專訪國家互聯網應急中心：中國是黑客攻擊的最大受害國

    新華社北京１月２３日電 國家互聯網應急中心（ＣＮＣＥＲＴ）運行部副主任周勇林２２日接受新華網專訪時表示，“谷歌事件”發生後，國家互聯網應急中心作為中國負責公共互聯網網絡安全事件監測、預警和處置的專業技術機構，“至今也沒有收到谷歌關於此次事件的具體報告”。

    周勇林説，我國已成為網絡攻擊最大的受害國，“網絡安全事關國家安全、社會發展和網民利益，不僅政府部門在高度重視，我們的産業界和廣大社會民眾也都非常關注，因為這涉及産業界和網民的切身利益”。

    實際上，由於我國網民缺乏網絡安全防範意識，且各種操作系統及應用程序的漏洞不斷出現，使我國極易成為黑客攻擊利用的首選目標，互聯網安全形勢非常嚴峻。

    “遭受來自中國的網絡攻擊”一説缺乏依據

    新華網：近來，“谷歌事件”引起了網民的關注。作為專門負責公共互聯網網絡安全監測、預警和處置的機構，國家互聯網應急中心目前所了解到的情況是怎樣的？

    周勇林：互聯網具有開放性、互聯性和虛擬性的特點，互聯網上發生的安全事件可以完全不受物理邊界的限制，擁有一般技術水平的黑客就可以輕而易舉地實施對遠程目標的攻擊，並在攻擊的同時隱藏自己的真實位置和身份。

    互聯網的開放性決定黑客攻擊是無國界的，這就好像犯罪分子打恐嚇電話一定會隱藏真實聲音、使用公共電話一樣。稍有技術常識的人都知道，不能因為看到攻擊的源ＩＰ地址在中國，就説是中國的黑客發動了攻擊，這樣的説法不僅缺乏依據，也不夠專業。

    比如，目前網上有成百上千萬的計算機感染了木馬或僵屍程序，並被各種各樣的黑客暗中控制，成為所謂的“肉機”。黑客往往會選擇位於多個不同國家和地區的“肉機”作為“跳板”，遙控大量“肉機”來實施網絡攻擊，其目的是在達到攻擊目的的同時最大限度地隱藏自己的真實地址，給追蹤攻擊來源製造很大的困難。

    中國有句老話，叫“只聽樓梯響，不見人下來”。 當我們看到谷歌發表聲明稱遭到了來自中國的網絡攻擊後，我們也很關注，一直希望對方可以和我們聯絡，以便進一步了解情況，給他們提供必要的幫助。但是，令人遺憾的是，除了看到那篇聲明和一些媒體的消息外，至今我們也沒有收到谷歌公司關於此次事件的具體報告、線索或證據。

    新華網：在谷歌發表聲明的前一天，百度網站因遭黑客攻擊無法登陸，但很快就恢復了正常，國家互聯網應急中心有沒有給予其幫助？

    周勇林：我記得是２０１０年１月１２日上午７時左右，全球用戶訪問百度公司網站（ｂａｉｄｕ.ｃｏｍ）出現異常，網站無法登陸。與谷歌不同的是，網民對百度的這個異常情況感覺非常明顯。我們接到百度公司的反映後，聯絡了負責．ｃｎ域名管理的中國互聯網絡信息中心（ＣＮＮＩＣ）和各個互聯網運營商。經過大家共同分析，事件的原因很快就得到了查明，就是説百度公司的域名ｂａｉｄｕ．ｃｏｍ是在美國域名註冊服務商ｒｅｇｉｓｔｅｒ．ｃｏｍ公司註冊的，由於ｂａｉｄｕ．ｃｏｍ域名的註冊信息被非法篡改，致使ｂａｉｄｕ．ｃｏｍ域名在全球的解析被錯誤指向，最終導致全球互聯網用戶無法正常訪問ｂａｉｄｕ．ｃｏｍ網站。

    需要特別提到的是，在美國ｒｅｇｉｓｔｅｒ．ｃｏｍ公司恢復百度的註冊信息之前，中國電信、中國聯通和中國移動等企業都在全國範圍內積極採取了一些臨時的技術措施，盡可能地幫助網民正常訪問百度的域名。到１月１２日上午１１時左右，ｂａｉｄｕ．ｃｏｍ域名註冊信息成功恢復，網站訪問隨之逐步恢復正常。

    儘管我們的聯絡方式一直是對國際、國內公開的，但我們始終沒有接到谷歌的報告。

    中國是遭受黑客攻擊的最大受害國

    新華網：當前我國互聯網安全形勢如何？

    周勇林：隨著互聯網的飛速發展，中國大陸地區互聯網用戶數量急劇增加。最新統計報告顯示，２００９年底我國互聯網網民數量達到３．８４億，手機上網用戶達２．３３億。然而各種操作系統及應用程序的漏洞不斷出現，相比西方發達國家，我國互聯網用戶安全的防範意識又非常薄弱。因此，極易成為黑客攻擊利用的首選目標。

    跟美國、日本、韓國等國家相比，可以説，目前我國的互聯網安全形勢非常嚴峻，中國已成為網絡攻擊最大的受害國。

    新華網：剛才您提到我國已成為網絡攻擊的最大受害國，能否請您以數據為例，詳細介紹一下？

    周勇林：我可以提供兩方面數據。一方面是，根據國家互聯網應急中心對部分木馬和僵屍程序的抽樣監測結果，２００９年我國境內被木馬程序控制的主機ＩＰ數量為２６．２萬個，境外有近１６．５萬個主機地址參與控制這些計算機，其中來自美國（１６．６１％）排名第一；２００９年我國境內被僵屍程序控制的主機ＩＰ數量為８３.７萬個，境外有１.９萬個主機地址參與控制這些計算機，其中來自美國（２２．３４％）排名第一；２００９年，我國境內被篡改網站數量各月累計達４．２萬個，其中政府網站（ｇｏｖ．ｃｎ）被篡改數量各月累計達２７６５個，當中不乏省部級政府部門網站。實施網頁篡改攻擊的前２０位黑客中，有一半以上來自境外。

    另一方面是，美國Ｓｙｍａｎｔｅｃ公司（注：全球最大的網絡安全公司）２００８年互聯網安全威脅報告中指出，網絡攻擊源的數量美國居世界第一位，佔世界總量的２５％；位於美國的僵屍控制服務器數量居世界首位，佔世界總量的３３％，這個數字遠遠超出世界上任何一個其他國家；“釣魚網站”（注：一種網絡欺詐行為，指不法分子利用各種手段，倣冒真實網站的ＵＲＬ地址以及頁面內容，以此騙取用戶銀行或信用卡賬號、密碼等私人資料）數量有４３％位於美國。

    與此相反，中國被植入僵屍程序的計算機數量居世界首位，佔世界總量的１３％，這説明中國是最大的網絡攻擊受害國。

    中國政府不遺餘力打擊黑客網絡攻擊

    新華網：我國採取了哪些措施打擊黑客網絡攻擊，加強網絡安全保障？

    周勇林：我們知道，國家在《中華人民共和國刑法》、《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國電信條例》等多個法律和行政法規中都對禁止網絡攻擊的違法行為做出了明確規定。

    去年５月份，工信部在其頒布的《互聯網網絡安全信息通報實施辦法》和《木馬和僵屍網絡監測和處置機制》中，對國家互聯網應急中心和互聯網運營商、域名服務機構，以及網絡安全企業共同開展網絡安全信息共享和打擊黑客産業給出了具體工作依據。

    目前，我們已經組織發展了６４家國家級和１９８家省級工作成員單位，參與網絡安全事件的信息報告和共享，及時掌握和處理了一大批網絡攻擊事件，尤其是開展了多次網絡病毒、木馬和僵屍網絡的聯合治理，降低了黑客發動網絡攻擊的風險，有效地凈化了互聯網網絡安全環境。

    此外，各個互聯網企業也紛紛制定了專門的網絡安全管理制度，積極建設或升級自己的網絡安全防護系統，聘請專業的網絡安全隊伍對其開展網絡安全評估和檢查測試，努力消除隱患，提高防禦能力。

    新華網：網絡病毒可以説是網民的“公敵”，我國在反網絡病毒方面做了哪些工作？

    周勇林：針對網絡病毒給廣大網民造成廣泛影響和損失的問題，我們會同中國互聯網協會，組織相關專家學者及數十家互聯網從業機構共同研究、探討網絡病毒防治及反網絡病毒行業自律工作。經過多次討論並借鑒反垃圾郵件等自律工作的經驗，編訂了《反網絡病毒自律公約》。

    《反網絡病毒自律公約》倡導互聯網企業和廣大網民遵守公約的自律條款，自覺抵制網絡病毒的製造、傳播和使用。２００９年７月７日，國家互聯網應急中心依託中國互聯網協會網絡與信息安全工作委員會，聯合基礎電信運營企業、網絡安全廠商、增值服務提供商、搜索引擎、域名註冊機構等單位共同發起成立“中國反網絡病毒聯盟”，並簽署公約，通過行業自律機制推動了互聯網網絡病毒的防範、治理工作，凈化了網絡空間，進一步維護了公共互聯網網絡安全。

    以目前全球感染量最大的“飛客”（Ｃｏｎｆｉｃｋｅｒ）蠕蟲為例，國家互聯網應急中心２００９年下半年監測數據表明，我國境內每月有１８００余萬個主機ＩＰ受感染，佔全球感染總量的３０％，是全球“重災區”，佔各國感染比例的第一位。“飛客”蠕蟲的大範圍傳播也已經形成一個包含上千萬被控主機的攻擊平臺，不僅能夠被用於大範圍的網絡欺詐和信息竊取，而且能夠被利用發動大規模拒絕服務攻擊。

    為打擊該蠕蟲病毒，我們採取了一系列應對措施：向感染了該蠕蟲的我國重要信息系統部門通報，涉及銀行、證券、保險、電力、民航等領域５０余個重要信息系統部門，並協助其進行調查、清理；與我國的域名管理機構ＣＮＮＩＣ採取聯合行動，對可能被其用來實施控制感染主機的．ｃｎ域名進行了管制，並協調運營商對部分感染蠕蟲的主機進行治理；在網站發佈多個安全公告，以提醒廣大網民採取防範措施；對該蠕蟲的活動情況進行持續監測，以掌握被感染主機的分佈。

    新華網：能不能介紹一下木馬和僵屍網絡專項治理行動，成效如何？

    周勇林：２００８年６、７月份，國家互聯網應急中心監測國內被木馬和僵屍網絡控制的ＩＰ地址數量較前五個月出現較大增長，其對應的控制端有較大一部分分佈在國外，一旦被黑客集中利用發起攻擊，其後果不堪設想，對奧運期間互聯網網絡安全構成了嚴重威脅。因此，我們向工信部提出了開展木馬和僵屍網絡專項治理行動的想法，並得到了積極回應。

    ８月上旬和中旬，國家互聯網應急中心協調各個互聯網運營企業、域名註冊機構開展了木馬、僵屍網絡專項打擊行動。行動過程中，各單位密切配合，對國家互聯網應急中心日常監測發現的、危害較大的數十個惡意域名、上千個控制服務器進行了治理。監測數據顯示，境內木馬、僵屍網絡控制服務端數量隨著專項行動的實施呈現明顯下降趨勢，非常有效地降低了奧運會期間發生大規模網絡攻擊的風險，網絡環境也得到了極大凈化。後來，在總結奧運保障經驗的時候，很多部門都説這個專項打擊的效果好，應該常態化。令人高興的是，工信部接受了這個建議，並在２００９年正式出臺了《木馬和僵屍網絡監測和處置機制》。

    ２００９年，我們共實施專項打擊５次，共清理整治１２００余個控制服務器及惡意域名，有效打擊了黑客産業，提高了網上環境的安全性。

    中國加強國際合作保障網絡安全

    新華網：中國有沒有參與國際合作，一起保障網絡安全？

    周勇林：中國是一個互聯網大國，網絡安全事件很多，有時候需要幫助別的國家處理問題，有時候也需要別的國家的支持才能解決。這裡我可以舉一個具體案例，２００９年１１月，國家互聯網應急中心連續數周接到國內外報告，“３１８ｘ．ｃｏｍ”和“３ｂ３．ｏｒｇ”穩居十大網頁挂馬惡意域名前列，成為眾多網頁挂馬的源頭。隨即，我們監測到我國境內有數百個網站被其侵害。在了解到這兩個惡意域名註冊地區位於美國後，我們馬上聯絡美國國家級網絡安全應急機構“ＵＳ－ＣＥＲＴ”請求其予以處置。

    “ＵＳ－ＣＥＲＴ”在接到請求後不到兩天的時間裏就協調當地域名註冊與服務機構處置了這兩個惡意域名。這次合作成功打掉了活躍的惡意域名，有助於網絡安全事件特別是一些涉及國際互聯網的事件的有效處置。

    新華網：這些年，我國在加強國際網絡安全交流合作方面有何舉措和成果？

    周勇林：２０００年，國家互聯網應急中心成立後，就一直在積極參與國際交流與合作，也作為專業技術隊伍參與了很多政府部門牽頭的國際合作活動。

    ２００２年８月，國家互聯網應急中心成為國際權威組織“事件響應與安全組織論壇（ＦＩＲＳＴ）”的正式成員。隨後，參與發起了亞太地區的專業組織亞太計算機應急聯盟組織（ＡＰＣＥＲＴ）。在ＦＩＲＳＴ和ＡＰＣＥＲＴ框架下，與全球各國的網絡安全團隊合作。

    我們還應邀加入中國代表團參與了亞太經濟合作組織的會議，並於２００７年５月向ＡＰＥＣ申請了“僵屍網絡應對政策和技術手段指南”項目，牽頭組織國際國內各方共同進行反僵屍網絡方面的技術交流，並於２００８年年底在ＡＰＥＣ網站上發佈了項目最終報告，供各方參考借鑒。此外，還參加了東盟、上合組織等方面的工作，支持政府部門取得了很多積極的合作成果，例如《中國－東盟電信監管理事會關於網絡安全問題的合作框架》和《上合組織成員國保障國際信息安全政府間合作協定》的簽訂和落實等。

    另外，我們與國外應急組織、安全廠商和其他相關組織也建立了互信、暢通的合作渠道，是我國處理網絡安全事件的對外窗口。國家互聯網應急中心具有７×２４小時的事件接收處置機制，僅２００９年全年就接收來自國外網絡安全事件投訴２１６１８起，經過歸類合併篩選其中影響較大的事件成功處置了１０９５件，其中包括多起對美國網上交易站點ｅｂａｙ、摩根大通公司等美國企業的網頁挂馬、網站倣冒和拒絕服務攻擊事件。

    這些機構多為國外重要的銀行、電子商務網站。我們不僅為國外相關機構挽回了經濟損失，同時也保護了國內外互聯網用戶利益不受侵害。

外交部發言人馬朝旭就美國國務卿克林頓有關
“互聯網自由”演講涉華內容答記者問

    問：美國國務卿克林頓21日就“互聯網自由”問題發表演講，其中談到中國互聯網管理政策，認為中方限制互聯網自由，請問中方對此有何評論？

    答：美方指責中國的互聯網管理政策，影射中國限制互聯網自由。對於這種違背事實、損害中美關係的言行，我們堅決反對。 詳細>>>

外交部副部長何亞非：不應過度解讀“谷歌事件”

    外交部副部長何亞非２１日表示，中國政府歡迎外國互聯網企業來華發展，但其應遵守中國法律法規，各界不應過度解讀“谷歌事件”。

    何亞非在接受記者採訪時表示，谷歌等外國企業在中國遇到問題，應通過中國法律進行解決，中國政府也願意幫助它們解決有關問題。“谷歌事件”不應與兩國政府和兩國關係挂鉤，否則就是過度解讀。 詳細>>>