亞洲最大機(jī)房間歇癱瘓各方急謀出路應(yīng)對(duì)黑客攻擊
2018-06-11 來源：
“近一段時(shí)間，我們很多分中心都接到了舉報(bào)，利用分布式拒絕服務(wù)攻擊（DDoS）的網(wǎng)絡(luò)干擾甚至敲詐活動(dòng)愈演愈烈，已經(jīng)對(duì)正常的網(wǎng)絡(luò)秩序造成嚴(yán)重影響。”這成了國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（CNCERT/CC）副總工程師杜躍進(jìn)博士最近非常頭疼的事。DDoS攻擊的嚴(yán)重程度一時(shí)間超出了很多業(yè)內(nèi)人士的預(yù)料，也成為2007年初擺在政府、協(xié)會(huì)、運(yùn)營商和互聯(lián)網(wǎng)企業(yè)面前的迫切課題。
CNCERT/CC是我國的國家級(jí)互聯(lián)網(wǎng)應(yīng)急響應(yīng)協(xié)調(diào)組織，隸屬信息產(chǎn)業(yè)部互聯(lián)網(wǎng)應(yīng)急處理協(xié)調(diào)辦公室，負(fù)責(zé)協(xié)調(diào)國內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)安全事件響應(yīng)組織與合作體系，共同處理國家公共互聯(lián)網(wǎng)上的嚴(yán)重安全事件。為了研究應(yīng)對(duì)DDoS攻擊的整體策略，CNCERT/CC近期邀請(qǐng)政府行業(yè)主管部門、公安部門、網(wǎng)絡(luò)運(yùn)營商、安全產(chǎn)品和服務(wù)供應(yīng)商、學(xué)術(shù)機(jī)構(gòu)、受害企業(yè)代表等各方面的專家進(jìn)行內(nèi)部研討，以加強(qiáng)各方面的溝通合作。
“黑色產(chǎn)業(yè)鏈”浮出水面
K68威客網(wǎng)就是最近受到攻擊的企業(yè)之一。K68總裁康錄發(fā)介紹，網(wǎng)站在2006年12月5日開始被黑客惡意攻擊后，客戶經(jīng)常無法訪問網(wǎng)站，已經(jīng)損失了近百萬元的業(yè)務(wù)�！拔覀冎挥写蛴螕�，在全國各地拼命增加服務(wù)器。現(xiàn)在我們的服務(wù)器已經(jīng)由最初的3臺(tái)增加到了18臺(tái)。在增加運(yùn)營成本的同時(shí)造成了極大的資源浪費(fèi)�！北粍�(dòng)防御使康錄發(fā)心神疲憊。中國招商網(wǎng)等其他中小型網(wǎng)站也正深受此苦。此前，中國萬網(wǎng)、博客中國、中國互聯(lián)網(wǎng)協(xié)會(huì)等網(wǎng)站及其托管機(jī)房也都受到過此類攻擊。
據(jù)悉，針對(duì)號(hào)稱亞洲最大的IDC機(jī)房??北京亦莊國際數(shù)據(jù)中心機(jī)房的最猖狂攻擊，發(fā)生在2006年12月20日。當(dāng)天的最高攻擊流量超過12G，而北京亦莊機(jī)房的帶寬約為7G，這造成了北京亦莊機(jī)房的間歇性癱瘓，是已知拒絕服務(wù)攻擊事件中的流量最大的一次攻擊。
隨著互聯(lián)網(wǎng)經(jīng)濟(jì)的快速發(fā)展，與此有關(guān)的產(chǎn)業(yè)及信息網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)尚待健全，犯罪分子正是抓住了這個(gè)特殊時(shí)期，在短短十多年間形成了龐大的黑色產(chǎn)業(yè)鏈。目前，CNCERT/CC的陳明奇博士收集整理了有關(guān)數(shù)據(jù)，第一次較全面地揭示了國內(nèi)的互聯(lián)網(wǎng)網(wǎng)絡(luò)安全黑色產(chǎn)業(yè)鏈的有關(guān)情況。
目前，據(jù)CNCERT/CC非常保守的初步估計(jì)，網(wǎng)絡(luò)安全黑色產(chǎn)業(yè)鏈產(chǎn)值已超過2．38億元，造成的損失則超過76億元，已經(jīng)形成了不可忽視的地下經(jīng)濟(jì)力量。在黑客培訓(xùn)、信息竊取、惡意廣告、垃圾郵件、敲詐勒索、網(wǎng)絡(luò)仿冒等方面均形成了龐大的黑色產(chǎn)業(yè)鏈，并體現(xiàn)出集團(tuán)化、專門化、目標(biāo)化的特征，亟需專門整治并加強(qiáng)監(jiān)管。
加強(qiáng)聯(lián)動(dòng)才是出路
“目前，DDoS等網(wǎng)絡(luò)攻擊犯罪有兩個(gè)明顯不同于傳統(tǒng)犯罪的特色：其一是犯罪現(xiàn)場(chǎng)的不確定性，帶來了電子證據(jù)的法律效力及有關(guān)損失的評(píng)估難題；其二是科學(xué)術(shù)語日新月異，立法執(zhí)法跟不上形勢(shì)，很難了解犯罪行為造成的破壞價(jià)值�！笨典洶l(fā)認(rèn)為，如果不能從貫徹《刑法》第286條的角度，重拳打擊通過網(wǎng)絡(luò)攻擊計(jì)算機(jī)系統(tǒng)的犯罪行為，就可能嚴(yán)重影響中國的新經(jīng)濟(jì)創(chuàng)新活動(dòng)。而目前，經(jīng)常是能夠追溯到攻擊發(fā)起人的線索的，但是由于在司法解釋和其他配合渠道方面的問題，還不能高效地將攻擊者繩之以法。
“這種攻擊行為不只是影響到像K68這樣的中小企業(yè)，也可以威脅到整個(gè)國家的根本利益，癱瘓我們的基礎(chǔ)設(shè)施。如果我們沒有手段進(jìn)行遏制的話，這種對(duì)基礎(chǔ)設(shè)施的攻擊帶來的損失就更加不可估量了，受害者將可能包括我們每個(gè)人。”杜躍進(jìn)坦陳，針對(duì)國家基礎(chǔ)通信網(wǎng)核心設(shè)備或系統(tǒng)的攻擊始終都存在，這種攻擊一旦成功將致使成千上萬的用戶網(wǎng)絡(luò)癱瘓。因此，從保護(hù)國家利益的角度也需要做好應(yīng)對(duì)這些安全威脅的準(zhǔn)備。
信息產(chǎn)業(yè)部電信管理局網(wǎng)絡(luò)信息安全處傅景廣博士認(rèn)為，必須用法律和技術(shù)相結(jié)合的手段來應(yīng)對(duì)網(wǎng)絡(luò)黑客的攻擊，在增強(qiáng)行業(yè)自律和用戶自我保護(hù)意識(shí)的同時(shí)，可以借助專業(yè)的第三方安全機(jī)構(gòu)，通過政府的規(guī)范管理來建立一個(gè)網(wǎng)絡(luò)安全產(chǎn)業(yè)的服務(wù)鏈。
杜躍進(jìn)表示：“在具體的應(yīng)對(duì)方法上，我們會(huì)有一些倡議。比如開展一些專項(xiàng)研究；以專項(xiàng)聯(lián)盟的形式來搜集更多的數(shù)據(jù)，掌握更多的情況；最后就是建立信息共享和技術(shù)交流的合作機(jī)制，甚至在某些程度上加強(qiáng)事件處置方面的聯(lián)動(dòng)。”他認(rèn)為，被動(dòng)防御不是最終的解決辦法，必須各界聯(lián)手進(jìn)行主動(dòng)防御，不僅要過濾攻擊的流量，還要反溯誰在攻擊，甚至走到司法的程序上，這需要建立一整套的社會(huì)保障機(jī)制。
CNCERT/CC是我國的國家級(jí)互聯(lián)網(wǎng)應(yīng)急響應(yīng)協(xié)調(diào)組織，隸屬信息產(chǎn)業(yè)部互聯(lián)網(wǎng)應(yīng)急處理協(xié)調(diào)辦公室，負(fù)責(zé)協(xié)調(diào)國內(nèi)計(jì)算機(jī)網(wǎng)絡(luò)安全事件響應(yīng)組織與合作體系，共同處理國家公共互聯(lián)網(wǎng)上的嚴(yán)重安全事件。為了研究應(yīng)對(duì)DDoS攻擊的整體策略，CNCERT/CC近期邀請(qǐng)政府行業(yè)主管部門、公安部門、網(wǎng)絡(luò)運(yùn)營商、安全產(chǎn)品和服務(wù)供應(yīng)商、學(xué)術(shù)機(jī)構(gòu)、受害企業(yè)代表等各方面的專家進(jìn)行內(nèi)部研討，以加強(qiáng)各方面的溝通合作。
“黑色產(chǎn)業(yè)鏈”浮出水面
K68威客網(wǎng)就是最近受到攻擊的企業(yè)之一。K68總裁康錄發(fā)介紹，網(wǎng)站在2006年12月5日開始被黑客惡意攻擊后，客戶經(jīng)常無法訪問網(wǎng)站，已經(jīng)損失了近百萬元的業(yè)務(wù)�！拔覀冎挥写蛴螕�，在全國各地拼命增加服務(wù)器。現(xiàn)在我們的服務(wù)器已經(jīng)由最初的3臺(tái)增加到了18臺(tái)。在增加運(yùn)營成本的同時(shí)造成了極大的資源浪費(fèi)�！北粍�(dòng)防御使康錄發(fā)心神疲憊。中國招商網(wǎng)等其他中小型網(wǎng)站也正深受此苦。此前，中國萬網(wǎng)、博客中國、中國互聯(lián)網(wǎng)協(xié)會(huì)等網(wǎng)站及其托管機(jī)房也都受到過此類攻擊。
據(jù)悉，針對(duì)號(hào)稱亞洲最大的IDC機(jī)房??北京亦莊國際數(shù)據(jù)中心機(jī)房的最猖狂攻擊，發(fā)生在2006年12月20日。當(dāng)天的最高攻擊流量超過12G，而北京亦莊機(jī)房的帶寬約為7G，這造成了北京亦莊機(jī)房的間歇性癱瘓，是已知拒絕服務(wù)攻擊事件中的流量最大的一次攻擊。
隨著互聯(lián)網(wǎng)經(jīng)濟(jì)的快速發(fā)展，與此有關(guān)的產(chǎn)業(yè)及信息網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)尚待健全，犯罪分子正是抓住了這個(gè)特殊時(shí)期，在短短十多年間形成了龐大的黑色產(chǎn)業(yè)鏈。目前，CNCERT/CC的陳明奇博士收集整理了有關(guān)數(shù)據(jù)，第一次較全面地揭示了國內(nèi)的互聯(lián)網(wǎng)網(wǎng)絡(luò)安全黑色產(chǎn)業(yè)鏈的有關(guān)情況。
目前，據(jù)CNCERT/CC非常保守的初步估計(jì)，網(wǎng)絡(luò)安全黑色產(chǎn)業(yè)鏈產(chǎn)值已超過2．38億元，造成的損失則超過76億元，已經(jīng)形成了不可忽視的地下經(jīng)濟(jì)力量。在黑客培訓(xùn)、信息竊取、惡意廣告、垃圾郵件、敲詐勒索、網(wǎng)絡(luò)仿冒等方面均形成了龐大的黑色產(chǎn)業(yè)鏈，并體現(xiàn)出集團(tuán)化、專門化、目標(biāo)化的特征，亟需專門整治并加強(qiáng)監(jiān)管。
加強(qiáng)聯(lián)動(dòng)才是出路
“目前，DDoS等網(wǎng)絡(luò)攻擊犯罪有兩個(gè)明顯不同于傳統(tǒng)犯罪的特色：其一是犯罪現(xiàn)場(chǎng)的不確定性，帶來了電子證據(jù)的法律效力及有關(guān)損失的評(píng)估難題；其二是科學(xué)術(shù)語日新月異，立法執(zhí)法跟不上形勢(shì)，很難了解犯罪行為造成的破壞價(jià)值�！笨典洶l(fā)認(rèn)為，如果不能從貫徹《刑法》第286條的角度，重拳打擊通過網(wǎng)絡(luò)攻擊計(jì)算機(jī)系統(tǒng)的犯罪行為，就可能嚴(yán)重影響中國的新經(jīng)濟(jì)創(chuàng)新活動(dòng)。而目前，經(jīng)常是能夠追溯到攻擊發(fā)起人的線索的，但是由于在司法解釋和其他配合渠道方面的問題，還不能高效地將攻擊者繩之以法。
“這種攻擊行為不只是影響到像K68這樣的中小企業(yè)，也可以威脅到整個(gè)國家的根本利益，癱瘓我們的基礎(chǔ)設(shè)施。如果我們沒有手段進(jìn)行遏制的話，這種對(duì)基礎(chǔ)設(shè)施的攻擊帶來的損失就更加不可估量了，受害者將可能包括我們每個(gè)人。”杜躍進(jìn)坦陳，針對(duì)國家基礎(chǔ)通信網(wǎng)核心設(shè)備或系統(tǒng)的攻擊始終都存在，這種攻擊一旦成功將致使成千上萬的用戶網(wǎng)絡(luò)癱瘓。因此，從保護(hù)國家利益的角度也需要做好應(yīng)對(duì)這些安全威脅的準(zhǔn)備。
信息產(chǎn)業(yè)部電信管理局網(wǎng)絡(luò)信息安全處傅景廣博士認(rèn)為，必須用法律和技術(shù)相結(jié)合的手段來應(yīng)對(duì)網(wǎng)絡(luò)黑客的攻擊，在增強(qiáng)行業(yè)自律和用戶自我保護(hù)意識(shí)的同時(shí)，可以借助專業(yè)的第三方安全機(jī)構(gòu)，通過政府的規(guī)范管理來建立一個(gè)網(wǎng)絡(luò)安全產(chǎn)業(yè)的服務(wù)鏈。
杜躍進(jìn)表示：“在具體的應(yīng)對(duì)方法上，我們會(huì)有一些倡議。比如開展一些專項(xiàng)研究；以專項(xiàng)聯(lián)盟的形式來搜集更多的數(shù)據(jù)，掌握更多的情況；最后就是建立信息共享和技術(shù)交流的合作機(jī)制，甚至在某些程度上加強(qiáng)事件處置方面的聯(lián)動(dòng)。”他認(rèn)為，被動(dòng)防御不是最終的解決辦法，必須各界聯(lián)手進(jìn)行主動(dòng)防御，不僅要過濾攻擊的流量，還要反溯誰在攻擊，甚至走到司法的程序上，這需要建立一整套的社會(huì)保障機(jī)制。
標(biāo)簽： ddos idc 安全 服務(wù)器 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)企業(yè) 機(jī)房 企業(yè) 數(shù)據(jù)中心機(jī)房 通信 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全事件 網(wǎng)站 問題 信息安全 信息網(wǎng)絡(luò)安全 行業(yè) 用戶
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
最新資訊
熱門推薦