㈠ 我国网络信息安全现状有哪九个方面问题
我国网络信息安全现状九个方面问题
（1）法律法规和管理不完善
（2）企业和政府的侧重点不一致
（3）网络安全规范和标准不统一
（4）网络安全技术和手段滞后
（5）系统漏洞及复杂性。
（6） 网络协议及共享性。
（7） 网络开放性， 传输路径与结点不安全。
（8）身份认证难。
（9）信息聚集度高。
摘自 网络安全技术与实践 高等教育出版社
贾铁军主编 2014.8上海精品课程教材
㈡ 网络安全发展现状
过去，网络安全得不到用户的足够重视，行业发展缓慢。近几年，一方面，工信部和发改委对网络安全行业的政策支持越来越大;另一方面，互联网应用领域的发展越来越广泛和深入，致使网络安全的需求越来越大。如今，5G网络、人工智能、工业互联网、大数据中心等为代表的一系列新型基础设施逐渐成为了创新热点。网络安全产业成为保障“新基建”安全的重要基石，随着“新基建”在各个领域的深入开展，其将为网络安全企业的发展提供新的机遇。
网络安全行业政策密集出台
2013年11月，国家安全委员会正式成立;2014年2月，中央网络安全和信息化领导小组成立，充分展示了我国对网络安全行业的重视。近年来，我国政府一直出台多项政策推动网络信息安全行业的发展，以满足对政府、企业等网络信息安全的合规要求。国家层面的政策从两方面推动我国网络安全行业发展，一方面，加强对网络安全的重视，提高网络安全产品的应用规模;另一方面，从硬件设备等基础设施上杜绝网络安全隐患。
一系列法规政策提高了政府、企业对网络信息安全的合规要求，预计将带动政府、企业在网络信息安全方面的投入。
以上数据及分析均来自于前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》。
㈢ 中国网络安全现状
2021年7月20日，新浪科技发文称iPhone手机存在安全隐患，Pegasus恶意软件可能会入侵用户的iPhone手机，窃取用户的信息和邮件，甚至可以控制手机的麦克风和摄像头，大数据时代用户或无隐私可言。
实际上，我国对打击大数据泄露安全事件有着强大的决心和执行力，在滴滴事件之后，国家网信办依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规修订了《网络安全审查好办法》，向社会公开征求意见，拟规定掌握超百万用户信息国外上市须审查。
由此可见，在我国互联网高速发展的时代，用户数据的监管变得越来越困难，此次网信办修订《网络安全审查办法》凸显了我国对收集隐私数据行为严厉打击的决心。
网络安全行业主要企业：目前国内网络安全行业的主要企业有深信服(300454)、安恒信息(688023)、绿盟科技(300369)、启明星辰(002439)、北信源(300352)等。
1、iPhone存在漏洞对用户数据安全造成威胁
2021年7月20日，新浪科技发文称iPhone存在漏洞，Pegasus恶意软件在用户不点击链接的情况下也可以入侵用户的手机，窃取信息和邮件，甚至可以操控用户的摄像头，此消息一出，网友大呼大数据时代无隐私可言，网络安全问题堪忧，实际上，在我国对网络安全问题有着强大的决心，滴滴事件之后，国家网信办依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规修订了《网络安全审查好办法》，向社会公开征求意见，拟规定掌握超百万用户信息国外上市须审查。
由此可见，在我国互联网高速发展的时代，用户数据的监管变得越来越困难，此次网信办修订《网络安全审查办法》凸显了我国对收集隐私数据行为严厉打击的决心。
综合来看，滴滴事件对国家数据安全层面敲起了警钟，而iPhone此次网络安全漏洞问题针对个人数据安全问题敲响了警铃，相信未来随着我国网络安全相关法案的不断完善，我国个人网络安全问题将得到有效的保护。
—— 以上数据参考前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》
㈣ 我想了解一下气象信息共享的体制和机制
气候是自然环境的组成部分，也是人类活动最重要的环境条件。当前，气候变化和极端天气与气候事件正威胁着世界各国的社会经济发展和人民生命财产的安全,严重影响着全球可持续发展战略目标的实现。维护气候系统的均衡，统筹人与自然的关系，已成为当今世界高度关注的重大议题之一。而描述大气及其相关圈层状态和特征的气象科学数据,不仅是气候系统相关学科的研究基础,也是国家经济建设、社会发展、国防建设、环境保护、生态建设和人民生活不可或缺的重要信息。
科学数据是人类社会科技活动所产生的基本数据、资料，以及按照不同需求而系统加工的数据产品和相关信息，具有明显的潜在价值和可开发价值，并在广泛应用过程中得以增值，是信息时代最基本、最活跃、影响面最宽的科技信息资源。开展科学数据共享不仅是当代科技创新与发展的迫切需求，也是经济与社会协调可持续发展的一项重要的基础性支撑。
气象科学数据以其广泛的应用需求和较好的业务基础，被列为国家科学数据共享工程的首批试点。下面简述近几年气象科学数据共享工作的进展与未来发展思路。
一、 中国气象科学数据的现状与业务支撑环境
在中国，气象科学数据是历史年代最长、保存最完整、系统性最强的地球信息资源之一。中国由于其特殊的地理位置和自然状况的多样性，尤其是拥有丰富的人文记录和自然记录并存这一独特条件，倍受国际学术界重视。通过多年的建设和发展，我国气象部门已经形成了地基和空基相结合的大气及其相关环境探测体系。包括常规地面、高空、辐射、酸雨、农业气象观测、大气本底观测站和其它许多特种观测站网。另外，我们还在南极建立了中山和长城两个长期观测站。
目前，中国是世界上同时拥有极轨和静止气象卫星的少数几个国家之一。两种业务卫星在时间和空间上互相弥补，可连续获取全天候、全球范围多种光谱的海量大气环境信息。依托FY-1、FY-2气象卫星应用系统工程建设，中国气象局已经建立了国内功能最完备的卫星资料接收应用系统。接收并保存了FY-1、NOAA、FY-2、GMS、METEOSAT、EOS等多种国内外气象卫星与地球环境监测卫星资料。
目前，中国正在沿海岸线和大江、大河、湖泊及内陆重要城市布设新一代天气雷达监测网，其获取的数据不仅会显着提高短时临近天气预报的能力，而且在生态监测、航空保障和防灾减灾等领域也有重要作用。
为进一步提高我国沙尘暴监测预警能力，我国沙尘暴监测系统在现有15个气象台站中布设土壤水分监测仪器，20个站布设波段太阳光度计，15个站布设大气热红外辐射仪，10个站布设大气能见度仪，15个站布设测量大气总悬浮颗粒物质量浓度和大气飘尘仪器，15个站布设气象梯度观测小塔，等等。对影响沙尘暴发生、发展的下垫面土壤水分、植被状况和边界层参数以及气溶胶物理与化学特性及其空间分布进行定量的监测。
经过长期积累，中国气象局拥有了大量且经初步规范化处理的气候系统观测数据.目前数据存量已经超过100TB。未来随着新一代多普勒天气雷达、气象环境卫星、新型自动观测站网等的建成并投入运行，每年的数据增量将超过200TB。
作为数据共享业务支撑环境，中国气象局拥有较完备的气象信息网络通信系统，是世界气象组织（WMO）全球气象通信系统（GTS）区域中心之一。投入业务运行的中国气象局气象综合信息网络系统（简称9210）已经构成了国家、省、地、县四级气象资料和产品实时收集、传输和分发体系;由世界气象组织(WMO）管理和全球各国参加的全球气象通信系统网络实时地进行全球观测站网资料交换和数据产品的分发。
中国气象局应用巨型计算机系统对每天大量的气象资料进行加工处理。国家北方高性能计算中心就设在中国气象局国家气象信息中心，拥有国产神威、银河、曙光以及IBM、CRAY等巨型计算机,为数据共享提供了可靠的硬件设施保障。目前正在实施的国家级气象资料存储检索系统建设和风云02批地面应用系统建设，可以为各类气象资料的收集、加工处理、存储、服务提供高效的业务系统和海量存储环境支撑。
二、 气象科学数据共享进展与运行机制
作为世界气象组织（WMO）的成员国,中国与国际社会有着广泛的气象合作以及气象资料和产品的交换。我们在1980年就加入了全球气象通信系统，每天有数万份的气象报告传输给世界各国，为全世界的天气预报、灾害预警和业务科研提供服务。同时，根据WMO 40号决议精神，中国积极提供基本的长序列历史资料参加国际交换。我们与世界上很多国家的数据机构建立了良好的协作关系。在国内，中国气象局早在20世纪80年代就通过同城用户终端给总参、空司、民航、水利、海洋、中国科学院大气物理所、北京大学等有关部门和单位实时传输气象资料。我们所接收到的气象卫星资料也面向所有用户公开广播。
2001年12月，在科技部的支持下，中国气象局发布了《气象资料共享管理办法》，开始实施气象科学数据共享试点工作，通过网络、介质拷贝等多种形式为各领域用户提供公益性共享服务。为了配合气象科学数据共享的开展，不断增强共享服务能力，科技部下达了“气象资料共享系统建设”项目，在数据资源整合集成、技术标准保障、共享服务平台三个方面开展研究与开发；同时，中国气象局也整合内部资源，开通了“卫星资料共享服务网站”等服务平台。通过两年多建设，已经完成了地面、高空、海洋船舶、卫星遥感等13大类共68种数据集产品的研制工作，总数据量达到了740GB;整理研制了“气象科学数据分级分类规范”、“气象科学数据元数据标准”、“气象资料共享服务实施细则”等一批急需的数据标准规范和技术方案;初步建成了由一个主节点和8个分节点构成的分布式共享服务网络,网上可供下载数据总量超过了100GB，为用户提供多种方式的联机检索和数据下载服务。
近3年来,中国气象局为公益性用户提供了大量的离线与在线方式的气象科学数据共享服务。据统计，2002年1月至2004年3月期间，国家气象档案馆为科研、政府决策、国家重大工程建设、国防等领域用户提供来访服务627人次，提供数据总量430GB；共享服务网站http://cdc.cma.gov.cn）访问量超过12万人次，新增注册用户218个单位，在线下载数据量500GB以上。
为了保证气象科学数据共享持续深入开展下去，最重要的是建立一套有利于共享开展的管理运行机制。在共享试点实践中，我们主要从以下三个方面强化了共享制度。
第一，站在国家高度，制定“气象资料共享管理办法”，为数据共享开展提供政策性指南和执行依据。
开展共享，政策先行。中国气象局在共享试点筹备阶段，就非常重视部门政策的制定,依据《气象法》的法理原则并借鉴WMO有关数据交换政策,制定并颁布了《气象资料共享管理办法》，不仅使开展气象科学数据共享工作有法可依，有章可循，还为此项工作的迅速启动并能够持续规范开展下去提供了有效保障。
第二，统筹规划，重点突破，按照分级分类原则积极稳妥地推进共享工作开展。
气象科学数据范围广泛、种类繁多、基础差异很大，为了迅速开展公益性气象科学数据共享服务，必须面向急需，立足实际，选择基础较好的常规观测资料和实时卫星气象资料提供服务。同时全力组织新数据集的研制，为用户提供更多、更好的气象科学数据产品。
第三，加强管理，注重标准，建立业务化的运行机制
在开展共享服务中，首先必须建立强有力的组织机构，明确职责。在共享启动之初，中国气象局就明确要求各级资料管理单位将开展共享服务纳入本单位的年度工作考核目标，将数据共享工作纳入正常业务程序进行规范管理、考核评估，保证其工作的健康持续开展，推进共享工作与气象信息系统规划和建设相衔接，构成科学合理、流畅的信息系统。
三、 进一步推进气象科学数据共享的思路
虽然气象科学数据共享迈出了第一步，取得了一定成绩，但是距离国家和社会对气象科学数据共享的需求尚有很大的差距，目前能够提供共享服务的还只是基础较好的部分常规要素和实时数据，气象科学数据整体效益还远没有充分发挥。要进一步深化气象科学数据共享工作开展，构筑整个领域的气象科学数据共享网络体系和持续稳定的运行机制，我们需要在更大范围、更深层次上推进科学数据共享，按照科学数据共享工程的总体要求并结合气象部门发展计划，今后主要在以下四个方面做出更扎实的努力。
1、 充分发挥现代化建设效益，不断增强共享服务水平和能力，为国家发展与社会进步提供更多更好地服务。
目前和今后几年，是气象现代化建设蓬勃开展的时期，各种新型观探测仪器和设备将不断地应用到实际业务中去，必然会产生大量的高时空分辨率和具有极高科学价值的数据.这些数据一类是传统的气象要素与参数,通过仪器设备的更新换代，观测精度和时空密度得到大大提高；还有一类是新增的地-气、水-气以及生态环境方面等气候系统各圈层及其相互之间物质和能量交换的各种参数。这些数据不仅要在气象业务和科研中迅速应用，也应当通过规范化处理加工，形成标准化的数据产品，对其他领域和部门提供共享服务，以使国家投资效益最大程度发挥。加快推进省级高时空密度资料开发与共享服务网络体系建设，充分发挥气象部门的整体数据资源优势。这是气象科学数据共享进程的一项重要任务。
2、 依靠科技进步，大力加强数据资源整合与历史资料抢救，为共享服务提供高质量的数据集产品。
加大数据资源的整合力度，不断推出高质量的数据集产品是气象科学数据共享持续开展的本源。作好此项工作一是开展珍贵历史资料和卫星遥感存档资料拯救工作，有效保护利用历史数据资源；二是加强古气候资料的整理与开发，为气候变化研究提供科学数据支撑；三是开展多源数据整合集成，开发地基与空基资料、常规与特种观测资料、大气与其他圈层资料相融合的综合分析产品；四是面向关键科学问题与热点区域，开展主题数据加工分析，形成一批综合性的数据集产品。
3、 以共享带动气候系统领域的资源整合与有效配制，构筑气候系统数据共享服务平台。
在广泛深入开展科学数据共享的同时，将以气象行业数据融合和共享交换为突破口，构筑跨部门、多学科、涵盖气候系统领域的网络化、分布式资料共享体系,形成部门、领域、行业之间顺畅的数据信息交换和共用,从而带动气候系统领域各类探测系统的优化、规范和科学合理布局以及通信传输与数据管理平台资源的整合集成,使国家投资能够发挥最大的效益,同时也推动整个国家信息化和现代化进程加速向前迈进。
4、开展广泛的国内外交流与合作,积极营造数据资源开放、共享的机制与氛围。
当今世界学科交叉、融合、渗透日益明显，不同学科和领域之间的信息交换已经越来越成为迫切的需求。同样，现代大气科学发展，越来越注重对气候系统五大圈层相互作用机理的探索与研究。近年来，中国气象局已经与地震局、测绘局、民航总局和水利部等部门就数据交换与共享开展了协作，也通过“局校合作”与北京大学、青岛海洋大学、云南大学等教育机构签署了包括数据资源共享在内的一系列协议，共同推进科学数据高效流动与低成本使用。下一步，我们将本着互通有无，平等互利原则进一步扩大合作领域，广泛开展部门、院校、机构之间合作与共建，形成数据双向、多向流通机制，促进各自领域工作开展。气象领域国际合作与交流长期以来就非常密切，目前,中国气象局与140多个国家开展了气象科技合作和交往，与20余个国家签订了气象科技合作协议，积极参与政府间气候变化专业委员会（IPCC）、世界天气监测计划(WWW）、世界气候研究计划（WCRP）、国际地圈-生物圈计划(IGBP）、全球环境变化的人类因素计划（IHDP）、全球气候观测系统（GCOS）等重要国际机构和国际计划。今后我们将坚持实施对外开放战略，加大对外开放力度，加强科学数据开发与管理共享方面的国际合作与交流,加快国际数据资源引进与利用。
四、 几点建议
1、 加大支持科学数据共享力度，推动国家资源的科学配置和有效利用。
要使科学数据真正开放、流动并在共享服务中充分发挥效益，首先需要在国家层面上统一调度，加强规划和支持力度，重点支持一批气象、海洋、生物、医学等基础性、公益性特点显着的领域，建成国家级科学数据中心（网）；其次，需要加强历史数据和以往存留在各部门的科研项目数据的拯救和整理工作以及共享服务能力建设。增强共享能力和在线服务能力，推动科学数据的全面共享和有效利用。
2、 参照全球气候观测计划，加快中国气候观测系统实施进程，推动气候系统数据共享。
大量研究表明，气候变化是大气圈、水圈、生物圈、岩石圈和冰雪圈中的各种过程，以及各圈层之间相互作用的结果，而人类活动影响的不断加强，对自然生态环境的影响越来越大，更加大了问题的复杂程度。国际科学界已经提出并正在实施全球气候系统观测计划.我国地处东亚季风区,是受全球气候变化影响最严重的国家之一.因此,积极参加国际GCOS计划，建立一套与国际先进国家同步发展的中国气候观测系统，对我国开展气候变化要素、气候灾害、气候状况的监测和气候资源的科学利用都具有重要而深远的意义。为加快我国气候系统观测计划的研究和建设进程，必须在国家层面上加强多部门协调，联合推动中国气候观测系统计划实施，力争早日全面建设我国气候观测系统，实现气候系统数据共享。
3、 尽快制定国家信息共享法规政策，营造资料共享的新秩序。
打破信息壁垒，挖掘各部门数据资源，做好科学数据的收集、质量控制、资料存贮和管理、分级分类服务等各个环节的工作，均需要国家法律或法规予以规范和保障。同时，数据共享服务中涉及的知识产权问题、和国际接轨的科学数据的分发和利用问题、涉密科学数据和资料的保护权限等问题，也都需要有完善的管理办法和法规体系支持，以便规范科学数据共享工作，加强管理，提高效率，发挥科学数据的最大效益，在确保国家安全的同时为社会和国家需求服务。因此，应该加快制定国家信息共享法规政策进程，从根本上规范科学数据共享并保证其持续深入开展。
我们相信，通过国家的宏观规划与大力支持，中国气象局及相关部门的密切配合以及广大科技工作者辛勤的劳动，气象科学数据共享工作必将全面深入地向前迈进，气候系统资料共享一定能为全面建设小康社会，促进人与自然和谐发展，推动世界科技创新与进步提供更加坚实的支撑。
（出处：《科学中国人》）
㈤ 不规范操作对与网络安全影响
影响网络安全的主要因素
1. 漏洞
漏洞是造成安全问题的重要隐患，绝大多数非法入侵、木马、病毒都是通过漏洞来突破网络安全防线的。因此，防堵漏洞是提高系统及网络安全的关键之一。
当前的漏洞问题主要包括两个方面：一是软件系统的漏洞，如操作系统漏洞、IE 漏洞、Office 漏洞等，以及一些应用软件、数据库系统(如SQL Server)漏洞;二是硬件方面的漏洞，如防火墙、路由器等网络产品的漏洞。
2. 内部人员操作不规范
在日常故障统计中，工作人员使用不当而造成的问题占绝大多数，例如，有的工作人员在多台机器上使用U 盘、移动硬盘拷贝文件时，不注意杀毒;有的工作人员在计算机上随意安装软件;还有人安全意识不强，用户口令选择不慎，将自己的账号随意转借他人，甚至与别人共享账号，这些也会给网络安全带来威胁。
3. 病毒与非法入侵
单位用于正常办公的计算机里通常保存了大量的文档、业务资料、公文、档案等重要数据和信息资料，如果被病毒破坏，被非法入侵者盗取或篡改，就可能造成数据信息丢失，甚至泄密，严重影响到正常办公的顺利进行。
计算机感染病毒以后，轻则系统运行速度明显变慢，频繁宕机，重则文件被删除，硬盘分区表被破坏，甚至硬盘被非法格式化，还可能引发硬件的损坏。还有些病毒一旦感染主机，就会将系统中的防病毒程序关掉，让防病毒防线整个崩溃。
网络安全的防范措施
1. 完善网络安全管理制度
加强安全管理，网络内的任何部门除了要严格遵守现有规章制度外，还要逐步完善网络系统的安全管理制度，加强内部管理。
完善的安全管理制度能约束用户的操作规范，形成高度可操作的规范使用网络的管理体系。这是气象信息网络安全问题得以解决的重要保证，也是防止内、外部攻击的有效方法。
2. 病毒防范
根据日常业务办公需求，经常需要进行文件传送、资料共享等，这就给计算机病毒的传播提供了途径和可能性，必须有适合于局域网的全方位的防病毒产品。
同时，用户在日常使用计算机时应养成良好的习惯，并掌握一些常用的杀毒技巧。一旦发现感染病毒，首先进行隔离，将其从联网状态中分离出来，然后杀毒。
3. 对网络系统进行合理配置
本级气象部门内部网络不仅连接上下级单位的网络，而且和其他专网、互联网都有连接，这些网络间都存在着不同程度的信息交换。由于不同网络的互信程度不同，安全级别不同，所以必须根据一定的安全策略来控制、允许或拒绝出入内部网络的信息流，剔除恶意的、带有攻击性质的信息流，保障内部网络的畅通与安全。
路由器通常部署在网络边界处，是外部信息流进入内部网络的第一道关口。本文以Blaster 蠕虫病毒为例，在博达路由器中运用访问控制列表(ACL)，当病毒到达路由器时，这些数据都会被过滤掉，以此来阻止病毒传播。
由于感染了该病毒的主机会通过TCP 4444 端口和UDP 69 端口向内部主机传播病毒，使系统操作异常，不停重启，甚至导致系统崩溃。我们在路由器外网接口的ACL 设置如下：
ip access-list extended rule1 deny tcp any any eq 4444 deny udp any any eq 69 permit ip any any ip access-group rule1 in
通过以上设置，也可以限制一些特殊UDP、TCP 端口，阻止入侵者攻击，并避免某些端口由于流量过大而影响整个网络，从而确保气象业务的顺利进行。
4. 部署防火墙
通过路由器、防火墙等对有关网段的访问进行控制：对不需要对外进行访问的主机，将其封闭在固定的网段中;对需要对外进行有限访问的主机，则设定单点路由，最大限度地阻止网络中的非法入侵者访问内部的网络，防止其随意更改、移动甚至删除网络上的重要信息，确保重要的业务主机网段的安全。
5. 其他安全措施
(1)漏洞扫描
确定一种能查找漏洞、评估并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式，最大可能地弥补最新的安全漏洞和消除安全隐患。
有很多病毒就是通过系统漏洞对计算机进行破坏的，很多非法入侵者也能够通过系统漏洞入侵到目标计算机中，并对其进行破坏。因此，应及时安装最新的系统补丁、数据库补丁。
很多安全工具都有检查系统漏洞的功能，可以借助它们，对系统进行定期检查，以便将漏洞所产生的危害降到最低。
(2)数据备份
为了防止无法预料的系统故障，或用户不小心进行的非法操作，必须对系统进行安全备份。
除了对系统进行定时备份外，还应该对修改过的数据进行备份，应将修改过的重要系统文件存放在不同的服务器上，以便系统崩溃时，可以及时地将系统恢复到正常状态。
以自动站原始数据的备份为例，各地气象台站对于自动站原始数据的备份，除了采用本地硬盘备份外，也采用专用的移动存储设备定期转移备份，或者利用网络进行双机备份。最好用光盘刻录机将数据刻录在光盘中，确保信息的安全完整性。
(3)访问控制
访问权限控制是实现安全防范和保护的重要措施之一，其主要任务是对用户访问网络资源的权限进行严格的认证和控制，防止非法用户进入系统及防止合法用户对系统资源的非法使用。
例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等。
通过访问控制，可以有效保护内部网络的安全。
(4)加强维护力量
系统管理员应及时更新知识，了解最前沿的安全防范措施，及时更改网络系统的安全布防，确保网络的正常运行。