它是一种“公器”,夜不闭户,客不留名,自由表达,兼容并蓄。
它是一种“暗器”,木马、诈骗、盗窃、传销、色情陷阱重重,一不小心就可能上当受骗。
它更是一种武器,可以一夜之间将个人最隐私的镜头和话语暴露于公众视野,也可以轻易调动万千“水军”搅乱舆论江湖。
它,就是已经进入web2.0时代的互联网。围绕着它,一场关于网络安全的攻防战正在悄然揭幕。
网络正在变得不安全
进入2010年,互联网上关于个人隐私泄密的话题陡然增多。从层出不穷的各种不雅“门”事件,到深圳数千业主资料外泄事件,再到奇虎360推出 “隐私保护器”软件引发“3Q不兼容”以及诉讼事件……网络不仅再难为匿名网友“保密”,相反,个人隐私通过网络外泄的几率正在增加,人人都有可能因为隐私泄露而在网络上一夜“走红”。对此,普通网民胆战心惊,却又无可奈何。正如一位天涯网友所说:“我们都是砧板上的肉,能有什么反击的力气呢?”
大手大脚花钱的“月光一族”常常为入不敷出苦恼。重庆市大渡口区新山村街道推出免费的实名“网络账本”,原意是帮助居民记账、分析收支情况,从而“对症下药”、开源节流。但政府的好意大部分居民却并不领情,原因只有一个——担心隐私泄密。
如果说隐私泄露带给当事人更多的是精神上的困扰,那么,近年来愈演愈烈的黑客攻击、网络诈骗盗窃、网络传销等网络犯罪行为,则直接导致了财物损失等严重后果。在安徽,省通信管理局互联网安全处负责人告诉记者,2010年全省每个月都有几百家网站被黑客攻破,造成的损失无法估量。
江苏省公安厅网监总队案件侦查科科长浦天高介绍说,近年来,随着打击力度加大,网络违法犯罪无论是破获案件数还是抓获犯罪分子数都呈上升趋势。从破获的案件看,案件类型在不断翻新。其中,网络诈骗、盗窃案件在网络犯罪案件中占了八成以上,仅江苏今年网络诈骗立案就超过2000起,包括股票类网站诈骗、购物网站诈骗、QQ中奖诈骗、QQ虚假信息视频聊天诈骗等多种类型。网络盗窃则发展到利用钓鱼网站虚假页面盗窃支付平台密码进而转移支付资金,以及用木马植入电脑替换支付链接直接将受害人的钱财转移至犯罪分子账户的盗窃新形式。
在福建、山东、河北等地,传统传销则穿上了资本运作等新“马甲”转战网络,布下陷阱,虽然最终被警方成功破获,但已经让不少网民上当受骗。
来自国家互联网应急中心(CNCERT)和中国互联网络信息中心的年度报告显示,2010年上半年,CNCERT接收4780次网络安全事件报告(不包括扫描和垃圾邮件类事件),与2009年上半年相比增加105%。而在过去一年,中国半数网民曾遭遇过网络安全事件,全年处理安全事件所支出的服务费用共计达153亿元人民币。网民对网络的安全感开始降低。
利益驱动网络“黑手”
事实上,无论是个人隐私泄密、网络犯罪或者是网络公关,其行为的目的,无一不是为了追求利益。
有数据显示,2009年,我国电子商务交易额达到3.8万亿元,网络购物金额达到2500亿元。而除了这些直接可见的经济效益之外,网络还具有超越传统媒体的巨大传播力和影响力。这些有形效益和无形效益叠加在一起,使得网络成为各种欲望的汇集之地。事实上,无论是个人隐私泄密、网络犯罪或者是网络公关,这些网络“黑手”,无一不是为了追求利益。
中国传媒大学副教授王军在接受媒体采访时曾表示,越来越多的机构专门组织技术攻关,搜集目标人群的隐私信息供其商业或其他用途,“这种以组织化的形式侵犯他人隐私的背后实际上是受经济利益的驱使。”
实际上,在互联网领域早就存在的“黑客经济”,已经发展出黑客培训、信息窃取、恶意广告、垃圾邮件、敲诈勒索、网站仿冒等多种盈利模式。根据CNCERT的初步估计,目前这条“黑色产业链”的年“产值”已超过2.38亿元,给中国互联网产业造成的损失则超过76亿元。
这些网络“黑手”中,最典型的就是所谓的“网络公关公司”,他们靠网上删帖和发帖赚钱,在网站和企业、个人之间充当着“掮客”,“拿人钱财替人消灾”。
2010年蒙牛、伊利兄弟相残的案例就是网络公关公司危害网络正常秩序的典型事件。伊利公司指控蒙牛对伊利旗下产品QQ星儿童奶、婴儿奶粉,进行有计划的舆论攻击。经过警方调查发现,这一事件确系蒙牛“未来星”品牌经理安勇与北京博思智奇公关顾问有限公司共同制定的网络攻击方案。
这些网络攻击手段包括寻找网络写手撰写攻击帖子,并在近百个论坛上发帖炒作,煽动网友不满情绪。以儿童家长、孕妇等身份拟定问答稿件,“控诉”伊利,发动大量网络新闻及草根博客进行转载和评述。在恶意攻击中,使蒙牛“未来星”品牌从中受益。
也正是通过这一事件,让广大网友对“网络公关”“水军”有了更加广泛的认知,这些“网络公关”们操纵网络舆论、颠倒是非黑白的行为增加了网民对网络安全的实际担忧。
多管齐下保卫网络安全
面对日趋严峻的网络安全环境,网络安全专家、公安网监部门纷纷建议加大管理和打击力度,从根本上预防和减少网络安全事件,还网民一个健康的网络环境。
不少专家和网民认为,网络运营监管的缺失是网络安全问题严峻的原因之一。
一方面是因为网络信息因其海量存在,带给网络运营很高的监管成本,如果一一审查海量信息,难度较高;另一方面,与发达国家相比,我国在网络安全法制建设方面相对落后,各部门之间也存在责任不清、管理职能交叉等情况。”一位业内人士表示。
针对网络犯罪,江苏省公安厅网监总队副总队长沈祥说,应加大对网络违法犯罪的打击力度,保持高压态势。同时,互联网审核管理部门应加强监管,多方形成管理合力。
江苏省公安厅网监总队案件侦查科科长浦天高则建议,对开办网站、网店以及域名申请注册的要加强审核,最好实行实名制,目前江苏正在探索,这对从源头上预防网络违法犯罪行为大有好处。另外,对搜索引擎等也应该加强审核,比如黑马股票排名、彩票预测等网站诈骗案件,不少就是通过搜索引擎来显示排名,进而蒙骗受害者来牟利的。
针对个人隐私泄密和网络犯罪等,浪潮集团安全事业部经理张国力也提出三点建议:一是网民自身要加强个人隐私保护的意识,对于个人信息及私密的文件等要特别重视,防止被恶意利用发到网上去,造成不必要的麻烦。二是严格互联网管理的相关立法工作,为互联网健康发展提供良好的法制环境。三是要逐步建立起以诚信、守法、遵守道德底线为基础的互联网文化。
记者熊润频、王骏勇、吕福明
(本文来源:
新华网 )