在刚刚闭幕的第三届世界互联网大会上，《2016年世界互联网发展乌镇报告》发布，其中提及“提升全民网络安全意识”。

    网络安全，正是网络安全专家刘洋每天的工作内容。

    在北京一家互联网公司工作的刘洋，每天早上都要打开安全软件系统后台，查看网络安全监测结果。他把后台数据看成是与网友进行的一种特殊形式的互动。“网友面对不断拓展的网络外延、不断丰富的网络内容，安全问题也不断出现”。

    面对快速发展的互联网，网友将面对哪些不断出现的网络安全问题？全民网络安全意识又该如何提升？围绕这些问题，《法制日报》记者采访了互联网安全技术专家以及法律专家。

    网络安全问题不断增多

    刘洋告诉记者，网友关注度最高的网络安全问题，就是网络诈骗。最近几年，互联网上出现无数种新型网络诈骗手法，仅2015年就出现了12种新型诈骗手法。很多骗术设计巧妙，甚至出现了一些普通人几乎无法识别的“完美诈骗”手法。

    “在95后人群中，多发的网络诈骗则是以交友为名的小额诈骗。”刘洋告诉记者，这种诈骗模式是，在社交平台上添加的陌生人以见面的名义，索要路费、充话费等，诈骗得手后迅速将对方拉黑。“有些人因数额不大，有些人因羞于启齿，碰到这种情况后不了了之”。

    在刘洋看来，网友所遇到的网络安全问题并不只有财产安全这么简单。随着社交软件的广泛运用，在社交软件上展示自己已经成为网友的日常生活。然而，对于特殊人群--政府部门、核心企业、涉密单位以及科研教育领域的工作人员，他们的网上活动则会遭到“黑客”长期、持续的攻击，甚至有“黑客”专门通过社会工程学进行分析，包括这些人日常的行为和社会关系。

    互联网法律专家赵占领说，由于个人信息泄露，导致用户遭受人身安全风险；家庭地址的泄露，造成用户收到恐吓信件、信息，比如有些淘宝卖家给买家寄寿衣、危险物品。

    “相对以往的网络环境，现在用户面对的收集个人信息的主体更多，但网络服务提供者对网络安全防范的水平参差不齐、重视程度不够，由此带来不少风险。”赵占领说。

    刘洋告诉记者，他所在的公司在网络安全方面关注的另一个领域，是车联网和智能设备的安全，这项工作越来越受到关注。

    《中国互联网发展报告（2016）》显示，据中国物联网研究发展中心测算，2015年我国物联网整体市场规模达到7500亿元，年复合增长率达到30%。

    同时，报告显示，智能联网设备暴露的安全漏洞问题严重。2015年，国家信息安全漏洞共享平台共收录了739个移动互联网设备或软件产品漏洞；多款智能监控设备、路由器等存在被远程控制高危风险漏洞的问题。

    北京师范大学法学院教授、亚太网络法律研究中心主任研究员刘德良介绍，网络的发展经历了计算机网络、移动互联网、广电网、电信网络、物联网。以前，网络设备主要是PC端、手机端，类型、数量都比较少。未来所有的东西都将连入网络，更复杂，更脆弱，网络安全风险也更大。

    全民安全意识如何提升

    通过研究，刘洋发现，许多网络诈骗的发生，是由于网友上网习惯不好，给不法分子以可乘之机。他举例说，有的不法分子在公共场所布设钓鱼WIFI，用户浏览网页时未加注意，输入的用户名密码就可能被他人获得并用于“撞库”；有的网友为了方便记忆使用设置弱密码，也会导致类似问题。

    在刘德良看来，许多网络安全问题的出现，是网友安全知识欠缺引起的。例如无法辨别钓鱼网站、访问非法网站、对非法收集个人信息的手段不了解。“目前网友普遍存在的问题是网络安全意识差，安全防范知识水平比较低”。

    网友的网络安全意识差，不仅会威胁到个人人身财产安全，还会对社会产生影响。在赵占领看来，整体网络安全治理体系，包括网络安全相关立法和监管制度设计、法律的落实等，而“提高全民网络安全意识”是构建整体网络安全治理体系的重要一环。

    “法律、监管机制在不断建立、提升，在这个阶段，个人网络安全意识的提升起到‘防火墙’的作用。”赵占领说，在整体网络安全提升过程中，行政监管处罚、民事诉讼、刑事追责等网络安全事后救济机制不可少；在网络安全事先防范机制中，全民网络安全意识的提升，是一项重要预防措施。

    在专家们看来，在“提升全民网络安全意识”这个任务中，“全民”一词非常关键。

    刘德良认为，网络安全涉及国家安全、公共安全和个人安全三个层面。“全民”不仅是指个人，还包括国家的重要机构、企事业单位、社会组织。不同的主体都要有网络安全意识。

    基于“全民”这一范围，刘德良认为，网络安全意识要从两个方面理解：第一，具有自我安全保护意识。在网上活动或者运行、维护网络时，保护自己的权益不受攻击和侵害。第二，每一个主体都不能侵害国家、公共、他人的网络安全，例如不制作传播恶意程序、非法攻击网络、不散布违法有害信息等。

    “网络安全战略的顶层设计是比较宏观抽象的网络安全战略、政策，立法层面则是进一步具体化，网络安全意识要解决的是怎么遵守法律的问题。”刘德良说，网络安全意识不仅是法律落地，更是国家网络安全战略、政策的有效落地。面对法律未涉及的问题，对政府机关、企事业单位和个人而言，网络安全意识的提升，能在使用互联网的过程中避免和减少安全风险。

    如何提升全民的网络安全意识？刘德良和赵占领都认为，宣传教育是最主要途径，除了安全意识理念教育，媒体和政府相关部门应在网络安全知识层面加强宣传，使网友掌握更多具体技术和知识。

    刘德良告诉记者，提升全民网络安全意识，主要有两方面工作需要加强：一方面是加强宣传教育，这项工作应由政府部门引导指导全民参与；第二方面，是有法必依，执法必严，违法必究，只有将法律执行落实到位，才能使守法意识得到提升。（原标题：网络安全问题不断增多 全民安全意识如何提升 记者：张昊）