對於網絡安全的隱患，我認為它主要包括兩個方面，第壹個是互聯網目前面臨的威脅。這有壹個比較標準的定義，可能是導致對系統或者是組織產生損害，這樣的意外事件發生的潛在的原因。比如說黑客攻擊、網絡上泛濫的病毒、垃圾郵件、各種軟硬件的漏洞，這些都是互聯網所面臨的威脅。
第二個就是互聯網的脆弱性。指的是可能會被壹個或者是多個威脅所利用的弱點。關於互聯網的弱點，我認為本身互聯網是跑在壹個TCIP的協議之上，所以對於很多上行的應用有壹些脆弱的部分。而且網絡的實體，也是受到自然災害和環境的影響，也存在著壹定的脆弱性。比如說臺灣地震的時候，導致了海底的光纜中斷，影響了東南亞的用戶，這就是網絡脆弱性的表現。
互聯網存在的安全隱患，主要有6個方面。
第壹個是網絡安全管理方面存在的隱患。都說安全管理工作是三分技術七分管理，如果妳采用了安全技術進行管理，還出現隱患，那麽就是管理方法方面遇到了隱患。
第二個就是軟硬件存在的漏洞。歸根到底都是軟硬件系統的漏洞，所以我們放在第二位。
第三個是黑客的攻擊和威脅。
第四個計算機病毒、垃圾郵件和間諜軟件。
第五個是信息戰的威脅。
第六個是自然或人為災害。
那麽網絡安全方面的隱患，首先是是否友好的安全側，然後有壹個嚴格的管理制度，人民有壹個負責的高效運作的管理團隊和人員，能夠把安全管理程序實施到位。那麽還要對於安全管理團隊的成員進行適當的培訓，以及全體員工的安全風險或者是安全意識的教育。另外壹個就是看看這個單位是否有壹個定期的風險評估或者是整改工作。因為只有通過風險評估，妳才能發現妳是否切切實實存在壹些隱患，然後並加以整改。
第二個方面就是軟硬件系統的漏洞。互聯網目前所面臨的威脅，有很大壹部分都是可以追溯到軟硬件的漏洞方面。比如說目前DNS軟件存在的漏洞，現在大家都知道BING是域名系統最廣泛應用的軟件，但是它多次出現在SAAS公布的排名當中，而且是威脅第壹的。那麽這可能導致攻擊事件或者是惡意網站這樣安全事件的發生。
第三個方面是黑客威脅的攻擊。目前來說，黑客的攻擊目標是越來越明確，而且是呈現了有組織和區域性的趨勢。所以，它現在對於互聯網造成的威脅是最大的。根據CNCERT，就是國家計算機網絡應急處理技術協調中心公布的2007年上半年的報告，光在中國大陸他們監測到感染僵屍網絡的比例是520萬臺。黑客可以利用僵屍網絡發動攻擊或者是發送垃圾郵件、傳送病毒等等這樣壹系列的威脅和攻擊。尤其是拒絕服務攻擊，很大壹部分帶有勒索的性質。比如說針對以網絡為核心的中小企業的攻擊，很可能有勒索的性質，導致中小企業不得不屈從於黑客的要求。
另外，還有針對DNS的拒絕服務攻擊，這樣的話，會導致用戶很多的網站不能訪問，很多的互聯網的應用不能使用。
關於計算機病毒、垃圾郵件、間諜軟件，這這邊列出了國家計算機病毒中心2007年的十大病毒排行榜。這10種病毒裏面除了德芙、灰鴿子和Smail以外，其他的都是和盜竊帳號相關的病毒。所以，現在的病毒有壹種傾向，所以它造成互聯網上面的威脅也越來越大。那麽根據CNCERT2007年上半年的網絡安全事件報告中，25%都是和垃圾郵件相關的。那麽這會導致妳這個用戶的信息北道區或者是傳播病毒，或者是傳播了色情非法的信息。
第五個就是信息站的威脅。因為現在的計算機網絡系統涉及到社會的整個方方面面，跟國家的經濟、軍事密切相關。所以，也會成為網絡間諜或者是敵軍勢力攻擊的目標。這個從2007年的下半年曝光的臺灣間諜竊取大陸機密信息的事件，還有壹些西方媒體莫須有的宣傳中國黑客的入侵事件的報道當中，可以發現信息站的威脅是確確實實存在的。
最後壹個就是自然或人為災害。因為互聯網也是壹個自然的信息系統，也可能造成自然災害或者是環境的影響，不是所有的計算機房都有防地震、洪水等等壹系列的要求。另外壹個是人為的災害，比如說發生戰爭，咱們的網絡系統被敵方摧毀，還比如說遭到了敵對分子的蓄意破壞等等。
那麽在講完了對於互聯網網絡安全隱患的分類之後，再看壹下美國互聯網的系統網絡安全協會在2008年1月份公布的10大網絡安全威脅。在他們公布的10大威脅當中，可以歸為上面介紹到的幾個分類當中去。比如說排在第壹位的是針對網絡瀏覽器，尤其是針對插件的攻擊。本身為什麽插件容易遭到攻擊呢？本身是因為它存在漏洞，而且不能隨著瀏覽器的升級而升級，所以它本身來說是軟、硬件系統的漏洞。
第二位的就是數量越來越多或者是技術越來越成熟的僵屍網絡。這個本質上來說，就是屬於黑客的威脅和攻擊。另外8種就不壹壹地給大家介紹了。
關於互聯網安全隱患的預防措施，我認為可以從三個方面來著手。
第壹個是安全管理制度跟安全隊伍的建設。所有跟互聯網相關的單位，都應該註意網絡安全的隱患。因為妳有了安全設施之後，並不壹定可以完全避免網絡安全內部的隱患，所以我們要加強安全管理隊伍的建設，而且要制定嚴格的安全管理制度。目前，國際上已經有了相關的國際標準，比如說ISO27002標準。國內的壹些企業或者是單位，也已經針對這個標準，來進行了具體的安全工作，很多的單位也通過了相關的認證。
國內跟這個標準相對應的國標，也實行了草案的分析意見。
另外壹個方面就是技術方面，這我就不做很詳細的解釋。實際上就是壹些通用的安全技術，比如說防火墻、數據加密、入侵檢測和防護、防病毒、抗攻擊等等，這些都是壹些比較通用的技術。另外就是要結合本單位的實際，設計壹些和本單位相關的技術，比如說內部審計的技術等等。
另外壹種比較重要的就是災備中心的建設，這個在抵禦自然和人為方面的損害還是比較有效的手段。
第三方面就是法律法規的完善，這就是需要建立互聯網網絡時間的應急處理機制。信產部在年初已經發布了07年修訂的互聯網網絡安全應急處置預案。然後，各大運營商包括我們CNNIC都是成員單位。
另外壹點，就是公安部牽頭的信息系統的登記保護工作，還有互聯網的立法。比如說刑法有壹條對於攻擊國家政府網站的處罰規定，還有互聯網電子郵件服務管理辦法。雖然這些制度的完善，互聯網的安全隱患會慢慢地降低。
最後，我介紹壹下CNNIC互聯網安全隱患的關註重點。
這是05年對於CN域名的節點進行了重新的部署，在國內5大ISP進行了分布，同時在韓國和德國設立了海外節點。通過ISP的分布，DNS解析的有效性會很高。
第二，在開發自有的DNS軟件，目前已經進入了實際的測試階段。
第三，在06、07年，分別完成了同城災備中心和異地災備中心的建設，全面應對自然災害這種不可控因素。
最後，我想在這裏發壹個呼籲。大家可以看現在這張圖，是壹個完整地DNS解析的過程。壹次完整的DNS解析，不僅涉及到根服務器，.cn的根服務器，其實還包括的各級的權威服務器和本地的DNS。在整個的解析服務當中，出現安全隱患的環節，包括了網絡層的DNS報文劫持，還包括了黑客利用DNS軟件漏洞進行入侵控制，篡改DNS數據等等，所有這些都可以使用戶在使用互聯網的時候遇到障礙。所以，希望各DNS服務器的維護服務單位，都加強DNS的安全管理。提高冗余容量來抵抗攻擊，盡量在DNS解析方面，降低互聯網所面臨的威脅。