截至2007年12月,中國內(nèi)地網(wǎng)民數(shù)達到2.1億,但與如此龐大網(wǎng)民數(shù)形成鮮明對比,網(wǎng)絡(luò)信息安全問題突出,其中71.7%的非網(wǎng)銀現(xiàn)有用戶最擔(dān)心的是網(wǎng)銀安全問題,這一比例比2006年上升了10%。
互聯(lián)網(wǎng)在快速發(fā)展的同時,互聯(lián)網(wǎng)上威脅網(wǎng)絡(luò)信息安全的“黑勢力”正成為網(wǎng)絡(luò)健康發(fā)展的最大頑疾,成為信息化過程中亟需解決的重要環(huán)節(jié)。
暴利勝過房地產(chǎn)?
據(jù)統(tǒng)計,電腦感染病毒的比例高達90.8%,其中電腦感染次數(shù)達五次的比例為35.8%;而賬號/個人信息被盜、被改的則接近45%,其中賬號/個人信息被盜1-2次的更高達63.2%。此外,僅2007年上半年我國被植入木馬的主機IP就增長了21倍,且攻擊的重點就是網(wǎng)上銀行。
“這是個比房地產(chǎn)來錢還快的暴利產(chǎn)業(yè)!”熊貓燒香病毒的販賣者王磊這番語出驚人的言論讓人們不禁對網(wǎng)上黑色產(chǎn)業(yè)鏈發(fā)展猖獗的現(xiàn)象感到震驚。網(wǎng)絡(luò)信息安全已嚴重威脅到越來越廣泛的網(wǎng)絡(luò)交易人群,尤其是龐大的網(wǎng)絡(luò)交易額,究其根源是高額利潤使然。
病毒產(chǎn)業(yè)化的一個明顯標(biāo)志是病毒制造者從單純的炫耀技術(shù)轉(zhuǎn)變成以獲利為目的。一個規(guī)模越來越大的網(wǎng)絡(luò)黑色產(chǎn)業(yè)正在高額利潤誘惑下迅速成長,尤其是對自身防范力量比較弱的中小企業(yè)和個人進行攻擊,例如江西查處的一起網(wǎng)絡(luò)敲詐勒索案件,犯罪嫌疑人通過攻擊一些游戲私服網(wǎng)站收取“保護費”,僅兩個月就非法獲利1200多萬元。據(jù)上海艾瑞公司調(diào)查,竊取網(wǎng)民銀行卡密碼的“網(wǎng)銀木馬”2006年給中國網(wǎng)銀用戶帶來了近億元的經(jīng)濟損失。
安全隱患威脅網(wǎng)絡(luò)交易
電子商務(wù)已離不開網(wǎng)絡(luò),未來三年我國B2C電子商務(wù)市場規(guī)模仍將以33.6%的年均復(fù)合增長率保持增長將在2008年達到98.5億元。據(jù)最新發(fā)布的《第21次互聯(lián)網(wǎng)調(diào)查報告》顯示,網(wǎng)民中進行網(wǎng)上炒股票基金的比例18.2%比2007年6月提高了4.1個百分點,達到3822萬人,利用網(wǎng)絡(luò)進行理財?shù)木W(wǎng)民數(shù)約占總網(wǎng)民數(shù)的18%。此外,目前我國網(wǎng)民網(wǎng)絡(luò)購物比例是22.1%,購物人數(shù)規(guī)模達到4640萬。參加過網(wǎng)上購物的網(wǎng)民個人半年網(wǎng)上購物累計金額平均是466元,購物金額在1000元以上的比例占到19.1%。
網(wǎng)上理財、網(wǎng)上交易等行為和網(wǎng)上支付、網(wǎng)上銀行等網(wǎng)上金融活動息息相關(guān),這給黑客提供了可趁之機。隨著互聯(lián)網(wǎng)在理財、購物方面的應(yīng)用越來越廣,QQ號、Q幣等虛擬財產(chǎn)已不能滿足黑客們的胃口,利用網(wǎng)絡(luò)非法獲取他人財產(chǎn)成為一些不法分子覬覦的領(lǐng)域,于是利用木馬病毒盜取賬戶信息獲取現(xiàn)實財產(chǎn)成為黑客們的主要攻擊目標(biāo)。
網(wǎng)絡(luò)交易必須依托安全的網(wǎng)絡(luò)環(huán)境才能有效推進,而不法分子利用網(wǎng)絡(luò)監(jiān)管中的漏洞嚴重威脅信息安全!2007年中國網(wǎng)上銀行調(diào)查報告》顯示,目前使用網(wǎng)上銀行的個人不到四成,僅為37.8%;诰W(wǎng)銀的安全性考慮,2007年主動申請網(wǎng)銀證書的個人用戶比例同比增長10%,而在非現(xiàn)有網(wǎng)銀用戶中,有71.7%的受訪者對網(wǎng)銀的安全性表示質(zhì)疑。網(wǎng)絡(luò)安全隱患嚴重制約了網(wǎng)絡(luò)交易向更廣闊的領(lǐng)域延伸。
如何搬開絆腳石?
目前,在我國已基本形成制造木馬、傳播木馬、盜竊賬戶信息、第三方平臺銷贓、洗錢這一分工明確的網(wǎng)上黑色產(chǎn)業(yè)鏈。這些隱藏在網(wǎng)絡(luò)背后的黑色產(chǎn)業(yè)鏈的存在絕不是個案,而是正以不為人知的速度讓網(wǎng)民對“互聯(lián)網(wǎng)地下經(jīng)濟”防不勝防,保障信息化安全斬斷黑色病毒產(chǎn)業(yè)鏈已刻不容緩。
信息安全隱患已對網(wǎng)絡(luò)交易持續(xù)、健康發(fā)展產(chǎn)生負面影響,根治這一毒瘤的效果將直接關(guān)系到網(wǎng)絡(luò)交易發(fā)展的程度與效果,因此該對威脅信息安全的黑色產(chǎn)業(yè)鏈動“刀子”。
“病毒軟件就像菜刀,可能制造的、販賣的人并不違法,但被人買來用來傷人就違法了,不過很難保證每把菜刀是切菜都不傷人,傷了人也很難查出究竟是哪一把菜刀作的案。”互聯(lián)網(wǎng)協(xié)會秘書長黃澄清的這番言論,一方面說明了黑色產(chǎn)業(yè)鏈由于鉆了監(jiān)管的漏洞而得以存在,另一方面則說明在現(xiàn)有環(huán)境下打擊的黑色產(chǎn)業(yè)鏈的難度。
因此,對付這股“黑勢力”首先必須完善相關(guān)立法,“有規(guī)矩方可成方圓”;其次建立網(wǎng)絡(luò)安全國家應(yīng)急體系,對可能出現(xiàn)的信息安全問題建立相關(guān)預(yù)案,加大對信息安全的保護,以備不時之需;再次,加大對網(wǎng)絡(luò)安全領(lǐng)域犯罪的打擊,尤其是對相關(guān)產(chǎn)業(yè)鏈進行整體打擊,才能從根本上防止黑勢力被打壓后出現(xiàn)“死灰復(fù)燃”的現(xiàn)象。同時,網(wǎng)民也應(yīng)該加大自身的防范力度,提高信息安全意識。
互聯(lián)網(wǎng)的發(fā)展對推進電子商務(wù)的發(fā)展功不可沒,因此亟需向網(wǎng)絡(luò)黑勢力宣戰(zhàn)斬斷利益鏈,多管齊下共同治理才能營造安全的網(wǎng)絡(luò)交易環(huán)境。