《构建可信的互联网》PPT课件

1、构建可信的互联网,互联网日益重要，价值愈加凸显,（万人）,中国网民规模与互联网普及率 数据来源：CNNIC历次中国互联网络发展状况统计报告 中国网民规模持续增长，网民上网时长也持续增长，互,中国网民平均上网时长,联网价值愈加凸显：,（小时/周） 16.2,16.6,18.7,19.8,网民应用不断丰富，渗透到生产生活方方面面 互联网商业价值不断提升，2010年上半年电子商,务交易额超2.5万亿 互联网影响力不断提升，网民上网时间已超过看 电视时间（12.4小时/周）,2007年 2008年 2009年 2010年中 数据来源：CNNIC历次中国互联网络发展状况统计报告 ,互联网拉进政府与民众的

2、距离，推动民主政治的 发展,互联网安全形势依然严峻 中国反钓鱼网站联盟受理受诉量 钓鱼网站威胁 从2009年12月到2010 年7月，反钓鱼网站联 盟累计受理9489起投 诉。 数据来源：中国反钓鱼网站联盟,半年内是否遇到木马攻击？（2010.6）,半年内是否遇到账号或密码被盗？（2010.6）,59.2%,没有,40.8% 遇到过,30.9% 没有,69.1% 遇到过,数据来源：CNNIC第26次中国互联网络发展状况 统计报告 ,数据来源：CNNIC第26次中国互联网络发展状况 统计报告 ,新型犯罪正在借助网络滋生,除了木马、盗号这类传统的网络安全问题。以网络虚假身份为核心的 新型网络犯罪正

3、在日益猖獗：,权威机构不权威, 男子借助山寨“国家烟草专卖局”网站获利500万 亚运会官网山寨版频现,网购网站山寨多, 有数据显示钓鱼网站一年钓走网民76亿, 网上“京都商城”是山寨，营业执照涉嫌造假,虚假宣传藏陷阱, 网络购物虚假宣传，哈消协上半年接诉375件 部分民营企业网上被宣传，身陷网络虚假宣传门,网络信任危机不利于推进电子商务的广泛应用。,了互联网乃至整个社会的发展：,网民对互联网的信任水平,遇到不信任网站时的反应？,在网上注册时，您是否愿,62.3%,86.9%,86.0%,80.4%,您是否认为在网上进行交,82.0%,易不安全？,否,76.0%,退出网站,取消交易,50.8%,

4、网民总体 电子商务用户,49.2%,信任度对网络交易能否达成影响巨大,37.7%,94.0% 90.2%,50.3% 84.0%,49.7%,信任危机妨碍互联网发展 网民网络交易信任水平偏低，网络安全与诚信问题较多 一半网民认为网上交易不安全的，只有约三成网民愿意在网络上填写真实信息。 不可信的网络，不仅直接造成了网民的财产损失，还严重影响和阻碍 网民和电子商务用户对于自己不信任的网站，都倾向于停止交易和退出网站 影响潜在网络交易：由于信任危机的存在，很多奉公守法的商家很可能会因为无法证 明自己的诚信而失去潜在订单。据估计，网络钓鱼造成的直接经济损失约为76亿 元，而给社会带来的间接损失可能超

5、过200亿元。 影响社会运作效率：本来互联网的最大优势就在于加快信息流动，提升效率；但受信 92.6% 意填写真实资料？任危机影响，人们在网上办理各种业务都多方求证、万分小心，大大降低了互联网提 92.0% 高效率的作用，大大增加了交易成本。 是 90.0% 88.0% 制约社会发展：很多基于网络的新应用、新服务，受到信任危机的影响，将大大增加 推广普及耗费的时间和精力，制约社会的进步和发展。80.0% 78.0% 影响社会和谐：不可信的网络助长了各种负面的思想繁衍和传播，不利于整个社会的 74.0% 和谐发展 您是否觉得网上经常有虚 假信息？,数据来源：CNNIC第26次中国互联网络发展状况

6、 统计报告 ,数据来源：CNNIC第26次中国互联网络发展状况 统计报告 ,现阶段互联网建设中的首要任务,中国政府始终坚持依法管理互联网，致力于营造健康和谐的互 联网环境，构建更加可信、更加有用、更加有益于经济社会发 展的互联网。,国务院新闻办中国互联网状况白皮书,主,要,隐,忧,影响网络可信的隐忧,现实世界 互联网,在某地 网站 “毒源”网站：网站 整体的安全水准还较 低，常常成为病毒和 木马的温床，严重威 胁网络安全,和某人/某公司 网络中的主体 虚假的网站：目前 “钓鱼网站”泛滥， 不仅造成直接损失， 还影响了整个网络交 易环境 虚假的商户：目前， 网站中的主体一般都 没有经过权威的认

7、证，很难保证其真实 性，遇到问题时很难 追溯,沟通或交易 数据交换 读写数据截获：读写 数据截获是目前最常 见的一种信息泄密方 式，多数木马病毒都 是采用这种方式 传输数据截获：聊 天、邮件等重要信息 都可能被犯罪分子在 传输过程中截获，也 是互联网数据安全的 隐忧,构建可信互联网的三个层次,数据可信 主体可信,如何保障网站可信,主体可信,CNNIC在行动网站安全扫描,网站 可信,主体 可信,数据 可信,CNNIC与专业网络安全机 构合作，为网站提供“安全 扫描”的服务，帮助网站运 营者实时监控其网站服务的 安全性，防止病毒、木马的 入侵，保障整个网络环境的 安全和可信。,如何保障主体可信,主

8、体可信,第三方确保网站主体可信,网站 可信,主体 可信,数据 可信,要确保网站的可信，一定要引入权威第三方 首先，网站要从权威第三方获得身份验证标 识，保证用户可方便识别, 然后，用户要能通过标识的链接查看到验证 内容的详细信息，掌握目标网站可信信息 最后，用户还要能直接到权威第三方的网 站，反向查询到目标网站可信信息，进一步,权威 第三方 可信标识 待验证网站,CNNIC在行动域名治理显成效,网站 可信,主体 可信,数据 可信,2009年末，CNNIC开展国家域名治理工作，落实域名注册实名制，对于防 范虚假网站、减少网络不诚信行为效果显著。,自2009年12月，国家域名治理行动以来，去年12

9、月 CN域名用于钓鱼网站数量急剧下降，目前处于平稳 下降期，CN域名治理效果显著。 CN和非CN钓鱼网站趋势图 数据来源：反钓鱼网站联盟,“CN域名下的垃圾邮件及钓鱼 网站6月、7月持续保持2%， 没有增长” 数据来源：赛门铁克全球垃圾邮件及钓 鱼网站月度统计报告,CNNIC在行动反钓鱼网站联盟,网站 可信,主体 可信,数据 可信,2008年7月18日，CNNIC发起成立中国反钓 鱼网站联盟 截至2010年7月底，反钓鱼网站联盟秘书处 累计收到反钓鱼网站举报19817个，认定并处 理了钓鱼网站19688个。有效地打击了钓鱼网 站，保护了公众利益。 反钓鱼网站联盟受理和处理数量情况汇总表 数据来

10、源：反钓鱼网站联盟,CNNIC在行动可信网站服务,网站 可信,主体 可信,数据 可信,为可信网站打上可 信的身份标识，点 击可查看详细的网 站验证信息,CNNIC在行动可信网站服务,网站 可信,主体 可信,数据 可信,安全防伪提示 站点信息 实体信息 网站安全信息 域名信息,如何保障数据可信,主体可信,可信的信息传输加密支撑平台,网站 可信,主体 可信,数据 可信,权威的第三方,可信身份标识服务,可信身份验证服务,可信身份查询服务,时间戳服务,网民,用户证书,验证证书 服务器证书 信息加密传输,用户证书,网民,登录、签名,交易身份无法抵赖、交易信息加密传输 应用,CNNIC的可信服务,输进行加

11、密、对服,CNNIC在行动可信服务器证书,网站 可信,主体 可信,数据 可信,服务器证书即SSL证书,是提供网站与用户之间信息交互时实 现加密传输的一种数字安全及认证技术。 CNNIC的可信服务器证书在国内处于领先地位： 中国第一款得到全球各个浏览器信任的服务器证书 器证书的主要功 能，就是对数据传 中国第一款具有自主知识产权防伪签章的服务器证书 务器方进行身份认 证 中国第一款提供网站自身安全检测服务的服务器证书,网站安全扫描 及服务升级,“好人”,从业者诚信,网站可信,（网站可上）,主体可信,数据可信,结语 CNNIC一直致力于构建可信的互联网，从多个方面保障互联网的可信和安全。 构建更加可信的互 然而，任何一个机构或组织的力量都是有限的，可信互联网的构建需要全社会,的投入。 CNNIC 的努力,电子商务的专 反钓鱼网站联盟,政府立法 科技监管 CN域名治理