网络安全威胁和网络监管的现状、问题及对策分析

网络安全威胁和网络监管的现状、问题及对策分析

和占全

中共大理州委网信办 671000

摘要：网络技术发展和应用速度不断加快，在保证人们便捷性生活的同时也存在着安全风险，因此需要加强网络安全性，维护人们信息安全。本文分析了网络安全威胁和网络监管的现状，探讨了网络安全威胁和网络监管的问题，提出了网络监管的发展对策，主要包括加强设备防范、加强政府网络监管、建设完善的法律法规体系。以此解决网络安全问题，排除网络安全威胁，增强网络监管水平，促进网络资源的健康发展和应用。

关键词：网络安全威胁；网络监管；现状对策

《中华人民共和国国家安全法》中明确了网络空间主权概念，网络安全问题已经成为了与陆地、海洋、太空等同等重要的经营活动领域。从网络环境思考威胁与监管问题有重要意义。不过，网络安全性问题始终是影响网络空间健康发展的障碍，网络攻击盛行、不良信息肆意传播、网络恐怖和违法犯罪事件不断发生，严重影响政治安全、经济发展和社会稳定。因此，需要加强对网络安全的管理，落实具体监管措施，增强网络空间管理效率，提升网络管理水平。

1.网络安全威胁和网络监管的现状

1.1网络安全威胁现状

网络安全在环境和应用条件的变化下具有不同的表现形式，分别为系统安全、网络安全、传播信息安全等。网络威胁是指利用系统漏洞、管理漏洞（主要是因为防范意识不强，措施不充分）网络渗透或植入手段（例如木马、恶意程序、钓鱼网站、网络攻击等）获取关于设备、个人、企业、政府等资源数据信息，以及利用网络漏洞、管理漏洞发布传播反动、不良言论等，具体表现为商业攻击、网络诈骗等，给行业、社会、人民带来人身和财产威胁。同时，由于5G技术来临，手机上网的速度越来越快，大众上网的次数和频率也越来越多，生活、学习、娱乐等都离不开网络，而网络具有记忆属性，如果出现网络信息泄密，对社会和个人都是一种极大的危害。目前各大企业正致力于开发新的安全软件及修补程序，以提升网络防御系统的防御功能，应对网络的潜在危险。但各种病毒和入侵系统层出不穷，几乎让所有供应商和系统都无法招架，甚至风险的控制力大大减弱，网络完全处于一种被动境地。

1.2网络监管现状

网络安全是一项重要内容，需要政府对其进行监管，建立一个专门的网络安全机构，具体负责网络监管的各项任务。监管对象包括通信企业、互联网公司以及企业和个人都应该是监管的目标，他们要在网络适用范围内进行网络安全管理，并从上到下建立起一套系统的管理体系。虽然互联网的主要监管内容是由政府部门确定的，但各职能部门和信息应用单位也需要各司其职。比如工商行政部门来监督互联网经济，由文化局来监管网络文化，公安部门处理网络犯罪。为了提升各部门网络监管能力，解决网络监管困难，需要明确部门监管范围，确保网络的安全性。目前，随着网络的日益发展，网络安全问题日益复杂化，现有法律法规和政策法规也在逐步完善之中。

2.网络安全威胁和网络监管的问题

2.1网络安全威胁问题

严格来说，网络安全漏洞一直都是存在的，只不过是否被不法分子发现和利用。现阶段，网络安全威胁出现了加剧的对抗性，需要加强网络安全维护力量，投入更多的安保力量；但是，目前现有网络安全人才建设队伍不足，缺乏足够的资金投入和资源投入，网络安全技术力量薄弱。反而给犯罪分子提供了方便。网络安全威胁包括设备故障和缺陷等各方面，比如网络系统的漏洞以及技术人员安全意识不足等都是网络安全威胁条件，都可能引发严重的网络安全事故。另外，网络系统具有开放性和共享性，无法做到完全化的网络安全防护，这就给恶意软件和病毒提供了入侵机会。因此，若是在应用中发现这些漏洞，需要尽快解决，避免造成干扰。影响网络安全的因素有很多，最主要的原因是用户的安全意识不强。

2.2法律法规不够完善

《网络安全法》的出台，使网络安全的地位得到了提升，并对违反《网络安全法》规定的处罚措施进行了公示。但在巨大的经济利益驱使下，有些个人和组织仍然无所顾忌，他们有着清晰的组织体系，结构非常复杂，等级森严，现有法律法规的约束力不强，比如倒卖各种流氓软件、恶意软件、GOIP设备，现有法律制度的处罚和管理不清楚，给不法分子留下灰色活动空间。目前，部分有关网络安全的法律法规出台的时间尚短，虽然法律法规处于不断完善之中，但对现阶段网络安全的作用不明显，无法对其进行彻底的控制，导致恶意程序、流氓软件等问题尚未得到有效解决。

2.3网络监管和网络自由问题

近年来，网络安全问题日益严重，技术水平也越来越高，监管机构必须采取有效的措施来解决现有网络安全问题，这就影响到网络的自由，限制了普通用户的网络行为，形成了网络监管与自由问题。现阶段，国内的互联网系统正在逐步推行实名制，这种方法可以适有效防止使用者的个人信息泄露，对某些不法人员和行为起到控制作用，但同时也会导致使用者的信息危机，从而引发新的网络安全问题。

3.网络监管的发展对策

3.1加强设备防范

网络安全的首要条件就是要保证网络设备的安全，首先，需要保证网络环境的安全，要保证所处环境的安全，强化区域网络安全维护效果。其次，维护设备的安全性，对故障机器设备进行维修，提高网络设备的防盗和破坏能力，防止信息泄漏，并注重电源保护。最后，注意媒介信息的保护，加强媒体信息安全。有关单位需要严密监控网络的运作状况，并制定主备用策略对网络运作进行即时监控，保持网络链路传送的安全性和稳定性，为防止通讯链路上被监听到或被窃取，可以采用网络链路加密技术来确保信息安全，加密技术以加密器为核心。通过硬件防火墙来实现网络的安全性和 IP存取，防止与互联网的直接连通，充分发挥防火墙保护的作用。

3.2加强政府网络监管

网络监管过程中需要充分发挥政府对网络的基础作用，并根据网络安全实际情况制定规范，兼顾企业和个体需要，构建一个高层次的专门管理机构，对各个领域进行全局视角的管理。各级政府部门要建立相应的网络安全管理机构，提升管理专业性和服务水平。要充分利用计算机网络应急技术处理协调中心，强化网络安全宣传工作，提高网络的安全意识。各协调机构应加强协作、相互学习，确保管理效果。由于网络安全管理工作较为繁杂，在了解政府部门管理权限的基础上需要有一个清晰的规范，以防止权力重叠。可以通过多方交流，对正式和非正式的网络安全监管组织进行协调，制定网络监管规范，统一按照规范进行运作。

3.3建设完善的法律法规体系

为了提升网络监管效率和质量，需要建设完善的法律法规体系，政府和行业监管部门要及时跟进，一方面完善现有网络法律法规监管基础，并聘请网络行业人员共同参与到网络监管条例和规范的建设中，以此提升网络监管法律法规的适应性和有效性。另外，可以构建网络自律监管机制，从行业角度出发，有行业协会牵头和总领，有效规范和约束从业人员的网络行为，尤其避免行业欺诈行为，促进互联网行业的健康发展。可以建立业内自律公约，在遵守政府网络监管条例的基础上形成全面的法律法规体系，为网络安全保驾护航。

结语：网络空间并不是非法之地，当前网络安全威胁和网络监管能力薄弱，为保证网络信息安全性、有效性，解决网络威胁行为，提升网络监管效率，需要从制度、人才、设备等多方面进行优化，需要制定有效的网络人才培养机制，通过专业人才培养提供网络安全动力，为网络安全提供保障。另外，也需要创新监管形式，发挥网络联合作用，提升网络监管水平，为互联网的健康发展做出贡献。

参考文献：

[1]赵志岩,纪小默.智能化网络安全威胁感知融合模型研究[J].信息网络安全,2020(4):7.

[2]叶琼瑜,陈政熙,任悦.充/换电站监控系统信息安全研究及对策分析[J].自动化仪表,2022,43(2):6.

[3]罗俊.网络信息传播安全的核心议题:互联网时代的认知操纵及应对策略[J].学术论坛,2021,44(2):16.