1-24:zt :新华社：中国是黑客攻击最大受害国（一）

中国是黑客攻击最大受害国（一）

2010-1-24

【大公网讯】新华网１月２２日发表俞玮、姚笛的专访《专访国家网际网络应急中心：中国是黑客攻击的最大受害国》，专访全文如下：

国家网际网络应急中心（ＣＮＣＥＲＴ）运行部副主任周勇林２２日接受新华网专访时表示，「谷歌事件」发生后，国家网际网络应急中心作为中国负责公共网际网络网络安全事件监测、预警和处置的专业技术机构，「至今也没有收到谷歌关于此次事件的具体报告」。

周勇林说，我国已成为网络攻击最大的受害国，「网络安全事关国家安全、社会发展和网民利益，不仅政府部门在高度重视，我们的产业界和广大社会民众也都非常关注，因为这涉及产业界和网民的切身利益」。

实际上，由于我国网民缺乏网络安全防范意识，且各种操作系统及应用程序的漏洞不断出现，使我国极易成为黑客攻击利用的首选目标，网际网络安全角势非常严峻。

「遭受来自中国的网络攻击」一说缺乏依据

新华网：近来，「谷歌事件」引起了网民的关注。作为专门负责公共网际网络网络安全监测、预警和处置的机构，国家网际网络应急中心目前所了解到的情况是怎样的？

周勇林：网际网络具有开放性、互联性和虚拟性的特点，网际网络上发生的安全事件可以完全不受物理边界的限制，拥有一般技术水平的黑客就可以轻而易举地实施对远程目标的攻击，并在攻击的同时隐藏自己的真实位置和身份。

网际网络的开放性决定黑客攻击是无国界的，这就好像犯罪分子打恐吓电话一定会隐藏真实声音、使用公共电话一样。稍有技术常识的人都知道，不能因为看到攻击的源ＩＰ地址在中国，就说是中国的黑客发动了攻击，这样的说法不仅缺乏依据，也不够专业。

比如，目前网上有成百上千万的计算机感染了木马或僵尸程序，并被各种各样的黑客暗中控制，成为所谓的「肉机」。黑客往往会选择位于多个不同国家和地区的「肉机」作为「跳板」，遥控大量「肉机」来实施网络攻击，其目的是在达到攻击目的的同时最大限度地隐藏自己的真实地址，给追踪攻击来源制造很大的困难。

中国有句老话，叫「只听楼梯响，不见人下来」。当我们看到谷歌发表声明称遭到了来自中国的网络攻击后，我们也很关注，一直希望对方可以和我们联系，以便进一步了解情况，给他们提供必要的帮助。但是，令人遗憾的是，除了看到那篇声明和一些媒体的消息外，至今我们也没有收到谷歌公司关于此次事件的具体报告、线索或证据。

新华网：在谷歌发表声明的前一天，百度网站因遭黑客攻击无法登陆，但很快就恢复了正常，国家网际网络应急中心有没有给予其帮助？

周勇林：我记得是２０１０年１月１２日上午７时左右，全球用户访问百度公司网站（ｂａｉｄｕ.ｃｏｍ）出现异常，网站无法登陆。与谷歌不同的是，网民对百度的这个异常情况感觉非常明显。我们接到百度公司的反映后，联系了负责．ｃｎ域名管理的中国网际网络络信息中心（ＣＮＮＩＣ）和各个网际网络运营商。经过大家共同分析，事件的原因很快就得到了查明，就是说百度公司的域名ｂａｉｄｕ．ｃｏｍ是在美国域名注册服务商ｒｅｇｉｓｔｅｒ．ｃｏｍ公司注册的，由于ｂａｉｄｕ．ｃｏｍ域名的注册信息被非法篡改，致使ｂａｉｄｕ．ｃｏｍ域名在全球的解析被错误指向，最终导致全球网际网络用户无法正常访问ｂａｉｄｕ．ｃｏｍ网站。

需要特别提到的是，在美国ｒｅｇｉｓｔｅｒ．ｃｏｍ公司恢复百度的注册信息之前，中国电信、中国联通和中国移动等企业都在全国范围内积极采取了一些临时的技术措施，尽可能地帮助网民正常访问百度的域名。到１月１２日上午１１时左右，ｂａｉｄｕ．ｃｏｍ域名注册信息成功恢复，网站访问随之逐步恢复正常。

尽管我们的联系方式一直是对国际、国内公开的，但我们始终没有接到谷歌的报告。

新华网：当前我国网际网络安全角势如何？

周勇林：随著网际网络的飞速发展，中国大陆地区互联网用户数量急剧增加。最新统计报告显示，２００９年底我国网际网络网民数量达到３．８４亿，手机上网用户达２．３３亿。然而各种操作系统及应用程序的漏洞不断出现，相比西方发达国家，我国网际网络用户安全的防范意识又非常薄弱。因此，极易成为黑客攻击利用的首选目标。

跟美国、日本、韩国等国家相比，可以说，目前我国的网际网络安全角势非常严峻，中国已成为网络攻击最大的受害国。

新华网：刚才您提到我国已成为网络攻击的最大受害国，能否请您以数据为例，详细介绍一下？

周勇林：我可以提供两方面数据。一方面是，根据国家网际网络应急中心对部分木马和僵尸程序的抽样监测结果，２００９年我国境内被木马程序控制的主机ＩＰ数量为２６．２万个，境外有近１６．５万个主机地址参与控制这些计算机，其中来自美国（１６．６１％）排名第一；２００９年我国境内被僵尸程序控制的主机ＩＰ数量为８３.７万个，境外有１.９万个主机地址参与控制这些计算机，其中来自美国（２２．３４％）排名第一；２００９年，我国境内被篡改网站数量各月累计达４．２万个，其中政府网站（ｇｏｖ．ｃｎ）被篡改数量各月累计达２７６５个，当中不乏省部级政府部门网站。实施网页篡改攻击的前２０位黑客中，有一半以上来自境外。

另一方面是，美国Ｓｙｍａｎｔｅｃ公司（注：全球最大的网络安全公司）２００８年网际网络安全威胁报告中指出，网络攻击源的数量美国居世界第一位，占世界总量的２５％；位于美国的僵尸控制服务器数量居世界首位，占世界总量的３３％，这个数字远远超出世界上任何一个其它国家；「钓鱼网站」（注：一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的ＵＲＬ地址以及页面内容，以此骗取用户银行或信用卡账号、密码等私人资料）数量有４３％位于美国。

与此相反，中国被植入僵尸程序的计算机数量居世界首位，占世界总量的１３％，这说明中国是最大的网络攻击受害国。

新华网：我国采取了哪里些措施打击黑客网络攻击，加强网络安全保障？

周勇林：我们知道，国家在《中华人民共和国刑法》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国电信条例》等多个法律和行政法规中都对禁止网络攻击的违法行为做出了明确规定。

去年５月份，工信部在其颁布的《网际网络网络安全信息通报实施办法》和《木马和僵尸网络监测和处置机制》中，对国家网际网络应急中心和网际网络运营商、域名服务机构，以及网络安全企业共同开展网络安全信息共享和打击黑客产业给出了具体工作依据。

目前，我们已经组织发展了６４家国家级和１９８家省级工作成员单位，参与网络安全事件的信息报告和共享，及时掌握和处理了一大批网络攻击事件，尤其是开展了多次网络病毒、木马和僵尸网络的联合治理，降低了黑客发动网络攻击的风险，有效地净化了网际网络网络安全环境。

此外，各个网际网络企业也纷纷制定了专门的网络安全管理制度，积极建设或升级自己的网络安全防护系统，聘请专业的网络安全队伍对其开展网络安全评估和检查测试，努力消除隐患，提高防御能力。（未完待续）

新华社北京１月２３日电