关注中国的网络安全—访清华大学中国教育和科研计算机网络紧急响应组段海新博士

维普资讯 http://www.cqvip.com Ｅ譬匦　Ｉｎｔｅｒｎｅｔ在设计之初就埋　下了安全隐患　段海新博士介绍，网络安全随着互　联网的发展而日益受到了人们的关注，　但Ｉｎｅｒｔｎｅｔ在它设计之初就埋下了安全　隐患。Ｉｎｔｅｒｎｅｔ是美国军方的研究项目，　它服务的对象是少量的用户，他们多是　研究人员，是可信的用户群体，Ｉｎｅｒｔｎｅｔ　在设计之初就不是为全球用户设计的，　安全问题当时没有受到足够的重视。　其次，在网络的实际应用中也存在　安全隐患。由于Ｉｎｔｅｒｎｅｔ应用越来越复　杂，而它的使用又非常便利，人们可以　在世界各地的任何地方上网，这难免会　出现漏洞。同时，它的应用软件也存在　漏洞，这样给黑客的攻击也留下了隐　患。　段海新博士强调，管理阶段的漏洞　和缺陷是最多的。由于管理人员技术水　平有限、分工不明细，管理员忽略了一　些漏洞。最后，Ｉｎｔｅｒｎｅｔ的结构是分布式　的，国际上没有集中的管理权威和统一　的政策，使得网络安全日益突出，中国　网络安全也受到这种大环境的影响。　一个小孩就能轻易地对网　络发起攻击　段海新博士不无忧虑地说，如今，　Ｉｎｔｅｒｎｅｔ已变成了一个全球性的互联网，　它存在的漏洞也越来越多，这使得黑客　对网络的攻击更加容易。你只要是　Ｉｎｔｅｒｎｅｔ的用户，使用的都是相同的操　作系统，这使得用户很容易知道对方操　作系统的漏洞。以前，人们想象中的黑　客都是一些网络天才，而现在的黑客可　以利用便捷的网络，从网上下载攻击的　原代码和程序，装在电脑上，一些很初　级的网络用户，就可以轻易对别人发起　攻击。在国外有一种说法，一个小孩就　可以很轻易地发起网络攻击。　如今，互联网给蠕虫这些恶意代码　的传播提供了更加便利的条件。以前，　病毒的传播主要靠软盘，如今可以通过　电子邮件在网上快速传播。１　９８８年的　Ｍｏ　ｒｒｉｓ蠕虫，就是通过电子邮件传播　的，它用了６天时间感染了６０００多台电　脑，是当时电脑的四分之一。以前黑客　攻击的后果主要是破坏你的硬盘，当你　重新安装一下硬盘就可以解决。而如今　黑客的攻击对用户的损失是巨大的，它　可以让整个网络瘫痪。　中国教育和科研计算机网　紧急响应组在行动　段海新博士介绍，我国计算机网　络基地设施严重依赖国外，而由于地　理、语言、政治等多种因素的影响，　中国的网络安全不可能依赖国外组织，　在这种背景下，１　９９９年５月，中国第　

一个网络安全事件响应组织——中国教　育和科研计算机紧急响应组成立。它　是在中国教育和科研计算机网专家委员　会领导下的一个公益性的服务和研究组　织，从事网络安全技术的研究和非盈　利性质的网络安全服务。该组织成立３　年以来，处理了大量的网络安全应急　事件。而早在１　９８８年，在Ｍｏｒｒｉｓ蠕　虫事件之后，美国在康耐尔大学成立　了美国网络事件应急小组。　中国教育和科研计算机网紧急响应　组目前主要从事以下服务和研究：一　是事件处理，如黑客入侵、垃圾邮件　以及邮件炸弹、恶意的扫描和ＤＯＳ事　件处理；二是给站点管理员提供安全　建议；三是提供安全信息公告和安全　资源，其中包括反垃圾邮件、禁止扫　描的公告，提供操作系统补丁、工具　软件等。　

ｉ　Ｓ　

美国诞生垃圾哪件克星　垃圾邮件是互联网上的瘟疫，还能将电子邮件这种极　为有价值的通信工具彳幻底扼杀。数百万人每天要花费宝贵　的时问去删除这些讨厌、骗人、不请自来的推销材料，　这些材料都是来自整个社会中最糟糕的那些低级趣味者。　最近美国在这场反垃圾邮件之战中传来了一个好消　息。一种来自新泽西州一家小公司的反垃圾邮件新程序，　可以从电子邮件收件箱中删除垃圾邮件，而不影响正常邮　件的收发。这种程序安装在个人电脑上，不会把你的电　子邮件发送给第三台电脑，也没有服务费的问题。　这一反垃圾程序名叫Ｃ　ｈ０ｊ　ｃｅＭａ＿ｌ，目前由新泽西的　Ｄｉｇｉｐｏｒ￣ｌ　ＳｏｆｔｗａＰｅ推出。　ＣｈｏｉｃｅＭａｉｌ并不是去识别垃圾邮件而将其阻断，而是将　负担转嫁给垃圾邮件发送者，它要求发送者得到你的许可　才能传送垃圾邮件。如果垃圾邮件发送者不请求许可，或　者你拒绝同意，他们的垃圾邮件就被阻断，永远也不能　出现在你的邮箱里。　请举报危害网络安全违法犯罪行为　据南方日报报道，在广东省，凡发现对危害网络安　全的违法犯罪行为的均可向公安机关网络安全部门举报。　据悉，为方便群众举报危害网络安全的违法犯罪行　为，报告计算机信息网络安全事故和突发事件，以便公安机　关网监部门及时接受报警，快速反应，省、市两级公安机关　已成立了网络安全报警处置中心，以属地管辖为原则，负责　网络安全案件、事故和突发事件的接警处置。　接警范围：利用计算机信息系统制作、复制、查阅、　传播有害信息；入侵、攻击、破坏他人计算机信息系统，　制作、传播计算机病毒和其他破坏性程序等危害计算机信　息系统安全的行为；重大计算机信息网络安全事故和突发　事件等等。　美国联邦调查局以黑制黑　与黑客展开生死大战　说起网络黑客，现在几乎是无人不知，而在人们的印　象中，黑客中的许多人是专门和政府作对的。但是，据英国　《卫报》的报道说，自反恐怖战争开始以来，网络世界出现了　一个全新的黑客，而这个黑客并非一个人，而是大名鼎鼎的　美国联邦调查局（ＦＢＩ）。　ＦＢＩ在网络世界使用了一种全新的反黑客技术名为“魔　术灯”，凭借这种技术，ＦＢ１只要在锁定的电脑里偷偷安装一　个间谍软件就可以监视到该电脑的一举一动，甚至记录下键　盘的每一个敲击。　ＦＢＩ采取主动出击的理由简而言之就是要在黑客活动急　剧增加之前进行反击，从而达到保护国家安全的目的。除　

ｌＯ　

维普资讯 http://www.cqvip.com 反垃圾邮件小组　制止垃圾邮件泛滥　段海新博士说，垃圾邮件的处理　工作一直是中国教育科研网络中心计算　机紧急响应组（ＣＣＥＲＴ）的一项重要　工作。１　９９８年开始在网络中心李星教　授的领导下，Ｃ　ＣＥＲＴ开始从事垃圾邮　件方面的研究。　ＣＣＥＲＴ在２００１年的一月份就建立　了专门的主页，在其后的几个月里，　他们处理了几百份来自国内外的垃圾邮　件的投诉；在各地区网络管理员的配　合下，他们修补了５０多个邮件服务器　的安全漏洞，处理安全咨询邮件多　封。另外，他们还对某些地区的网络　进行了安全扫描，以提前发现安全隐　患。　垃圾邮件不仅干扰我们的日常工　作，而且严重威胁网络安全。２００　１年　ＣＣＥＲＴ面临的主要问题还是大量的转　发国外的垃圾邮件。他们曾收到国内两　所大学因为转发垃圾邮件而导致网络运　行中断的报告。但从２００２年开始，国内　的广告邮件的主动发布现象急剧增加，　频频出现在国外的黑名单上，甚至在国　际出口被封。制止垃圾邮件的泛滥，需　要各地网络管理员的共同努力，　

有关的工具。　网络安全认识上的误区　段海新博士介绍，中国政府对网络　安全越来越重视，而网络安全也发展成　了一个新兴的产业，防病毒软件从８０年　代兴起，现在市场上销售得最好的软件　是防病毒软件，用户一般不敢买防病毒　软件的盗版。一些新兴的企业做防火　墙、入侵检测设备等，而有的公司不做　产品，专门利用别人的产品做网络安全　的服务和网络安全咨询。　另外，国家对网络安全科研经费的　投入越来越大，如国家自然基金、８６３计　划等都设立了网络与信息安全基金，许　多学校也开设了网络安全的课程。虽然　如此，与发达国家相比，我国的网络安　全仍存在很大差距。　一是中国对网络安全的管理过于分　散，没有一个统一的、权威的专门管理　部门。人民银行、公安部等各建各的认　证中心，使得网上认证机构很分散，没　有一个可信的第三方颁发数字认证。段　海新博士打了一个形象的比喻，如果验　

伪呢。他说，中国在这方面做得与国　外有差距，美国已出台了数字签名　法。在美国，数字签名与手写签名具　有同等的法律效应。　二是中国在网络安全服务与国外有　差距，国内很多用户不太认同网络安全　服务的价值。许多用户认为软件不值　钱，对软件的价值不认可，使得企业不　得不将软件变为硬件。安全服务是依据　个人的经验和专业知识对用户提出网络　安全建议，也许用户不用花多少钱改造　硬件设备，就可以大大提升网络的安全　性能，但这种服务还没有得到用户的认　同。　三是用户网络安全意识欠缺，在认　识上存在很多误区。如用户安全密码设　置很简单，很容易被破解。另外，用户　的防病毒意识差，大多数单位只配备了　最基本的反病毒工具，在网络安全上的　投入很少，大多处于“光着屁股上网”的　状态，黑客可以轻而易举地获取企业的　核心机密，而用户根本没有任何防范措　施。　

了ＦＢＩ之外，英国的国家高科技犯罪活动预防中心也在与民　服务管理办法》规定的条件以外，还应有确定的出版范　间网络安全企业达成协议，试图联手阻击黑客的行动。另　围，有符合法律、法规规定的章程，有必要的编辑出版机　外，ＦＢＩ还正在与欧盟磋商成立一个跨国的预防网络犯罪的　构和专业人员以及有适应出版业务需要的资金、设备和场　机构。　所。　ＦＢＩ摇身一变开始扮演黑客的角色意味着黑客与执法者　《规定》要求，互联网出版机构出版涉及国家安全、　之间的战斗已经改变了性质，并且进入了一个全新的阶段，　社会安定等方面的重大选题，应当依照重大选题备案的规　与此同时也引起了网络安全企业的关注。　定，履行备案手续。以未成年人为对象的互联网出版内容　传统黑客对ＦＢＩ的行为提出了强烈抗议，指责ＦＢＩ的行　不得含有诱发未成年人模仿违反社会公德的行为和违法犯罪　动是不道德的，而且是非常危险的。实际上他们发起的是一　的行为的内容，以及恐怖、残酷等妨害未成年人身心健康　场得到了国家支持的黑客战役，还不受司法监督的约束。　的内容。此外，还具体规定了互联网出版的禁载内容。　黑客和网络安全专家都声称，在ＦＢＩ与传统黑客之间的　《规定》还要求互联网出版机构实行编辑责任制度，要求　这场较量中，ＦＢＩ获胜的希望十分渺茫，原因是与黑客相比，　必须有专门的编辑人员对出版内容进行审查，以保障互联　维持网络安全的所谓专家其实只能算是比业余者强一些的　网出版内容的合法性。从事互联网出版活动，应当遵守国　“三脚猫”。黑客有的是时间、资源和经验。他们对于找出对　家有关著作权的法律．法规，应当标明与所登载或者发送　方的弱点非常在行，而且在绝大多数时候他们能够轻而易举　作品相关的著作权记录。　地把事情搞定。　《规定》还对未经批准，擅自从事互联网出版活动的　《互联网出版管理暂行规定　正式颁布　行为制定了详细的罚则。此外，对违反该规定的单位和个　国家新闻出版总署和信息产业部日前颁布《互联网出　人，将根据情节轻重，处以警告，停业整顿，关闭网站，　版管理暂行规定》，这是针对互联网发展状况和出版行业发　没收从事非法出版活动的主要设备、专用工具及违法所　展的需要而制定的又一部互联网内容管理的法规。　得，以及处相应罚款等。　《规定》指出，从事互联网出版活动，必须经过批准，未　该《规定》已于２００２年８月１日起正式实施。在《规　经批准，任何单位或个人不得开展互联网出版活动。《规　定》施行前按照国家有关规定已经从事互联网出版活动　的，应在规定施行之日起６０日内依据规定重新办理审批手　定》指出，从事互联网出版业务，除符合《互联网信息　诛　厂、　’