2017年上半年，上海市互聯(lián)網(wǎng)安全形勢依然復雜嚴峻，網(wǎng)絡(luò)安全威脅呈現(xiàn)多樣化、常態(tài)化的趨勢。根據(jù)上海市互聯(lián)網(wǎng)安全中心發(fā)布的《2017上半年上海互聯(lián)網(wǎng)安全報告》，風險WiFi熱點數(shù)量已突破1900萬大關(guān)，暴露出公共網(wǎng)絡(luò)環(huán)境中潛在的安全隱患，對個人和企業(yè)數(shù)據(jù)安全構(gòu)成了嚴重威脅。

報告指出，隨著移動互聯(lián)網(wǎng)的普及和公共WiFi網(wǎng)絡(luò)的廣泛覆蓋，上海作為國際大都市，公共場所的WiFi熱點數(shù)量持續(xù)增長。其中大量熱點存在安全配置不當、加密措施薄弱甚至完全未加密的情況，使得用戶在使用公共網(wǎng)絡(luò)時面臨數(shù)據(jù)泄露、釣魚攻擊和惡意軟件感染等多重風險。這些風險熱點主要集中在商場、咖啡廳、交通樞紐、酒店及各類公共休閑場所，成為不法分子進行網(wǎng)絡(luò)攻擊的溫床。

數(shù)據(jù)顯示，2017年上半年上海地區(qū)監(jiān)測到的惡意WiFi熱點數(shù)量同比增長顯著，其中虛假釣魚WiFi占比超過30%，黑客通過仿冒正規(guī)熱點名稱誘導用戶連接，進而竊取用戶的賬號密碼、支付信息等敏感數(shù)據(jù)。約40%的風險熱點存在中間人攻擊漏洞，攻擊者可在用戶與服務(wù)器之間截獲并篡改通信內(nèi)容，嚴重威脅在線交易和通信安全。

面對這一嚴峻形勢，上海市政府及相關(guān)安全服務(wù)機構(gòu)已加強監(jiān)管和防護措施。報告強調(diào)，互聯(lián)網(wǎng)安全服務(wù)需從技術(shù)、管理和法律三個層面協(xié)同推進：技術(shù)層面，推廣強制加密協(xié)議（如WPA3）、部署安全檢測系統(tǒng)和實時監(jiān)控平臺；管理層面，推動公共場所WiFi運營者落實安全責任制，定期進行安全審計；法律層面，完善相關(guān)法規(guī)，加大對非法網(wǎng)絡(luò)行為的打擊力度。

報告呼吁公眾提高安全意識，建議用戶盡量避免使用未加密的公共WiFi進行敏感操作，使用虛擬專用網(wǎng)絡(luò)（VPN）增強連接安全性，并及時更新設(shè)備系統(tǒng)和安全軟件。企業(yè)也應(yīng)加強內(nèi)部網(wǎng)絡(luò)安全管理，部署專業(yè)的安全服務(wù)解決方案，以應(yīng)對日益復雜的網(wǎng)絡(luò)威脅環(huán)境。

隨著5G和物聯(lián)網(wǎng)技術(shù)的快速發(fā)展，上海互聯(lián)網(wǎng)安全服務(wù)將面臨更多新挑戰(zhàn)。報告建議持續(xù)加大安全技術(shù)研發(fā)投入，構(gòu)建智能化的安全防護體系，推動形成政府、企業(yè)、公眾共同參與的網(wǎng)絡(luò)安全治理新格局，為城市的數(shù)字化轉(zhuǎn)型保駕護航。