----目前，黑客攻擊現(xiàn)象已日益嚴(yán)重，它已經(jīng)成為國(guó)內(nèi)網(wǎng)絡(luò)生活中繼垃圾郵件后的又一大公害、極大影響了我國(guó)網(wǎng)絡(luò)運(yùn)行的正常秩序，有關(guān)統(tǒng)計(jì)數(shù)據(jù)顯示，目前我國(guó)95%的與因特網(wǎng)相聯(lián)的網(wǎng)絡(luò)管理中心都遭到國(guó)內(nèi)外黑客的攻擊或侵入。如此下去必將危害到國(guó)家信息化普及事業(yè)的大局，因?yàn)楹诳凸舻哪繕?biāo)對(duì)象和行為性質(zhì)已從最初的對(duì)政府機(jī)構(gòu)、公共網(wǎng)絡(luò)設(shè)施及大型商業(yè)公司等社會(huì)知名網(wǎng)站的炫耀式走訪(fǎng)入侵的簡(jiǎn)單舉動(dòng)，發(fā)展到了對(duì)無(wú)辜中小企業(yè)的站點(diǎn)也隨意進(jìn)行攻擊破壞的極端局面。而且受害涉及的覆蓋面越來(lái)越大、程度越來(lái)越深，據(jù)國(guó)際互聯(lián)網(wǎng)保安公司symantec2002年的報(bào)告指出，中國(guó)甚至已經(jīng)成為全球黑客的第三大來(lái)源地，竟然有6.9%的攻擊國(guó)際互聯(lián)網(wǎng)活動(dòng)都是由中國(guó)發(fā)出的，這也就難怪使得當(dāng)前很多國(guó)內(nèi)企業(yè)都不敢"真正地"利用互聯(lián)網(wǎng)進(jìn)行電子商務(wù)建設(shè)了。然而面對(duì)這種局面，我國(guó)卻缺乏像西方發(fā)達(dá)國(guó)家那樣健全的防范對(duì)策措施。
----雖然我國(guó)是世界上較早從法律上規(guī)定"黑客有罪"應(yīng)當(dāng)予以處罰的國(guó)家，但是與西方發(fā)達(dá)國(guó)家相比我國(guó)的反黑客 法律卻顯得缺乏完整性、嚴(yán)密性和足夠的震懾力，如存在著相關(guān)法律條款界定含糊、保護(hù)對(duì)象劃分不科學(xué)，特別是法律內(nèi)容修訂滯后、難以跟上數(shù)字時(shí)代快速"升級(jí)"發(fā)展步伐的情況。這也就造成了黑客囂張氣焰不能從根本上得以壓制，受害對(duì)象又往往不能得到合理的賠償?shù)默F(xiàn)象，例如計(jì)算機(jī)系統(tǒng)被破壞后肯定會(huì)造成相關(guān)物質(zhì)損失，但是怎樣給實(shí)際上是屬于"無(wú)形資產(chǎn)"的數(shù)據(jù)科學(xué)公正地評(píng)估出其有形的真實(shí)價(jià)值，我國(guó)法律界還缺乏成熟的經(jīng)驗(yàn)，因此也就常常出現(xiàn)被業(yè)界所非議的"判重罰輕"的不合理情況。而且，西方發(fā)達(dá)國(guó)家對(duì)黑客的懲罰力度也要比我國(guó)嚴(yán)厲的多，像美國(guó)法律甚至還能夠剝奪黑客慣犯接觸鍵盤(pán)鼠標(biāo)的權(quán)利。對(duì)照之下，我國(guó)的黑客們就顯得輕松多了、不然就不會(huì)引得那么多人競(jìng)向效范了。由此可見(jiàn)，我國(guó)建立起完善的計(jì)算機(jī)安全法律體系已刻不容緩！
----與法律保障乏力相對(duì)應(yīng)的是，我國(guó)中小企業(yè)的網(wǎng)絡(luò)生存環(huán)境也很?chē)?yán)峻。主要表現(xiàn)在難以普遍很難獲得可靠的信息安全服務(wù)支持，因?yàn)榇蠖鄶?shù)中小企業(yè)出于實(shí)力限制、不能做到像大公司那樣斥資購(gòu)買(mǎi)獨(dú)立服務(wù)器、安裝價(jià)格不菲的防火墻軟件等昂貴方式來(lái)建立并維護(hù)網(wǎng)站，這也就決定了我國(guó)百分之九十的網(wǎng)站都是依賴(lài)于"虛擬主機(jī)"的形式運(yùn)行的現(xiàn)狀。但令人遺憾的是，由于現(xiàn)在我國(guó)網(wǎng)站托管行業(yè)的經(jīng)營(yíng)門(mén)檻較低，又沒(méi)有技術(shù)、設(shè)施、資本等行業(yè)資格認(rèn)證標(biāo)準(zhǔn)的限制，使得大量中小網(wǎng)絡(luò)游商甚至個(gè)人也能介入虛擬主機(jī)業(yè)務(wù)市場(chǎng)，導(dǎo)致市場(chǎng)極為混亂、行業(yè)整體技術(shù)服務(wù)水平不高、嚴(yán)重影響了中小企業(yè)的網(wǎng)絡(luò)安全！ 因?yàn)殡m然進(jìn)行虛擬主機(jī)業(yè)務(wù)的銷(xiāo)售入門(mén)條件雖然要求不高，但是一旦遇到用戶(hù)規(guī)模擴(kuò)大的時(shí)候、其業(yè)務(wù)復(fù)雜性就會(huì)提升，相關(guān)經(jīng)營(yíng)者就必須加大對(duì)技術(shù)研發(fā)和設(shè)備購(gòu)置等運(yùn)營(yíng)成本的投入，這顯然不是那些只有十幾、二十人僅靠數(shù)臺(tái)簡(jiǎn)陋服務(wù)器的光靠電話(huà)掃街人海戰(zhàn)術(shù)找客戶(hù)的公司，所能承受的付出。而現(xiàn)在相當(dāng)一部分中小企業(yè)由于對(duì)專(zhuān)業(yè)領(lǐng)域的陌生都把網(wǎng)站托管在這類(lèi)服務(wù)商中，致使自己無(wú)意中幾乎將網(wǎng)站乎處在了"不設(shè)防"的狀態(tài)。
----今年伊始，就發(fā)生了多起用戶(hù)網(wǎng)站因被黑客輕易攻擊導(dǎo)致數(shù)據(jù)全部丟失而憤然起訴相關(guān)虛擬主機(jī)服務(wù)商"管理不善"的典型案例。 需要特別指出的是，黑客攻擊雖然現(xiàn)階段無(wú)法根除，但是只要建立起可靠的"技術(shù)屏障"就可以大大降低被黑客攻擊的風(fēng)險(xiǎn)。據(jù)我國(guó)最大的域名注冊(cè)和網(wǎng)站托管服務(wù)商中國(guó)萬(wàn)網(wǎng)(www.net.cn)介紹，備份/安全/速度/監(jiān)控/管理水平的高低，是直接關(guān)系到虛擬主機(jī)服務(wù)商對(duì)用戶(hù)維持合格服務(wù)品質(zhì)的重要因素。國(guó)際上的知名服務(wù)商為保證用戶(hù)網(wǎng)站的安全，都非常重視對(duì)系統(tǒng)設(shè)備的配置和技術(shù)研發(fā)。
----為了防范黑客攻擊，中國(guó)萬(wàn)網(wǎng)就按照國(guó)際標(biāo)準(zhǔn)購(gòu)置了昂貴的千兆"黑洞"設(shè)備、千兆NetScreen防火墻。為了保護(hù)珍貴的系統(tǒng)數(shù)據(jù)和客戶(hù)文件，還特地配備了Exabyte海量磁帶庫(kù)和Legato備份系統(tǒng)，為客戶(hù)數(shù)據(jù)做定期備份，這樣即便所服務(wù)的用戶(hù)網(wǎng)站被高超黑客所攻破，也能迅速為用戶(hù)恢復(fù)丟失數(shù)據(jù)、挽回?fù)p失，從此便大大降低了黑客攻擊的頻率及損害程度。因此為了保護(hù)廣大中小企業(yè)用戶(hù)的利益，有關(guān)部門(mén)應(yīng)盡快制定出從事網(wǎng)站托管行業(yè)的資格認(rèn)證標(biāo)準(zhǔn)。
----綜上所述，可以看出我們不能指望單純從技術(shù)進(jìn)步上消除黑客，只有從法律層面和行業(yè)規(guī)劃的宏觀(guān)上入手，才能將黑客攻擊的負(fù)面影響降低到最低限度。
發(fā)布時(shí)間：2003-03-06
