打胜信息“保卫战”得靠过硬防范技术

      记者 刘乐平

　　你一定对不久前当当网(微博)等网站用户账号、密码等信息泄露的事件记忆犹新。这场“泄露门”事件，让个人信息的保护和防范再次成为热门话题。你的信息是怎样被泄露的？又是如何被倒卖的？

　　其实，除了专业电脑黑客的“捣乱”，你在互联网上停留的每一刻都可能泄露你的个人信息。网络化时代，如何保护个人信息、企业信息的安全，已经成为一个令人瞩目的问题。于是，信息安全产业应运而生，并且呈方兴未艾之势。

　　信息安全离百姓生活并不遥远

　　指纹支付逐渐走向市场

　　“泄密门”屡见不鲜，电子商务企业尤要防范

　　本报曾经报道过，今年3月份，不断有关于当当网账户被盗的投诉。此后不久，当当网正式承认了账户被盗事件。据悉，当当网上商城系统平台已就此事向公安机关报案，并称对账户余额被盗用户的报案给予全力协助。

　　事实上，互联网用户名和密码的“泄密门”事件已经屡见不鲜。去年以来，先后有CSDN(微博)、天涯社区等网站宣布账户密码被盗。

　　有公开报道称，一电子商务企业负责人称，网站自去年9月起到年底，一共被攻击三次，每次攻击时间从一周到十几天不等。每次攻击都导致机房瘫痪三天，网站无法访问，直接经济损失达50万人民币。公司高层不得已决定换机房。

　　记者 许卓恒 摄

　　想像一下，用手指在指纹支付终端上轻轻一按，不到一分钟就买好单，潇洒而去。这样的场面是不是很爽？

　　事实上，保护个人信息的方案有很多种，通过人的指纹进行个人信息保护，是流行的一种方式。

　　目前指纹最广泛的应用是在金融行业。你可能会注意到，当你去银行办理业务时，有时候某一道程序需要银行工作人员按指纹授权。这是因为，银行是一个对安全要求很高的行业，为了有效控制银行内部操作人员的合法访问，确保系统和资金的安全，银行内部必须对传输的数据进行加密，并对网络实体和用户身份加以有效的认证。2001年起，杭州中正生物认证技术有限公司在全国率先推出了银行指纹柜员内控管理系统，从根本上解决了身份认证体系中认证到人的难题。

　　中正公司是生物识别行业唯一的国家标准起草单位，其产品在金融市场的占有率高达60%，占据了国内金融市场的垄断地位，成为国内金融领域最大的生物识别设别供应商。公司董事长李健说，针对民用的指纹认证产品，目前主要集中在员工考勤、门禁等方面。随着指纹锁的逐渐普及，指纹的市场应用会更加广阔。不久的将来，指纹U盘、指纹手机、指纹支付……都可能出现在你的生活里。

　　| 数据说话 |

　　信息安全产业崛起，增长率远高于IT市场平均值

　　浙江省信息安全产业技术创新战略联盟的相关人士介绍，目前，世界信息安全市场的增长率已远远高于整个IT市场平均水平。据统计，2010年，中国互联网数据中心市场规模达到102.2亿元。其中，网络加速、负载均衡、网络安全方案、虚拟专用网等增值业务的收入继续保持增长。从业务收入角度来看，增值业务达到28.5%的比重，在2009年的速度基础上继续攀升。

　　去年底谷歌(微博)发布的中国城市地区智能手机使用情况调研报告显示，智能手机普及率为35%。智能手机的普及，也相应地带来了安全隐患。据上述人士介绍，手机应用程序正成为个人信息泄露的新源头。一个典型的例证是，去年12月期间，谷歌删除了22款Android应用程序，原因是这些应用中包含了欺诈性代码。黑客之所以瞄准了移动平台，是因为他们可借此收集到智能手机用户的隐私和财务信息。

　　而且，随着各类手机支付软件的开发，各大银行把原先依附于个人计算机的网络服务延伸到各类手持电子终端设备，比如智能手机、苹果的各种产品。因此，程序开发商对安全性势必投入更多的关注。

　　中国互联网络信息中心(CNNIC)近日发布的《第29次中国互联网络发展状况统计报告》显示，截至2011年12月底，中国网民规模达到5.13亿，全年新增网民5580万。2010年，遇到过病毒或木马攻击的网民比例为45.8%，有过账号或密码被盗经历的网民占到21.8%。

　　| 相关新闻 |

　　省信息安全产业技术创新战略联盟成立

　　浙江骨干企业产值每年翻一番，间接产业规模也十分巨大

　　“我们做了大量的信息建设。但是客观地讲，在前十年，我们重系统建设，重应用建设，重技术，但是对防范的关注比较少。比如，我们大量引用最先进的国外芯片、软件和系统，但是在安全防范方面存在不足。” 市经信委相关负责人表示，智慧杭州和智慧浙江的建设，很重要一块内容就是怎样确保我们智慧杭州、智慧浙江的系统安全。

　　按照工信部制定的《信息安全产业“十二五”发展规划》，预计到2015年，我国信息安全产业规模可突破670亿元。而从2008年开始，浙江省信息安全骨干企业的产值以每年翻一番的速度增长。信息安全产业直接影响信息化、网络化时代政府、电信、银行、能源、军队等重要行业功能的正常运行，具有十分巨大的间接产业规模。

　　作为“浙江省信息安全产业技术创新战略联盟”的副理事长单位，杭州安恒信息技术有限公司的Web漏洞检测产品在CSDN数据泄露事件中经受住了考验。事件发生后，第一时间实施应急预案，第一时间进行漏洞检测，第一时间展开安全审计，为应用安全行业提供了科学先进、体系完善的最佳解决方案。

　　联盟成员之一的快威科技集团有限公司，目前是国内十大信息安全集成服务企业。近三年来，公司的经营业绩保持持续稳定增长，三年实现销售15亿余元。“智慧杭州和智慧浙江的市场前景非常宽阔，企业的发展前景相当不错。”市经信委相关人士表示。

　　本报讯(记者 刘乐平)4月27日，“浙江省信息安全产业技术创新战略联盟”在杭举行挂牌仪式和成立大会。大会由浙江省科技厅主办、杭州师范大学承办。

　　这是浙江省信息技术领域唯一的产业技术创新战略联盟。它的成立，将有助于推进信息安全产业技术的发展以及产学研有效结合。该联盟对推动省内各高校在信息安全领域的研究，实现与企业、兄弟院校、科研机构或其他组织机构在该领域中的共同发展，具有巨大的促进作用。

　　据悉，杭州信息安全产业技术创新战略联盟也已经进入紧张的筹备阶段。