也許這是繼大航海之后，人類遇到的最好的時代了，它叫做“互聯(lián)網(wǎng)時代”。網(wǎng)絡的澎湃動力，在改變?nèi)耍痪W(wǎng)絡帶來的自由空間，讓信息、經(jīng)濟、文化、社會行為都得到了井噴式的改變。
烏鎮(zhèn)上熱到發(fā)燙的互聯(lián)網(wǎng)大會，正以一群網(wǎng)絡人的集聚，宣告著互聯(lián)網(wǎng)的虛擬社會正從一組代碼、一個角色符號變成改變現(xiàn)實社會的隱性杠桿。
對于互聯(lián)網(wǎng)，人們從最初的迫不及待，到如今的小心翼翼。從今年年初的支付寶漏洞、攜程信息泄露，到這幾個月人們對于免費公共WIFI安全性的質(zhì)疑，關(guān)于互聯(lián)網(wǎng)的安全問題，也在WIC上被與會嘉賓反復提及。
這是一個世界性的話題，其衍生出來的網(wǎng)絡金融安全、網(wǎng)絡隱私泄露、網(wǎng)絡謠言和網(wǎng)絡暴力更是涉及了社會的方方面面。
互聯(lián)網(wǎng)正經(jīng)歷從蠻荒時代進入文明時代的階段。真正的民主與自由，從來都不是無所限制的，缺乏限制只會帶來混亂與暴行。終結(jié)的力量也許來自網(wǎng)絡管理相關(guān)法制的健全，也許來自媒體“把關(guān)人”的到位，也許來自網(wǎng)民素質(zhì)的提高及自律……
在今天，我們想從兩位和互聯(lián)網(wǎng)打了十多年交道的人眼中，倒映出中國網(wǎng)絡安全的問號—
梁津銘/制圖
一位闖蕩了十多年的業(yè)界白帽子：網(wǎng)絡安全，除了技術(shù)還要“家規(guī)”
這幾天在烏鎮(zhèn)參加世界互聯(lián)網(wǎng)大會的浙商、杭州安恒信息公司總裁范淵，是一位“白帽子”(正面的黑客，有黑客的思維、技術(shù)能力，可以識別計算機系統(tǒng)或網(wǎng)絡系統(tǒng)中的安全漏洞，但不會惡意去利用，而是公布、幫助修復漏洞)，從在美國硅谷的國際著名安全公司工作時起十幾年，他一直致力于研發(fā)網(wǎng)絡安全產(chǎn)品。
大會期間，范淵參加了所有網(wǎng)絡安全相關(guān)的會議，他也向我們介紹了中國網(wǎng)絡安全的現(xiàn)狀、和未來的發(fā)展趨勢。他認為：要推動網(wǎng)絡安全的進一步發(fā)展，除了技術(shù)要努力，還需要有“家規(guī)”—各個國家自己的立法、規(guī)定；有“通法”—全世界共同合作解決網(wǎng)絡安全問題的通路。
中國的網(wǎng)絡立法，有望3年內(nèi)建立
來看一組國家互聯(lián)網(wǎng)應急中心最新統(tǒng)計的2014年上半年的數(shù)據(jù)：
境內(nèi)616萬臺電腦感染了木馬病毒；境外的1.9萬臺主機，控制了我國境內(nèi)619萬臺電腦；有2.5萬個網(wǎng)站，被篡改了內(nèi)容。
同時，根據(jù)首屆世界互聯(lián)網(wǎng)大會的技術(shù)支持單位之一、杭州安恒信息技術(shù)有限公司全年的監(jiān)看表明：中國400多萬個注冊網(wǎng)站，50%以上存在中等級別以上的漏洞。
“目前我們面臨的網(wǎng)絡安全形勢，是比較嚴峻的。”范淵分析，這種局面，急需內(nèi)外合璧來改善。
在范淵看來，所有系統(tǒng)建立的基礎(chǔ)，也就是第一關(guān)身份驗證，就會遇到技術(shù)難點。
我們國家的居民身份證號碼，是一溜清晰可見的數(shù)字，這可能就會成為將來統(tǒng)一數(shù)字體系建立的一大挑戰(zhàn)。“因為如果惡意攻擊者得到了身份認證信息，經(jīng)過高端的測試和"碰撞"(一種技術(shù)手段)，很有可能得到銀行卡號、密碼等一系列私密的信息。”
這一方面需要像安恒這樣的安全產(chǎn)品制造企業(yè)研發(fā)出更加可靠的保障產(chǎn)品，同時，需要強大的法律保障，來防止對大數(shù)據(jù)的侵犯和惡意利用。
“互聯(lián)網(wǎng)的立法，需要從兩個層面共同考量，一是各個國家對內(nèi)，需要有獨立的互聯(lián)網(wǎng)法律、法規(guī)，而在國際上，各個國家要聯(lián)合起來進行深入的溝通、協(xié)作。”范淵認為，按照目前國家對網(wǎng)絡信息安全工作的推進情況，中國有望在3年之內(nèi)，建立國內(nèi)通行的互聯(lián)網(wǎng)法律、法規(guī)。
用戶數(shù)據(jù)丟了，大企業(yè)有責任
法律、法規(guī)的輻射對象有個人，更有掌握了大數(shù)據(jù)的企業(yè)。
在美國加州州立大學拿到計算機博士學位后，范淵曾在硅谷工作了7年，他非常了解美國在網(wǎng)絡安全領(lǐng)域制定的一些規(guī)定。“發(fā)達國家目前建立的一些規(guī)章制度，可以作為中國互聯(lián)網(wǎng)安全保護工作推進的借鑒。”
比如，美國加州的一項關(guān)于信息保護的規(guī)定是這樣的：如果企業(yè)將用戶的數(shù)據(jù)弄丟(被竊取)，那么企業(yè)需要在第一時間，馬上點對點通知到所有的受害客戶。
同時，這家企業(yè)將接州立的相關(guān)機構(gòu)對其受不同程度的罰款。
“對于用戶上億的公司來說，且不談罰款、通知用戶的人力、物力這筆經(jīng)濟損失，要點對點通知到每個用戶自己沒能保護好他們的信息，這對一家公司信譽的消耗，是真正的"懲罰"。”
所以，當用戶的數(shù)據(jù)處于威脅的情況下，企業(yè)絕對不是把自己歸到受害者的位置，光是譴責盜取數(shù)據(jù)的不法者，企業(yè)是第一責任人。
一位從業(yè)十年的老網(wǎng)警：互聯(lián)網(wǎng)不是法外之地
切入描寫互聯(lián)網(wǎng)安全的角度千千萬萬，這一次，我們選擇從業(yè)十年的老網(wǎng)警視角。
肖福東，杭州網(wǎng)警分局法制大隊副大隊長。
最早，杭州警方有個部門叫信通處網(wǎng)絡安全監(jiān)查科。
2003年開始，成立網(wǎng)監(jiān)支隊。
現(xiàn)在，叫網(wǎng)警分局。
從科到支隊再到分局，這是最直觀的，也很能說明互聯(lián)網(wǎng)的地位變遷。當然，這背后的內(nèi)涵和甘苦，更是值得玩味和思考的。比如，網(wǎng)警的辦案實踐，有了哪些變化；又比如，在網(wǎng)上造謠生事的，有了哪些新的手法。
網(wǎng)警們最大的感嘆是，互聯(lián)網(wǎng)的變化太快，眾多新情況層出不窮。網(wǎng)警要不被打敗，必須與時俱進。
互聯(lián)網(wǎng)不是“虛擬世界”，更不是法外之地
肖福東算是觸網(wǎng)較早的一族，最開始他和許多人一樣，認為互聯(lián)網(wǎng)是個“虛擬世界”。
“真的是這樣嗎？其實互聯(lián)網(wǎng)里有的，都是現(xiàn)實中的反映，如果我們只以虛擬世界的視角來看待，肯定是不行的。”
肖福東的印象里，2003年網(wǎng)監(jiān)支隊辦的第一個案子，是有三個人，在城西一處，搗鼓起了一個色情網(wǎng)站。“第一次自偵自辦的案子，電子取證還在摸索階段，所以取證就花了三個月時間。”網(wǎng)警收集了足夠的證據(jù)，才好收網(wǎng)抓捕。
這次抓捕是很成功的，只是三個嫌疑人的驚嘆很有代表性。“網(wǎng)上搞這些能被查到？這些……違法了？”肖福東和同事們當時反問過：“你在馬路邊賣黃碟，你覺得可以嗎？在網(wǎng)上，一樣啊！”
不過，在隨后的辦案實踐之中，很多嫌疑人都發(fā)出了類似的驚嘆。
“他們覺得這是虛擬世界，和現(xiàn)實無關(guān)，他們的驚嘆也促進了我們的反思，促進我們對互聯(lián)網(wǎng)的認識。”那個時候，肖福東不管是遇到朋友，還是面對嫌疑人，總是強調(diào)：互聯(lián)網(wǎng)不是法外之地。
這些年的互聯(lián)網(wǎng)犯罪，越來越隱秘
肖福東提到，近年來杭州網(wǎng)警參與辦了許多大案要案。
比如去年夏天，濱江出現(xiàn)了一個神秘的“詐騙堡壘”里，幾乎天天上演著電信詐騙。受害的，都是千里之外，臺灣島內(nèi)的中老年民眾。他們冒充臺灣警方檢方，把假冒的拘留證通過傳真發(fā)給島內(nèi)老鄉(xiāng)，通話中就說：你涉嫌犯罪，已被立案調(diào)查了，如果不交保證金，馬上拘留你！
去年9月4日，在杭州網(wǎng)警參與的專案組精心策劃之下，“詐騙堡壘”終被攻破，一舉抓獲犯罪嫌疑人22名(19名為臺灣籍人員)。他們在去年夏天犯的案子，僅僅目前查證的9起案件，案值就高達2000余萬新臺幣。
這起案件，被臺灣刑事偵查局列為2013年島內(nèi)第一大案。
“其實，這類案件偵辦起來是相當有難度的，比如不法分子所用的服務器可能在國外，而且隨著云技術(shù)的發(fā)展，犯罪證據(jù)可能儲存在多個服務器里，而最終取贓款的，很可能是不知內(nèi)情的人，他只是幫忙取錢，而且身在外地，總的一句話，利用互聯(lián)網(wǎng)犯罪，越來越隱秘，對網(wǎng)警也提出了更高的要求。”
肖福東提到，這就需要警方花大力氣收集林林總總的證據(jù)，且執(zhí)法成本相當高。
京公網(wǎng)安備 11010502049343號