<span id="rz99h"></span><th id="rz99h"><noframes id="rz99h"><th id="rz99h"></th>
<th id="rz99h"><noframes id="rz99h"><span id="rz99h"></span>
<span id="rz99h"><video id="rz99h"><span id="rz99h"></span></video></span>
<progress id="rz99h"></progress>
<progress id="rz99h"><noframes id="rz99h">
<strike id="rz99h"><noframes id="rz99h"><strike id="rz99h"></strike>
<th id="rz99h"></th><span id="rz99h"></span><strike id="rz99h"></strike>
<span id="rz99h"><noframes id="rz99h"><span id="rz99h"></span>
<th id="rz99h"><noframes id="rz99h"><span id="rz99h"></span>
<span id="rz99h"><noframes id="rz99h">
<th id="rz99h"></th>
網絡防火墻的黑客倒影
來源: 作者: 發布時間: 2007-07-27


為了得到可觀的經濟效益,一些網絡防御企業不惜放棄應有的職業操守,像黑客一樣,對所服務的對象進行毀滅性的打擊。之后,再以防御企業的身份站出來,提出所謂的保護。

“實際上,這樣的行為已經被大多網絡防御企業默許,逐漸成為行業中潛在的規則。”一位互聯網應用安全方面的工程師認為,當防御企業變身成為黑客,要比純粹的黑客更加可怕。

網游因黑客襲擊損失百萬

剛剛遭受過黑客攻擊的北京聯眾電腦技術有限責任公司,最近正在極力挽回曾經遭受到的損失。

昨天,聯眾公司市場部的黃小姐告訴記者,兩個月前,新游戲“靈游記”從推出的當天就遭受到來自網絡上的黑客攻擊。在嘗試更換游戲服務器地址無效后,聯眾選擇向北京市公安局網監處報案,并迅速收集證據,密切配合案件偵破小組追查幕后黑手。

據黃小姐回憶,當時,由于公司在北京、上海、石家莊的多臺服務器同時遭到了大量不同程度的DDOS攻擊,預備體驗該游戲的所有玩家幾乎全部登錄失敗。所謂DDOS攻擊,即向正在運行的游戲服務器發送大量的反饋數據,造成服務器與用戶間無法進行正常的數據交流,使用戶最終無法訪問相關服務器。

“期間造成的損失是巨大的,直接損失數百萬。原來預期在‘靈游記’推出以后的一個月內在線人數至少達到10萬人,但推出的第一天就遭到攻擊,在線人數才幾千人。”

江民科技北京總部反病毒工程師楊先生告訴記者,這樣的攻擊模式在國內已經很普遍,黑客們正在將DDOS攻擊視為牟取暴利最簡單的手法之一。

防火墻企業自己竟是黑客

當北京市公安局海淀分局的偵破小組將案件破獲后,結果令所有人意外。這一場黑客式的攻擊,竟然來自一家開發銷售互聯網防火墻的企業。

黃小姐告訴記者,就在聯眾公司受到黑客攻擊后的幾天,這家來自上海的科技公司主動與游戲公司的技術部門取得聯系,稱其研發的防火墻設備能有效阻止外來攻擊。據記者了解, 這套防火墻的售價達到上百萬元。一位了解網絡防火墻行業的人士告訴記者,對于現在的防火墻經營來說,可以說是暴利中的暴利。

起初,聯眾公司決定先租用該公司設備試用。在使用該公司提供的防火墻后,針對游戲公司的攻擊立刻大幅下降。然而停用該科技公司的防火墻設備后,游戲公司的服務器又開始遭到大規模的攻擊,而且勢頭比上次來得更猛烈。

對此,楊先生在接受采訪時分析,由于國內防火墻行業不夠成熟,一些小型或非正規網絡安全產品廠商出于利益驅使,先采取黑客攻擊方式讓客戶購買其產品,以達到最終的商業目的。

實施黑客攻擊的犯罪嫌疑人,還曾經向其他幾個游戲同行發起過類似的攻擊,并且得逞,使得受害企業不得不購買他們暴利的防火墻產品。

雙重身份背后的黑客利益

在這起北京市偵破的首例黑客攻擊案發生之后,游戲運營商、網絡安全商和公安部均發出不同的聲音。

“我的保安應該保護我的安全,但實際上,他卻利用了職責之便,達到自己的商業目的。這種行為真是特別惡劣。”對此,黃小姐感到頗為無奈。

同時,黃小姐告訴記者,“當運營服務器受到黑客攻擊后,因為這類黑客攻擊手段隱蔽,技術水平很高,反追蹤意識很強,很難查到真實的攻擊者,所以國內大部分游戲企業采取的應對措施通常是增加帶寬,增加專用服務器進行抵御,而不會采取報案措施”。這在一方面也為黑客攻擊案件的屢屢發生提供了可乘之機。

另一方面,由于研究開發防火墻屬于高科技項目,屬于不需要多人合作的類型,所以防火墻公司在成立以及人員管理上一直較為松散。“像這樣的網絡安全公司很少有大規模的,更談不上樹立良好的企業文化。此案件上升到企業行為,主要是由于案件是以公司形式存在,但涉及不上公司的任何內容。”黃小姐解釋。

同時,楊先生告訴記者,目前,在互聯網方面的法律仍比較欠缺。預計今年國家相關機關將會起草對網絡蔓延的惡意軟件、流氓軟件的整治管理工作。“但是,這方面的工作履行起來很復雜,需要廠商、政府和客戶聯合協調。”

目前北京市公安局通報,該案件的涉案人員已經以破壞網絡信息正常運行為由被抓獲歸案。相關負責人表示,案件審理過程將參照我國《刑法》第二百八十六條規定。該規定明示,違反國家規定,對計算機信息系統功能進行刪除、修改、增加、干擾,造成計算機信息系統不能正常運行,后果嚴重的,處五年以下有期徒刑或者拘役;后果特別嚴重的,處五年以上有期徒刑。
 
當職業操守遇到利益誘惑

按照網絡上的解釋,黑客是一個喜歡用智力通過創造性方法來挑戰腦力極限的人,但是隨著時代的變遷,黑客們的動機悄然發生著改變。

當互聯網上蔓延起各種流氓軟件時,一條關于黑客的暴利產業鏈開始被外界所知。就在消費者為“熊貓燒香”案件中涉及到龐大金額為之驚嘆時,孰不知互聯網中已經有些從業人員開始在道德與利益的天平間搖擺不定。

對此,趨勢科技中國區總裁葉偉倫曾經曝出驚人之語,“殺毒廠商在故意誤殺,其中有的是為了炒作出名,有的是為了討好用戶”。伴隨著這句揭露行業丑態的言語,國內殺毒軟件瑞星和海外殺毒品牌卡巴斯基以誤殺為名上演了法庭裁決;在國內殺毒產業中,瑞星與金山公司之間也采取了排他性的競爭模式;而在聯眾公司遭受防火墻研發公司的惡性攻擊背后,更是散發出一股網絡特有的“商業味”。
 
 
地方動態

第四屆信息技術及應用創新人才發展交流大會暨中國信息協會第三屆信息技術服務業應用技能大賽頒獎典禮在京隆重召開

2023(第五屆)中國電子政務安全大會在京成功召開

中國信息協會首次職業技能等級認定考試在黑龍江省舉行

第十九屆海峽兩岸信息化論壇暨海峽兩岸數字經濟項目對接洽談會在廈門舉辦

  • 協會要聞
  • 通知公告
<span id="rz99h"></span><th id="rz99h"><noframes id="rz99h"><th id="rz99h"></th>
<th id="rz99h"><noframes id="rz99h"><span id="rz99h"></span>
<span id="rz99h"><video id="rz99h"><span id="rz99h"></span></video></span>
<progress id="rz99h"></progress>
<progress id="rz99h"><noframes id="rz99h">
<strike id="rz99h"><noframes id="rz99h"><strike id="rz99h"></strike>
<th id="rz99h"></th><span id="rz99h"></span><strike id="rz99h"></strike>
<span id="rz99h"><noframes id="rz99h"><span id="rz99h"></span>
<th id="rz99h"><noframes id="rz99h"><span id="rz99h"></span>
<span id="rz99h"><noframes id="rz99h">
<th id="rz99h"></th>
大沢萌