网警出击黑客落荒而逃 揭秘互联网“反恐” |
转自： 新华网 2003/9/25 |
事件：网警出击 黑客落荒而逃
报警红灯突然闪烁，某信息网络应用单位网络正遭受攻击。网络警察立即出警……3小时后，一起境外黑客攻击事件，以黑客的失败告终。这不是好莱坞大片的内容，而是22日重庆网络110一次真实的行动。
“即时的报警，与网络110过硬的技术，使我们避免了损失。”22日，某信息网络应用单位主管说。
谁也没想到，境外黑客会在数分钟内，将该单位从网络上孤立。近日，一名境外黑客，经过长时间准备，在我市控制了数台“肉机”（即被黑客远程控制，以实现某种攻击目的的上网电脑），然后，雪片一样的垃圾信息，向该单位发起攻击，占用带宽资源——眨眼间，这家单位的网络就处于瘫痪状态，无法与外界联系。
攻击者发现该单位还存在内网时，又想穿过防火墙，攻击内网，以造成更大破坏。
正在此危急时刻，该单位接入网络110的联机预警系统发挥作用，自动向市公安局公共信息网络安全监察处处警中心报警。网络110迅速接警赶赴现场。
与黑客搏斗几回合后，网络110撑握了所有“肉机”的具体位置。兵分三路，在市内几家信息网络应用单位和私人用户那里，找出“肉机”并将之格式化。此举就像斩断了黑客手臂。随后，又查出了该境外黑客的相关信息，黑客落荒而逃。
据市公安局公共信息网络安全监察处介绍，随着信息化程度的提高，类似的攻击，在重庆呈逐年上升的趋势。由于各方面的原因，信息岗络应用单位网络安全状况不容乐观。而像这家被攻击单位一样，与网络110建立联机预警系统，将使自己随时处在网络110的保护之下。
据了解，联机预警系统在信息网络应用单位遇到攻击时，将进行自动报警。目前我市已有多家重点单位采用这一安全措施，互联网的安全性也正随之提高。
现状：网站频遭黑客攻击
重庆网络犯罪情况怎样？22日，市公安局公共信息网络安全监察处提供了一组统计数据。
4月份，网络110开通以来，破获网上诈骗案25起，网上贩黄制黄1起，其它案件21起，共抓获犯罪分子24人。其它如境内外黑客攻击、病毒袭击等数量更多。我市网络案件正逐年成倍增长。
据介绍，网络犯罪与普通犯罪的最大差别在于，信息网络应用单位虽是在重庆受到侵害，但犯罪分子本身往往远在千里之外。
8月份，我市某重要网站遭受一黑客攻击，幸被网警即时制止，才避免重大损失。该黑客用合法身法登录网站后，想利用缓冲溢出攻击，抢夺主机权限，达到修改某项重要内容的目的。如果成功，将捅出大漏子来。
这次又是联机预警系统立了大功，及时发出报警信号。网络110赶到后，及时制止了黑客行为，并通过技术分析，对系统漏洞进行了弥补。据介绍，该网站在8月份一个月内，每天要承受境内外黑客5000次攻击。
网警计算机专家介绍，目前网络犯罪主要是利用网络犯罪和针对网络犯罪。利用网络犯罪因技术要求不高，达到网络犯罪的70%至80%。
针对网络犯罪，由于技术含量高，只占网络犯罪的20%，但对网络的危害却是巨大的。
预防：网络110怎样报警？
该报警的不报警，不该报警的乱报警。对网络110的错误理解，常使市公安局公共信息网络安全监察处网警哭笑不得。
各信息网络应用单位，对自已遇到的网络犯罪情况进行隐瞒，使网警打击涉网违法犯罪活动受到钳制；部分单位对网络安全的漠视，又使网警依法监管不易落到实处。网警的两大工作重点，就因为这些人为原因，而阻力重重。
而不少个人用户的胡乱报案，也使网警们苦笑不得。一位网友，因为网络游戏里的虚拟物品被骗，而向网警报案。一位个人用户，因为个人电脑被病毒感染，竟要求网警提供杀毒软件，去帮他杀毒。这样的报案，在该处处警中心还有很多。
22日，公安局公共信息网络安全监察处再次公布报警方法，希望各信息网络应用单位，在遭遇网络犯罪后，积极报案。公安局公共信息网络安全监察处报警方法有三种：网上报警，请登录网站www.cqnet110.gov.cn、电子邮件报警请发送到 cqnet110@263.net、电话报警请拨打 63758110。 （来源：新华网重庆频道/重庆晨报）
|
