從數(shù)據(jù)庫泄露看我國信息安全隱患和對策

　　【摘 要】隨著網(wǎng)絡的普及，越來越多的人通過互聯(lián)網(wǎng)獲取信息，了解世界。但網(wǎng)絡在為我們帶來豐富多彩生活的同時，也帶來了許多負面影響，其中以網(wǎng)絡信息安全問題最為嚴峻。近年來，用戶數(shù)據(jù)庫信息泄露現(xiàn)象時有發(fā)生，我國信息安全面臨重大挑戰(zhàn)。如何制定相關(guān)治理對策保證健康的網(wǎng)絡環(huán)境，是我國網(wǎng)絡信息傳播發(fā)展的當務之急。
　　【關(guān)鍵字】數(shù)據(jù)庫泄露 信息安全 隱患 對策
　　一、數(shù)據(jù)庫大規(guī)模泄露情況介紹
　　隨著計算機技術(shù)和互聯(lián)網(wǎng)技術(shù)的不斷進步，網(wǎng)絡已經(jīng)走進千家萬戶，成為人們?nèi)粘W習、生活中必不可少的工具。網(wǎng)絡的開放性、共享性給人們的生活帶來便利的同時，也給人們的生活帶來了不小的困擾，這其中就以網(wǎng)絡信息安全為代表。
　　信息安全是指為建立信息處理系統(tǒng)而采取的技術(shù)上和管理上的安全保護，以實現(xiàn)電子信息的保密性、完整性、可用性和可控性。我國是一個計算機技術(shù)發(fā)展的大國，但現(xiàn)階段各項技術(shù)的發(fā)展并不完善，網(wǎng)絡信息安全存在巨大隱患。目前，網(wǎng)絡安全威脅的種類有：竊聽、假冒、重放、流量分析、數(shù)據(jù)完整性破壞、拒絕服務、資源的非授權(quán)使用等。尤其近年來，個人信息泄露事件頻發(fā)，給我國網(wǎng)絡信息安全問題帶來了嚴重的安全隱患。
　　2011年12月22日，國內(nèi)最大的程序員網(wǎng)站CSDN網(wǎng)站被曝600萬用戶的數(shù)據(jù)庫信息被黑客公開，隨后嘟嘟牛、7K7K、多玩網(wǎng)、178游戲網(wǎng)等多家網(wǎng)站也出現(xiàn)用戶數(shù)據(jù)庫泄露的消息。①此次規(guī)?？涨暗挠脩魯?shù)據(jù)信息泄露事件引起了網(wǎng)民極大關(guān)注，網(wǎng)絡安全專家提醒網(wǎng)民盡快采取修改密碼等方式，保護賬號安全。
　　幾天之后，繼CSDN網(wǎng)站被曝用戶數(shù)據(jù)庫遭到泄露，大量明文登記的用戶賬號與密碼泄露后，人氣網(wǎng)站天涯社區(qū)也被曝用戶數(shù)據(jù)庫遭黑客公開，涉及的用戶量據(jù)有4000萬之多。同時，人人網(wǎng)、多玩網(wǎng)、貓撲等網(wǎng)站相繼傳出被盜用的消息，涉及用戶賬號安全的數(shù)據(jù)總量已達數(shù)億。此事件引起網(wǎng)友的強烈關(guān)注，雖然網(wǎng)絡信息泄露導致侵犯個人隱私事件已經(jīng)屢見不鮮，但這樣大規(guī)模的集體泄露確實十分罕見。
　　2005年6月，近六百位明星的私人電話號碼，在某網(wǎng)站論壇曝光，并且被其他一些網(wǎng)站以迅雷不及掩耳之勢轉(zhuǎn)載。眾多網(wǎng)迷得此至寶，紛紛拿起電話，或問候、或言情、或騷擾、或引逗，一時間，中國眾多明星們開始被各種莫名其妙的電話、短信騷擾。2008年，有網(wǎng)友在網(wǎng)上曝光了包括名導顧長衛(wèi)、著名演員陳道明在內(nèi)的一組明星座駕的車型、車牌，并聲稱自己掌握著更多海量的資料，接下來的幾天將陸續(xù)為網(wǎng)友放出。對于網(wǎng)絡上發(fā)布的車牌等信息，許多明星看照片后，都表示信息屬實。
　　用戶數(shù)據(jù)庫信息的大規(guī)模泄露，反映出我國互聯(lián)網(wǎng)發(fā)展過程中面臨的信息安全隱患。這些隱患不僅侵犯了公眾的隱私權(quán)、名譽權(quán)等，更對我國網(wǎng)絡傳播的發(fā)展造成了極大的破壞。
　　二、我國網(wǎng)絡信息安全存在隱患
　　中國的互聯(lián)網(wǎng)技術(shù)雖然起步較晚，但隨著國民經(jīng)濟的發(fā)展及體制的改革，已經(jīng)逐漸顯露出巨大的發(fā)展?jié)摿?。但網(wǎng)絡自誕生之日起，網(wǎng)絡信息安全問題就隨之而來。由于網(wǎng)絡技術(shù)本身存在著安全弱點、系統(tǒng)的安全性差、缺乏安全性實踐等缺陷，加上一些人為的因素，使得網(wǎng)絡信息的安全受到很大威脅。②目前，我國網(wǎng)絡信息安全存在的隱患主要包括：
　　第一，數(shù)據(jù)庫信息泄露現(xiàn)象嚴重，個人隱私的保護無法落到實處。網(wǎng)絡信息的飛速發(fā)展和應用領(lǐng)域的越來越寬泛，使人們的溝通交流變得越來越便捷的同時，也為個人信息及數(shù)據(jù)的破壞提供了可能性。正如上文提到，近年來個人信息泄露現(xiàn)象屢見不鮮，這為公眾正常的社會生活帶來不便的同時，也給網(wǎng)絡傳播環(huán)境造成了不良影響。現(xiàn)如今，各行各業(yè)的活動都與網(wǎng)絡息息相關(guān)，信息泄露更是“神出鬼沒”。前些日子紅極一時的“3Q”大戰(zhàn)折射出的的竊取用戶個人隱私問題，引發(fā)了企業(yè)的信任危機。而許多求職一族的網(wǎng)絡求職，也造成個人信息造成泄露，帶來許多相關(guān)問題。網(wǎng)絡信息泄露的途徑越來越多，網(wǎng)民覺得越來越不安全。在各類網(wǎng)站注冊都需要填寫大量的個人信息，一旦這些數(shù)據(jù)被盜用，網(wǎng)民的個人信息很容易被傳送到網(wǎng)絡上，使得個人信息暴露。
　　第二，相關(guān)法律制度不健全，監(jiān)管部門處理不力。縱觀我國網(wǎng)絡法制管理的現(xiàn)狀，相關(guān)法律還相對滯后。由于網(wǎng)絡市場的“無國界性”，各國的發(fā)展水平也不一致，因此網(wǎng)絡的管轄權(quán)及法律適用性都難以界定。另外，由于互聯(lián)網(wǎng)的匿名性及身份的不確定性，使得證據(jù)的掌握不易，其效力也難以確定。這些因素都給立法部門和監(jiān)管部門帶來不少困難，使得網(wǎng)絡信息安全立法和執(zhí)法步履維艱。但是，針對我國網(wǎng)絡發(fā)展存在的問題，完善網(wǎng)絡立法成為現(xiàn)實的迫切需要?！盁o規(guī)矩，不成方圓”，只有法律法規(guī)健全了，相關(guān)部門才能有章可循，才能保證我國網(wǎng)絡健康有序的發(fā)展。
　　第三，易遭受木馬、黑客、病毒的攻擊，技術(shù)水平有待提高。網(wǎng)絡信息安全設計多方面的技術(shù)，這其中包括計算機科學、網(wǎng)絡技術(shù)、通訊技術(shù)、應用數(shù)學等等。但這些技術(shù)的發(fā)展存在的漏洞，構(gòu)成了對網(wǎng)絡信息安全的威脅：盜用、偽造、病毒、黑客、特洛伊木馬、錯誤指向等，都對網(wǎng)絡信息安全造成了極大的破壞，大規(guī)模的計算機癱瘓，給各項發(fā)展造成損失。計算機網(wǎng)絡平臺上，黑客攻擊事件越演越烈，已成為互聯(lián)網(wǎng)發(fā)展的一大難題。這些黑客很容易發(fā)現(xiàn)網(wǎng)絡漏洞，迅速制造事端，進行攻擊。雖然我國網(wǎng)絡防護體系針對黑客、病毒的蔓延，采取了很多措施，但總是“防不勝防”，病毒、黑客等總是能都“東山再起”。現(xiàn)階段來看，徹底根除病毒的隱患并不現(xiàn)實，但必須提高自身技術(shù)水平，針對這些惡意攻擊應采取更多強有力的對策，提供更好的凈化網(wǎng)絡環(huán)境，才能有效預防惡性事件的發(fā)生。③
　　第四，網(wǎng)絡信息的共享性、開放性，使得抄襲、侵權(quán)現(xiàn)象嚴重。美國未來學家D. 泰普思科曾所指出:“今日