构建可信的互联网

构建可信的互联网互联网日益重要，价值愈加凸显（万人）中国网民规模与互联网普及率数据来源：CNNIC历次《中国互联网络发展状况统计报告》中国网民规模持续增长，网民上网时长也持续增长，互中国网民平均上网时长联网价值愈加凸显：（小时/周）16.216.618.719.8网民应用不断丰富，渗透到生产生活方方面面互联网商业价值不断提升，2010年上半年电子商务交易额超2.5万亿互联网影响力不断提升，网民上网时间已超过看电视时间（12.4小时/周）2007年2008年2009年2010年中数据来源：CNNIC历次《中国互联网络发展状况统计报告》互联网拉进政府与民众的距离，推动民主政治的发展互联网安全形势依然严峻中国反钓鱼网站联盟受理受诉量钓鱼网站威胁从2009年12月到2010年7月，反钓鱼网站联盟累计受理9489起投诉。数据来源：中国反钓鱼网站联盟半年内是否遇到木马攻击？（2010.6）半年内是否遇到账号或密码被盗？（2010.6）59.2%没有40.8%遇到过30.9%没有69.1%遇到过数据来源：CNNIC第26次《中国互联网络发展状况统计报告》数据来源：CNNIC第26次《中国互联网络发展状况统计报告》新型犯罪正在借助网络滋生除了木马、盗号这类传统的网络安全问题。以网络虚假身份为核心的新型网络犯罪正在日益猖獗：权威机构不权威•男子借助山寨“国家烟草专卖局”网站获利500万•亚运会官网山寨版频现网购网站山寨多•有数据显示钓鱼网站一年钓走网民76亿•网上“京都商城”是山寨，营业执照涉嫌造假虚假宣传藏陷阱•网络购物虚假宣传，哈消协上半年接诉375件•部分民营企业网上被宣传，身陷网络虚假宣传门网络信任危机不利于推进电子商务的广泛应用。了互联网乃至整个社会的发展：网民对互联网的信任水平遇到不信任网站时的反应？在网上注册时，您是否愿62.3%86.9%86.0%80.4%您是否认为在网上进行交82.0%易不安全？否76.0%退出网站取消交易50.8%网民总体电子商务用户49.2%•信任度对网络交易能否达成影响巨大37.7%94.0%90.2%50.3%84.0%49.7%信任危机妨碍互联网发展网民网络交易信任水平偏低，网络安全与诚信问题较多一半网民认为网上交易不安全的，只有约三成网民愿意在网络上填写真实信息。不可信的网络，不仅直接造成了网民的财产损失，还严重影响和阻碍•网民和电子商务用户对于自己不信任的网站，都倾向于停止交易和退出网站•影响潜在网络交易：由于信任危机的存在，很多奉公守法的商家很可能会因为无法证明自己的诚信而失去潜在订单。据估计，网络钓鱼造成的直接经济损失约为76亿元，而给社会带来的间接损失可能超过200亿元。•影响社会运作效率：本来互联网的最大优势就在于加快信息流动，提升效率；但受信92.6%意填写真实资料？任危机影响，人们在网上办理各种业务都多方求证、万分小心，大大降低了互联网提92.0%高效率的作用，大大增加了交易成本。是90.0%88.0%•制约社会发展：很多基于网络的新应用、新服务，受到信任危机的影响，将大大增加推广普及耗费的时间和精力，制约社会的进步和发展。80.0%78.0%•影响社会和谐：不可信的网络助长了各种负面的思想繁衍和传播，不利于整个社会的74.0%和谐发展您是否觉得网上经常有虚假信息？数据来源：CNNIC第26次《中国互联网络发展状况统计报告》数据来源：CNNIC第26次《中国互联网络发展状况统计报告》现阶段互联网建设中的首要任务中国政府始终坚持依法管理互联网，致力于营造健康和谐的互联网环境，构建更加可信、更加有用、更加有益于经济社会发展的互联网。——国务院新闻办《中国互联网状况》白皮书主要隐忧影响网络可信的隐忧现实世界互联网在某地网站“毒源”网站：网站整体的安全水准还较低，常常成为病毒和木马的温床，严重威胁网络安全和某人/某公司网络中的主体虚假的网站：目前“钓鱼网站”泛滥，不仅造成直接损失，还影响了整个网络交易环境虚假的商户：目前，网站中的主体一般都没有经过权威的认证，很难保证其真实性，遇到问题时很难追溯沟通或交易数据交换读写数据截获：读写数据截获是目前最常见的一种信息泄密方式，多数木马病毒都是采用这种方式传输数据截获：聊天、邮件等重要信息都可能被犯罪分子在传输过程中截获，也是互联网数据安全的隐忧构建可信互联网的三个层次数据可信主体可信如何保障网站可信主体可信CNNIC在行动——网站安全扫描网站可信主体可信数据可信CNNIC与专业网络安全机构合作，为网站提供“安全扫描”的服务，帮助网站运营者实时监控其网站服务的安全性，防止病毒、木马的入侵，保障整个网络环境的安全和可信。如何保障主体可信主体可信第三方确保网站主体可信网站可信主体可信数据可信要确保网站的可信，一定要引入权威第三方•首先，网站要从权威第三方获得身份验证标识，保证用户可方便识别•然后，用户要能通过标识的链接查看到验证内容的详细信息，掌握目标网站可信信息•最后，用户还要能直接到权威第三方的网站，反向查询到目标网站可信信息，进一步权威第三方可信标识待验证网站CNNIC在行动——域名治理显成效网站可信主体可信数据可信2009年末，CNNIC开展国家域名治理工作，落实域名注册实名制，对于防范虚假网站、减少网络不诚信行为效果显著。自2009年12月，国家域名治理行动以来，去年12月CN域名用于钓鱼网站数量急剧下降，目前处于平稳下降期，CN域名治理效果显著。CN和非CN钓鱼网站趋势图数据来源：反钓鱼网站联盟“CN域名下的垃圾邮件及钓鱼网站6月、7月持续保持2%，没有增长”数据来源：赛门铁克《全球垃圾邮件及钓鱼网站月度统计报告》CNNIC在行动——反钓鱼网站联盟网站可信主体可信数据可信2008年7月18日，CNNIC发起成立中国反钓鱼网站联盟截至2010年7月底，反钓鱼网站联盟秘书处累计收到反钓鱼网站举报19817个，认定并处理了钓鱼网站19688个。有效地打击了钓鱼网站，保护了公众利益。反钓鱼网站联盟受理和处理数量情况汇总表数据来源：反钓鱼网站联盟CNNIC在行动——可信网站服务网站可信主体可信数据可信为可信网站打上可信的身份标识，点击可查看详细的网站验证信息CNNIC在行动——可信网站服务网站可信主体可信数据可信安全防伪提示站点信息实体信息网站安全信息域名信息如何保障数据可信主体可信可信的信息传输加密支撑平台网站可信主体可信数据可信权威的第三方可信身份标识服务可信身份验证服务可信身份查询服务时间戳服务网民用户证书验证证书服务器证书信息加密传输用户证书网民登录、签名交易——身份无法抵赖、交易信息加密传输应用CNNIC的可信服务输进行加密、对服CNNIC在行动——可信服务器证书网站可信主体可信数据可信服务器证书即SSL证书,是提供网站与用户之间信息交互时实现加密传输的一种数字安全及认证技术。CNNIC的可信服务器证书在国内处于领先地位：•中国第一款得到全球各个浏览器信任的服务器证书器证书的主要功能，就是对数据传•中国第一款具有自主知识产权防伪签章的服务器证书务器方进行身份认证•中国第一款提供网站自身安全检测服务的服务器证书网站安全扫描及服务升级“好人”从业者诚信网站可信（网站可上）主体可信数据可信结语CNNIC一直致力于构建可信的互联网，从多个方面保障互联网的可信和安全。构建更加可信的互然而，任何一个机构或组织的力量都是有限的，可信互联网的构建需要全社会的投入。CNNIC的努力电子商务的专•反钓鱼网站联盟政府立法科技监管•CN域名治理•“可信网站”验证服务可信网络不但做“好人”，还要宣传自己是•可信服务器证书民族文化与社会舆论用户素质知道该怎么辨认“好人”与“坏人”媒体宣传与影响广大网民与企业公立第三方科技公证与防伪（对象可谈）消费者与商家的“信任桥梁”（交易可做）可信互联网北京市海淀区中关村南四街四号中科院软件园邮编:100190