黑客利益链破坏网站公信力

　　本报记者 徐广忠报道

　　网络危害愈加频繁，给网络安全时时敲响警钟。

　　8月3日，计算机黑客攻击路透社网站的博客发布平台，虚构并发布新闻，其中包括一篇对叙利亚反对派领导人的“专访”。

　　汤森路透公司在一份声明中说：“路透社网站3日成为黑客攻击目标，我们的博客平台遭攻击，多篇博客文章系假借路透社记者名义发布的虚构新闻。”

　　8月1日，北京天融信科技有限公司苗女士给《中国产经新闻》记者提供的资料显示，今年以来，包括华纳兄弟、中国电信(微博)和富士康等企业都曾遭到不同程度的网络攻击，这些都是“针对特定目标的攻击”。

　　类似这样的案例近期屡有发生。7月20日，安庆政府信息公开网中国工商银行安庆分行网页上惊现“招聘王八一只、服务对象公民”字样的帖子。此帖一出立刻引起广泛关注。据了解，该信息怀疑是有黑客侵入网站恶搞。

　　攻击、恶搞相关单位网站还是其次，利用黑客手段获取利益的违法犯罪现象在互联网领域也屡有发生。

　　“假证贩子和电脑黑客联手，185个官方网站被其入侵，范围涵盖30个省、直辖市和自治区”。近日，公安部召开新闻发布会，宣布近年来公安机关侦破的最大规模入侵政府网站案件。在该团伙使用的数据库中发现3万多人办理各类假证的数据，涉案金额3亿多元，盗卖涉及个人隐私的资料数据300多万条。

　　类似这样大规模的网络安全问题在国外也时有发生。据报道，韩国电信公司7月29日透露，该企业800多万手机用户的个人信息遭电脑“黑客”窃取。据报道，两名嫌疑人获利至少10亿韩元(约合88万美元)。

　　对于网站被频繁攻击的现象，公安部网安专家指出，“以前的黑客网络金融犯罪，方式是偷网银，现在开始转向可获利网站。”专家说，入侵政府、企事业等单位网站更容易借助公信力获利，加之存储有公民个人信息，所以成了攻击者选择的对象。

　　据了解，目前中小网站遭“挂马”达千分之五，信息安全堪忧。有统计称全国每年因为互联网安全问题而损失的钱财高达近百亿元。

　　针对网络安全问题，网络安全专业企业北京天融信公司给《中国产经新闻》记者发来的资料中指出，互联网黑色产业链严重破坏互联网公共环境安全，威胁网民个人隐私、财产安全和产业发展。

　　该公司阿尔法实验室首席安全研究员徐少培分析指出，针对目前浏览器上带来的攻击威胁，用户不要轻易点击陌生链接，不要安装未知的浏览器扩展插件并及时更新插件版本，使用最新版本的浏览器，这样可以有效防范互联网威胁，减少所受损失。

　　徐少培研究员认为，网络攻击、信息窃取、病毒传播等安全事件和违法犯罪活动多发频发，通信网络仍然存在一些安全隐患和薄弱环节，核心技术与关键资源的自主可控能力不强，网络安全方面的高精尖人才还比较缺乏，全社会网络安全意识仍有待进一步提高，而个人安全意识是抵御黑客攻击的最后一道防线。

　　面对网络安全的脆弱性，业内人士认为，网站最重要的是缺少严格的网络安全管理制度。应切实加强计算机网络的安全管理，政府相关部门应制定实施网络安全制度、开展安全培训意识、经常展开信息安全自我评估，整合第三方权威咨询机构和社会民间力量进行及时评测与监督，以保障整个网络信息的安全运营。