当前位置:新闻 > 自动发布新闻 > 正文

维护网络安全是国家大事,也是每个人的大事

2017-04-16 19:42:13    中国日报网  参与评论()人

3-4月份,媒体上爆出两则关于网络攻击工具的新闻,让全世界得以再窥某些国家“网络武器”的冰山一角,也再次证明了我国作为网络攻击受害者的事实。

其中一则新闻是,黑客组织“影子经纪人”再次公开了一批方程式组织使用的网络攻击工具,包括攻击有关操作系统的0day漏洞、伪装中国用户浏览器发送HTTP请求的工具等,同时还公布了方程式组织的部分攻击对象,其中包括我国电信运营商。更早前就有报道称,该组织曾攻击过我三大电信运营商、清华大学及有关科研机构。俄罗斯网络安全厂商卡巴斯基研究人员表示,方程式组织可能是世界上最厉害的网络攻击组织。

另外一则新闻是,“维基揭秘”网站披露了一批代号为“拱顶7”的秘密文件,美国网络安全厂商赛门铁克分析发现,该公司从2014年开始跟踪的一个名为“长角牛”的黑客组织与“拱顶7”文件出自同一机构。赛门铁克发现“长角牛”已经侵入亚洲、非洲、中东和欧洲16个国家的至少40个目标,包括政府和国际组织,并涉及金融、电信、能源、航空、信息技术、教育和自然资源等领域,而且还曾把攻击嫁祸于中国。

事实上,自从2013年斯诺登事件以来,不断有类似的新闻报道,似乎中国每次都是“躺枪”。不过,不像当时斯诺登事件一石激起千层浪,现在公众对此类爆料似乎已经有点习以为常,见怪不怪了。您可能也会觉得,这事与我何干?又不会攻击到我头上,再说了,这维护网络安全是政府的事,是网络管理员的事,出了问题有他们负责,我只是个普通网民,跟我没关系。

但是,真的跟您没有关系吗?如果大家都这么想,那可就真要“细思极恐”了!

先来讲讲大道理。2015年7月新出台的《国家安全法》明确,中华人民共和国公民、一切国家机关和武装力量、各政党和各人民团体、企业事业组织和其他社会组织,都有维护国家安全的责任和义务。维护国家安全,要广泛动员公民和组织,防范、制止和依法惩治危害国家安全的行为。2014年2月,习近平总书记在中央网络安全和信息化领导小组第一次会议上指出,没有网络安全就没有国家安全。显然,网络安全是国家安全的重要组成部分。可以看出,一方面,法律已经明确,每个人都有维护网络安全的责任和义务,另一方面,网络安全也离不开每个人的参与和贡献。正如习近平总书记所说,网络安全为人民,网络安全靠人民,既树立了网络安全以人民为中心的工作导向,也再次强调了网络安全要依靠大家共同来维护。

再从维护您自身利益的角度来看看。2016年12月发布的《国家网络空间安全战略》指出,网络空间已成为生产生活的新空间,正在全面改变人们的生产生活方式,深刻影响人类社会历史发展进程。网络已经远不仅是一个工具的概念,而是深度融入了您的学习、生活、工作等方方面面,承载了您的信息、财富以及各种权益。遗憾的是,作为一个人造的新空间,网络空间也带有人性的阴暗面,而且随着网络渗透得越深,这种阴暗面可能带来的危害也越大,对人们在网络空间的合法权益造成了威胁。

以恶意代码为例,早期的黑客编写恶意代码主要为了炫技,多有恶作剧性质,中了病毒大不了重装,近些年流行的敲诈软件可就主要为了求财了,它会自动加密受害者电脑中的文件,如果不向病毒作者交赎金获取解密密钥,受害者就永远无法解密。试想一下,假如您是一位马上要毕业答辩的学生,发现电脑里做了大半年的的毕业论文再也打不开了,或者是一位建筑设计师,发现几个月辛辛苦苦绘制的设计图再也看不了了,那就真是损失惨重,欲哭无泪了。

此外,与现实空间相比,人们在网络空间的行为更容易留下各种痕迹,个人信息更容易被收集、分享、利用,由此也带来了严重的个人信息泄漏问题,近年来大规模的用户名密码泄漏层出不穷,似乎不管多大的互联网平台都难以幸免。而且,个人信息泄漏的后果可不仅是骚扰短信、电话推销那么简单,严重的可能导致电信诈骗、信用卡恶意透支、身份冒用、名誉受损等等,实在不可掉以轻心。去年8月份的徐玉玉案,就是犯罪分子攻击了报名系统,盗取了考生信息,进而对徐玉玉实施了诈骗,造成了一个花季少女的陨落。

由此看来,网络安全可真不仅是政府、网络管理员的事,首先您自个儿的网络安全就很重要,与您的工作生活息息相关。不过,也许您还会说,网络安全是重要,但就算被黑了也就是我自个儿的事啊,凭什么说我有维护网络安全的责任和义务啊?

这种说法看似有理,实则谬矣。从宏观形势看,当前我国网络安全人才缺口大,核心技术受制于人,网络安全防护能力不足,而网上的对手既有国家背景拥有强大网络武器的“正规军”,又有分工明确、组织严密的黑色产业“雇佣军”,网络安全失泄密、窃取知识产权、关键信息基础设施瘫痪等事件时有发生。而从很多真实案例来看,一个网络系统防御最薄弱的因素是人,系统内的人如果网络安全意识不到位,再严密的防御也可能变成了筛子,毕竟有句话叫堡垒最容易从内部攻破,您要是被黑客选中当成了这个突破口,被黑了就不仅仅是您自个儿的事了!

设想一下,一家商业网站被“拖库”了,您的个人邮箱用户名密码被泄露,您可能觉得这个邮箱里也没啥东西,无所谓,但是黑客从您邮件记录中又发现了您单位的邮箱,恰好您平时上网只要是注册,所有的用户名密码都是同一个,黑客就由此控制了您单位邮箱,再用您单位的邮箱给您同事发了一封看起来很正常的“工作邮件”,附件放上暗藏木马的word文档,结果同事在单位打开附件就中招了,电脑被植入木马,成为黑客手中的“肉鸡”,同时也成为了黑客进一步攻击单位内部系统的一个“跳板”,本来因为您单位网络管理员层层设防,黑客从单位外部很难攻击进来,就因为有了这个“跳板”,攻击难度大大降低,结果黑客窃取到了单位的商业秘密,甚至控制了单位一些核心系统系统,导致重要基础设施瘫痪,影响了人民群众生产生活和社会秩序。还有一种可能,境外某国黑客为了掩饰身份,利用您同事的电脑去窃取另一国某公司的商业秘密,被该国执法机构发现,结果在该国掀起了指责我国网络攻击的浪潮,对我国家形象造成了负面影响。由此看来,可能就因为您的网络安全意识不到位,没有尽到网络安全责任和义务,对单位,甚至对国家造成一系列严重后果。

说一千道一万,还是习近平总书记那句话,网络安全为人民,网络安全靠人民。每个人都得强化网络安全意识,掌握基本网络安全技能,既维护好自身在网络空间的合法权益,又为集体、为国家的网络安全贡献一份力量。(作者 伍扬)

关闭