首页 > 科技 > 计算机 > 网络与互联网

中国互联网20年：网络安全篇（全彩）

作译者：国家互联网信息办公室北京市互联网信息办公室

出版时间：2014-10 千字数：624 版次：01-01 页数：520

开本：16(170*240) 装帧： I S B N ：9787121233678

换版：

纸质书定价：￥119.0

库存:无

分享到：

共有图书评论0条【查看评论摘要】

看了又看

{{data.bookName}}

￥{{data.price}}

内容简介

前言

上架建议

作者简介

编辑推荐

音视频专区

目录
第1篇 互联网安全概述 / 1
第1章 互联网安全背景分析 / 2
1.1 互联网相关概念 / 2
1.1.1 互联网基本概念 / 2
1.1.2 互联网应用相关概念 / 5
1.1.3 互联网安全技术相关概念 / 7
1.1.4 互联网风险相关概念 / 10
1.2 中国互联网发展历程 / 12
1.2.1 研究与实验阶段 / 13
1.2.2 起步和快速发展阶段 / 13
1.2.3 高速发展阶段 / 13
1.2.4 向网络空间演进的阶段 / 13
1.3 互联网重要作用 / 14
1.3.1 互联网改变了传统的政治模式 / 14
1.3.2 互联网打破了经济发展的时空限制 / 14
1.3.3 互联网促成新的外交模式 / 15
1.3.4 互联网成为军事竞争的新领域 / 15
第2章 互联网安全风险及其影响分析 / 17
2.1 互联网安全的内涵与外延 / 17
2.1.1 互联网安全的本质是信息安全 / 17
2.1.2 互联网安全是系统性工程 / 18
2.1.3 互联网安全关系经济发展、社会稳定和国家安全 / 18
2.2 互联网安全的主要内容 / 19
2.2.1 产品安全 / 19
2.2.2 系统规划与实施安全 / 19
2.2.3 网络传输安全 / 19
2.2.4 系统运行安全 / 20
2.2.5 网络基础环境安全 / 20
2.2.6 安全管理 / 20
2.3 互联网风险的影响及后果 / 20
2.3.1 瘫痪系统和网络，泄露敏感信息 / 20
2.3.2 中断服务和应用，造成间接损失 / 21
2.3.3 破坏基础设施正常运转，危害国家安全 / 22
第3 章 网络信息安全保障体系分析 / 23
3.1 网络信息安全保障体系总体情况 / 23
3.2 网络信息安全保障体系的四个层次 / 24
3.2.1 政策法规为互联网安全提供政策支持和法律依据 / 24
3.2.2 组织机构为互联网安全提供组织保证和管理支撑 / 24
3.2.3 技术产业为互联网安全提供技术支持和产业基础 / 25
3.2.4 安全基础设施为互联网安全提供系统保障 / 26
3.3 网络信息安全保障体系的两个支撑 / 26
3.3.1 经费为网络信息安全保障提供经济支持 / 26
3.3.2 人才为网络信息安全保障提供核心动力 / 27
第2 篇 互联网安全威胁演变历程 / 29
第4 章 安全威胁萌芽阶段（1994 年～ 1999 年） / 30
4.1 互联网安全威胁综述 / 30
4.1.1 以“小球”病毒为首的引导型病毒开创中国计算机病毒的先河 / 30
4.1.2 同时针对磁盘引导区和可执行文件的“双料”病毒大量出现 / 31
4.1.3 文字处理软件中的宏病毒一跃成为当时最流行的病毒 / 32
4.1.4 直接破坏计算机硬件的病毒带来了中国电脑界“大灾难” / 33
4.1.5 通过电子邮件传播的病毒成为真正意义上的互联网病毒 / 34
4.1.6“ 冰河”成为首例国产木马 / 34
4.2 安全威胁实施主体、对象和传播方式 / 36
4.2.1 病毒和木马多由个人编写 / 36
4.2.2 病毒和木马主要感染单机和局域网 / 36
4.2.3 通过硬介质在单机上传播变为通过互联网进行传播 / 37
4.3 安全威胁造成的危害和应对 / 37
4.3.1 单机时代的病毒和木马传播速度慢，波及范围有限 / 37
4.3.2 威胁主要造成单机功能的破坏，危害程度相对较小 / 38
4.3.3 病毒和木马复杂程度不高，应对相对比较容易 / 38
第5 章 安全威胁快速发展阶段（2000 年～ 2007 年） / 39
5.1 互联网安全威胁综述 / 39
5.1.1 各种各样的计算机病毒横行泛滥 / 39
5.1.2 兼备伪装和远程控制特征的木马四处泛滥 / 42
5.1.3“ 后门”和“漏洞”是黑客发动攻击的重要途径 / 43
5.1.4 分布式拒绝服务（DDoS）攻击成为黑客惯用“伎俩” / 45
5.1.5 “ 僵尸网络”伴随着自动智能程序的广泛应用而诞生并快速发展 / 46
5.1.6 间谍软件和广告软件等“流氓软件”增长迅速 / 46
5.2 安全威胁实施主体、对象和传播方式 / 47
5.2.1 有组织的犯罪团伙成为威胁实施主体 / 47
5.2.2 针对计算机设备和网络设备进行的破坏和攻击增多 / 48
5.2.3 借由红外线资料交换传播的安全威胁方式出现 / 49
5.3 安全威胁造成的危害和应对 / 49
5.3.1 威胁波及范围非常广泛，传播速度很快 / 49
5.3.2 威胁多窃取信息、数据、账号和密码，造成经济损失 / 50
5.3.3 威胁手段日趋复杂和隐蔽，应对难度加大 / 50
第6 章 安全威胁深度融合阶段（2008 年至今） / 51
6.1 互联网安全威胁综述 / 51
特征的网站仿冒、网络钓鱼等欺诈行为渐成
互联网新威胁 / 58
6.1.6 威胁移动互联网软件安全的恶意代码大量出现并快速发展 / 59
6.1.7 针对特定目标的有组织高级可持续威胁（APT）日渐增多 / 61
6.1.8 网络战形态“崭露头角” / 63
6.2 安全威胁实施主体、对象和传播方式 / 64
6.2.1 由国家支撑的安全威胁主体开始出现 / 64
6.2.2 安全威胁将矛头指向工业控制系统及终端 / 65
6.2.3 安全威胁可实现无联网传播 / 65
6.3 安全威胁造成的危害和应对 / 66
6.3.1 造成程度不一的经济损失，甚至导致国家重要系统瘫痪 / 66
6.3.2 各种威胁深度融合，复杂程度空前 / 66
6.3.3 威胁手段非常隐蔽且发作周期长，应对十分困难 / 66
第3 篇 互联网安全政策法规 / 69
第7 章 互联网安全政策法规发展历程 / 70
7.1 初步建设阶段：1994 年~1999 年 / 70
7.2 快速发展阶段：2000 年~2002 年 / 72
7.3 综合保障阶段：2003 年至今 / 73
第8 章 互联网安全政策现状 / 76
8.1 综合性指导政策 / 76
8.2 产业发展促进政策 / 78
8.3 互联网安全专项政策 / 82
设中的问题及对策 / 118
10.1 主要问题 / 118
10.1.1 互联网安全顶层设计和战略规划不够 / 118
10.1.2 互联网安全经费投入仍显不足 / 119
10.1.3 互联网安全立法相对滞后 / 119
10.1.4 互联网安全立法存在诸多空白 / 119
10.2 对策建议 / 120
10.2.1 加快制定适合我国国情的互联网安全战略 / 120
10.2.2 加大对互联网安全经费投入 / 120
10.2.3 加强互联网安全立法规划和顶层设计 / 120
10.2.4 加快重点领域互联网安全立法工作 / 121
第4 篇 互联网安全技术 / 123
第11 章 互联网安全技术发展概述 / 124
11.1 互联网安全技术的重要作用 / 124
11.1.1 解决互联网安全问题的最直接手段和保障互联网发展的基础 / 124
11.1.2 保护互联网用户权益的有效方式和保障国家安全、社会发展的基石 / 125
11.1.3 信息安全产品的核心和信息安全产业发展的重要支柱 / 125
11.1.4 信息技术创新最直接的反映和国家信息技术发展水平的重要体现 / 126
11.2 互联网安全技术体系 / 126
11.2.1 网络应用层安全技术 / 126
/ 129
11.4 互联网安全技术发展趋势 / 130
11.4.1 新兴领域成为互联网安全技术发展热点 / 130
11.4.2 智能化和自动化成为互联网安全技术的发展方向 / 130
11.4.3 基于大数据分析等的互联网安全新技术开始出现 / 131
11.4.4 网络溯源技术将是各国互联网安全技术的发展重点 / 131
第12 章 主要互联网安全技术的发展历程 / 133
12.1 加解密技术 / 133
12.1.1 具体加解密技术及分类 / 133
12.1.2 我国加解密技术发展存在的问题 / 136
12.1.3 加解密技术的发展趋势 / 137
12.2 PKI 技术 / 137
12.2.1 PKI 涉及的具体技术 / 138
12.2.2 我国PKI 技术面临的问题 / 142
12.2.3 PKI 技术的发展趋势 / 143
12.3 反病毒技术 / 144
12.3.1 主要反病毒技术 / 144
12.3.2 我国反病毒技术与国外技术的差距 / 148
12.3.3 反病毒技术的发展趋势 / 148
12.4 网络扫描技术 / 149
12.4.1 主要扫描技术 / 149
12.4.2 扫描技术存在的问题 / 152
12.4.3 未来网络扫描技术发展趋势 / 152
12.5 防火墙技术 / 153
/ 158
12.6.2 入侵检测技术的局限性 / 162
12.6.3 入侵检测技术的发展趋势 / 163
12.7 VPN / 173
12.7.1 主要VPN 技术 / 173
12.7.2 几种VPN 技术的不足 / 176
12.7.3 VPN 技术的发展趋势 / 177
第13 章 关于我国互联网安全技术发展的对策建议 / 178
13.1 通过激励手段推动技术发明和创新 / 178
13.2 针对新威胁加快大数据等新安全技术研发 / 179
13.3 加强互联网安全技术储备和积累 / 179
13.4 加大互联网安全技术基础研究经费投入 / 180
13.5 建立合理机制加速互联网安全技术产业化进程 / 180
13.6 加快建立互联网安全技术专业人才队伍 / 181
第5 篇 互联网安全产业 / 183
第14 章 互联网安全产业发展概述 / 184
14.1 互联网安全产业的概念及作用的内涵和外延 / 184
14.1.1 互联网安全产业的概念 / 184
14.1.2 互联网安全产业的主要内容 / 185
14.1.3 互联网安全产业的重要作用 / 186
14.2 互联网安全产业的发展现状 / 187
14.2.1 产业发展环境逐步向好 / 187
14.2.2 产业规模得到稳步增长 / 188
14.2.3 产业结构组成更加合理 / 188
14.2.4 市场需求得到快速增长 / 189
14.2.5 企业实力得到发展壮大 / 190
14.2.6 自主技术水平大幅提升 / 191
14.3 互联网安全产业发展特点 / 192
14.3.1 产业界促进国家互联网安全标准和行业规范发展 / 192
14.3.2 移动互联网应用安全成为产业发展热点 / 192
14.3.3 特定行业应用安全成为新的产业增长点 / 193
14.3.4 需求变革呼唤信息安全“国家队” / 193
第15 章 互联网安全产业发展历程 / 195
15.1 萌芽阶段：1994 年之前 / 195
15.1.1 计算机安全工作起步，相关机构初步成立 / 195
15.1.2 计算机安全意识薄弱，安全市场需求不足 / 195
15.1.3 信息化发展刚刚起步，安全企业尚未出现 / 196
15.1.4 基础安全处于研究阶段，产品应用发展缓慢 / 196
15.2 起步阶段：1994 年~1999 年 / 197
15.2.1 政策法规等开始出台，相关工作步入正轨 / 197
15.2.2 计算机安全意识提升，产业发展出现契机 / 197
15.2.3 一系列安全企业成立，安全产品逐步面市 / 198
15.2.4 基础技术获局部突破，产业发展仍存障碍 / 198
15.3 发展阶段：2000 年~2004 年 / 199
15.3.1 国家重视计算机安全，政策法规逐步出台 / 199
15.3.2 信息安全获各方重视，市场需求快速提升 / 199
15.3.3 互联网安全企业激增，产业规模快速增长 / 200
15.3.4 基础安全投入规模大，产品市场反馈较小 / 200
15.4 调整阶段：2005 年至今 / 201
15.4.1 网络成各国必争之地，重视程度逐年提升 / 201
15.4.2 互联网应用日趋深入，安全需求发生变革 / 201
15.4.3 产业环境现重大变革，引发安全行业地震 / 202
15.4.4 基础安全进入变革期，全面转向自主发展 / 202
第16 章 互联网安全产业细分领域发展情况分析 / 204
16.1 基础安全产业 / 204
16.1.1 概念与范畴 / 204
16.1.2 发展历程 / 206
16.1.3 发展现状 / 209
16.1.4 存在的问题 / 210
16.2 网络安全产业 / 211
16.2.1 概念与范畴 / 211
16.2.2 发展历程 / 211
16.2.3 发展现状 / 212
16.2.4 存在的问题 / 215
16.3 灾难备份产业 / 216
16.3.1 概念与范畴 / 216
16.3.2 发展历程 / 217
16.3.3 发展现状 / 218
16.3.4 存在的问题 / 221
16.4 电子认证服务产业 / 222
16.4.1 概念与范畴 / 222
16.4.2 发展历程 / 224
16.4.3 发展现状 / 224
16.4.4 存在的问题 / 229
第17 章 互联网安全产业发展趋势 / 231
17.1 互联网安全产业将进入新一轮爆发增长期 / 231
17.2 互联网安全产业融合发展趋势将更加明显 / 232
17.3 国家安全投入将成拉动产业发展主要动力 / 232
17.4 自主互联网安全产业生态体系将逐步成型 / 233
第18 章 互联网安全产业发展存在的问题及建议 / 234
18.1 存在的问题 / 234
18.1.1 产业发展思路不统一 / 234
18.1.2 行业快速发展阻力大 / 234
18.1.3 核心技术能力差距大 / 235
18.1.4 自主创新环境较恶劣 / 235
18.1.5 政策扶持力度不够大 / 235
18.2 对策建议 / 235
18.2.1 大力改善信息安全技术自主创新环境 / 235
18.2.2 加速建设自主可控的信息安全生态体系 / 236
18.2.3 全面加强信息安全技术产品市场规范 / 236
18.2.4 发展结构完整层次分明的信息安全产业 / 236
第6 篇 互联网安全标准 / 239
第19 章 互联网安全标准发展概述 / 240
19.1 基本概念 / 240
19.2 互联网安全标准制定机构 / 241
19.3 互联网安全标准体系总体框架 / 242
第20 章 互联网安全标准发展历程 / 244
20.1 起步阶段（1994 年~1996 年） / 244
20.2 发展阶段（1997 年~2001 年） / 245
20.3 标准体系形成阶段（2002 年至今） / 246
第21 章 互联网安全标准体系现状 / 248
21.1 互联网安全基础设施类标准基本成熟 / 248
21.2 互联网安全技术类标准较为完备 / 252
21.3 互联网安全管理类标准发展较快 / 259
21.4 互联网安全应用类标准取得一定进展 / 263
第22 章 互联网安全标准建设中的问题及对策 / 267
22.1 主要问题 / 267
22.1.1 企业在标准制定过程中的作用尚未充分发挥 / 267
22.1.2 国家对标准制定工作的投入不足 / 268
22.1.3 互联网安全应用类标准较为缺乏 / 268
22.1.4 已有标准重复和类同现象严重 / 268
22.1.5 与国际或国外先进的互联网安全标准差距较大 / 268
22.2 对策建议 / 269
22.2.1 形成国家主导、企业参与的标准化工作机制 / 269
22.2.2 加大标准研制经费投入 / 269
22.2.3 丰富完善互联网安全标准体系 / 269
22.2.4 推动标准制定机构由分散走向联合 / 269
22.2.5 积极参加国际标准化活动和国际标准的制定工作 / 270
第7 篇 互联网安全发展热点 / 271
第23 章 云计算安全 / 272
23.1 云计算安全概述 / 272
23.1.1 云计算 / 272
23.1.2 云计算安全 / 273
23.1.3 云计算安全的重要性 / 273
23.2 我国云计算发展历程 / 274
23.2.1 云计算落地中国阶段 / 274
23.2.2 云计算蜂拥而上阶段 / 274
23.2.3 云计算理性发展阶段 / 275
23.3 云计算面临的主要威胁 / 275
23.3.1 用户数据泄露或丢失 / 275
23.3.2 用户应用不能安全交付 / 276
23.3.3 内部人员数据窃取 / 276
23.3.4 用户身份认证的安全风险 / 276
23.3.5 终端的安全风险 / 277
领域进军 / 279
23.5 我国云计算安全存在的主要问题 / 280
23.5.1 缺乏云计算安全政策支持 / 280
23.5.2 云计算安全标准还未形成体系 / 280
23.5.3 在云计算技术方面受制于人 / 280
23.6 加强我国云计算安全的对策建议 / 281
23.6.1 加快制定云计算安全战略和政策 / 281
23.6.2 推动建立完善的云计算安全标准体系 / 281
23.6.3 大力发展自主可控的云计算安全技术 / 281
23.6.4 加强对云计算服务提供商的管理 / 282
23.6.5 加大对云计算安全的宣传教育力度 / 282
23.6.6 增强国际交流与合作 / 282
第24 章 大数据安全 / 284
24.1 大数据安全概述 / 284
24.1.1 大数据 / 284
24.1.2 大数据安全 / 285
24.1.3 大数据安全的重要性 / 285
24.2 我国大数据发展历程 / 286
24.2.1 起步阶段 / 286
24.2.2 持续发展阶段 / 287
24.3 大数据面临的主要威胁 / 287
24.3.1 大数据成为网络攻击的显著目标 / 287
24.3.2 大数据加大隐私泄露风险 / 287
24.3.3 大数据成为高级可持续攻击的载体 / 288
24.3.4 大数据对现有的存储和安防措施提出挑战 / 288
24.3.5 大数据技术被应用到攻击手段中 / 288
24.5.1 大数据安全相关政策法规缺失 / 290
24.5.2 大数据安全产业体系不健全 / 290
24.5.3 大数据安全技术基础薄弱 / 290
24.6 加强我国大数据安全的对策建议 / 291
24.6.1 加大对重点领域敏感数据的监管力度 / 291
24.6.2 重视大数据及其信息安全体系建设 / 291
24.6.3 加快大数据安全技术研发 / 291
24.6.4 运用大数据技术应对高级可持续攻击 / 291
第25 章 移动互联网安全 / 293
25.1 移动互联网安全概述 / 293
25.1.1 移动互联网 / 293
25.1.2 移动互联网安全 / 293
25.1.3 移动互联网安全的重要性 / 294
25.2 我国移动互联网发展历程 / 295
25.2.1 萌芽时期（2001 年～ 2006 年） / 295
25.2.2 加速发展时期（2007 年～ 2010 年） / 295
25.2.3 全面渗透时期（2011 年至今） / 296
25.3 移动互联网面临的主要威胁 / 296
25.3.1 传统互联网安全风险威胁移动智能终端安全 / 296
25.3.2 钓鱼欺诈多发且形式多样 / 297
25.3.3 第三方应用商店和定制ROM 成为恶意软件传播渠道 / 297
25.3.4 系统漏洞成为移动互联网的重大安全威胁 / 298
25.4 我国移动互联网安全的发展现状 / 298
25.4.1 国家政策重视移动互联网安全 / 298
25.4.2 多部涉及移动互联网安全法律法规已经出台 / 299
25.4.3 智能终端信息安全评级、评测标准体系初步形成 / 299
25.4.4 移动互联网安全相关技术获得局部突破 / 299
25.4.5 恶意程序检测与处置机制较为完善 / 300
25.4.6 移动互联网安全产业发展迅猛 / 300
25.5 我国移动互联网安全存在的问题 / 301
25.5.1 移动互联网立法和标准建设落后 / 301
25.5.2 移动互联网相关技术落后 / 301
25.5.3 移动互联网监管漏洞较大 / 301
25.5.4 用户整体安全意识薄弱 / 302
25.5.5 移动互联网安全相关人才不足 / 302
25.6 加强我国移动互联网安全的对策建议 / 302
25.6.1 完善移动互联网安全相关的法律和标准体系 / 302
25.6.2 加强移动互联网安全技术研发 / 303
25.6.3 加大移动互联网安全监管力度 / 303
25.6.4 注重移动互联网安全人才培养 / 303
第26 章 金融领域互联网安全 / 304
26.1 金融领域信息安全概述 / 304
26.1.1 金融信息系统及特点 / 304
26.1.2 金融领域信息安全的内涵 / 305
26.1.3 金融领域信息安全的特点 / 306
26.2 我国金融信息化展历程及信息安全风险演变 / 307
26.2.1 第一阶段——从20 世纪90 年代中到90 年代末，金融信息系统进入
信息化阶段，信息安全问题随之出现 / 307
26.2.2 第二阶段——从2000 年到2012 年，金融信息系统进入电子
银行阶段，信息安全问题逐渐突显 / 308
26.2.3 第三阶段——从2013 年开始，金融领域进入互联网金融阶段，
信息安全问题成为行业发展的关键 / 309
26.3 金融领域信息安全面临的主要威胁 / 310
26.3.1 传统互联网威胁严重影响金融信息安全 / 310
26.3.2 新技术的应用使金融领域信息安全面临更大挑战 / 311
26.3.3 金融机构成为网络攻击的重点目标 / 312
26.3.4 网络成为犯罪分子劫掠金钱的新途径 / 312
26.3.5 虚拟货币扰乱传统金融秩序 / 313
26.4 我国金融领域信息安全的发展现状 / 313
26.4.1 国家对金融领域信息安全的重视程度不断提高 / 313
26.4.2 初步建立以“一行三会”为主的信息安全组织保障机制 / 314
26.4.3 金融领域密码技术和身份认证等安全技术保障能力不断加强 / 315
26.4.4 金融业已形成移动支付、信息安全等级保护等方面的系列标准 / 315
26.4.5 金融领域信息安全等级保护测评有序推进 / 316
26.5 我国金融领域信息安全存在的问题 / 316
26.5.1 金融领域核心软硬件被国外垄断，严重威胁行业信息安全 / 316
26.5.2 金融领域服务外包高度依赖国外厂商，加大了风险控制难度 / 317
26.5.3 金融信息系统灾备建设与国外差距大，应急响应能力有待提高 / 318
26.5.4 金融业务系统事故频发，业务系统风险控制水平有待提高 / 318
26.6 加强我国金融领域信息安全的对策建议 / 319
26.6.1 加快研发金融领域网络安全技术 / 319
26.6.2 加速建立自主可控信息安全技术产业体系 / 319
26.6.3 不断完善金融信息安全法规制度和标准规范体系 / 320
26.6.4 加快建立安全运维管理服务体系 / 320
26.6.5 开展金融一体化信息安全风险感知体系试点示范 / 321
第8 篇 中国互联网面临的安全形势、问题及对策 / 323
第27 章 中国互联网安全形势严峻 / 324
27.1 全球爆发大规模互联网冲突的风险进一步增加 / 324
27.2 网络安全事件的影响程度将进一步加大 / 325
27.3 新技术新应用安全威胁将更加突出 / 326
27.4 西方国家对我国的网络遏制将进一步加强 / 326
第28 章 中国互联网安全问题突出 / 328
28.1 网络外交被动，国际话语权争夺处劣势 / 328
28.2 保障工作滞后，安全防护体系存在漏洞 / 329
28.3 产业根基不牢，供应链安全问题突出 / 329
28.4 攻防能力不足，互联网缺乏战略威慑 / 329
第29 章 加强中国互联网安全防护能力的对策建议 / 331
29.1 明确我国互联网安全发展战略定位，尽快制定适合我国国情的
互联网安全战略 / 331
29.2 加快互联网安全技术研发，全面构建互联网安全积极防御体系 / 332
29.3 建立进口产品审查和检测机制，打造自主的互联网安全产业
生态体系 / 333
29.4 建立平等的互联网安全国际规则，提升我国互联网国际话语权 / 334
附录A 参考文献 / 335
附录B 重要文件 / 348
附录C 互联网安全大事记 / 389
附录D 互联网安全重点企业 / 422

总 序
继往开来 勇担使命 为建设网络强国努力奋斗
鲁 炜
2014年是我国接入国际互联网第20年， 20年前的1994年4月20日，北京中关村地区教育与科研示范网接入国际互联网的64K专线正式开通。如今，20年过去了，历经筚路蓝缕的初创阶段，风起云涌的爆发调整阶段，与国际比肩而行的持续快速发展阶段，互联网已经走入千家万户。我国互联网普及率46.9%，网民达到6.32亿，网站达400万家，互联网企业总市值超过3000亿美元，有3家网络企业进入世界前10强，已经成为名副其实的网络大国。
“雄关漫道真如铁”。20年里，中国互联网人奋发有为、开拓创新，掀起了波澜壮阔的互联网浪潮。回顾中国互联网的发展历程，就是一部追梦、变革、创新与贡献交织的历史。
——中国互联网20年发展史是一部追梦史。怀揣着追赶国际前沿技术的科研梦，中国科学家克服各种困难将互联网带入中国；怀揣着报效祖国的青春梦，一批批富有激情的年轻人投身互联网发展洪流，成为推动互联网蓬勃发展的先锋人物；怀揣着中华民族伟大复兴的中国梦，党和政府顺势而为、乘势而上，互联网和信息化工作取得了显著发展成就。互联网20年的发展史，就是对凝聚正能量、共筑中国梦极为生动的诠释。
——中国互联网20年发展史是一部变革史。当今世界，信息技术革命日新月异，深刻改变着经济社会发展各个领域。经济发展格局正在深刻变革，互联网与传统行业深度融合，促进相关产业转型升级，正在成为国民经济重要的增长点；社会交往格局正在深刻变革，互联网日益融入人们的社会生活，不断重塑着传统的社交方式；生活方式正在深刻变革，上网已成为人们必不可少的生活形态和获取信息的主要来源。
——中国互联网20年发展史是一部创新史。创新是互联网的基因。20年来，中国互联网人始终坚持理念创新、技术创新、服务创新、传播创新和管理创新，在模仿中创新，在学习中创新，在集成中创新，积极推进原始创新，不断提高自
主创新能力，探索出一条独特的中国互联网发展之路，逐步从互联网世界的跟随
者成为互联网时代的弄潮儿。
——中国互联网20 年发展史是一部贡献史。作为国民经济重要驱动力量，
互联网对中国经济持续快速发展做出了重要贡献；作为不可或缺的生活形态，上
网提供了快捷便利的信息服务；作为文化消费的重要途径，互联网提供了丰富的
文化产品；作为联系群众、服务群众的窗口，互联网是党和政府走好群众路线的
重要平台；作为6 亿多网民共同的精神家园，互联网成为激发正能量、传递正能
量、汇集正能量的重要渠道。
“人间正道是沧桑”。2014 年，注定是在中国互联网发展史上具有重要意义
的一年，既承载了过去20 年的发展积淀，也开启了互联网发展的历史新篇。在
中国互联网发展的关键时期，中央网络安全和信息化领导小组宣告成立，习近平
总书记亲自担任组长，李克强、刘云山同志担任副组长。“没有网络安全，就没
有国家安全；没有信息化，就没有现代化”，习近平总书记向全国发出了建设网
络强国的号召，标志着党和国家对互联网发展规律的认识和把握的新飞跃，吹响
了建设网络强国的号角，宣告了互联网春天的到来。
“长风破浪会有时”。面对肩负的历史使命，我们将因势而谋，应势而动，顺
势而为，以更加积极主动的姿态，向着网络强国的目标迈进。
——向着使网络空间清朗起来的目标迈进。坚持正能量是总要求，管得住是
硬道理，做好网上舆论工作，创新改进网上正面宣传，整治互联网乱象，守住“七
条底线”，建设为民、文明、诚信、法治、安全、创新的网络空间，努力使网络
空间真正清朗起来。
——向着网络基础设施基本普及的目标迈进。建设良好的信息基础设施，提
高互联网基础设施支撑能力和运行效率，逐步缩小信息鸿沟、填补发展短板，实
现区域、城乡协同发展，不断拉近与国际先进水平的距离。
——向着自主创新能力显著增强的目标迈进。把握互联网发展规律，瞄准关
键技术、核心技术，加强基础研究，开展协同攻关，推出一批具有核心竞争力的
自主技术和产品，以点带面、整体推进，全面提高互联网领域的自主创新能力。——向着信息经济全面发展的目标迈进。以信息化促进传统产业改造提升，
实现信息化和工业化深度融合，形成强大的产业链条，做大做强民族品牌企业，
不断提升国际竞争力，打造实力雄厚的信息经济。
——向着网络安全保障有力的目标迈进。坚持依法管网，打击网络违法犯罪
行为，推出网络安全审查制度，完善网络安全防御体系，切实维护国家网络安全
和人民群众合法权益。
2014 年是贯彻落实党的十八届三中全会精神、全面深化改革的开局之年，
推动互联网持续健康快速发展，对推进国家治理体系和治理能力现代化具有重要
意义。站在新的历史起点上，建设网络强国，我们深感正逢其时；面对重大责任
和光荣使命，我们深知任重道远；展望未来发展道路，我们倍感信心满怀。我们
坚信，在以习近平同志为总书记的党中央坚强领导下，通过互联网人的拼搏努力
和全社会的共同参与，我们一定能够实现网络强国梦，为全面深化改革、实现中
华民族伟大复兴的中国梦，做出新的更大贡献！
（本文节选于中央网信办主任、国家互联网信息办主任鲁炜在网络安全和信
息化专家座谈会上的讲话）。

序

随着互联网的普及和发展，互联网已经融入人们的日常生活和工作生产之中，并在各个方面发挥着越来越重要的作用。互联网改变了传统的政治模式，“网络民主”成为政治生活的重要组成部分；互联网打破了经济发展的时空限制，“互联网思维”成为企业发展的“新引擎”；互联网促生了新的外交模式，网络话语权成为各国竞争的焦点；互联网引发了新的军事对抗模式，“网络主权”成为军事竞争的新领域；互联网转变了社会生活方式，将全世界变成了鸡犬相闻的“地球村”。
互联网在推动社会进步的同时，也带来了前所未有的安全风险。“震网”病毒将虚拟空间的威胁延伸至物理世界，打开了“网络战”的潘多拉之盒，2013年持续发酵的斯诺登事件敲响了互联网安全警钟，互联网安全已经是国家安全的重要组成部分。系统和网络瘫痪、敏感信息泄露、服务和应用中断、基础设施被破坏等已经从单纯的技术安全问题上升到国家层面的安全问题。互联网作为我国关键基础设施之一，其安全性关系经济发展、社会稳定以及国家安全，一旦出现问题将产生全局性的影响。
回顾中国互联网发展的20年，我们发现互联网安全伴随着互联网的发展而发展，党和国家对“安全”的重视程度不断提高。近年来，国家对网络安全和信息安全的重视程度不断加大，先后成立了“国务院信息化工作领导小组”、“国家信息化工作领导小组”等国家层面组织机构。2011年5月，又成立了“国家互联网信息办公室”，以进一步落实互联网信息传播方针政策和推动互联网信息传播法制建设，指导、协调、督促有关部门加强互联网信息内容管理等工作。2014年2月27日，由中共中央总书记、国家主席、中央军委主席习近平挂帅的“中央网络安全和信息化领导小组”宣告成立。“小组”将着眼国家安全和长远发展，统筹协调涉及经济、政治、文化、社会及军事等各个领域的网络安全和信息化重大问题，研究制定网络安全和信息化发展战略、宏观规划和重大政策，推动国家网络安全和信息化法治建设，不断增强安全保障能力。“小组”的成立，不仅凸
显了国家领导层面对安全工作的重视，也预示着中国网络安全和信息安全工作将
迎来新的发展机遇。
在过去的20 年，我国在互联网安全政策法律、技术产业、标准制定等方面
都取得了巨大的发展。
我国在发布了一系列互联网安全相关政策，确立了网络与信息安全的重要地
位，明确了我国网络与信息安全工作的总体要求和主要任务。目前我国互联网安
全政策主要由综合性指导政策、互联网安全产业发展促进政策、互联网安全专项
政策构成。我国互联网安全标准在20 年的发展中基本形成了由互联网安全基础
设施类标准、互联网安全技术类标准、互联网安全管理类标准和互联网安全应用
类标准等构成的互联网安全标准体系。
我国在互联网安全技术、产业方面也取得了较大的进步。随着互联网的发
展，在过去的20 年，我国基础安全产业、网络安全产业、灾难备份产业、电子
认证服务产业等互联网安全产业伴随着互联网的发展而逐渐壮大。在自主基础硬
件产业方面，2012 年中国集成电路产业销售额为2158.5 亿元，同比增长11.6% ；
自主基础软件产业稳步推进，2012 年中国基础软件实现收入662.7 亿元，占软件
产品收入的13.4%。网络安全产业仍处于快速增长阶段，2013 年，信息安全产业
依然处在快速成长阶段，产业规模达到262.3 亿元；2013 年，中国灾备服务市场
规模达到73.9 亿元，同比增长22.3% ；电子认证服务业总体市场规模不断增长，
2013 年达到39.2 亿元，年增长率为25.1%。
未来，随着互联网应用范围的不断扩大，互联网安全将面临更加严峻的形势，
我国互联网在面临更大挑战的同时也将迎来更大的发展机遇。
随着互联网地位日益提升，世界各国不断加大在互联网中的部署，全球爆发
大规模互联网冲突的风险进一步增加。未来互联网安全发展趋势主要表现在四个
方面：第一，2013 年的“棱镜门”事件引发互联网新型对抗，全球互联网“军
备竞赛”初见端倪，世界各国对互联网安全投入不断加大，网络冲突已经成为现
实战争的重要组成部分。第二，随着信息化的深入发展，互联网的重要程度日益
提高，各类网络安全事件的影响将逐步加大。各类网络犯罪带来的损失不断增大；
黑客逐步加强对网络媒体、基础网络等影响较大的部门的攻击，针对性越来越强；安全问题。数据控制权转移成为云计算最突出风险；常
规防护手段已经不能满足大数据安全需求；操作系统漏洞成为移动互联网安全的
重大威胁。第四，西方国家一直试图恶化我国国际环境，将我国视为国际社会在
互联网安全领域的公敌。西方国家大肆宣传“中国网络威胁论”，并通过多种形
式打造网络同盟，试图在我国周边构建互联网包围圈。
我国互联网安全面临着巨大的挑战。首先，由于在互联网安全领域整体实力
较弱，同时缺乏网络外交主动性，导致我国在互联网国际交锋上长期处于下风，
使得网络外交被动，在国际话语权争夺中处劣势，我国互联网价值观体系一直未
得到认可。其次，我国当前的互联网安全保障工作存在一定的滞后性——这给我
国互联网安全管理和防护带来了安全隐患，缺乏实时追踪国际新技术的机制，发
现信息技术漏洞与国外存在时间差。再次，我国核心技术能力与西方国家差距较
大，产业支撑能力不足，互联网安全保障任务艰巨。我国在信息技术方面起步较
晚，核心技术方面一直受制于西方国家，重要信息系统和基础信息网络大量使用
国外基础软件以及核心关键设备，存在严重的供应链安全问题，互联网安全受制
于人。而以美国为首的西方国家利用技术产业优势，通过研发和定制各种网络攻
击武器实现网络威慑，并打造各种网络监控手段，甚至通过控制国际标准的制定
来实现监控，如“棱镜门”后续揭露的信息显示，美国国家安全局曾秘密运作一
项安全标准成为国际标准。最后，我国在互联网的攻防能力上与西方国家差距逐
步拉大，攻防能力不足，互联网缺乏战略威慑，互联网战略部署不足，缺乏针对
国家级、有组织网络攻击的全网态势感知技术手段。
我国互联网安全将迎来历史发展机遇。习近平同志提出，“网络安全和信息
化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，要
从国际国内大势出发，总体布局，统筹各方，创新发展，努力把我国建设成为网
络强国。”在我们“网络强国”之路上，互联网安全将扮演前所未有的重要角色。
为此，应尽快明确互联网安全发展的战略定位，尽快制定适合我国国情的互联网
安全战略，加快互联网安全技术研发，全面构建互联网安全积极防御体系，建立
进口产品审查和检测机制，打造自主的互联网安全产业生态体系，建立平等的互
联网安全国际规则，提升我国互联网国际话语权。
为总结中国互联网安全20 年发展的成果和经验，我们特组织编写了《中国
互联网20 年：网络安全篇》。本书既是对我国接入国际互联网以来20 年安全行
业经历风雨的回顾，又是对中国互联网安全取得成绩的总结，同时也是对我国互
联网安全政策法规、技术、产业、标准等方面发展的历史见证，希望能为中国互
联网安全事业贡献绵薄之力。
值本书出版之际，谨向为中国互联网发展做出贡献的各界人士致以深切的敬
意！
在本书的编写过程中，我们查阅了大量的历史资料，并得到了很多业界和学
术界专家的支持，电子工业出版社为本书的编辑付出了大量辛勤的劳动，在此表
示深深的感谢。
本书力求保持收集资料的真实性和准确性，但由于时间和水平的有限，难免
存在不足之处，诚恳地欢迎各位读者批评、指正。

前言
自1994年4月中国互联网与国际互联网全面对接以来，中国互联网发展取得长足进步，已经成为社会生活和经济发展不可或缺的重要组成部分。源于互联网的技术属性，互联网安全成为互联网的天然伴生物，并对互联网的发展产生重大影响，成为我国网络强国之路上不可回避的“拦路虎”。
随着互联网作用日益凸显，人们对互联网安全的认识也在逐渐提高。我们欣喜地看到国家层面不断加大互联网安全工作力度。2014年2月27日，我国正式成立中央网络安全和信息化领导小组，中共中央总书记、国家主席、中央军委主席习近平亲自挂帅，凸显国家最高层对网络安全和信息安全的重视程度。习近平同志提出，“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，要从国际国内大势出发，总体布局，统筹各方，创新发展，努力把我国建设成为网络强国。”本书全面细致地梳理了中国互联网发展20年来的安全问题，从互联网风险、互联网安全政策法规、互联安全技术、互联网安全产业、互联网安全标准、互联网安全企业、互联网安全热点等方面阐述了过去20年中国互联网安全的发展历程，希望对我国互联网安全工作有所助益。
本书共分为8部分，具体内容如下。
第1篇对中国互联网安全进行概述。首先分析了互联网安全背景，介绍了互联网安全、风险等相关概念，简要梳理了中国互联网发展历程，阐述了互联网在政治、经济、外交、军事等方面的作用。其次解析了互联网安全风险及其影响，介绍了互联网安全的内涵和外延，阐述了互联网安全的主要内容，分析了互联网风险的影响和后果。最后介绍了网络信息安全保障体系，分析了政策法规、组织机构、技术产业、安全基础设施四个层次和经费保障、人才保障两个支撑。
第2篇介绍了中国互联网安全威胁演变历程。中国互联网发展的20年，也是各种安全威胁相伴的20 年。从国内统计部门发现的第一例病毒——“小球”
病毒开始，互联网安全威胁历史的序幕由此拉开。纵观这部安全威胁史，我们可
以将之划分为三个阶段：1994 至1999 年的安全威胁萌芽阶段，2000 年至2007
年的安全威胁快速发展阶段，以及2008 年以来的安全威胁深度融合阶段。每一
个阶段的威胁主体、对象、传播方式、危害及应对，都显示出不同的特征。总体
来看，20 年来，威胁互联网安全的因素不断增加，从传统的病毒、木马、后门
等恶意代码扩展为僵尸网络、间谍软件、网络钓鱼、拒绝服务攻击事件等网络安
全事件，而且各类威胁的新变种新形式层出不穷；发起威胁的主体由最初的个人
发展为有组织的网络犯罪团体，甚至国家级主体也开始针对特定目标展开网络攻
击；威胁产生的危害也由最开始的规模较小、波及范围有限、危害较轻、应对容
易变为目前的规模空前、传播范围广泛、危害巨大、应对困难。
第3 篇介绍了中国互联网安全政策法规。政策法规是确保互联网安全的重
要手段，伴随着我国互联网的高速发展，国家日益重视互联网安全并出台一系列
政策文件，确立了网络与信息安全的重要地位，明确了网络与信息安全工作的总
体要求和主要任务。与此同时，我国也高度重视以法律手段规范互联网安全，目
前已经初步形成以法律法规和部门规章为主体、以规范性文件为补充，内容涵盖
信息网络安全、商用密码管理及应用、计算信息系统和网上业务安全、互联网信
息服务管理与内容安全、网络信息保护等的法律法规体系。经历了20 年的发展，
我国互联网安全政策法规体系已初步形成，但还存在着一些突出问题，如互联网
安全顶层设计和战略规划不够、互联网安全经费投入仍显不足、立法相对滞后、
存在诸多立法空白等。互联网安全政策法规体系建设仍有待进一步加强。
第4 篇介绍了中国互联网安全技术。互联网技术是互联网发展的重要支撑
和保障，互联网安全技术主要是指致力于解决诸如如何有效进行介入控制以及如
何保证数据传输安全的技术手段。互联网安全技术在互联网发展中起到非常重要
的作用，由于互联网在人民生产生活、国家经济运行、国家安全等方面发挥的作
用越来越重要，互联网安全技术亦成为保障人民权益、国家经济平稳运行以及国
家安全的重要手段。互联网安全技术种类繁多，涉及多个科学知识理论体系，包
括数学、物理、计算机、通信、编码等，最主要的安全技术手段就是以密码学为
基础的加解密技术。在加解密技术的基础上，安全技术又发展出针对互联网的
PKI、VPN 等技术。随着互联网的发展，互联网安全技术在吸纳传统安全技术的
基础上，如反病毒技术，又创新出新技术，如网络扫描、防火墙技术等。本篇将对最主要、最常用的互联网技术进行介绍。互联网进入我国已有20 年整，我国
互联网地位以及安全技术水平已有所提升，但是互联网技术包括安全技术等和发
达国家相比还有相当大的差距。互联网安全技术的重要性毋庸置疑，如何发展好
我国的互联网安全技术，是目前我国政府、相关产业界、学术界应该重视且认真
考虑的问题。
第5 篇介绍了中国互联网安全产业。随着信息技术和互联网产业的快速发展，
互联网安全产业逐步形成并发展壮大起来，未来的发展前景也十分光明。信息安
全形势的变化促使互联网安全产业的概念和内涵不断拓展，如操作系统、芯片等
基础安全产业已经成为影响互联网安全的重要组成部分，我们也将其纳入了互联
网安全产业。在经历了萌芽、起步、发展和调整阶段之后，随着国际信息安全形
势和国内政策环境的变化，互联网安全产业即将进入新的快速发展阶段。
第6 篇介绍了中国互联网安全标准。自二十世纪末开始，我国互联网安全标
准化工作开始起步。互联网安全标准在经历了1996 年以前互联网安全标准寥寥
可数的起步阶段和1997 年至2001 年互联网安全国家标准、部门标准、行业标准
及地方标准全面开花的发展阶段之后，互联网安全标准体系雏形初现。截至目前，
我国已发布互联网安全相关国家标准120 余项，初步形成了由互联网安全基础设
施类标准、互联网安全技术类标准、互联网安全管理类标准和互联网安全应用类
标准等构成的互联网安全标准体系。我国互联网安全标准体系建设在取得成绩的
同时，还存在着一些突出问题，如企业的作用尚未充分发挥、经费投入不足、应
用类标准严重缺乏、已有标准重复与类同现象严重和与国际标准差距较大。对此，
我们建议形成国家主导、企业参与的工作机制，加大研究经费投入，丰富完善标
准体系，使标准制定机构由分散走向联合，同时积极参加国际标准化活动和国际
标准的制定工作。
第7 篇介绍了中国互联网安全发展热点。云计算、大数据、移动互联网、信
息化金融等新兴技术快速发展的同时，也给互联网安全带来巨大的挑战。在云计
算安全方面，我国政府对其重视程度提高，在标准制定工作中取得一定的进展，
企业已向云计算信息安全领域进军。在大数据安全方面，我国加大对安全工作的
支持力度，抓紧制定相关标准制度。在移动互联网方面，国家提高政策重视程度，
初步形成智能终端信息安全评级、评测标准体系，局部突破移动互联网安全相关
技术，推动移动互联网安全产业的发展。在金融领域信息安全方面，国家对其重视程度不断提高，初步建立以“一行三会”为主的信息安全组织保障机制，不断
加强金融领域密码技术和身份认证等安全技术保障能力，已形成移动支付、信息
安全等级保护等方面的标准，有序推进金融领域信息安全等级保护测评工作。
第8 篇介绍了中国互联网面临的安全形势、问题及对策建议。随着新兴技术
发展和互联网覆盖范围的进一步扩大，全球爆发大规模互联网冲突的风险不断增
加，网络安全事件的影响程度不断加大，新技术新应用的安全威胁不断扩大，西
方国家对我国的网络遏制也不断加强。同时，我国互联网对外缺乏国际话语权，
对内安全保障工作滞后、产业根基不牢、攻防能力不足，难以应对日益增长的互
联网威胁。为此，建议明确我国互联网安全发展战略定位，尽快制定符合我国国
情的互联网安全战略；加快互联网安全技术研发，全面构建互联网安全积极防御
体系；建立进口产品检测和审查机制，打造自主可控的互联网安全产业生态体系；
积极参与互联网安全规则制定，提升我国互联网国际话语权。

查看更多 > 图书评论

暂无评论

发表图书评论

评论标题：
评论内容：
验证码：: 看不清楚
点击刷新
: 您还没有登录，请登录后再评论。
点击“登录”

购买过本书的顾客还买过

{{data.bookName}}

￥{{data.price}}