九一一事件是现实世界中的恐怖袭击事件。如果有一天,全世界网站被袭击瘫痪,这将是网络世界中的九一一事件再版。然而,这样的事件不是不可能的。 中国国家计算机网络与信息安全实验室主任白硕博士,11月份应新加坡中文与东方语文信息处理协会的邀请,在国际中文电脑学术会议上发表专题演讲后,就互联网的安全与防卫问题,接受新加坡《联合早报》等有关媒体的采访。本文现将这些报道综合整理如下,供有关人士参考。 白硕博士指出,未来的互联网攻击手段,将朝黑客技术与病毒技术结合的方向发展。分别在今年7月和9月爆发的电脑病毒“红色警戒”(Code Red)和“娜坦”(Nimda)就有这样的发展趋势。 白硕说,“红色警戒”通过网络的漏洞来传播,传播速度非常快。它会探测伺服器和电脑的漏洞,加以侵占并自我复制,然后传播开去,感染其他系统,最后集中攻击网站。 过去,黑客攻击事件都是以一对一的模式出现,一个黑客破坏一台电脑或伺服器。“去年2月,我们看到许多美国大型网站都被攻击。那是一个人操纵若干台机器,这若干台机器又控制更多的机器,群起发动攻击。今年的红色警戒和娜坦病毒又更进一步了。” 中美黑客斗法的手法 好比路边小孩打群架 “战争中如果出现三面都是山或悬崖的地形,那我就不需要重兵出击了。假如未来真的发生信息’,那就不需要很庞大的部队,可能一个人编了一个程序,就可以产生四面八方的攻击效果了。” 许多媒体把这次的互相攻击解读为黑客大战,但是白硕表示不同意这样的说法。他说,这次的黑客攻击事件所使用的手法,可以说是属于比较中下程度的手法,好比是路边小孩打群架。高水平技术的黑客一般不屑参加这种攻击行动。 “但是这次的黑客攻击事件却突显了一个隐忧。中国网站的技术人员,乃至管理人员都缺乏网络防卫和安全的意识。”白硕说,这些黑客主要攻击中国网站系统里的漏洞。这些漏洞都是客观性存在的,只要打补盯安装补救程序就可以避开攻击。 这些技术层面的问题难不倒中国的网络技术人员,但是他们缺乏这样的防卫意识。归根究底是管理层缺乏适当的管理安排。 网络世界可成为边防 白硕领导的实验室在未来的日子里,除了针对高低水平的黑客和病毒攻击手法作出防卫外,还积极培养管理阶层和技术人员的防卫意识。 提到互联网防卫,就不得不提一个较为新颖的概念——第五国防。何谓第五国防呢? 白硕博士说,海、陆、空是国家的传统边防。随着太空的开发,军事专家引进第四国防的概念。如今,随着信息技术的发展,网络世界也可以成为一种边防。 白硕博士以2000年发生的法国政府与雅虎网站的斗法为例,说明为何网络世界也有边防。2000年4月,雅虎网站拍卖一批和纳粹主义相关的物品。法国法庭在5月间下令雅虎阻止法国网友参加网上纳粹纪念品拍卖的活动,因为这违反法国的法律。雅虎则认为这一举动危害世界互联网的发展。