|
||||
國家計算機病毒應急處理中心應急部部長梁宏
梁宏:我先說一下,現在網絡安全形勢我們可以說是一年比一年嚴峻,雖然我們從表面上看這種大范圍的網絡安全事件,好像是不多了,可是這個跟病毒的性質是有關系的,它以前可能是蠕蟲比較多,這種是也自動傳播還有主動傳播的特性,它造成了可以在短時間內大范圍傳播。現在病毒表現出來的是黑客和木馬佔了絕大多數,黑客和木馬表現出的目的性是非常強的,而且它的傳播是比較隱蔽的,往往一些木馬和黑客是定制的,是針對某一個特定的客戶群,就是說有人去定制,有人專門做,我就是專門偷這個游戲賬戶的,或者我專門針對某某銀行的,所以它很難造成大范圍的傳播。因為一大范圍傳播就沒有隱蔽性了,它為了增強自己的隱蔽性,所以這樣的病毒現在非常多。雖然從表面上看好像是沒有那麼大數量的傳播,實際上形勢還是非常嚴峻的,尤其現在是奧運會即將臨近,各類可能針對奧運會的也有類似的這種病毒,所以我們說這個網絡安全形勢還是不容忽視,我們大家也要共同努力面對這個形勢。
任偉:我覺得剛纔梁宏談的非常專業,據我們最近一期互聯網安全分析調查,我們發現尤其從2006年、 2007年到2008年,這種重大病毒爆發的次數逐漸在降低,但是這並不意味著我們的網絡是一個很平靜的湖水,實際上在這個很平靜的水面下有很深的暗流在湧動。其實當你的筆記本插到互聯網上的時候,一個小時之內你會遭受到360次以上的攻擊,所以說這就會形成一個很大的反差,為什麼說病毒和我們的攻擊之間數目會有這麼大差別?這就會說明現在來講,我們面臨的威脅有一個很大的變化,第一,是攻擊者的攻擊意圖的變化,由過去是面向我要出名,我破壞做得越大越好,現在攻擊者要獲得經濟利益,要獲取你的賬號。第二點就是攻擊手段的變化,現在黑客,蠕蟲,木馬等等,多種形式的組織,還有就是攻擊速度非常快,很可能幾分鍾之內病毒就從中國傳到外國,或者從外國傳到中國。所以現在要求我們有一個,無論是從技術還是從防范意識上講,都要有一個很高的提昇,纔能打好這樣一個艱巨的攻堅戰。
石偉:前面兩位專家已經對這個形勢分析得比較深刻和具體了,就現在來講,應該說從病毒的發展趨勢來講,侵財類的越來越普遍了,是隱蔽在表面之下的一個過程,更多的甚至實際上已經成為一種類似於地下的組織,比如說能夠編寫程序的,他們會靠自己的技術編寫這樣的病毒,相應的人員可能會負責這個病毒的傳播與銷售,再或者甚至最後當侵襲出來,或者獲得用戶的某些賬號,或者銀行卡賬號或者網游賬號的時候,把賬號裡的東西直接獲利。這樣一個流程體系已經是一個社會化的過程了,當然這是在表面之下的過程,實際上我們更多的也希望能夠通過無論是產品也好,還是方案也好,能夠對這樣一種流程進行阻斷,或者說對這樣一個過程進行深層次的技術上的防范。在2008版中,相應一些主動防御的概念,你會看到近些年的尤其是安全類的產品,對於主動防御這樣一個概念的引入,更多是為了更大范圍的能夠在某種情況下阻攔用戶遇到的有可能更新比較快的病毒,一個攻擊,甚至對主動防御這樣一些規則簡單的調整,能夠主動的防范計算機上已有的或者說能夠對未來病毒進行一定的防范。
主持人:其實三位也談到現在像黑客或者說一些灰色的產業鏈,他們的發展導致網絡犯罪層出不窮,想請問下梁宏公安部針對這些違法行為采取了哪些打擊措施?
梁宏:隨著這幾年網絡形勢的嚴峻,木馬傳播的泛濫,公安部已經認識到這個問題的嚴峻性,在今年開展了打擊木馬專項行動,專門針對於制造傳播木馬的一些網站、個人,對它進行定位追查還有處治,但是就目前的情況來講,網絡查處的難度,包括它取證的難度,還有包括相應的法律依據不健全,這個對我們打擊防范是有一定的,會受到一定的影響。但是隨著法制的不斷健全,將來我國會推出信息安全法,隨著這些法律的推出,隨著公安打擊力度的加強,在網民的共同努力下,大家也對這種非法的制造和傳播木馬,這種掛馬網站進行舉報,使我們公安機關可以獲得更多的線索,這樣通過大家的共同努力,我們相信木馬黑客的打擊力度我們對它會越來越大,而且對其他想要動手去做這些事,想從這方面獲利的人我相信也是一個打擊和警示作用。
隨著多方面的推進,我們相信網絡安全形勢會越來越好,但是像大家目前所期望的一步到位,徹底的把它封住,目前來講還是有一定困難,這個需要網民理解,因為從各方面來講,現在對網絡打擊的力度是不斷在加強的,我們各地網監也非常辛苦,共同努力做這件事,也希望網民能夠理解和配合。同時希望大家在自己的個人防范意識上要加強,比如像大家感染病毒,可能90%以上都是因為你操作系統沒打補丁造成的,我覺得個人,包括這些重點單位、企業用戶,他可以自掃門前雪,就把自己這塊管好了,把該打的補丁都打上,把該昇級的產品都昇級,相應的應用軟件現在也出現漏洞,同時利用應用軟件的漏洞來傳播病毒也都出現,我們把這些補丁也都打上,只要把自己這塊管好了,我相信病毒的傳播力度就會降低很多。從這個角度來講,這也是算對病毒還有對木馬傳播者,也是一種有效的打擊,因為這個東西傳播不出去了,他可能也就沒有市場了。另外從公安機關這方面來講,我們也會努力工作,盡力達到網友對我們所期望的要求。