华龙网讯 (特派记者李心成、实习生蒋坤4日15时北京报道) 调查发现,我国目前已基本形成了制造木马、传播木马、盗窃账户信息、第三方平台销赃、洗钱这一分工明确的网上黑色产业链。面对这样一种严峻形势,相关法律法规的“缺位”,却让网络病毒监管工作陷入尴尬。今日,全国人大代表、重庆市政协副主席陈万志在接受华龙网记者专访时表示,他将在即将召开的十一届全国人大一次会议上建议:尽快建立网络安全国家应急体系,通过立法查杀病毒。
黑客教程网上随意“叫卖”
陈万志介绍,国家计算机网络应急技术处理协调中心统计显示,2007年上半年,我国被植入木马的主机IP远远超过2006年全年,增幅达21倍。其中一个重要原因就是在利益的驱动下,黑客门槛不断降低。在百度中搜索“灰鸽子病毒”,弹出了224万篇词条,其中关于如何用灰鸽子抓“肉鸡”的教程随处可见。一个只会打字的电脑盲甚至只用一天的时间就可以成为黑客。
“这样没有监管的漏洞,制造出了多少黑客,也助长了病毒传播!”陈万志痛心地说,据上海艾瑞公司调查,单窃取网民银行卡密码的“网银木马”一项,2006年就给我国网银用户造成近亿元的损失。
网络病毒形成“产业链”
陈万志说,网络病毒产业化的一个明显标志是病毒制造者从单纯的炫耀技术,转变成以获利为目的。病毒制售产业链上的每一环都有不同的牟利方式,这也让网民对“互联网地下经济”防不胜防。“如今的网络犯罪已经组织化、规模化、公开化,形成了一个非常完善的流水作业的程序。”
陈万志介绍,为了保护“胜利果实”,病毒制作者开始设法逃避杀毒软件的追杀,甚至从技术的角度对杀毒软件进行攻击,形成了团队化协同集团。以综合木马、蠕虫等病毒的毒王“AV终结者”为例,该病毒最大的特点就是采用多种方式技术共享提高病毒的感染量对抗最流行的安全软件。
建立应急体系立法“杀毒”
陈万志说,目前的《计算机信息网络国际联网安全保护管理办法》中规定制造和传播病毒是违法的,但是对于木马、黑客程序等并没有清晰的界定,这也是木马程序制造者敢于利用网络公开叫卖的根本原因。
此外,目前在打击新形式犯罪中还存在着立案难、取证难、定罪难等问题。比如,虚拟资产在现实中难以认定价值,定盗窃罪没有依据。受害者有权利提起民事诉讼请求,但操作上还是有些困难,包括收集证据、赔偿的标准和计算方法,目前我国立法上缺少统一的规定。
陈万志强调,面对黑色病毒产业链,必须站在维护国家安全和促进中国互联网健康快速发展的高度来保障网络安全。为此,他建议:尽快建立网络安全国家应急体系,加大对网络安全领域犯罪的打击,完善立法,加快防病毒和网络攻击的技术及工具产品的研发。如可以借鉴国外经验,发展先进的电子秘钥系统等,确保网络安全。