網(wǎng)絡(luò)安全：不容回避的世界性新難題【轉(zhuǎn)】

yuanfeiriyue

25年前，一個(gè)15歲名叫里奇·斯克倫塔的美國學(xué)生編寫了世界上第一個(gè)計(jì)算機(jī)病毒，起初它只是一個(gè)小惡作劇，然而從那之后，互聯(lián)網(wǎng)就在不斷地與病毒、黑客、垃圾信息等周旋，近年來的網(wǎng)絡(luò)犯罪更成為互聯(lián)網(wǎng)不得不面對的新難題。

　　網(wǎng)絡(luò)蓬勃發(fā)展的現(xiàn)狀讓網(wǎng)絡(luò)安全問題不斷擴(kuò)大化。根據(jù)搜索引擎公司谷歌最新公布的報(bào)告，目前被它列入黑名單的“惡意網(wǎng)站”已達(dá)33萬個(gè)，而一年前這個(gè)數(shù)字還僅為15萬個(gè)。

　　五花八門的禍害

　　損失，損失，還是損失。一個(gè)本來讓人喜愛，讓生活更加豐富和更有效率的網(wǎng)絡(luò)世界，卻出現(xiàn)越來越多給人造成損失的新聞。你損失的可能是私人信息，可能是個(gè)人的知識產(chǎn)權(quán)，可能是金錢，也可能是寶貴的時(shí)間。

　　垃圾郵件：美國網(wǎng)絡(luò)安全企業(yè)——賽門鐵克公司2007年的一份報(bào)告指出，垃圾郵件占全球電子郵件總量的比例在2006年下半年升至59%，比2006年上半年增加了5個(gè)百分點(diǎn)。而歐盟公布的一份調(diào)查結(jié)果顯示，歐盟境內(nèi)用戶收到的電子郵件中54%～85%是垃圾郵件。

　　在中國，從2005年11月到2006年2月，互聯(lián)網(wǎng)用戶收到的垃圾郵件比例上升，每人平均每周收到19.33封垃圾郵件，每周需用13.15分鐘來處理這些郵件，它不僅耗費(fèi)了人們大量的時(shí)間和精力，有時(shí)甚至因電腦“中著”而文件被盜。

　　間諜軟件：美國華盛頓大學(xué)2006年2月公布的調(diào)查報(bào)告說，研究人員在網(wǎng)絡(luò)上進(jìn)行大規(guī)模搜索，結(jié)果發(fā)現(xiàn)超過5%的可執(zhí)行文件(后綴為.exe)中暗藏間諜軟件。而且每62個(gè)網(wǎng)站就有一個(gè)會發(fā)動所謂的“順風(fēng)車下載攻擊”，試圖將間諜軟件強(qiáng)行送給只是上網(wǎng)走馬觀花的瀏覽者。

　　網(wǎng)絡(luò)釣魚：這是一種網(wǎng)絡(luò)詐騙。采用這一方法的黑客常引誘用戶進(jìn)入一個(gè)看似合法的網(wǎng)站，然后盜取其提供的個(gè)人金融密碼或其他秘密信息。比如，許多顧客收到了看來是一家銀行機(jī)構(gòu)寄來的一封電子郵件，要求收信人點(diǎn)擊鏈接，進(jìn)入偽造的銀行網(wǎng)址，輸入信用卡密碼和口令號碼，以便確認(rèn)身份。顧客輸入個(gè)人信息后，這些信息就被盜取，犯罪分子再利用這些信息作案，甚至讓顧客多年的積蓄血本無歸。

　　木馬程序：黑客們通常采用“特洛伊木馬”的手段侵入他人電腦，在合法用戶不知情的情況下，盜用別人的信息，從中獲取經(jīng)濟(jì)利益。有調(diào)查顯示，在2006年下半年全球黑客襲擊案件中，“特洛伊木馬”軟件侵入案件占45%。

　　“僵尸”網(wǎng)絡(luò)：“僵尸”是指一種通過植入代理程序來遠(yuǎn)程控制他人電腦的惡意攻擊方式，一些網(wǎng)絡(luò)犯罪分子可以利用這種病毒，使成千上萬臺電腦成為“僵尸”。

　　一個(gè)名叫克拉克的美國人在2003年向2萬臺電腦植入了“僵尸”病毒，并對這些電腦進(jìn)行操縱，使一家著名的網(wǎng)絡(luò)拍賣企業(yè)短時(shí)間內(nèi)陷入癱瘓。2007年5月，“僵尸”網(wǎng)絡(luò)將矛頭指向了愛沙尼亞的所有服務(wù)器，以數(shù)據(jù)包對其狂轟濫炸，結(jié)果使當(dāng)時(shí)該國的所有服務(wù)器都陷入癱瘓。

　　著名信息安全企業(yè)麥卡菲公司的反病毒應(yīng)急反應(yīng)小組負(fù)責(zé)人特拉菲奇說，由于組建“僵尸”網(wǎng)絡(luò)的犯罪者往往跨國、匿名作案，因此增加了追蹤和破案的難度，這是一種“很難遏制的犯罪”。

　　管控松散后患無窮

　　專家認(rèn)為，造成如今網(wǎng)絡(luò)被動防御的原因有兩個(gè)：一是科學(xué)家當(dāng)初設(shè)計(jì)互聯(lián)網(wǎng)時(shí)，奉行網(wǎng)絡(luò)自由主義和網(wǎng)絡(luò)無政府主義，缺乏對網(wǎng)絡(luò)的管理意識；二是從發(fā)現(xiàn)網(wǎng)絡(luò)攻擊至今，尚未徹底解決相應(yīng)的身份認(rèn)證技術(shù)，無法完全實(shí)現(xiàn)對網(wǎng)民及傳輸內(nèi)容進(jìn)行安全認(rèn)證和必要的檢查。

　　互聯(lián)網(wǎng)的快速普及加大了網(wǎng)絡(luò)犯罪分子的活動空間。目前世界互聯(lián)網(wǎng)用戶有15億，而且還在以驚人速度增長。它逐漸發(fā)展成了兩個(gè)世界：有序的現(xiàn)實(shí)世界與無序的網(wǎng)絡(luò)世界。前者是真實(shí)的，后者是虛擬的；前者是有國界的，后者是無國界的　歐盟委員會副秘書長莫德·德布爾說，每年有數(shù)以萬計(jì)的新病毒和惡意代碼被截獲，每天有數(shù)百萬個(gè)試圖竊取網(wǎng)絡(luò)用戶信息的事件發(fā)生，有組織的網(wǎng)上犯罪越來越多，互聯(lián)網(wǎng)上的兒童色情問題非常嚴(yán)重，恐怖分子也在加緊利用互聯(lián)網(wǎng)。

　　除了給社會造成負(fù)面影響外，網(wǎng)絡(luò)犯罪造成的經(jīng)濟(jì)損失也很驚人。美國聯(lián)邦調(diào)查局2007年曾發(fā)布報(bào)告稱，“蠕蟲”、“特洛伊木馬”等病毒每年使美國各類機(jī)構(gòu)損失約119億美元。為了遏制網(wǎng)絡(luò)不法行為，全球網(wǎng)絡(luò)安全成本已占到互聯(lián)網(wǎng)建設(shè)總投資的15%。

　　經(jīng)濟(jì)利益已經(jīng)成為病毒等惡意程序制造者最大的驅(qū)動力。國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心黃澄清副主任說，他們已經(jīng)不再是以炫耀自己的技術(shù)為目的，也不再是單打獨(dú)斗，而是結(jié)成了團(tuán)伙，有的人負(fù)責(zé)盜取銀行或網(wǎng)游賬號，有的人負(fù)責(zé)銷贓，從而形成了一整條黑色產(chǎn)業(yè)鏈。

　　一些專家認(rèn)為，對網(wǎng)絡(luò)犯罪的事后圍堵并非上策，新一代互聯(lián)網(wǎng)的建設(shè)還應(yīng)主動塑造安全環(huán)境，從整體上駕馭網(wǎng)絡(luò)世界的發(fā)展，甚至應(yīng)組建國際網(wǎng)絡(luò)警察組織。對網(wǎng)絡(luò)世界實(shí)行“電子身份證”制度，也將成為重要的技術(shù)研究方向，它將使犯罪分子在網(wǎng)絡(luò)上無法藏身，從而有效遏制各種犯罪行為。

　　強(qiáng)化安全防范意識

　　網(wǎng)絡(luò)安全已經(jīng)成為世界舞臺上新的難題。那么，人類社會是否能最終解決這一問題呢？

　　除了需要有警察那樣的網(wǎng)絡(luò)管制機(jī)構(gòu)以及實(shí)行“電子身份證”制度外，使用者本身的防范意識也決定了網(wǎng)絡(luò)的安全程度。遺憾的是目前網(wǎng)民的防護(hù)意識并不足以讓人放心。

　　為了解電腦用戶對垃圾郵件的態(tài)度以及垃圾郵件為何久禁不絕，總部位于美國的反信息濫用工作組今年對全球范圍內(nèi)的電腦用戶進(jìn)行了一次調(diào)查。結(jié)果發(fā)現(xiàn)，對垃圾郵件沒有采取防范措施的電腦用戶達(dá)到21%。此外，還有14%的人認(rèn)為他們的電腦不會被病毒感染，25%的人沒有對殺毒軟件進(jìn)行升級。

　　調(diào)查還發(fā)現(xiàn)，一半以上接受調(diào)查的電腦用戶都曾有意或無意地打開垃圾郵件。其中，12%的人表示，他們這么做是因?yàn)閷�垃圾郵件所宣傳的產(chǎn)品或服務(wù)感興趣；6%的人說，他們只是出于好奇打開了垃圾郵件；另有近20%的人承認(rèn)，他們打開垃圾郵件是“故意的”，目的是為了掌握各種各樣的信息。

　　專家認(rèn)為，目前相對可行的改善網(wǎng)絡(luò)安全的方式包括，電腦用戶應(yīng)該堅(jiān)持用最新版的軟件補(bǔ)丁升級瀏覽器，努力減少在上網(wǎng)時(shí)被感染的機(jī)會。這有助于避免瀏覽器被惡意軟件利用。網(wǎng)民還應(yīng)注意不要被嵌入垃圾郵件的鏈接所欺騙，并注意搜索引擎的鏈接旁邊顯示的警告。

　　此外，有關(guān)專家認(rèn)為，推進(jìn)下一代互聯(lián)網(wǎng)普及也是一個(gè)辦法，因?yàn)樗鼘�從現(xiàn)在的“互聯(lián)網(wǎng)協(xié)議第4版”變更為第6版，這是增強(qiáng)互聯(lián)網(wǎng)安全性和擴(kuò)大資源的重要一步。為美國政府提供網(wǎng)絡(luò)服務(wù)的韋里孫公司負(fù)責(zé)人查爾斯·李說：“在新版互聯(lián)網(wǎng)協(xié)議下，用戶將得到更安全的在線服務(wù)。”

　　對于網(wǎng)絡(luò)安全問題，被譽(yù)為“互聯(lián)網(wǎng)之父”的谷歌全球副總裁、首席互聯(lián)網(wǎng)專家文頓·塞爾夫說：“互聯(lián)網(wǎng)只是一面鏡子，使用它的人在里面干什么，它就如實(shí)反映什么，與鏡子本身并無關(guān)系。”(楊駿）