构建可信的互联网.ppt

《构建可信的互联网.ppt》由会员分享，可在线阅读，更多相关《构建可信的互联网.ppt（22页珍藏版）》请在三一办公上搜索。

1、构建可信的互联网,互联网日益重要，价值愈加凸显,（万人）,中国网民规模与互联网普及率数据来源：CNNIC历次中国互联网络发展状况统计报告 中国网民规模持续增长，网民上网时长也持续增长，互,中国网民平均上网时长,联网价值愈加凸显：,（小时/周）16.2,16.6,18.7,19.8,网民应用不断丰富，渗透到生产生活方方面面互联网商业价值不断提升，2010年上半年电子商,务交易额超2.5万亿互联网影响力不断提升，网民上网时间已超过看电视时间（12.4小时/周）,2007年 2008年 2009年 2010年中数据来源：CNNIC历次中国互联网络发展状况统计报告,互联网拉进政府与民众的距离，推动民主

2、政治的发展,互联网安全形势依然严峻中国反钓鱼网站联盟受理受诉量钓鱼网站威胁从2009年12月到2010年7月，反钓鱼网站联盟累计受理9489起投诉。数据来源：中国反钓鱼网站联盟,半年内是否遇到木马攻击？（2010.6）,半年内是否遇到账号或密码被盗？（2010.6）,59.2%,没有,40.8%遇到过,30.9%没有,69.1%遇到过,数据来源：CNNIC第26次中国互联网络发展状况统计报告,数据来源：CNNIC第26次中国互联网络发展状况统计报告,新型犯罪正在借助网络滋生,除了木马、盗号这类传统的网络安全问题。以网络虚假身份为核心的新型网络犯罪正在日益猖獗：,权威机构不权威,男子借助山寨“国

3、家烟草专卖局”网站获利500万 亚运会官网山寨版频现,网购网站山寨多,有数据显示钓鱼网站一年钓走网民76亿,网上“京都商城”是山寨，营业执照涉嫌造假,虚假宣传藏陷阱,网络购物虚假宣传，哈消协上半年接诉375件 部分民营企业网上被宣传，身陷网络虚假宣传门,网络信任危机不利于推进电子商务的广泛应用。,了互联网乃至整个社会的发展：,网民对互联网的信任水平,遇到不信任网站时的反应？,在网上注册时，您是否愿,62.3%,86.9%,86.0%,80.4%,您是否认为在网上进行交,82.0%,易不安全？,否,76.0%,退出网站,取消交易,50.8%,网民总体 电子商务用户,49.2%,信任度对网络交易能

4、否达成影响巨大,37.7%,94.0%90.2%,50.3%84.0%,49.7%,信任危机妨碍互联网发展网民网络交易信任水平偏低，网络安全与诚信问题较多一半网民认为网上交易不安全的，只有约三成网民愿意在网络上填写真实信息。不可信的网络，不仅直接造成了网民的财产损失，还严重影响和阻碍网民和电子商务用户对于自己不信任的网站，都倾向于停止交易和退出网站 影响潜在网络交易：由于信任危机的存在，很多奉公守法的商家很可能会因为无法证明自己的诚信而失去潜在订单。据估计，网络钓鱼造成的直接经济损失约为76亿元，而给社会带来的间接损失可能超过200亿元。影响社会运作效率：本来互联网的最大优势就在于加快信息流动

5、，提升效率；但受信92.6%意填写真实资料？任危机影响，人们在网上办理各种业务都多方求证、万分小心，大大降低了互联网提92.0%高效率的作用，大大增加了交易成本。是 90.0%88.0%制约社会发展：很多基于网络的新应用、新服务，受到信任危机的影响，将大大增加推广普及耗费的时间和精力，制约社会的进步和发展。80.0%78.0%影响社会和谐：不可信的网络助长了各种负面的思想繁衍和传播，不利于整个社会的74.0%和谐发展您是否觉得网上经常有虚假信息？,数据来源：CNNIC第26次中国互联网络发展状况统计报告,数据来源：CNNIC第26次中国互联网络发展状况统计报告,现阶段互联网建设中的首要任务,中

6、国政府始终坚持依法管理互联网，致力于营造健康和谐的互联网环境，构建更加可信、更加有用、更加有益于经济社会发展的互联网。,国务院新闻办中国互联网状况白皮书,主,要,隐,忧,影响网络可信的隐忧,现实世界互联网,在某地网站“毒源”网站：网站整体的安全水准还较低，常常成为病毒和木马的温床，严重威胁网络安全,和某人/某公司网络中的主体虚假的网站：目前“钓鱼网站”泛滥，不仅造成直接损失，还影响了整个网络交易环境虚假的商户：目前，网站中的主体一般都没有经过权威的认证，很难保证其真实性，遇到问题时很难追溯,沟通或交易数据交换读写数据截获：读写数据截获是目前最常见的一种信息泄密方式，多数木马病毒都是采用这种方式

7、传输数据截获：聊天、邮件等重要信息都可能被犯罪分子在传输过程中截获，也是互联网数据安全的隐忧,构建可信互联网的三个层次,数据可信主体可信,如何保障网站可信,主体可信,CNNIC在行动网站安全扫描,网站可信,主体可信,数据可信,CNNIC与专业网络安全机构合作，为网站提供“安全扫描”的服务，帮助网站运营者实时监控其网站服务的安全性，防止病毒、木马的入侵，保障整个网络环境的安全和可信。,如何保障主体可信,主体可信,第三方确保网站主体可信,网站可信,主体可信,数据可信,要确保网站的可信，一定要引入权威第三方 首先，网站要从权威第三方获得身份验证标识，保证用户可方便识别,然后，用户要能通过标识的链接查

8、看到验证内容的详细信息，掌握目标网站可信信息 最后，用户还要能直接到权威第三方的网站，反向查询到目标网站可信信息，进一步,权威第三方可信标识待验证网站,CNNIC在行动域名治理显成效,网站可信,主体可信,数据可信,2009年末，CNNIC开展国家域名治理工作，落实域名注册实名制，对于防范虚假网站、减少网络不诚信行为效果显著。,自2009年12月，国家域名治理行动以来，去年12月CN域名用于钓鱼网站数量急剧下降，目前处于平稳下降期，CN域名治理效果显著。CN和非CN钓鱼网站趋势图数据来源：反钓鱼网站联盟,“CN域名下的垃圾邮件及钓鱼网站6月、7月持续保持2%，没有增长”数据来源：赛门铁克全球垃圾

9、邮件及钓鱼网站月度统计报告,CNNIC在行动反钓鱼网站联盟,网站可信,主体可信,数据可信,2008年7月18日，CNNIC发起成立中国反钓鱼网站联盟截至2010年7月底，反钓鱼网站联盟秘书处累计收到反钓鱼网站举报19817个，认定并处理了钓鱼网站19688个。有效地打击了钓鱼网站，保护了公众利益。反钓鱼网站联盟受理和处理数量情况汇总表数据来源：反钓鱼网站联盟,CNNIC在行动可信网站服务,网站可信,主体可信,数据可信,为可信网站打上可信的身份标识，点击可查看详细的网站验证信息,CNNIC在行动可信网站服务,网站可信,主体可信,数据可信,安全防伪提示站点信息实体信息网站安全信息域名信息,如何保障

10、数据可信,主体可信,可信的信息传输加密支撑平台,网站可信,主体可信,数据可信,权威的第三方,可信身份标识服务,可信身份验证服务,可信身份查询服务,时间戳服务,网民,用户证书,验证证书服务器证书信息加密传输,用户证书,网民,登录、签名,交易身份无法抵赖、交易信息加密传输应用,CNNIC的可信服务,输进行加密、对服,CNNIC在行动可信服务器证书,网站可信,主体可信,数据可信,服务器证书即SSL证书,是提供网站与用户之间信息交互时实现加密传输的一种数字安全及认证技术。CNNIC的可信服务器证书在国内处于领先地位：中国第一款得到全球各个浏览器信任的服务器证书器证书的主要功能，就是对数据传 中国第一款

11、具有自主知识产权防伪签章的服务器证书务器方进行身份认证 中国第一款提供网站自身安全检测服务的服务器证书,网站安全扫描 及服务升级,“好人”,从业者诚信,网站可信,（网站可上）,主体可信,数据可信,结语CNNIC一直致力于构建可信的互联网，从多个方面保障互联网的可信和安全。构建更加可信的互然而，任何一个机构或组织的力量都是有限的，可信互联网的构建需要全社会,的投入。CNNIC的努力,电子商务的专 反钓鱼网站联盟,政府立法科技监管 CN域名治理“可信网站”验证服务可信网络,不但做“好人”，还要宣传自己是 可信服务器证书,民族文化与社会舆论,用户素质,知道该怎么辨认“好人”与“坏人”,媒体宣传与影响广大网民与企业,公立第三方科技公证与防伪（对象可谈）,消费者与商家的“信任桥梁”（交易可做）,可信互联网,北京市海淀区中关村南四街四号中科院软件园,邮编:100190,