您的位置：
山東技校網(wǎng) >> 時事熱點 >> 國家互聯(lián)網(wǎng)應(yīng)急中心：中國是黑客攻擊受害國
國家互聯(lián)網(wǎng)應(yīng)急中心：中國是黑客攻擊受害國
國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）運行部副主任周勇林22日接受新華網(wǎng)專訪時表示，“谷歌事件”發(fā)生后，國家互聯(lián)網(wǎng)應(yīng)急中心作為中國負責(zé)公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件監(jiān)測、預(yù)警和處置的專業(yè)技術(shù)機構(gòu)，“至今也沒有收到谷歌關(guān)于此次事件的具體報告”。
周勇林說，我國已成為網(wǎng)絡(luò)攻擊大的受害國，“網(wǎng)絡(luò)安全事關(guān)國家安全、社會發(fā)展和網(wǎng)民利益，不僅政府部門在高度重視，我們的產(chǎn)業(yè)界和廣大社會民眾也都非常關(guān)注，因為這涉及產(chǎn)業(yè)界和網(wǎng)民的切身利益。”
實際上，由于我國網(wǎng)民缺乏網(wǎng)絡(luò)安全防范意識，且各種操作系統(tǒng)及應(yīng)用程序的漏洞不斷出現(xiàn)，使我國極易成為黑客攻擊利用的選擇目標(biāo)，互聯(lián)網(wǎng)安全形勢非常嚴(yán)峻。
“遭受來自中國的網(wǎng)絡(luò)攻擊”一說缺乏依據(jù)
新華網(wǎng)：近來，“谷歌事件”引起了網(wǎng)民的關(guān)注。作為專門負責(zé)公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全監(jiān)測、預(yù)警和處置的機構(gòu)，國家互聯(lián)網(wǎng)應(yīng)急中心目前所了解到的情況是怎樣的？
周勇林：互聯(lián)網(wǎng)具有開放性、互聯(lián)性和虛擬性的特點，互聯(lián)網(wǎng)上發(fā)生的安全事件可以完全不受物理邊界的限制，擁有一般技術(shù)水平的黑ke就可以輕而易舉地實施對遠程目標(biāo)的攻擊，并在攻擊的同時隱藏自己的真實位置和身份。
互聯(lián)網(wǎng)的開放性決定黑ke攻擊是無國界的，這就好像犯罪分子打恐嚇電話一定會隱藏真實聲音、使用公共電話一樣。稍有技術(shù)常識的人都知道，不能因為看到攻擊的源IP地址在中國，就說是中國的黑客發(fā)動了攻擊，這樣的說法不僅缺乏依據(jù)，也不夠?qū)I(yè)。
比如，目前網(wǎng)上有成百上千萬的計算機感染了木ma或僵尸程序，并被各種各樣的黑客暗中控制，成為所謂的“肉機”。黑客往往會選擇位于多個不同國家和地區(qū)的“肉機”作為“跳板”，遙控大量“肉機”來實施網(wǎng)絡(luò)攻擊，其目的是在達到攻擊目的的同時大限度的隱藏自己的真實地址，給追蹤攻擊來源制造很大的困難。
中國有句老話，叫“只聽樓梯響，不見人下來�！� 當(dāng)我們看到谷歌發(fā)表聲明稱遭到了來自中國的網(wǎng)絡(luò)攻擊后，我們也很關(guān)注，一直希望對方可以和我們聯(lián)系，以便進一步了解情況，給他們提供必要的幫助。但是，令人遺憾的是，除了看到那篇聲明和一些媒體的消息外，至今我們也沒有收到谷歌公司關(guān)于此次事件的具體報告、線索或證據(jù)。
新華網(wǎng)：在谷歌發(fā)表聲明的前一天，百度網(wǎng)站因遭黑客攻擊無法登陸，但很快就恢復(fù)了正常，國家互聯(lián)網(wǎng)應(yīng)急中心有沒有給予其幫助？
周勇林：我記得是2010年1月12日上午7時左右，全球用戶訪問百度公司網(wǎng)站（baidu.com）出現(xiàn)異常，網(wǎng)站無法登陸。與谷歌不同的是，網(wǎng)民對百度的這個異常情況感覺非常明顯。我們接到百度公司的反映后，聯(lián)系了負責(zé)．cn域名管理的中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）和各個互聯(lián)網(wǎng)運營商。經(jīng)過大家共同分析，事件的原因很快就得到了查明，就是說百度公司的域名baidu．com是在美國域名注冊服務(wù)商register．com公司注冊的，由于baidu．com域名的注冊信息被非法篡改，致使baidu．com域名在全球的解析被錯誤指向，終導(dǎo)致全球互聯(lián)網(wǎng)用戶無法正常訪問baidu．com網(wǎng)站。
需要特別提到的是，在美國register．com公司恢復(fù)百度的注冊信息之前，中國電信、中國聯(lián)通和中國移動等企業(yè)都在全國范圍內(nèi)積極采取了一些臨時的技術(shù)措施，盡可能地幫助網(wǎng)民正常訪問百度的域名。到1月12日上午11時左右，baidu．com域名注冊信息成功恢復(fù)，網(wǎng)站訪問隨之逐步恢復(fù)正常。
盡管我們的聯(lián)系方式一直是對國際、國內(nèi)公開的，但我們始終沒有接到谷歌的報告。
中國是遭受黑客攻擊的大受害國
新華網(wǎng)：當(dāng)前我國互聯(lián)網(wǎng)安全形勢如何？
周勇林：隨著互聯(lián)網(wǎng)的飛速發(fā)展，中國大陸地區(qū)互聯(lián)網(wǎng)用戶數(shù)量急劇增加。新統(tǒng)計報告顯示，2009年底我國互聯(lián)網(wǎng)網(wǎng)民數(shù)量達到3．84億，手機上網(wǎng)用戶達2．33億。然而各種操作系統(tǒng)及應(yīng)用程序的漏洞不斷出現(xiàn)，相比西方發(fā)達國家，我國互聯(lián)網(wǎng)用戶安全的防范意識又非常薄弱。因此，極易成為黑客攻擊利用的選擇目標(biāo)。
跟美國、日本、韓國等國家相比，可以說，目前我國的互聯(lián)網(wǎng)安全形勢非常嚴(yán)峻，中國已成為網(wǎng)絡(luò)攻擊大的受害國。
新華網(wǎng)：剛才您提到我國已成為網(wǎng)絡(luò)攻擊的大受害國，能否請您以數(shù)據(jù)為例，詳細介紹一下？
周勇林：我可以提供兩方面數(shù)據(jù)。一方面是，根據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心對部分木ma和僵尸程序的抽樣監(jiān)測結(jié)果，2009年我國境內(nèi)被木ma程序控制的主機IP數(shù)量為26．2萬個，境外有近16．5萬個主機地址參與控制這些計算機，其中來自美國（16．61％）排名第一；2009年我國境內(nèi)被僵尸程序控制的主機IP數(shù)量為83.7萬個，境外有1.9萬個主機地址參與控制這些計算機，其中來自美國（22．34％）排名第一；2009年，我國境內(nèi)被篡改網(wǎng)站數(shù)量各月累計達4．2萬個，其中政府網(wǎng)站（gov．cn）被篡改數(shù)量各月累計達2765個，當(dāng)中不乏省部級政府部門網(wǎng)站。實施網(wǎng)頁篡改攻擊的前20位黑客中，有一半以上來自境外。
另一方面是，美國Symantec公司（注：全球大的網(wǎng)絡(luò)安全公司）2008年互聯(lián)網(wǎng)安全威脅報告中指出，網(wǎng)絡(luò)攻擊源的數(shù)量美國居世界第一位，占世界總量的25％；位于美國的僵尸控制服務(wù)器數(shù)量居世界首位，占世界總量的33％，這個數(shù)字遠遠超出世界上任何一個其他國家；“釣魚網(wǎng)站”（注：一種網(wǎng)絡(luò)欺詐行為，指不法分子利用各種手段，仿冒真實網(wǎng)站的URL地址以及頁面內(nèi)容，以此騙取用戶銀行或信用卡賬號、密碼等私人資料）數(shù)量有43％位于美國。
熱門標(biāo)簽：
瀏覽[3360]次 [2010-1-24]
公安備案號 13024002000224
ICP經(jīng)營許可證號 冀B2-20170024
網(wǎng)站備案號 冀ICP備11020808號-9
