中国互联网发展报告：境内外网站安全隐患及安全建设驱动分析

hwyzw

    中国互联网协会公布了《中国互联网发展报告（2014）》，报告中的数据显示，在去年，我国境内有6.1万个网站遭到了境外势力的操控，这一数字相较于2012年增长了62.1％。同时，境内网站遭遇的跨平台钓鱼攻击也在增加，基础网络信息系统以及移动互联网环境都面临着不少安全风险。除了境外攻击之外，我国境内网络安全问题同样呈现出持续上升的趋势。研究结果表明，在2013年，我国银行及境内网站遭遇的钓鱼网站页面数量同比2012年上升了35.4%，同时，相关钓鱼页面的IP地址数量也同比增长了64.6%。

    从目前信息安全建设的推动力分析，主要源于政策法规的规范要求和市场需求的拉动。自十八大以来，信息化已被纳入“新四化”范畴，其在国家经济与信息安全中的影响力和地位也随之增强。行业在信息化领域的自主掌控和创新能力被视为关键所在。为确保国家安全，对“一带一路”倡议以及PPP等战略项目，实施了全方位的组织架构与资产管理，并最终形成了以组织资产为核心，涵盖信息化规划、投资、建设及安全运行的闭环式全周期管理体系。

    从政策角度出发，我国设立了网络安全和信息化领导小组，此举凸显了国家在信息安全领域坚持自主可控的决心。此外，还颁布了一系列政策，规定对信息安全产品及网络虚拟化服务实施安全审查，旨在通过政策、法律及规范的合规性要求，强化对信息安全的监管力度。

    在当前移动互联网和云计算盛行的时代背景下，信息管理领域将遭遇诸多前所未有的安全难题。这些挑战不仅包括传统的互联网安全隐患，如病毒感染、网络攻击等，还因为云计算技术的应用而增添了新的不安全因素。例如，IaaS服务的虚拟化系统、PaaS的分布式计算系统等，它们都存在软件漏洞和潜在的不稳定性。面对这些挑战，我们必须开展更为深入的研究，以便有效地应对。数据中心的安全防护构成了一项复杂的系统工程，涉及对现实空间区域进行细致的分区规划、实施网络隔离与过滤措施、对服务进行持续监测以及强化设备本身的安全防护。同时，还需全面统筹数据中心系统的维护流程以及用户身份认证和审计等关键环节。预计信息安全技术将在2016年取得显著进步。

    投资看点#3：信息通讯行业

    企业正在革新与客户沟通的途径，将大众化的移动技术、社交媒体、大数据及分析工具等新兴系统，与既有的IT后端系统进行深度融合。借助这些平台，企业得以高效共享数据，从而加速决策流程，提升运作效率，同时优化客户体验。

    信息基础设施建设正加速推进，安信证券的分析显示，未来三年对单一网络信息基础设施的投资预计将突破1.2万亿人民币，并且，政策对于民营资本参与通信建设和运营的支持力度也在增强，对民营资本参与通讯建设和运营的态度愈发开放。

    众多企业及科技企业正致力于探索创新途径，旨在缩短智能手机、个人电脑、工业设备及其他联网设备所产生和收集的大量数据的传输时间，从而高效地完成数据处理与分析任务。目前，他们正尝试解决延迟问题，即通过购买比实际需求更多的计算机和其他设备，实现工作并行或加速运行。

    2016年，随着智慧城市建设步入实质性发展阶段，无线通信、云计算以及公共服务等关键技术将得到进一步强化，以促进数据的搜集与整合，增强决策的务实性，并激发创新活力以及地方特色的发展。

    投资看点#4：软件即服务 （SaaS）的全民创新与创业

   

    自云计算行业兴起以来，SaaS领域始终备受瞩目。根据相关报告预测，2016年SaaS市场预计将实现约20%的增幅，全球市场规模有望达到377亿美元。与此同时，云安全及智能运维领域的增长也将接近25%。SaaS模式不仅降低了传统软件授权的成本，而且厂商将应用软件部署在统一的服务器上，这样做简化了最终用户在服务器硬件、网络安全设备以及软件升级维护等方面的复杂管理。与此同时，SaaS模式带来的快速IT部署和更高的效率，使得企业能够拥有更多的时间和资金来调整业务策略，从而获得更加灵活的商业利润。

    毋庸置疑，SaaS是中小企业信息化事业的福音。对于相关企业单位而言，SaaS的价值体现在技术层面，企业无需再配置IT领域的专业人才，却能享受到最前沿的技术应用，满足其在信息管理方面的需求；在投资层面，企业以较为经济的“月租”模式进行投入，无需一次性大量资金投入，不占用过多运营资金，有助于减轻资金短缺的压力，且无需担忧成本折旧问题，同时能够迅速获取最新的硬件平台和最优质的解决方案。

    在维护与管理的考量下，企业选择租赁模式处理物流业务，从而免去了配备专职维护和管理团队的必要，亦无需为这些人员支付额外开销，这显著减轻了企业在人力及财务方面的负担，进而使得企业能够将资金集中投入到核心业务的运营中。众多行业专家逐渐认识到，SaaS模式已成为软件行业的发展趋势，也是软件市场经历重新洗牌后的一个重大机遇。掌握SaaS技术的企业，在未来的互联网商业竞争中将更容易保持优势地位。

    投资看点#5：行业云PaaS平台

    PaaS通过将互联网资源转化为编程接口，为第三方开发者搭建了一个富有商业价值的资源与服务平台。此平台本身需具备行业领先的技术水平以及显著的吸引力和组织能力，从而能够迅速召集众多软件开发者，进而形成一个正向的循环效应。云计算平台的使用者得以享受其带来的诸多益处，不仅显著提升了软件开发的速度，还大幅削减了软件开发及运行的成本，同时减轻了行业内专业软件开发的工作负担，进而显著加速了行业的智能化开发进程。

    采用PaaS（平台即服务）模式能够显著减轻中小企业和软件开发者的工作压力。依托PaaS平台，云计算开发者能够便捷地获取丰富的编程资源。PaaS平台上的软件资源越丰富，未来用户数量将随之增加，从而带动软件商收益的提升，这将进一步激励软件商开发更多创新应用。

    2016年或许成为云开发平台自诞生以来增速最快的一年；据报告显示，其增长势头将达到21.1%。展望未来，互联网应用的操作系统将是PaaS；届时，互联网应用的开发将不再依赖PC，而是完全依托于PaaS。谷歌、微软以及我国互联网领域的领军企业都已洞察到这一趋势，并纷纷推出了各自的PaaS平台。行业特有的PaaS平台，尤其是金融、类金融以及领先的工业智能制造等领域，预计在2016年将展现出显著的发展势头。

    投资看点#6：工业物联网（IIOT）

    工业2.0迈向工业3.0的关键特征在于单机智能设备的普遍应用。而工业4.0的核心要素则在于这些单机智能设备的互联互通，通过不同种类与功能的智能单机设备相互连接，构建起智能生产线，并进一步将这些生产线连接起来，形成智能车间和智能工厂。

   

    工业4.0、工业互联网以及中国制造2025等概念下，那些独立的智能设备、智能化的生产线、智能化的车间乃至智能化的工厂，能够灵活且动态地进行组合，这样的发展趋势预示着物联网时代的步伐正在加快。

    未来，组织与企业将充分利用物联网和智能管控技术，显著提升管理和治理的层次。在“十三五”规划期间，这一技术将推动社区、交通、医疗、教育、消费和物流等公共服务平台及城市智能化向更高层次发展，尤其是在公共基础设施、安全与服务等领域，将实现重大突破。

    当前孤岛式和垂直化的管理模式，在智能管理和建设推动下，将实现业务流程的自动化优化与融合，并与国家创新运作机制相辅相成。这将对公共设施面临的危机和潜在危害起到显著降低作用，成为一种极为有效的应对策略。特别是在公共设施和服务等关键环节，能够有效强化组织过程中的管控与决策控制，从而提升整个国家和行业的治理效能。

    投资看点#7：自动化运维机器与技术

    常言道，手握金刚钻，便能揽瓷器之活。当前，各行各业均对提升生产效率有着各自特定的需求。不过，工业的运作与生产让企业遭遇了越来越多的难题。它们在追求效率提升的过程中，还需满足环保标准，同时削减运营开支，以期在全球竞争激烈的市场中占据有利地位。企业每日需处理的信息量极为庞大。运营自动化工具是自动运营的必要前提。

    自动化技术赋予了基础设施以实时或灵活应变的管理能力，这一特性构成了云计算和大数据计算的核心。云计算的核心在于其自动分配资源的能力，能够根据需求的变化灵活扩展或缩减，动态地满足用户在计算、存储等方面的多样化需求。缺少这些自动化技术，智能化的运营和自助服务功能将沦为空想。

    总结

    新兴的潮流，包括个人携带设备、企业社交媒体，以及越来越多面向互联网的企业，正推动着越来越多的设备接入企业网络。IT行业正步入一个筛选精华、剔除糟粕的蜕变过程。其终极目标是：让IT成为推动业务创新、竞争力和收益增长的核心力量。在这一转型过程中，IT行业将不断遭遇各种挑战，包括如何通过技术创新，以更有限的资源持续满足由新兴服务带来的不断增长的新需求。

    在当前移动互联网的潮流下，似乎售卖任何产品都不可避免地会被赋予一种售卖服务和理念的标签。互联网文化，即所谓的屌丝文化，将低成本视为至高无上的原则。互联网的核心理念在于，通过低成本的方式构建出高品质的产品。在硬件和资源的选择上，必定不会选择高端路线。用低价的解决方案取代昂贵的解决方案，这一原则贯穿了计算机发展的历史，并且至今未曾改变，成为了始终如一的真理。因此，若想使夏利车辆拥有宝马般的驾驶体验，必须亲自完成众多工作，并构建一个智能化的基础平台。

    利用信息化基础设施推动业务模式的转变，同时通过构建云端平台来强化对产业链的管控力度，经过数据转化为信息进而演变为情报的流程，我们能够在内部降低运营维护的成本，在外部维持持续的增长势头，并不断拓展价值空间，这正是全社会对新技术发展的殷切期望。