熊四皓
熊四皓，男，漢族，1969年3月生，江西高安人，1993年8月參加工作，1992年3月加入中國共產黨，新加坡國立大學公共行政與管理專業畢業，在職研究生學歷，管理學碩士學位，高級工程師。現任中共哈爾濱工業大學黨委委員、常委、常務副書記。
| 熊四皓 | |
|---|---|
| 出生 |
1969年3月 江西高安 |
| 國籍 | 中國 |
| 職業 | 哈工大黨委常務副書記 |
| 知名於 | 湖南省通信管理局局長， 哈工大黨委委員、常委、常務副書記。 |
目錄
學習經歷
工作經歷
- 1997年5月任郵電部電信傳輸研究所傳輸研究室副主任
- 2000年6月任郵電部電信傳輸研究所傳輸研究室主任(副處級)
- 2001年2月任信息產業部電信管理局發展規劃處副處長
- 2002年6月起先後任國務院信息化工作辦公室網絡與信息安全組副處長、處長、副組長
- 2008年7月任工業和信息化部通信保障局副局長
- 2013年1月任湖南省通信管理局黨組書記、局長
- (2015年4月16日，哈爾濱工業大學召開會議，工業和信息化部副部長、黨組副書記許達哲宣布工業和信息化部黨組任命決定:熊四皓同志任哈工大黨委委員、常委、常務副書記。)
- 2015年4月任中共哈爾濱工業大學黨委委員、常委、常務副書記
分管工作
分管組織、宣傳、統戰、工會、機關黨委工作 [2]
熊四皓：互聯網安全幾個熱點問題和應對思考
【搜狐IT消息】 7月4日消息，2012年中國計算機網絡安全年會今日在西安舉行，工業和信息化部通信保障局熊四皓副局長發表了「當前互聯網安全幾個熱點問題和應對思考」的演講。 以下為演講實錄：
尊敬的沈昌祥院士，各位來賓，女士們，先生們，上午好！很高興參加由國家計算機網絡應急技術處理協調中心主辦的2012年中國計算機網絡安全年會。 經過多年的快速發展，我國信息化建設和信息通信產業發展取得了巨大的成就，信息通信網絡已經成為國家的關鍵基礎設施，互聯網在國家政治、經濟、文化、軍事等方面的戰略性地位日益突出。近年來，在全行業的共同努力下，我國基礎通信網絡安全狀況總體平穩，安全防護水平明顯提升，網絡安全事件應急處置工作水平顯著提高。但我們也要清醒的看到，網絡空間安全威脅形態日趨複雜，安全攸關利益主體日趨多元，網絡空間安全與傳統政治、經濟、軍事安全緊密結合、相互轉化，網絡安全事件頻發，網絡違法犯罪行為猖獗，新技術新業務快速發展引發的新型網絡安全問題不斷增加。總的來看，「十二五」期間的網絡安全形勢將更加嚴峻，面臨的挑戰將更加巨大。
當前，我國互聯網網絡安全的熱點問題主要有：
一是構建網絡信任體系是當前制約我國互聯網發展的最大安全挑戰。網絡安全工作的目的和歸宿是實現網絡信任。只有在可信的網絡環境裡，電子商務、電子政務才能得到有力發展，網絡犯罪、網上虛假信息和謠言傳播才能得到有效遏制，互聯網作為新興生產力對經濟社會發展的革命性促進作用才能得到充分發揮。
目前，我國互聯網誠信體系建設還剛剛起步，存在的問題還很多。比如網絡釣魚、仿冒網站、釣魚短信等網絡欺詐行為十分突出，給用戶和企業造成嚴重損失；偽造地址發動網絡攻擊，利用虛假身份毀壞公民個人和企業聲譽的情況比較常見（據CNCERT統計，DDoS的70%是由虛假地址發起）；網絡信任問題成為制約雲計算和電子商務發展和普及的主要障礙之一；互聯網用戶個人信息竊取和販賣問題突出，社會公眾和企業使用互聯網的信心受到抑制。
網絡信任體系建設是複雜的系統工程，涉及網絡身份管理、網上行為管理、打擊網絡犯罪、網絡法制建設、網絡基礎設施建設、網民道德和安全意識教育等諸多方面，需要國家從全局和戰略的角度加強統籌規劃，需要政府、企業、用戶、行業組織、技術支持機構共同努力。當前應着重抓好網絡信任體系建設的突出矛盾和問題，加強網絡身份管理，推行網絡證書制度，並在電子商務、電子政務等領域率先啟用；在移動互聯網、雲計算、物聯網、下一代互聯網等新興產業發展進程中要同步考慮解決網絡信任的問題，不能走先發展再治理的老路；要求運營企業加強監測手段建設，提高網絡安全事件的發現和追蹤溯源能力；啟動源地址認證工作，減少通過仿冒IP地址發起的網絡攻擊行為；提高對木馬殭屍網絡等網上惡意程序的監測發現能力，持續開展治理行動，完善相關法律，進一步明確網絡犯罪的量刑，加大執法力度。
二是移動互聯網快速發展帶來的網絡安全問題日益突出。近年來，移動互聯網已經成為信息產業中發展最快、創新最活躍的領域。寬帶無線通信技術的演進和移動智能終端的普及為移動互聯網的發展注入了強大的動力。移動支付、基於移動用戶位置信息的服務等各類創新應用不斷湧現，極大的豐富了用戶的業務體驗。移動智能終端、應用軟件和軟件商店的緊密結合，構成移動互聯網獨特的業務運營模式，深刻的影響着用戶的消費習慣和產業格局。與此同時，移動互聯網和智能終端的安全問題也備受關注。一方面互聯網上原有的惡意程序傳播、遠程控制、網絡攻擊等傳統網絡安全威脅向移動互聯網快速蔓延。另一方面移動互聯網終端與用戶利益密切相關，惡意吸費、用戶信息竊取、誘騙欺詐、網絡攻擊等惡意行為的影響和危害十分突出。分析移動互聯網安全日益凸顯的原因，至少包括以下方面：一是在互聯網的可信可管沒有從根本上解決的情況下，作為移動通信和互聯網融合的產物，移動互聯網安全依然沒有可靠保證。二是移動智能終端、操作系統和應用軟件尚處於發展演進當中，自身安全和相關安全產業走向成熟還有很長的路。三是智能終端有限的存儲和計算能力、寬帶無線網絡和有限的空口資源使移動互聯網安全防護的可擴展性大大降低。四是黑客地下產業鏈日益將互聯網作為攫取經濟利益的目標，移動用戶安全防範意識和技能的薄弱進一步加劇了安全威脅。五是我國移動互聯網和智能終端自主可控能力不強，距國際先進水平還有相當大的差距。
當前我部重點從以下方面開展工作：一是圍繞智能終端、應用商店帶來的用戶信息泄露、手機惡意程序等問題開展研究和安全評估，根據評估結果對移動互聯網企業和終端廠商提出整改要求。二是指導互聯網企業和技術機構開展移動互聯網惡意程序監測、處置，淨化移動互聯網環境。三是在手機進網許可環節，對手機操作系統和預裝應用程序開展安全檢測工作，防止手機帶病入網。四是研究強化手機應用商店安全監管，督促落實應用商店經營者安全責任，加強安全檢查。五是支持手機安全產業發展，指導中國互聯網協會加強反網絡病毒聯盟建設，建立手機惡意程序舉報機制，發揮社會和輿論監督作用。
三是用戶個人信息安全問題引發社會廣泛關注。近年來網上網下竊取和販賣用戶信息的違法犯罪行為屢禁不止，嚴重侵害用戶利益。金融、教育、醫療、電信、房地產、物流等領域掌握了大量用戶信息，但不同程度存在濫用和販賣用戶信息的行為。保護用戶信息安全是一項系統工程，需要多部門合作，立法、行政、技術、自律等多措並舉。工信部作為行業主管部門，做好電信和互聯網行業的用戶信息保護工作是我部職責。客觀的說，電信和互聯網行業在用戶信息保護方面，還有不少工作需要進一步加強。去年年底， CSDN、天涯社區網站發生用戶信息泄露事件，涉及3700多萬註冊用戶。分析用戶信息泄露事件頻發的原因：一是隨着互聯網發展和普及，網上採集和存儲了越來越多的用戶信息，客觀上增加了用戶信息泄露的風險和保護難度。二是企業安全意識不強，安全管理制度不健全，網絡安全防護水平不高，給黑客入侵或不法分子販賣用戶信息以可乘之機。三是網絡違法犯罪行為猖獗，網上網下竊取販賣用戶信息的行為普遍。四是我國缺乏用戶信息保護的專門法律，現有法律無法適應打擊危害用戶信息安全犯罪的需要。現有刑法僅規定「國家機關或者金融、電信、交通、教育、醫療等單位的工作人員將在履行職責或提供服務過程中獲得的公民個人信息出售或者非法提供給他人應受到法律處罰」，而對其他行為主體出售或非法提供用戶信息的行為，以及在中間環節傳播和販賣用戶信息的行為處罰缺乏規定。
為保護電信和互聯網領域用戶信息安全，我部印發了《規範互聯網信息服務市場若干規定》，對互聯網企業收集、使用和保管用戶信息做出了規定；印發了《通信網絡安全防護管理辦法》和《電話用戶信息登記保護管理規定》，要求企業提高網絡和系統防範黑客攻擊的能力，規範電話用戶登記信息保護工作，保護用戶信息安全；妥善處理了CSDN、天涯等網站信息泄露事件；持續開展網上木馬程序監測清理工作，配合公安機關打擊涉及用戶信息的犯罪行為。儘管如此，保護用戶信息安全的形勢仍然十分艱巨，發生重大用戶信息泄露的風險仍不能完全消除，做好這項工作仍需要各方的不斷努力。
四是網絡安全威脅不斷演化升級。近年來，分布式拒絕服務攻擊出現了一些新形勢和新特點，黑客組織從利用普通被控「肉雞」發動攻擊向利用具有高帶寬的IDC機房轉移，從短時間、突發性攻擊向高級別、持續性APT攻擊轉變，以癱瘓競爭對手服務、謀取不當競爭利益為目標的網絡攻擊日漸增多。「震網」（Stuxnet）、Duqu（音「讀取」）、「火焰」病毒的相繼出現，表明互聯網惡意程序向工業控制系統、能源、交通、金融、電力等重要行業系統快速延伸。針對網絡安全威脅新形勢和網絡攻擊新特點，我部將進一步加強新型網絡安全威脅分析研究，加強網絡安全監管，不斷提高通信網絡抵禦大規模網絡攻擊的能力，加強網絡安全技術手段和能力建設，加強部門間協調配合，共同維護網絡安全。
以上就是我對當前網絡安全熱點問題一些粗淺思考，請各位業界同仁和專家多提寶貴意見，並在今後的工作中繼續支持我部網絡安全管理工作。謝謝大家。[3]