本篇文章1797字,读完约4分钟

网络安全事件再次引起人们的关注。当当网日前宣布,鉴于个人账户余额被挪用,为避免用户遭受损失,决定紧急冻结当当网3月19日至21日所有账户的余额和礼品卡。 事实上,情况并非如此。近年来,网络信息泄露频繁,网络安全问题日益突出。因此,政府加强监管迫在眉睫,消费者也应提高防范意识。 网络安全再次成为人们关注的焦点 在互联网拓宽人们视野的同时,随之而来的网络安全问题也日益突出。最近,当当网监测到,自3月份以来,每天都有数十万次异常登录。当当网断定,它是黑客分子试图通过编程软件破解当当网的用户账户。为了用户账户和资金的安全,当当网从3月19日至22日紧急冻结了账户中的礼品卡和余额。在此期间,用户仍然可以使用网上银行和货到付款来支付购物费用。对于冻结前发生的损失,当当网将在核实确认后分批全额赔偿用户,并已报案。 类似的网络安全事件不是个案。2011年12月22日,csdn报道其服务器被入侵,核心数据被泄露。案件解决后,警方对csdn网站实施了行政警告,原因是未能实施国家信息安全等级保护系统,导致用户信息泄露。这是我国实施信息安全等级保护制度以来的第一次“罚款”。 此外,就在本月上半月,一个类似的事件发生在中国主要的网上卖家JD.com。据了解,20多名京东用户举报他们的账户余额被1 空.窃取经过调查,JD.com宣布损失不大。从csdn数据泄露事件到JD.com和Dangdang.com“用户账户被盗和被盗”,互联网安全问题已经从简单的个人信息泄露演变为更直接的财产损失,并再次成为人们关注的焦点。由于各种因素,互联网安全事件频繁发生全球网络安全问题已逐渐成为互联网发展中不可避免的痛苦,严重阻碍了互联网作用的发挥。根据中国互联网络信息中心的数据,2011年上半年,有1.21亿网民账户或密码被盗,占24.9%。网络安全问题频发有三个主要原因。 首先,网站的安全管理体系和技术保护措施落实不到位,这是用户信息泄露的主要原因。以csdn数据泄露事件为例,揭示了网站存在的各种问题:开源系统等第三方系统存在漏洞,导致csdn系统存在安全隐患;该应用程序存在跨站点脚本漏洞;网站中存在大量系统后台认证漏洞;一些已经停用但仍然在线的旧系统由于其低安全级别而泄露了大量信息...第二,黑色产业链是由利益驱动的。如今,黑客技术已经发展成为一项庞大的业务,从技术提供到入侵和网上销售,一个完整的“黑客经济”链条已经形成。据业内人士透露,中国黑客黑产业链的规模高达数百亿元。受利益驱动,中国互联网正面临“失控”的局面。 第三,用户不知道个人信息的保护。从目前的情况来看,很多用户设置密码过于简单,很多用户喜欢将大量资金存入预付费账户,但他们没有保护自己账户密码的意识,甚至在每个网站论坛都使用相同的用户名和密码……用户的疏忽给了犯罪分子一个机会。 网络安全治理需要多方的共同努力 互联网的发展突飞猛进,但剥去无限风光的外衣也能清晰地看到其发展中的“伤疤”。遏制网络安全事件的发生,还需要政府、互联网企业和消费者的共同努力。 首先,国家应该尽快出台相关的法律法规,以便有法律保护网民的个人信息。目前,我国个人信息保护的立法进程在一定程度上处于中止状态。事实上,互联网上个人信息保护的相关法律法规并不完善,相关责任的界定也不是很明确。虽然个人信息的立法保护已经受到刑法的规范,但还远远不够。在现实生活中,相关规定的适用仍然很少。 其次,互联网企业应该增强保护网民信息安全的责任感。一些网站在安全和管理方面存在漏洞,但它们在追求商业利益时却忽视了责任感。每个互联网企业都应该考虑如何在保证产品质量和服务的同时,加强对用户个人信息安全的保护。对于存有大量个人信息的商业网站,应进一步加强技术安全保护措施,协调好用户、电子商务平台和产品商家之间的关系,明确三方的权利和责任,让网购用户能够清楚地购买和放心地使用。 最后,消费者本身应该保持警惕。许多网民缺乏保护个人信息的意识,这使得许多本可以避免的钓鱼事件最终发生。专家建议,用户在购物时应使用手机邮箱验证和支付密码等安全验证功能,以降低被盗风险;对于网络应用较多的用户,最好使用具有密码管理功能的安全软件,对其账户密码实行“分级管理”,在不同的网站上使用不同的账户和邮箱,以确保密码的安全使用。同时,定期更改密码也能有效防止网站数据库泄露影响您自己的账户。

来源:彭博新闻网

标题:用户账号被盗事件再现 网络安全需祭监管重拳

地址:http://www.pks4.com/ptyxw/12635.html