成为各大云服务厂商标榜的核心竞争力。以近日菜鸟和顺丰的争议为例,数据安全、云市场争夺都被成为各执一词的缘由。
21世纪经济报道记者近日采访包括阿里云在内的云服务公司以及网络安全领域的创业者和专家,解读云服务市场的安全竞争。其中阿里云总裁胡晓明一一回应跟阿里云相关的竞争和安全问题。他表示,“根本不存在(阿里云)与腾讯云争夺顺丰一事,另外如果阿里云做侵犯用户隐私的事情,那应该倒闭。”
阿里云回应“不安全”
6月1日,《网络安全法》实施第一天,顺丰和菜鸟陷入数据之争,在数据资源方面互不让步,双方皆以保护用户数据隐私安全的名义指责对方。卷入这场“罗生门”的,还有顺丰和菜鸟各执一词的“云市场”争夺,即腾讯云和阿里云的的云服务市场竞争。
在这场风波中,关于安全的讨论争议也很多。
近日,胡晓明在上海接受21世纪经济报道记者采访时回应菜鸟顺丰之争。“顺丰早就是我们的客户了,我也没有提要跟顺丰进一步加大云计算的合作,我们都没有找过对方。”胡晓明说。
他表示,一方面不存在与腾讯云争夺顺丰一事,另外一方面从技术角度也不可能实现通过用户IP地址获取用户核心数据的可能。
在接受采访的一个小时时间里,胡晓明约有一半时间在谈安全、回应与安全相关的质疑。据介绍,阿里云平台上承载了大概37%的中国网站业务,阿里云平均每天承受的攻击是16亿次。
据胡晓明介绍,阿里云有严格的内部审计制度。阿里云工程师进行任何运维管理操作时,都会有内部审计和实时违规预警。所有工程师都需要双因素认证来完成操作人的身份验证。此外,还通过定期的安全扫描和模拟渗透,来确保数据安全的内部控制有效、完整性。
“为什么我们今天特别欢迎网络安全法的正式实施?就像交通法规定的红绿灯一样,交通规则越严格越好。”阿里云的另一位负责人补充说,这个也是整个云计算产业发展的前提。
网络安全产业爆发期
从5月份的勒索病毒事件,再到6月的菜鸟顺丰事件,叠加《网络安全法》的落地,网络安全的概念被热炒到了新高度。
法律对于网络运营者的管理责任作了较为明确的规定,《网络安全法》规定了网络安全等级保护制度,而网络运营者则应根据网络安全等级保护制度的要求,履行安全保护义务,保障网络免受干扰、破坏或入侵,防止数据泄露或被窃取或篡改。
6月13日,21世纪经济报道记者在2017中国网络安全大会采访十余家参会网络安全公司,其中瑞星安全的一位负责人告诉21世纪经济报道记者,近期咨询业务的客户明显增加,行业向好。
北京另一家做云安全服务的创业公司人士表示,国外的网络安全市场相对成熟,中国相当于刚刚做完基础设施建设,对安全的需求正处于爆发的上升期,产业也在爆发期。他们公司2015年创立,现在基本能做到盈亏平衡,比较难得。
据介绍,他们的客户主要是政府的政务云平台和金融机构,客户的安全意识还是比较强的,特别是《网络安全法》出台后,对一些网络数据管理运营平台担负的责任进一步清晰,大家也不得不重视起来。
某信息安全众包服务电商平台的CEO陈新龙表示,网络安全元年,应该从2017年《网络安全法》的实施开始。
根据国家互联网应急中心数据显示,2016年1月至11月,中国境内被篡改网站数量总数达到62894个,其中被篡改政府网站数量达到1483个。已收集到的信息系统安全漏洞达9756个,其中高危漏洞3764个,占比为38.6%。
又一份IDC 报告数据显示,截至 2014 年底,中国信息安全投资的比例依然不足 1%,和美国(3.6%)及日本(6%)等成熟市场差距明显,中国网络安全市场还有很大的释放空间。
陈新龙告诉21世纪经济报道记者,2017年他所创立的安全服务平台,新入驻的网络安全厂商增长迅速。
此前,工信部电子科学技术情报研究所总工程师尹丽波在接受21世纪经济报道记者采访时也表示,目前政府的意识很强,包括工信部和网信办,这些年都在对政府部门在做安全培训和检查,提升网络安全意识,普及网络安全技能和知识。在保护安全方面,大部分政府部门都已经行动起来。但企业这块还有很大的空间,特别是中小企业,信息化程度很低,更别说网络安全措施。所以海量的中小企业,可能会是将来网络安全产业的巨大目标群体。
⑷ 大数据时代,谁能保障互联网安全
大数据时代,谁能保障互联网安全
网络安全事件近期频发,网络安全警钟再次响起。互联网企业应如何保护数据安全?
5月27日下午到夜间,很多用户发现自己的支付软件无法登陆,故障2.5个小时;28日,国内最大的旅游在线预定网站也出了问题,故障时间长达12小时。两家企业均是互联网行业中的佼佼者,出现如此问题,显示出网络安全和稳定遭遇严峻挑战,在当下“互联网+”热潮中,网络安全和稳定更应该引起高度重视。随着这几年互联网、移动互联网的发展,我们每个人都实实在在的感受到了方便快捷的互联网的服务,但是这几天的事情告诉我们,在方便背后是黑色危机。
互联网与生活
对大多数人而言,用手机查看账单,看看水、煤、电缴费,看看信用卡还款情况,看看理财账户的收益,都是方便快捷的方式。而在数千里之外的一次施工,就可以让一切中断。隐私暂且不说,软件托管的资金、理财都是真金白银。网络出点问题也好,服务器有点麻烦也罢,你的钱就会成为一笔糊涂账,这是很可怕的。
同样,现在很多人都依靠网上预订行程。出行从订机票、出发车辆送机场,到落地对方城市车辆接到酒店,再到酒店住宿,返程机票,车辆接送,几乎拥有一整套服务。然而网络出现问题,很多预订了行程的客人就会出现各种问题,因为网络或者服务器的问题,机票没出,车辆没订,酒店没订,或者时间拖延,出行者就会遇到大麻烦。
我们的生活已经与互联网,移动互联网紧紧联系在了一起,互联网就像空气一样必不可少。具有行业主导地位的互联网公司对于个人的重要性不亚于银行、电信这些关系到国计民生的国企。他们出点问题,就会是社会性的大问题。
如果用一句话来总结:此次事件损失是惨重的,教训是深刻的。如何对此类事件有所防范,成为各大互联网企业与用户共同面对的问题。有个生僻词从今天开始就会成为热门词汇—灾备。
什么是灾备?
一般来说,灾备可以分为数据级、应用级和业务级三个级别,可能大多数人对这三种级别的灾备都不是很了解,那么下面我们就来具体的了解一下这三种灾备。
数据级灾备主要关注的就是数据,就是在灾难发生之后,可以确保数据不受到损坏。对于级别较低的数据级灾备来说,可以将需要备份的数据通过人工的方式保存到异地实现。如将备份的磁带(盘或光盘)定时运送到异地保存就是方法之一。而较高级的数据灾备方案则依靠基于网络的数据复制工具,实现生产中心不同备份设备之间或是生产中心与灾备中心之间的异步/同步的数据传输,如采用基于磁盘阵列的数据复制功能。
应用级灾备是建立在数据级灾备的基础上的,对应用系统进行复制,也就是在异地灾备中心再构建一套应用支撑系统。支撑系统包括数据备份系统、备用数据处理系统、备用网络系统等部分。应用级灾备能提供应用系统接管能力,即在生产中心发生故障的情况下,灾备中心便能够接管应用,从而尽量减少系统停机时间,提高业务连续性。
业务级灾备是最高级别的灾备系统。它包括非IT系统,所以当发生大的灾难时,用户的办公场所可能会被损坏,用户除了需要原来的数据以外,还需要工作人员在一个备份的工作场所能够正常地开展业务。
金融业的信息系统标准一直有明确的监管要求,而且严于其他行业。我国金融行业标准中的《银行业信息系统灾难恢复管理规范》对灾难分级、恢复时间有详细规定。中国银监会印发的《商业银行数据中心监管指引》也已经明确,总资产规模一千亿元人民币以上且跨省设立分支机构的法人商业银行,以及省级农村信用联合社,应设立异地模式灾备中心。
选择具有灾备系统的互联网公司
据记者采访的多位网络安全技术专家介绍,目前,不少普通的互联网企业并没有灾难备份,对用户而言,选择具有灾备系统的互联网公司显得尤为重要。
江淮云信易通公司则表示,通过云计算技术可以低成本地实现多个数据备份及快速恢复,并进行更严格的云上权限管理。如果没有完善的数据可靠性机制保障和安全防御能力,对互联网公司而言意味着致命性打击。
据了解,信易通是一家数据公司,和中国金融电子化公司(中国人民银行软件开发中心)签订灾备协议,为中小企业制定数据灾备方案,所有的数据由中国人民银行电子化公司备份传输到北京,提供数据级和业务级的灾备,安全性很高。
以前,自建灾备中心往往需要建设基础设施和全部的应用系统的硬件软件,覆盖全部应用系统数据的实时数据传输,应用管理,这个建设周期很长,而且成本高、见效慢。
相比之下,信易通的云灾备中心基础设施可以共享中小金融机构灾备服务中心的机房,网络可以实时通信,网络安全设备监控设备共享,数据层面可以共享虚拟化云存储,应用层可以根据每个金融机构不同需求在平时的时候可以分配一定的计算资源、存储资源。这样对比下来,采用云灾备服务中心最明显的特点就是投入成本更少而见效更快了。
以上是小编为大家分享的关于大数据时代,谁能保障互联网安全的相关内容,更多信息可以关注环球青藤分享更多干货