亞洲最大機房間歇癱瘓各方急謀出路應(yīng)對黑客攻擊
2018-06-11 來源：
“近一段時間，我們很多分中心都接到了舉報，利用分布式拒絕服務(wù)攻擊（DDoS）的網(wǎng)絡(luò)干擾甚至敲詐活動愈演愈烈，已經(jīng)對正常的網(wǎng)絡(luò)秩序造成嚴(yán)重影響�！边@成了國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（CNCERT/CC）副總工程師杜躍進(jìn)博士最近非常頭疼的事。DDoS攻擊的嚴(yán)重程度一時間超出了很多業(yè)內(nèi)人士的預(yù)料，也成為2007年初擺在政府、協(xié)會、運營商和互聯(lián)網(wǎng)企業(yè)面前的迫切課題。
CNCERT/CC是我國的國家級互聯(lián)網(wǎng)應(yīng)急響應(yīng)協(xié)調(diào)組織，隸屬信息產(chǎn)業(yè)部互聯(lián)網(wǎng)應(yīng)急處理協(xié)調(diào)辦公室，負(fù)責(zé)協(xié)調(diào)國內(nèi)計算機網(wǎng)絡(luò)安全事件響應(yīng)組織與合作體系，共同處理國家公共互聯(lián)網(wǎng)上的嚴(yán)重安全事件。為了研究應(yīng)對DDoS攻擊的整體策略，CNCERT/CC近期邀請政府行業(yè)主管部門、公安部門、網(wǎng)絡(luò)運營商、安全產(chǎn)品和服務(wù)供應(yīng)商、學(xué)術(shù)機構(gòu)、受害企業(yè)代表等各方面的專家進(jìn)行內(nèi)部研討，以加強各方面的溝通合作。
“黑色產(chǎn)業(yè)鏈”浮出水面
K68威客網(wǎng)就是最近受到攻擊的企業(yè)之一。K68總裁康錄發(fā)介紹，網(wǎng)站在2006年12月5日開始被黑客惡意攻擊后，客戶經(jīng)常無法訪問網(wǎng)站，已經(jīng)損失了近百萬元的業(yè)務(wù)�！拔覀冎挥写蛴螕�，在全國各地拼命增加服務(wù)器。現(xiàn)在我們的服務(wù)器已經(jīng)由最初的3臺增加到了18臺。在增加運營成本的同時造成了極大的資源浪費�！北粍臃烙箍典洶l(fā)心神疲憊。中國招商網(wǎng)等其他中小型網(wǎng)站也正深受此苦。此前，中國萬網(wǎng)、博客中國、中國互聯(lián)網(wǎng)協(xié)會等網(wǎng)站及其托管機房也都受到過此類攻擊。
據(jù)悉，針對號稱亞洲最大的IDC機房??北京亦莊國際數(shù)據(jù)中心機房的最猖狂攻擊，發(fā)生在2006年12月20日。當(dāng)天的最高攻擊流量超過12G，而北京亦莊機房的帶寬約為7G，這造成了北京亦莊機房的間歇性癱瘓，是已知拒絕服務(wù)攻擊事件中的流量最大的一次攻擊。
隨著互聯(lián)網(wǎng)經(jīng)濟的快速發(fā)展，與此有關(guān)的產(chǎn)業(yè)及信息網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)尚待健全，犯罪分子正是抓住了這個特殊時期，在短短十多年間形成了龐大的黑色產(chǎn)業(yè)鏈。目前，CNCERT/CC的陳明奇博士收集整理了有關(guān)數(shù)據(jù)，第一次較全面地揭示了國內(nèi)的互聯(lián)網(wǎng)網(wǎng)絡(luò)安全黑色產(chǎn)業(yè)鏈的有關(guān)情況。
目前，據(jù)CNCERT/CC非常保守的初步估計，網(wǎng)絡(luò)安全黑色產(chǎn)業(yè)鏈產(chǎn)值已超過2．38億元，造成的損失則超過76億元，已經(jīng)形成了不可忽視的地下經(jīng)濟力量。在黑客培訓(xùn)、信息竊取、惡意廣告、垃圾郵件、敲詐勒索、網(wǎng)絡(luò)仿冒等方面均形成了龐大的黑色產(chǎn)業(yè)鏈，并體現(xiàn)出集團(tuán)化、專門化、目標(biāo)化的特征，亟需專門整治并加強監(jiān)管。
加強聯(lián)動才是出路
“目前，DDoS等網(wǎng)絡(luò)攻擊犯罪有兩個明顯不同于傳統(tǒng)犯罪的特色：其一是犯罪現(xiàn)場的不確定性，帶來了電子證據(jù)的法律效力及有關(guān)損失的評估難題；其二是科學(xué)術(shù)語日新月異，立法執(zhí)法跟不上形勢，很難了解犯罪行為造成的破壞價值�！笨典洶l(fā)認(rèn)為，如果不能從貫徹《刑法》第286條的角度，重拳打擊通過網(wǎng)絡(luò)攻擊計算機系統(tǒng)的犯罪行為，就可能嚴(yán)重影響中國的新經(jīng)濟創(chuàng)新活動。而目前，經(jīng)常是能夠追溯到攻擊發(fā)起人的線索的，但是由于在司法解釋和其他配合渠道方面的問題，還不能高效地將攻擊者繩之以法。
“這種攻擊行為不只是影響到像K68這樣的中小企業(yè)，也可以威脅到整個國家的根本利益，癱瘓我們的基礎(chǔ)設(shè)施。如果我們沒有手段進(jìn)行遏制的話，這種對基礎(chǔ)設(shè)施的攻擊帶來的損失就更加不可估量了，受害者將可能包括我們每個人�！倍跑S進(jìn)坦陳，針對國家基礎(chǔ)通信網(wǎng)核心設(shè)備或系統(tǒng)的攻擊始終都存在，這種攻擊一旦成功將致使成千上萬的用戶網(wǎng)絡(luò)癱瘓。因此，從保護(hù)國家利益的角度也需要做好應(yīng)對這些安全威脅的準(zhǔn)備。
信息產(chǎn)業(yè)部電信管理局網(wǎng)絡(luò)信息安全處傅景廣博士認(rèn)為，必須用法律和技術(shù)相結(jié)合的手段來應(yīng)對網(wǎng)絡(luò)黑客的攻擊，在增強行業(yè)自律和用戶自我保護(hù)意識的同時，可以借助專業(yè)的第三方安全機構(gòu)，通過政府的規(guī)范管理來建立一個網(wǎng)絡(luò)安全產(chǎn)業(yè)的服務(wù)鏈。
杜躍進(jìn)表示：“在具體的應(yīng)對方法上，我們會有一些倡議。比如開展一些專項研究；以專項聯(lián)盟的形式來搜集更多的數(shù)據(jù)，掌握更多的情況；最后就是建立信息共享和技術(shù)交流的合作機制，甚至在某些程度上加強事件處置方面的聯(lián)動�！彼J(rèn)為，被動防御不是最終的解決辦法，必須各界聯(lián)手進(jìn)行主動防御，不僅要過濾攻擊的流量，還要反溯誰在攻擊，甚至走到司法的程序上，這需要建立一整套的社會保障機制。
CNCERT/CC是我國的國家級互聯(lián)網(wǎng)應(yīng)急響應(yīng)協(xié)調(diào)組織，隸屬信息產(chǎn)業(yè)部互聯(lián)網(wǎng)應(yīng)急處理協(xié)調(diào)辦公室，負(fù)責(zé)協(xié)調(diào)國內(nèi)計算機網(wǎng)絡(luò)安全事件響應(yīng)組織與合作體系，共同處理國家公共互聯(lián)網(wǎng)上的嚴(yán)重安全事件。為了研究應(yīng)對DDoS攻擊的整體策略，CNCERT/CC近期邀請政府行業(yè)主管部門、公安部門、網(wǎng)絡(luò)運營商、安全產(chǎn)品和服務(wù)供應(yīng)商、學(xué)術(shù)機構(gòu)、受害企業(yè)代表等各方面的專家進(jìn)行內(nèi)部研討，以加強各方面的溝通合作。
“黑色產(chǎn)業(yè)鏈”浮出水面
K68威客網(wǎng)就是最近受到攻擊的企業(yè)之一。K68總裁康錄發(fā)介紹，網(wǎng)站在2006年12月5日開始被黑客惡意攻擊后，客戶經(jīng)常無法訪問網(wǎng)站，已經(jīng)損失了近百萬元的業(yè)務(wù)�！拔覀冎挥写蛴螕�，在全國各地拼命增加服務(wù)器。現(xiàn)在我們的服務(wù)器已經(jīng)由最初的3臺增加到了18臺。在增加運營成本的同時造成了極大的資源浪費�！北粍臃烙箍典洶l(fā)心神疲憊。中國招商網(wǎng)等其他中小型網(wǎng)站也正深受此苦。此前，中國萬網(wǎng)、博客中國、中國互聯(lián)網(wǎng)協(xié)會等網(wǎng)站及其托管機房也都受到過此類攻擊。
據(jù)悉，針對號稱亞洲最大的IDC機房??北京亦莊國際數(shù)據(jù)中心機房的最猖狂攻擊，發(fā)生在2006年12月20日。當(dāng)天的最高攻擊流量超過12G，而北京亦莊機房的帶寬約為7G，這造成了北京亦莊機房的間歇性癱瘓，是已知拒絕服務(wù)攻擊事件中的流量最大的一次攻擊。
隨著互聯(lián)網(wǎng)經(jīng)濟的快速發(fā)展，與此有關(guān)的產(chǎn)業(yè)及信息網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)尚待健全，犯罪分子正是抓住了這個特殊時期，在短短十多年間形成了龐大的黑色產(chǎn)業(yè)鏈。目前，CNCERT/CC的陳明奇博士收集整理了有關(guān)數(shù)據(jù)，第一次較全面地揭示了國內(nèi)的互聯(lián)網(wǎng)網(wǎng)絡(luò)安全黑色產(chǎn)業(yè)鏈的有關(guān)情況。
目前，據(jù)CNCERT/CC非常保守的初步估計，網(wǎng)絡(luò)安全黑色產(chǎn)業(yè)鏈產(chǎn)值已超過2．38億元，造成的損失則超過76億元，已經(jīng)形成了不可忽視的地下經(jīng)濟力量。在黑客培訓(xùn)、信息竊取、惡意廣告、垃圾郵件、敲詐勒索、網(wǎng)絡(luò)仿冒等方面均形成了龐大的黑色產(chǎn)業(yè)鏈，并體現(xiàn)出集團(tuán)化、專門化、目標(biāo)化的特征，亟需專門整治并加強監(jiān)管。
加強聯(lián)動才是出路
“目前，DDoS等網(wǎng)絡(luò)攻擊犯罪有兩個明顯不同于傳統(tǒng)犯罪的特色：其一是犯罪現(xiàn)場的不確定性，帶來了電子證據(jù)的法律效力及有關(guān)損失的評估難題；其二是科學(xué)術(shù)語日新月異，立法執(zhí)法跟不上形勢，很難了解犯罪行為造成的破壞價值�！笨典洶l(fā)認(rèn)為，如果不能從貫徹《刑法》第286條的角度，重拳打擊通過網(wǎng)絡(luò)攻擊計算機系統(tǒng)的犯罪行為，就可能嚴(yán)重影響中國的新經(jīng)濟創(chuàng)新活動。而目前，經(jīng)常是能夠追溯到攻擊發(fā)起人的線索的，但是由于在司法解釋和其他配合渠道方面的問題，還不能高效地將攻擊者繩之以法。
“這種攻擊行為不只是影響到像K68這樣的中小企業(yè)，也可以威脅到整個國家的根本利益，癱瘓我們的基礎(chǔ)設(shè)施。如果我們沒有手段進(jìn)行遏制的話，這種對基礎(chǔ)設(shè)施的攻擊帶來的損失就更加不可估量了，受害者將可能包括我們每個人�！倍跑S進(jìn)坦陳，針對國家基礎(chǔ)通信網(wǎng)核心設(shè)備或系統(tǒng)的攻擊始終都存在，這種攻擊一旦成功將致使成千上萬的用戶網(wǎng)絡(luò)癱瘓。因此，從保護(hù)國家利益的角度也需要做好應(yīng)對這些安全威脅的準(zhǔn)備。
信息產(chǎn)業(yè)部電信管理局網(wǎng)絡(luò)信息安全處傅景廣博士認(rèn)為，必須用法律和技術(shù)相結(jié)合的手段來應(yīng)對網(wǎng)絡(luò)黑客的攻擊，在增強行業(yè)自律和用戶自我保護(hù)意識的同時，可以借助專業(yè)的第三方安全機構(gòu)，通過政府的規(guī)范管理來建立一個網(wǎng)絡(luò)安全產(chǎn)業(yè)的服務(wù)鏈。
杜躍進(jìn)表示：“在具體的應(yīng)對方法上，我們會有一些倡議。比如開展一些專項研究；以專項聯(lián)盟的形式來搜集更多的數(shù)據(jù)，掌握更多的情況；最后就是建立信息共享和技術(shù)交流的合作機制，甚至在某些程度上加強事件處置方面的聯(lián)動�！彼J(rèn)為，被動防御不是最終的解決辦法，必須各界聯(lián)手進(jìn)行主動防御，不僅要過濾攻擊的流量，還要反溯誰在攻擊，甚至走到司法的程序上，這需要建立一整套的社會保障機制。
標(biāo)簽： ddos idc 安全 服務(wù)器 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)企業(yè) 機房 企業(yè) 數(shù)據(jù)中心機房 通信 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全事件 網(wǎng)站 問題 信息安全 信息網(wǎng)絡(luò)安全 行業(yè) 用戶
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
最新資訊
熱門推薦