5月12日以來,一款名為“Wanna Cry”的勒索病毒大規模攻擊全球電腦網絡,據統計,涉及中國、日本、美國、整個歐洲等多國被入侵受害,其中英國醫療系統陷入癱瘓、大量病人無法就醫;中國“中石油”受波及到2萬個加油站斷網;西班牙電信巨頭等遭黑客攻擊。這起事件反映出多國在網絡安全防范上的諸多不足,僅僅依靠在內網終端設備上安裝幾個安全設備和安全軟件難以保證網絡安全。這起事件形式上是計算機病毒傳染,本質上是人為的勒索犯罪。
網絡安全是信息技術發展的前提,只有靠信息技術的發展才能保障信息的安全。隨著互聯網技術應用的成熟,應用領域的增多和進一步發展,整個國家和社會都將實現與互聯網的融合發展,網絡信息安全問題會更加突出。大規模的互聯網攻擊,勢必會對整個國家秩序、社會穩定、個人生活都將帶來巨大影響。
網絡不安全的實質是人性的惡,不是網絡的錯。互聯網只是一種工具,工具的好壞取決于用途。技術從來都是一把“雙刃劍”,一方面可以提高生產效率和服務能力,擴大服務范圍,造福人類,另一方面技術也可以被別有用心的人利用成為犯罪的工具,危害社會。網絡安全是相對的而不是絕對的,沒有絕對的網絡安全,要避免不計成本追求網絡絕對安全,不僅成本代價高,還會造成顧此失彼,產生新的不安全。
因此,保證網絡安全當務之急是要依法嚴懲網絡犯罪,不是處罰因使用網絡導致的受害者。網絡安全非常重要,由于治理網絡安全的邏輯順序有問題,造成信息安全問題越來越多,越來越嚴重。安全防范非常重要,但真正的安全是嚴厲打擊罪犯,徹底的安全是消滅罪犯。現在每臺計算機都裝有防毒軟件、防火墻,也就是說家家都裝了防盜門,家家都有很好的防范措施,剩下的問題就應該是公安局負責打擊罪犯了。
網絡安全提高自身防范意識很重要,更重要的是打擊網絡犯罪。執法部門要嚴厲打擊網絡犯罪,才能實現網絡安全。只有犯罪分子受到應有處罰,才會減少網絡犯罪。邏輯很簡單,你的安全由警察保護,還是靠自我保護,住在鐵皮屋內?要是罪犯持有槍支和炸彈,鐵皮屋也保護不了我們。國家網絡安全也有同樣的邏輯問題,前有中國的明長城,后有法國的馬奇諾防線,被動防御不會有真正的國家安全,主動防御,合縱連橫,建立立體化聯動體系,方能取得網絡空間的長治久安。(《中國教育網絡》2017年6月刊刊首)(李志民為教育部科技發展中心主任)