盾思度安全SIDUANQUAN.COM

Timeline · 1986 — 2035

中国网络安全发展史

基于互联网信息整理的中国网络安全发展中的重要事件,欢迎大家补充,更新中...

61条编年记录
5个十年段
114个出处链接
2026-10-17最近整理
一

1986—1995

9 条/按时间先后排列

1987-09-14

中国第一封电子邮件《越过长城,走向世界》

北京计算机应用技术研究所发出中国第一封电子邮件《越过长城,走向世界》(Across the Great Wall we can reach every corner in the world)。(该邮件发出时间另有 1987-09-20 20:55 一说。)

1990-11-28

注册 .CN 顶级域名

钱天白代表中国在国际互联网信息中心注册 .CN 域名。因当时中国尚未实现全功能联接,域名服务器寄存在德国卡尔斯鲁厄大学。

参考人民网↗媒体
1991

瑞星成立

王莘从中科院计算所辞职创业失败后,与同在中科院计算所、从事反病毒研究的刘旭于 1991 年在中关村创办瑞星公司。约两年后推出防病毒卡(插在主板上的硬件防病毒设备),销量近 1000 套、毛利 20 多万元,在 200 多家同类厂商中销量居首。2000 年前后随软件附赠的吉祥物"小狮子卡卡"出现在 Windows XP 桌面上,会在桌面玩耍、睡觉、打呼噜,成为 70 后、80 后、90 后共有的电脑记忆。后来 瑞星、江民、金山杀毒成立杀毒行业的三巨头

1993-03-02

中国"部分连入"Internet:64K 专线与 NCFC 主干网

中国科学院高能物理研究所许榕生研究员领导的项目组租用 AT&T 公司的国际卫星信道,接入美国斯坦福线性加速器中心(SLAC)的 64K DECnet 专线正式开通,这是中国"部分连入 Internet"的第一条专线,数百名科学家得以在国内使用电子邮件。同年 12 月,由中国科学院主持、世界银行贷款的 NCFC 主干网工程完工,采用高速光缆和路由器将北京大学、清华大学、中国科学院三家互连。

1994-02-18

《中华人民共和国计算机信息系统安全保护条例》发布

国务院令第 147 号发布该条例,确立计算机信息系统安全保护制度;其第九条规定"计算机信息系统实行安全等级保护",为后来"等保"制度的法律源头。

1994-04-20

中国全功能接入国际互联网

中关村地区教育与科研示范网络(NCFC)工程通过美国 Sprint 公司连入 Internet 的 64K 国际专线开通,中国成为国际上第 77 个拥有全功能 Internet 的国家。

1994-05-21

.CN 域名服务器迁回中国

中科院计算机网络信息中心完成中国国家顶级域名服务器设置,.CN 服务器结束寄存国外的历史。

参考人民网↗媒体
1994-09 / 1995-05

ChinaNet 启动并向社会开放

1994 年 9 月,邮电部数据通信局在时任局长刘韵洁主持下启动建设中国公用计算机互联网(ChinaNet),完成北京、上海两个 64K 国际专线开通。1995 年 5 月 ChinaNet 正式向社会开放服务,用户通过 163 电话拨号接入互联网。

1995

天融信成立

天融信创始于 1995 年,官网称其为"国内首家网络安全企业",研制出中国第一台商用防火墙,此后连续多年位居国内防火墙市场占有率第一。2017 年与南洋股份重组,2020 年上市主体更名为"天融信科技集团"(002212)。

二

1996—2005

11 条/按时间先后排列

1996

启明星辰成立

留美博士严望佳创建启明星辰。公司于 2010-06-23 在深交所中小板上市(002439),2024 年起由中国移动实际控制。

1996

江民新技术公司成立,KV300 上市

王江民(1951 年生于山东烟台,幼年患小儿麻痹症,38 岁开始学编程)创立北京江民新技术公司。产品线由查杀 6 种病毒的 KV6、查杀 100 种的 KV100,发展到 1996 年的 KV300;KV300 以兼容性和"手工添加新病毒特征"功能取胜,取代了使用后无法更改的硬件防病毒卡。1997 年他研制出阻止 Word 宏病毒的新品并寄送北京市公安局,被媒体称为"中国杀毒软件第一人";2010 年王江民突发心脏病去世。KV300 零售价 260 元,瑞星 98 版 230 元。

参考腾讯新闻↗媒体
1997

《刑法》修订,首次设立计算机犯罪罪名

修订后的《刑法》第 285 条(非法侵入计算机信息系统罪)、第 286 条(破坏计算机信息系统罪)、第 287 条入刑,计算机犯罪首次写入基本法律。

1997

绿色兵团成立

上海黑客龚蔚(Goodwell)创建绿色兵团,为中国大陆最早的民间黑客组织之一,极盛时注册会员约 5000 人。1999-01-23 召开第一次年会;1999 年商业化成立上海绿盟;2000 年与北京中联绿盟分裂,北京公司启用 nsfocus.com,即后来的绿盟科技。

1998

卫士通成立

中国电子科技集团第三十研究所发起设立成都卫士通信息产业股份有限公司,为国内首家专业从事信息安全的股份制企业。

参考卫士通官网↗企业
1998

安全焦点(xfocus)成立 ⚠️成立年份存疑

安全焦点是国内有影响力的民间安全技术组织,以技术论坛和漏洞研究为主,2002 年前后举办 xfocus 信息安全论坛(业内称"安焦峰会")。

1998-1999

CIH 病毒

台湾学生陈盈豪编写的 CIH 病毒 1998 年流出,1999-04-26(及 2000-04-26)大规模爆发,可覆写 BIOS 破坏硬件,"4·26"成为此后每年被媒体回顾的病毒事件。

1999-09-13

GB 17859-1999 发布

强制性国家标准 GB 17859-1999《计算机信息系统安全保护等级划分准则》发布(2001-01-01 实施),将信息系统安全划分为五个等级。

2000-12-28

全国人大常委会《关于维护互联网安全的决定》

我国第一部专门针对互联网安全的法律性文件,将会同有关部门维护互联网安全纳入法治轨道。

2001-04~05

中美黑客大战

2001-04-01 中美撞机事件后,中美民间黑客爆发大规模网络攻防对抗,中国红客联盟(HUC)等组织在"五一"期间集中行动,参与人数号称达数万。

2001-09-11

"9·11"事件后关键基础设施保护成为各国议题

美国遭受恐怖袭击后,关键基础设施保护(CIP)进入各国国家安全议程,"信息战""网络战"概念随之普及。美国随后设立 9·11 委员会并发布调查报告。为12年后的棱镜门事件埋下伏笔。

三

2006—2015

15 条/按时间先后排列

2006-10~2007

熊猫烧香病毒

"熊猫烧香"木马大规模感染,作者李俊 2007 年被捕;2007-09-24 湖北仙桃法院一审以破坏计算机信息系统罪判处李俊有期徒刑 4 年。

2007-06-22

等保 1.0 制度确立

公安部、国家保密局、国家密码管理局、国务院信息化工作办公室印发《信息安全等级保护管理办法》(公通字〔2007〕43 号),配合 66 号文开展定级工作。

2008-08-11

卫士通上市

卫士通(002268)在深交所中小板挂牌,发行价 12.12 元/股,为 A 股第一家信息安全类上市公司。

2009-10

360 推出永久免费杀毒

360 在安全卫士之后推出永久免费的"360 杀毒",以云查杀 + 白名单替代传统的病毒特征库黑名单:扫描速度比传统引擎快 10 倍以上,也不必频繁升级木马库。上线 4 个月后,连续多年份额第一的瑞星被拉下第一;到 2011 年 3 月,艾瑞数据显示 360 占国内 70% 以上份额、用户超 3.39 亿。

2010-05

乌云网(WooYun)成立

方小顿等创办漏洞报告平台乌云网,成为国内最大的白帽子社区,曾曝光 12306、腾讯 QQ 群等漏洞与数据泄露事件。

参考央广网↗媒体
2010-06

震网(Stuxnet)病毒被发现

2010 年 6 月由白俄罗斯安全公司 VirusBlokAda 首次发现,专攻西门子 SIMATIC WinCC/Step7 与 PLC,被广泛认为用于破坏伊朗纳坦兹核设施离心机。

2010

蓝莲花战队组建,CTF 赛事引入国内

清华大学诸葛建伟等发起蓝莲花战队。2013 年该队首次闯入 DEF CON CTF 总决赛(名列第 11),2014、2015 年均获第五名。

2010-11-03

3Q 大战

腾讯宣布在装有 360 软件的电脑上停止运行 QQ("一个艰难的决定"),双方互诉。2014-10-16 最高人民法院终审驳回奇虎全部上诉请求、维持原判,判决书约 7.4 万字。

2011-12-21

CSDN 数据泄露("泄密门")

12-21 上午,黑客公开 CSDN 用户数据库,含 600 余万注册邮箱与明文密码,CSDN 致歉并称该库为 2009 年备份;12-26 天涯承认部分用户(早期明文密码)泄露,外界称达 4000 万;随后人人、多玩、7K7K、新浪微博、京东等相继被卷入,360 称网上扩散账号密码超 5000 万。12-28 工信部发布通告,谴责窃取泄露行为,要求各网站全面安全自查、采用加密方式存储用户信息。2012-01-10 国信办通报:这轮事件中确认发生用户数据泄露的为 CSDN、天涯、广东"YY"三家,其中 YY 属员工监守自盗,CSDN、天涯均为 2009 年以前被入侵;截至 2012-01,公安机关查处入侵、窃取、倒卖数据案件 9 起、编造炒作 3 起,刑事拘留 4 人、治安处罚 8 人。

2013-06-06

斯诺登与"棱镜门"

斯诺登向英国《卫报》、美国《华盛顿邮报》披露 NSA"棱镜"(PRISM)监听计划,涉及微软、谷歌、苹果、Facebook 等公司服务器;此后各国加速数据本地化与加密立法。

2014-01-29

绿盟科技上市

绿盟科技(300369)在深交所创业板上市,发行价 41.00 元/股;公司血缘可追溯至 1997 年的绿色兵团,2000 年 4 月正式成立公司。

2014-02-27

中央网络安全和信息化领导小组成立

中央网络安全和信息化领导小组召开第一次会议,提出"没有网络安全就没有国家安全,没有信息化就没有现代化";2016-04-19 网络安全和信息化工作座谈会进一步提出"网络安全的本质在对抗,对抗的本质是攻防两端能力的较量"。

2014-11

首届 XCTF 联赛启动

蓝莲花团队与赛宁网安创办 XCTF 国际网络攻防联赛(2014-07 首届 BCTF 为前身),2015-07 首届总决赛在南京举行。

2014-11-24

首届国家网络安全宣传周

首届国家网络安全宣传周在北京中华世纪坛启动,主题"共建网络安全,共享网络文明",是我国第一次举办全国范围的网络安全主题宣传活动;此后固定于每年 11 月最后一周举行。

2015-08-29

《刑法修正案(九)》通过

增设拒不履行信息网络安全管理义务罪、非法利用信息网络罪、帮助信息网络犯罪活动罪("帮信罪"),并扩大侵犯公民个人信息罪主体。

四

2016—2025

25 条/按时间先后排列

2016-07-20

乌云网关闭

受"袁炜事件"(白帽子提交世纪佳缘漏洞后被捕)等因素影响,乌云与漏洞盒子同日停止服务;白帽子行为边界与漏洞披露规范成为行业讨论议题。

2016

"护网 2016":首次国家级护网演习

公安部会同民航局、国家电网组织首次国家级"护网"攻防演习;此后逐年扩大,2019 年起扩展至工信、交通、能源、金融、广电等行业,每年 7-8 月举行。

参考光明日报↗官方媒体
2016-08

徐玉玉案

山东考生徐玉玉被电信诈骗后身亡(2016-08-19/21);2017-07-19 临沂中院一审宣判,主犯陈文辉犯诈骗罪、侵犯公民个人信息罪,判处无期徒刑。

2016-11-07

《网络安全法》通过

我国网络安全领域首部基础性法律,2017-06-01 施行,确立网络运营者义务、关键信息基础设施保护、等级保护法定化、数据留存与跨境传输等制度。(2025-10-28 全国人大常委会通过修改决定,修正后自 2026-01-01 施行)

2017-04-14 / 05-12

"永恒之蓝"泄露与 WannaCry 勒索蠕虫

黑客组织"影子经纪人"公布 NSA 武器"永恒之蓝"(4-14);一个月后 WannaCry 借其全球爆发(5-12),波及 150 多个国家、30 万台以上主机,国内高校、加油站、政务系统大面积受影响。CNCERT 5-13 通报:5-13 9:30–12:00,境内外约 101.1 万个 IP 遭"永恒之蓝"攻击尝试。

2019-05-10

等保 2.0 标准发布

GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》等标准发布,2019-12-01 实施,扩展云计算、物联网、移动互联、工业控制等场景要求。

2019-09-06

魔蝎科技被查

杭州警方出动 200 余名警力查处大数据风控公司魔蝎科技,认定其非法留存公民个人信息 1.5 亿余条;同期新颜科技、公信宝、巧达科技等接连被查。魔蝎最终被处罚金 3000 万元,法定代表人获刑缓刑。

2019-10-26

《密码法》通过

2020-01-01 施行,确立核心密码、普通密码、商用密码分类管理,商用密码管理与"等保/密评"绑定。

2020-04-09

数据被列为生产要素

《中共中央 国务院关于构建更加完善的要素市场化配置体制机制的意见》发布,数据与土地、劳动力、资本、技术并列为生产要素。

2020-06-01

《网络安全审查办法》施行

2020-04-13 由网信办等 12 部门联合发布(第 6 号令)。2021 年修订版(2021-12-28 公布,2022-02-15 施行)规定:掌握超 100 万用户个人信息的网络平台运营者赴国外上市须申报网络安全审查。

2020-11-03

蚂蚁集团 IPO 暂缓,2023-07-07 被罚没 71.23 亿元

上交所宣布暂缓蚂蚁科技集团科创板上市(原定 11-05 上市),蚂蚁同日暂缓 H 股发行;2021-04-12 金融管理部门第二次约谈并公布整改方案。2023-07-07,央行、金监总局、证监会对蚂蚁集团及旗下机构合计罚没约 71.23 亿元,要求关停违规"相互宝"业务并补偿消费者。

2021-03-15

国家反诈中心 APP 上线

公安部推出国家反诈中心 APP,中宣部、公安部联合开展"全民反诈"集中宣传。

2021-06-10

《数据安全法》通过

2021-09-01 施行,确立数据分类分级、重要数据保护、数据安全审查、出境管理等制度。

2021-07-30

《关键信息基础设施安全保护条例》公布

国务院令第 745 号,2021-09-01 施行;明确关基认定规则与运营者义务(专门机构、年度检测评估、事件报告)。

2021-08-20

《个人信息保护法》通过

2021-11-01 施行,确立"告知—同意"、敏感个人信息、跨境提供、大型平台义务等制度,与《网络安全法》《数据安全法》并称"三法"。

2021-09-01

《网络产品安全漏洞管理规定》施行

工信部、网信办、公安部联合发布(工信部联网安〔2021〕66 号,2021-07-12 印发),规定发现漏洞 2 日内报送。

2021-12

Log4j2(Log4Shell)漏洞

阿里云 2021-11-24 向 Apache 报告 CVE-2021-44228(CVSS 10.0),12-09/10 漏洞公开后引发全球应急;因未及时向主管部门报告,2021-12-22 工信部暂停阿里云"网络安全威胁信息共享平台合作单位"资格 6 个月。

2022-06/09

西北工业大学遭 NSA 网络攻击

2022-06-22 西工大声明遭境外网络攻击;2022-09-05 国家计算机病毒应急处理中心与 360 公司联合发布调查报告,披露美国 NSA"特定入侵行动办公室"(TAO)使用 41 种网络攻击武器、上千次攻击西工大并窃取数据。

2022-07-21

滴滴被处 80.26 亿元罚款

国家网信办查明滴滴存在 16 项违法事实(违法收集个人信息等),依据《网络安全法》《数据安全法》《个人信息保护法》处 80.26 亿元罚款,董事长兼 CEO 程维、总裁柳青各罚 100 万元。此前 2021-07-02 滴滴上市次日即启动网络安全审查并下架整改。

2022-09

《你安全吗?》播出

该剧为国内首部网络安全题材剧集,2022 年 9 月播出,檀健次、荣梓杉主演。

2022-12-19

"数据二十条"发布

《中共中央 国务院关于构建数据基础制度更好发挥数据要素作用的意见》发布(文件日期 2022-12-02),围绕数据产权、流通交易、收益分配、安全治理构建数据基础制度。

参考中国政府网↗官方
2023-01-30

缅北电诈"四大家族"头目被押解回国

2023 年 8 月起中缅联合打击缅北电诈:2023-11-12 公安部通缉明学昌家族(明学昌 11-16 畏罪自杀);2023-12-10 悬赏通缉白所成等 10 名果敢电诈头目;2024-01-30 白所成、白应苍、魏怀仁、刘正祥、刘正茂、徐老发等 10 人被移交并包机押解回国。截至 2024 年 1 月,累计 4.4 万名缅北涉我电诈嫌疑人移交我方(含金主、头目、骨干 171 名);2023 年全国破获电诈案件 43.7 万起。

参考公安部官网↗央视官方
2023-11-09

工商银行美国子公司遭勒索攻击

工银金融服务(ICBC FS)遭 LockBit 勒索软件攻击(美东时间 11-08),部分系统中断,美国国债交易结算一度改由人工处理;工行声明境内系统及纽约分行未受影响。

2024-09-24

《网络数据安全管理条例》公布

国务院令第 790 号,2025-01-01 施行,细化数据分类分级、个人信息处理、重要数据、跨境流动与 AI 训练数据安全等规定。

2025-12-22

快手直播遭黑灰产攻击,2026-02-06 被罚 1.191 亿元

22 日 22 时左右,快手直播功能遭黑灰产攻击,直播间短时出现大量违规内容;12-23 快手在港交所公告:已启动应急预案、向公安机关报警并向相关部门报告,直播功能逐步恢复。北京市网信办在国家网信办指导下立案调查后认定:快手平台未履行网络安全保护义务,未及时处置系统漏洞等安全风险,未对用户发布的违法信息立即采取停止传输、消除等处置措施,情节严重、影响恶劣。2026-02-06,北京市网信办依据《网络安全法》《行政处罚法》对北京快手科技有限公司处警告、罚款 1.191 亿元,并责令限期改正、依法依约处置账号、从严处理责任人;快手当日声明"诚恳接受,坚决整改",称因技术管理原因、应急处置不及时导致违规内容大量出现。

五

2026—2035

1 条/按时间先后排列

2026-04-07

Anthropic 发布 Claude Mythos Preview

Anthropic 宣布该模型具备漏洞识别能力,数周内发现"数千个高危或严重级漏洞"(最古老者在 OpenBSD 中已存在 27 年),挖洞效率约为前代模型 10 倍;因担忧滥用暂不公开发布。此后美国白宫部署应对、财政部与美联储召开闭门会议。

没有匹配的记录,换个关键词试试。