直通屏山|福建|时评|大学城|台海|娱乐|体育|国内|国际|专题|网事|福州|厦门|莆田|泉州|漳州|龙岩|宁德|南平|三明
您所在的位置: 东南网 > 国内> 时政 > 正文

网络安全漏洞一年超8万个 周鸿祎委员为破解安全漏洞“支招”

2018-03-04 17:29:41 于佳欣 来源:新华社  责任编辑:蔡秀明 林雯晶  
分享到:

新华社北京3月4日电(记者于佳欣)漏洞是网络安全的“命门”。全国政协委员、360集团董事长兼CEO周鸿祎4日说,360集团一年新发现的网络安全漏洞就超8万个。为强化网络安全漏洞管理,他提出了几点建议。

“软硬件系统漏洞使得攻击者可以借此窃取信息或者控制、破坏目标系统,从而引发各种网络安全问题。”周鸿祎说,更值得注意的是,网络是一个整体,任何一个单位、系统存在漏洞,都会成为犯罪分子和敌对势力攻击的跳板,成为整个网络的薄弱环节。

例如,2010年伊朗核设施遭受“震网病毒”攻击,2016年美国东海岸大面积断网事件以及2017年肆虐全球的“WannaCry”勒索病毒事件,都是由于网络安全漏洞引发的。

周鸿祎表示,目前我国网络安全漏洞管理方面普遍存在对漏洞不重视、修复不及时现象。据360补天漏洞响应平台统计,25.6%的漏洞未进行修复,一些行业漏洞平均修复时间长达数月之久。同时,我国还缺少具体的漏洞修复管理细则和处罚机制。

为解决这一问题,周鸿祎建议,一是要建立漏洞管理全流程监督处罚制度,及时发现未修复漏洞的行为,并追究相关责任;二是强制执行重要信息系统上线前漏洞检测,尽量在源头上堵住漏洞。此外,对存在严重网络安全漏洞,可能导致大规模用户隐私泄露、人身伤害或者影响民生服务、关键基础设施正常运行的软硬件产品,应实施强制召回,避免造成更大损失。

他说,网络安全漏洞的挖掘和发现具有一定的偶然性,需要集合民间智慧。应鼓励政企单位采用众测众包方式发现和收集漏洞,提高网络安全整体防护能力。

“解决网络安全的关键不是硬件,也不是软件,而是人才。”周鸿祎说。针对我国存在的70万网络安全人才缺口问题,他建议大力支持网络安全企业设立相关教育培训机构,开展网络安全学科联合建设,并把网络安全纳入职业技能鉴定体系。

打印 | 收藏 | 发给好友 【字号
今日热词
更多>>福建今日重点
更多>>国际国内热点
更多>>新闻图片
关于我们 | 广告服务 | 网站地图 | 网站公告 |
国新办发函[2001]232号 闽ICP备案号(闽ICP备05022042号) 互联网新闻信息服务许可证 编号:35120170001 网络文化经营许可证 闽网文〔2019〕3630-217号
信息网络传播视听节目许可(互联网视听节目服务/移动互联网视听节目服务)证号:1310572 广播电视节目制作经营许可证(闽)字第085号
网络出版服务许可证 (署)网出证(闽)字第018号 增值电信业务经营许可证 闽B2-20100029 互联网药品信息服务(闽)-经营性-2015-0001
福建日报报业集团拥有东南网采编人员所创作作品之版权,未经报业集团书面授权,不得转载、摘编或以其他方式使用和传播
职业道德监督、违法和不良信息举报电话:0591-87095151 举报邮箱:jubao@fjsen.com 福建省新闻道德委举报电话:0591-87275327
全国非法网络公关工商部门举报:010-88650507(白)010-68022771(夜)