信息安全不僅給國(guó)家信息化進(jìn)程帶來(lái)現(xiàn)實(shí)挑戰(zhàn)，更給國(guó)家與國(guó)家之間帶來(lái)新的競(jìng)爭(zhēng)關(guān)系，直接影響到國(guó)家安全和社會(huì)穩(wěn)定

　　文/易杳

　　有一組數(shù)字可說(shuō)明中國(guó)信息安全所面臨的“嚴(yán)峻”形勢(shì)：2009年9月，全國(guó)被惡意篡改的網(wǎng)站數(shù)量為3513個(gè)，其中政府網(wǎng)站.gov.cn被篡改的數(shù)量為256個(gè)；此前，國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心監(jiān)測(cè)到國(guó)內(nèi)外被控制的僵尸網(wǎng)絡(luò)客戶端共14萬(wàn)多個(gè)，其中超過(guò)半數(shù)位于中國(guó)大陸；另有研究顯示，全國(guó)與互聯(lián)網(wǎng)相連的網(wǎng)絡(luò)管理中心有95%都遭到過(guò)境內(nèi)外黑客的攻擊或侵入，而銀行、金融和證券機(jī)構(gòu)是攻擊重點(diǎn)。

　　近年來(lái)，利用信息網(wǎng)絡(luò)的安全漏洞或后門(mén)竊取、倒賣(mài)涉密信息獲取利益，或在互聯(lián)網(wǎng)上惡意公開(kāi)個(gè)人私密信息的事件頻繁發(fā)生；而傳統(tǒng)網(wǎng)絡(luò)IP化、設(shè)備實(shí)現(xiàn)軟件化、3G業(yè)務(wù)等新技術(shù)、新形式的出現(xiàn)，電信網(wǎng)、互聯(lián)網(wǎng)和重要信息系統(tǒng)面臨的安全形勢(shì)越來(lái)越嚴(yán)峻。尤其是公共電話網(wǎng)絡(luò)，已逐漸變成繼互聯(lián)網(wǎng)、短信網(wǎng)絡(luò)之后一個(gè)新的騷擾平臺(tái)，僅在2008年有記錄可查的騷擾電話數(shù)量就超過(guò)9000萬(wàn)次，而未被投訴和發(fā)現(xiàn)的騷擾電話數(shù)量則至少超過(guò)2億次。

　　從事網(wǎng)絡(luò)與信息安全管理、研究和技術(shù)開(kāi)發(fā)的專(zhuān)家呼吁：加快信息安全立法步伐，推動(dòng)網(wǎng)絡(luò)和信息安全管理由事件驅(qū)動(dòng)向長(zhǎng)效機(jī)制轉(zhuǎn)變，以保證國(guó)家信息化發(fā)展戰(zhàn)略的順利實(shí)施。

　　日益尖銳的安全問(wèn)題

　　信息化正快速融入中國(guó)社會(huì)的各個(gè)領(lǐng)域，電子政務(wù)、電子商務(wù)、數(shù)字企業(yè)、數(shù)字社區(qū)、遠(yuǎn)程教育、網(wǎng)絡(luò)銀行……整個(gè)社會(huì)對(duì)網(wǎng)絡(luò)信息系統(tǒng)已形成強(qiáng)烈依賴(lài)。同時(shí)，網(wǎng)絡(luò)和信息安全問(wèn)題也日益尖銳。國(guó)家工業(yè)和信息化部電信研究院通信標(biāo)準(zhǔn)專(zhuān)家、高級(jí)工程師呂軍接受《望》新聞周刊采訪時(shí)認(rèn)為，除物理安全方面一直存在的盜割線纜、基站設(shè)備被盜、施工破壞等安全威脅外，網(wǎng)絡(luò)和信息安全面臨的挑戰(zhàn)主要包括：

　　泄密竊密危害加大。辦公自動(dòng)化和家庭計(jì)算機(jī)的普遍應(yīng)用，信息的獲取方法、存儲(chǔ)形態(tài)、傳輸渠道和處理方式都發(fā)生了前所未有的變化，帶來(lái)了泄密渠道增多、信息可控性減弱、保密監(jiān)管難度增大等問(wèn)題，泄密、竊密所造成的危害不斷加大。由于信息網(wǎng)絡(luò)越來(lái)越開(kāi)放，為惡意攻擊者實(shí)施遠(yuǎn)程攻擊，竊取國(guó)家機(jī)密、軍事機(jī)密、商業(yè)秘密及個(gè)人隱私等信息創(chuàng)造了條件。惡意攻擊者通過(guò)竊取、倒賣(mài)涉密信息獲取利益，或在互聯(lián)網(wǎng)上惡意公開(kāi)個(gè)人私密信息達(dá)到其不可告人的目的。

　　核心設(shè)備安全漏洞或后門(mén)難以防控。目前，我國(guó)信息系統(tǒng)和網(wǎng)絡(luò)中有大量國(guó)外廠商生產(chǎn)的設(shè)備，這些設(shè)備使用的操作系統(tǒng)、數(shù)據(jù)庫(kù)、芯片也大多數(shù)是由國(guó)外廠商生產(chǎn)，由于外方通常不可能提供設(shè)備核心技術(shù)和專(zhuān)利，我方很難判斷設(shè)備是否存在“后門(mén)”、“軟件陷阱”、“系統(tǒng)漏洞”、“軟件炸彈”等安全漏洞。據(jù)調(diào)查，一些重要網(wǎng)絡(luò)系統(tǒng)中使用的信息技術(shù)產(chǎn)品，都不可避免地存在一定的安全漏洞。這些漏洞可能是開(kāi)發(fā)過(guò)程中有意預(yù)留，也可能是無(wú)意疏忽造成的。特殊情況下，特定安全漏洞可能被利用實(shí)施入侵，修改或破壞設(shè)備程序，或從設(shè)備中竊取機(jī)密數(shù)據(jù)和信息。

　　病毒泛濫防不勝防。據(jù)公安部發(fā)布的《2008年全國(guó)信息網(wǎng)絡(luò)安全狀況暨計(jì)算機(jī)病毒疫情調(diào)查報(bào)告》，在已發(fā)生的網(wǎng)絡(luò)信息安全事件中，感染計(jì)算機(jī)病毒、蠕蟲(chóng)和木馬程序的情況占全部類(lèi)型的72%。木馬、間諜病毒的猖獗是導(dǎo)致網(wǎng)絡(luò)和信息安全事件日益增多的重要因素之一。另?yè)?jù)金山軟件發(fā)布的中國(guó)電腦病毒疫情及互聯(lián)網(wǎng)安全報(bào)告，僅2009年5月，新增電腦病毒、木馬240萬(wàn)個(gè)，感染電腦數(shù)量為2000多萬(wàn)臺(tái)次；據(jù)瑞星“云安全”數(shù)據(jù)中心發(fā)布的統(tǒng)計(jì)數(shù)據(jù)，2009年上半年度截獲的掛馬網(wǎng)站(網(wǎng)頁(yè)數(shù)量)總數(shù)目為2.9億個(gè)，平均每天截獲162萬(wàn)個(gè)。這些數(shù)據(jù)顯示，病毒、木馬、蠕蟲(chóng)泛濫將長(zhǎng)期影響網(wǎng)絡(luò)和信息安全整體情況。

　　網(wǎng)絡(luò)攻擊從技術(shù)炫耀轉(zhuǎn)向利益驅(qū)動(dòng)。當(dāng)前我國(guó)的信息與網(wǎng)絡(luò)安全防護(hù)能力尚處于初級(jí)階段，不少應(yīng)用系統(tǒng)仍處于不設(shè)防狀態(tài)，大批中小型政府網(wǎng)站、企業(yè)網(wǎng)站因缺乏專(zhuān)業(yè)的防護(hù)能力而成為“黑客”入侵的最大受害者。國(guó)防科技大學(xué)的一項(xiàng)研究表明，我國(guó)與互聯(lián)網(wǎng)相連的網(wǎng)絡(luò)管理中心有95%都遭到過(guò)境內(nèi)外黑客的攻擊或侵入，其中銀行、金融和證券機(jī)構(gòu)是攻擊重點(diǎn)。有統(tǒng)計(jì)顯示，今年1到5月，全國(guó)有3萬(wàn)多個(gè)網(wǎng)站遭到“黑客”入侵。而新開(kāi)通的國(guó)防部網(wǎng)站從上線運(yùn)行第一天起就受到大量的、不間斷的攻擊，僅第一個(gè)月內(nèi)受到的攻擊就達(dá)230多萬(wàn)次。

　　目前，網(wǎng)絡(luò)攻擊已從原始的技術(shù)炫耀逐漸轉(zhuǎn)向利益驅(qū)動(dòng)，黑客的手段更多樣、更高明，分工更明確，很多攻擊和破壞行為不再是個(gè)體行為，而是分工明確的合作行為。例如，病毒編寫(xiě)和制造者由過(guò)去的“損人不利己”轉(zhuǎn)向以獲取利益為主要目的，病毒的編寫(xiě)、病毒的傳播方式和數(shù)量等均發(fā)生了顛覆性的變化。黑客制造病毒已進(jìn)入“產(chǎn)業(yè)化”和“自動(dòng)化”階段，甚至形成了“產(chǎn)、供、銷(xiāo)”一條龍服務(wù)。全球被少數(shù)黑客組織或個(gè)人控制的僵尸網(wǎng)絡(luò)規(guī)模越來(lái)越龐大，向外租賃“肉雞”實(shí)施惡意攻擊已經(jīng)成為這些僵尸網(wǎng)絡(luò)賺錢(qián)的主要途徑。制造病毒、傳播病毒、盜竊賬戶信息、第三方平臺(tái)銷(xiāo)贓、洗錢(qián)，可以說(shuō)，利益驅(qū)動(dòng)下的非法病毒產(chǎn)業(yè)鏈已基本形成。