????網(wǎng)絡(luò)空間無邊無疆、網(wǎng)絡(luò)傳播瞬息即達(dá)，在我國互聯(lián)網(wǎng)領(lǐng)域發(fā)展的20年里，網(wǎng)路傳輸速度從僅64Kbps提高到如今70Gbps，并參與到5G國際標(biāo)準(zhǔn)的制訂中。高速發(fā)展的互聯(lián)網(wǎng)帶給人們生活便利的同時，網(wǎng)絡(luò)欺詐、謠言、色情等不良信息也在困擾著網(wǎng)民，不安全的網(wǎng)絡(luò)信息還嚴(yán)重威脅著個人、企業(yè)和國家的利益，網(wǎng)絡(luò)安全逐漸成為安全領(lǐng)域的新話題。

????今年5月12日WannaCry勒索病毒（以下簡稱“勒索病毒”）在世界范圍內(nèi)爆發(fā)，為全世界敲響警鐘，越來越多的人領(lǐng)略到互聯(lián)網(wǎng)病毒的威力。網(wǎng)絡(luò)空間是繼陸地、海洋、天空、太空之后的第五活動空間，也被稱為“第五疆域”?；ヂ?lián)網(wǎng)發(fā)展對國家主權(quán)、安全、發(fā)展利益提出了新的挑戰(zhàn)?？梢哉f，沒有網(wǎng)絡(luò)安全，就沒有國家安全。6月1日起，《中華人民共和國網(wǎng)絡(luò)安全法》《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》等一系列互聯(lián)網(wǎng)領(lǐng)域的法律法規(guī)正式實施，這是適應(yīng)國內(nèi)網(wǎng)絡(luò)安全新形式、新任務(wù)，保障網(wǎng)絡(luò)安全和發(fā)展利益的重大舉措，也為中國網(wǎng)民撐起了一把“保護(hù)傘”。

????——編 者

????“病毒”肆虐

????網(wǎng)絡(luò)安全再入公眾視野

????5月16日晚10點，家住北京市海淀區(qū)的王子奇打開電腦準(zhǔn)備修改他的本科畢業(yè)論文，一條名為“千變語音秀”的提示闖入視野，點開鏈接的一剎那，電腦桌面彈出一條“支付贖金”的信息，令王子奇大驚失色，他意識到自己中招勒索病毒了。當(dāng)記者聯(lián)系到王子奇時，他已經(jīng)重新安裝系統(tǒng)，并表示自己躲過了熊貓燒香病毒、蠕蟲病毒，萬萬沒想到竟然踩進(jìn)勒索病毒的“陷阱”。

????據(jù)國內(nèi)某知名網(wǎng)絡(luò)公司網(wǎng)絡(luò)安全工程師稱，勒索病毒全稱為“比特幣勒索病毒”，多數(shù)勒索軟件會偽裝成神器、外掛、輔助及各種刷鉆、刷贊的軟件。黑客要求所有“中毒”者支付數(shù)百美元的贖金。全球已經(jīng)有超過5個黑客組織利用勒索病毒實施網(wǎng)絡(luò)攻擊，有100多個國家和地區(qū)的電腦遭受攻擊，勒索病毒控制數(shù)據(jù)庫資源達(dá)上萬個。

????為何黑客要求贖金支付方式是虛擬貨幣比特幣？該網(wǎng)絡(luò)工程師表示，比特幣是互聯(lián)網(wǎng)貨幣，可以在全球生產(chǎn)和流通，數(shù)量恒定，增值空間很大，更重要的是，作為互聯(lián)網(wǎng)貨幣，比特幣的去向很難追蹤、調(diào)查，可以很好地隱藏黑客行蹤。

????勒索病毒肆虐，讓國人談“毒”色變，不少民眾認(rèn)為“病毒”來了我們“治愈”就好。前不久，國內(nèi)某知名互聯(lián)網(wǎng)和手機安全產(chǎn)品及服務(wù)供應(yīng)商發(fā)布《2016年中國高級持續(xù)性威脅（APT）研究報告》顯示，2016年我國所有省份的網(wǎng)絡(luò)均遭受過少則幾天多則幾個月甚至更長時間的持續(xù)性滲透攻擊。

????該言論一發(fā)，在網(wǎng)民中激起千層波浪，“我們的互聯(lián)網(wǎng)究竟有多不安全？”公眾神經(jīng)再一次被拉緊。

????法律之外

????“黑灰產(chǎn)業(yè)”鏈條僵而不死

????2014年是中國網(wǎng)絡(luò)安全元年，當(dāng)年的2月27日，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立，習(xí)近平擔(dān)任組長。在領(lǐng)導(dǎo)小組第一次會議上，習(xí)近平指出：“沒有網(wǎng)絡(luò)安全就沒有國家安全?！本W(wǎng)絡(luò)安全上升至國家戰(zhàn)略高度，并從完善頂層設(shè)計、加強安全審查、加大網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)力度等方面提升網(wǎng)絡(luò)與信息安全保障水平。

????3年過去，我國互聯(lián)網(wǎng)安全形勢依然嚴(yán)峻，網(wǎng)絡(luò)“黑灰產(chǎn)業(yè)”鏈條僵而不死。

????“黑灰產(chǎn)業(yè)”是黑色、灰色兩條產(chǎn)業(yè)鏈的簡稱。國家互聯(lián)網(wǎng)應(yīng)急中心曾對“黑產(chǎn)”的范圍進(jìn)行了界定：一是發(fā)動涉嫌拒絕服務(wù)式攻擊的黑客團(tuán)伙，二是盜取個人信息和財產(chǎn)賬號的盜號團(tuán)伙，三是針對金融、政府類網(wǎng)站的仿冒制作團(tuán)伙。而“灰產(chǎn)”則是“黑產(chǎn)”的上游產(chǎn)業(yè)，主要內(nèi)容為“惡意注冊和虛假認(rèn)證”，因為惡意注冊和虛假認(rèn)證行為并不會直接產(chǎn)生危害后果，所以游走在法律邊緣。多數(shù)“灰產(chǎn)”的從業(yè)者根本不認(rèn)為自己的行為違法。

????在去年年初發(fā)布的《網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈年度報告》中顯示，我國互聯(lián)網(wǎng)“黑產(chǎn)”的日交易額已達(dá)數(shù)億，其中，手機驗證碼平臺相關(guān)“黑產(chǎn)”總收入最高，刷單平臺相關(guān)“黑產(chǎn)”人均收入最高，并已經(jīng)形成了專業(yè)化組織，從業(yè)人數(shù)過百萬。

????而網(wǎng)絡(luò)的黑色產(chǎn)業(yè)鏈隨時間推移也發(fā)生了新變化，如今的“黑產(chǎn)”從業(yè)者更傾向于對手機進(jìn)行攻擊，并呈現(xiàn)出明顯的集團(tuán)化、產(chǎn)業(yè)化趨勢。尤其是通過盜取多個網(wǎng)站數(shù)據(jù)庫，獲取網(wǎng)民個人信息是“黑產(chǎn)”從業(yè)者的慣用伎倆。

????防御有道

????各國維護(hù)網(wǎng)絡(luò)安全有方

????談“黑”色變的不止是中國網(wǎng)民。曾經(jīng)肆虐一時的蠕蟲病毒，令全球150個國家的互聯(lián)網(wǎng)系統(tǒng)遭受攻擊。今年5月份，美國英特爾公司發(fā)布消息稱，其所有具有遠(yuǎn)程控制功能的芯片中都存在嚴(yán)重漏洞，通過漏洞攻擊者可以獲得目標(biāo)電腦的信息。

????此消息發(fā)出后，迅速為世界各國使用因特爾公司產(chǎn)品的用戶蒙上心理陰影，各國企業(yè)紛紛檢查自己所用網(wǎng)絡(luò)設(shè)備。

????在世界范圍內(nèi)，計算機犯罪和網(wǎng)絡(luò)侵權(quán)彌散在各領(lǐng)域，無論是數(shù)量、規(guī)模，還是性質(zhì)、手段，皆到了令人咋舌的地步。

????據(jù)統(tǒng)計，目前美國每年由于網(wǎng)絡(luò)安全問題而遭受的經(jīng)濟(jì)損失超過170億美元，德國、英國也均在數(shù)十億美元以上，日本、印度的問題也相當(dāng)嚴(yán)重。

????“在遭受網(wǎng)絡(luò)攻擊后，該向誰求救？”這一問題曾讓美國安全及反恐事務(wù)官員決定建立起網(wǎng)絡(luò)攻擊應(yīng)對框架。2015年2月份美國成立“網(wǎng)絡(luò)威脅情報整合中心”，白宮首次公布了對網(wǎng)絡(luò)攻擊嚴(yán)重程度的定性指標(biāo)，從0-5級共分為基準(zhǔn)、低、中、高、嚴(yán)重和緊急6個層次，其中中級及以上被視為“重大網(wǎng)絡(luò)事件”，可直接觸發(fā)政府采取應(yīng)對機制。

????與美國的行政指令不同的是，日本采取的是制定網(wǎng)絡(luò)安全戰(zhàn)略的方式，以彌補曾遭受的2億次網(wǎng)絡(luò)攻擊。

????英國政府則成立“網(wǎng)絡(luò)安全研究所”和“國家網(wǎng)絡(luò)安全中心”，并計劃在5年內(nèi)投入19億英鎊，自主研發(fā)自動化網(wǎng)絡(luò)安全防御系統(tǒng)，該系統(tǒng)旨在提升互聯(lián)網(wǎng)安全防御能力，強化網(wǎng)絡(luò)安全力量，保護(hù)英國在線網(wǎng)民的安全。

????依法治網(wǎng)

????新法生效讓網(wǎng)絡(luò)更安全

????曾幾何時，互聯(lián)網(wǎng)“黑市”個人信息叫賣聲不絕于耳，甚至每條信息只賣到幾毛錢。今夏之后，囂張的互聯(lián)網(wǎng)“黑市”販賣交易將偃旗息鼓。

????由全國人民代表大會常務(wù)委員會頒布的《中華人民共和國網(wǎng)絡(luò)安全法》（以下簡稱《網(wǎng)絡(luò)安全法》）在今年6月1日起正式實施，這是我國第一部全面規(guī)范網(wǎng)絡(luò)空間安全管理的基礎(chǔ)性法律。

????該法全文共7章79條，涉及隱私保護(hù)、數(shù)據(jù)跨境和個人信息安全領(lǐng)域，同時也確立了網(wǎng)絡(luò)運行安全、網(wǎng)絡(luò)數(shù)據(jù)安全及網(wǎng)絡(luò)信息安全等各方面的基本制度。

????針對公民上網(wǎng)最關(guān)注的個人信息安全問題，《網(wǎng)絡(luò)安全法》作出了規(guī)定，明確了倒賣個人信息處罰的金額，對個人信息泄露和倒賣給予了很好的震懾。

????同在6月1日，《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》也正式施行，這些法律法規(guī)給微博、微信、論壇、網(wǎng)絡(luò)直播也帶上了“緊箍咒”。

????互聯(lián)網(wǎng)安全工作任重道遠(yuǎn)，北京大學(xué)法學(xué)院教授、互聯(lián)網(wǎng)法律中心主任張平曾表示，中國首個互聯(lián)網(wǎng)規(guī)范起自于1993年，至今為止已有20多年的時間。1993年至2012年，我國宏觀發(fā)展規(guī)劃綱要中都提出了鼓勵互聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展政策，隨著網(wǎng)絡(luò)日新月異的發(fā)展，全民對于互聯(lián)網(wǎng)立法的呼聲越來越高，法律界致力于搭建互聯(lián)網(wǎng)安全體系的人也越來越多。

????從長遠(yuǎn)來看，《網(wǎng)絡(luò)安全法》的頒布成為我國網(wǎng)絡(luò)空間法制建設(shè)的重要里程碑。它的正式實施，意味著我國對網(wǎng)絡(luò)安全的重視和保護(hù)已上升到前所未有的高度。相信未來在政策強化及新技術(shù)創(chuàng)新變革的驅(qū)動下，整個社會的信息化發(fā)展將更加安全。（中國國防報記者　郭萌）