中国专家建议加强国际合作应对境外网络攻击威胁

　　７月４日，国家互联网应急中心在呼和浩特举行２０１３中国计算机网络安全年会，与会的官员和专家建议加强网络安全国际交流合作，进一步完善和加强跨境网络安全事件处置的协作机制，以应对日益严重的境外互联网攻击威胁。

　　近年来，黑客攻击的趋利性特征日益明显，逐步形成组织较为严密的互联网地下产业，直接影响中国网民和企业权利。中国通信学会副理事长张新生、国家互联网应急中心副总工程师杜跃进等多位专家建议，尽快出台国家信息安全战略，确保网络空间有法可依，并加大网络违法犯罪打击力度，整合部门、企业、社会组织等构建国家网络安全综合防御体系，切实维护网络安全。

　　国家互联网应急中心抽样监测发现，２０１２年境外约有７．３万个木马或僵尸网络控制服务器参与控制中国境内１４１９．７万余台主机，较２０１１年分别大幅增长５６．９％和５９．６％。其中位于美国的１２８９１个控制服务器控制了中国境内１０５１．２万余台主机，控制服务器数量和所控制的中国境内主机数量均居首位。从所控制的中国境内主机数量来看，韩国和德国分列第二、三位。

　　据介绍，这些受控主机因被黑客远程操控，一方面会导致用户计算机上存储的信息被窃取，一方面则可能成为黑客借以向他人发动攻击的跳板，同时大量受到黑客集中控制的受控主机还可能构成僵尸网络，成为黑客发动大规模网络攻击的工具和平台。

　　在网站后门攻击方面，境外有３．２万台主机通过植入后门对境内３．８万个网站实施远程控制，按照所控制的境内网站数量统计，美国位居第一。

　　另据国家互联网应急中心监测，２０１２年中国境内被篡改网站数量为１６３８８个，其中政府网站１８０２个，较２０１１年增长６．１％和２１．４％。被暗中植入后门的网站有５２３２４个，其中政府网站３０１６个，较２０１１年分别有大幅增长。

　　记者了解到，在网络钓鱼攻击上，针对中国的钓鱼站点有９６．２％位于境外。国家互联网应急中心２０１２年共监测发现针对中国境内网站的钓鱼页面２２３０８个，涉及ＩＰ地址２５７６个，从钓鱼站点使用域名的顶级域分布来看，以“．ｃｏｍ”最多，占３６．５％。

　　网络钓鱼日渐猖獗，严重影响在线金融服务和电子商务发展。国家互联网应急中心专家分析发现，这些钓鱼网站中，仿冒网上银行的约占５４．８％，主要目的是骗取用户的银行账号、密码等网上交易所需信息。２０１２年，仅国家互联网应急中心监测发现被黑客骗取的用户银行卡信息就达１．８万条。

　　随着移动互联网高速发展，恶意程序数量也急剧增长。２０１２年国家互联网应急中心监测和网络安全企业通报的移动互联网恶意程序样本１６２９８１个，较２０１１年增长２５倍。

　　工业和信息化部总工程师张峰表示，工信部将提高对网络安全的运行监测，加强网络安全国际交流合作、经验共享和全球合作。“网络安全是全球性问题，越是全球性问题，越要共同合作，我们对此有共同的责任。”张峰说。

　　作为中国互联网网络安全应急体系对外合作窗口，国家互联网应急中心已与５１个国家和地区的９１个组织建立联系机制，与其中１２个组织正式签订网络安全合作备忘录或达成协作机制，去年全年共协调境外安全组织处理涉及境内的网络安全事件４０６３起，协助境外机构处理跨境事件９６１起。（张辛欣 沈洋）