最近,特別是“五一”長假期間,中國的和美國的一些“駭客”在網路上你推我搡地“對攻”了一陣:你“糊”了我的網頁,我“黑”了你的圖像。據説,類似的“對攻”,近四五年間有過五六次。
儘管有些“駭客”的行為,頗有些像頑皮孩子的惡作劇,並無其他“險惡用心”。然而,這樣的“遊戲”公認是玩不得的,應在反對之列。
不過,“駭客”的行為也從另一方面向我們提出了預警信號:我們的網路還存在著種種安全漏洞。
新興的網路社會,還真的像很久以前那個“江湖”遊俠的社會。沒有完善的運作法則,或者有,也因網路社會的龐大、複雜而被忽略。這樣的社會裏,“駭客”的出現並不奇怪。他們有時像“蒙面人”,不知從何處來,也不知將往何處去。他們自恃在科技領域聰明過人,愛在網上抖露幾下;有的是“損人利己”,比如網路行竊、網路惡意攻擊等等。
面對這一實際,網路社會時下又不可避免地會因循這樣的準則———誰掌握技術,誰就掌握了主動權。所以,建立安全的網路系統,是網路專家們孜孜以求的目標。有消息説,在中美“駭客”的這次“對攻”中,國內相當數量的網站極易被攻入,恢復的速度也較慢。《南方日報》報道説,中美“駭客”大戰為我國的資訊安全敲響警鐘。我國現有資訊安全專業人才僅3000人左右,這樣的人數與中國迅猛發展的網際網路産業顯然不相適應;根據國內一些網路安全研究機構的資料,國內大部分的ISP和其他從事資訊産業的公司,都沒有精力對網路安全進行必要的人力和物力投入,很多重要站點的管理員都是Internet的新手,一些作業系統如UNIX,在有經驗的系統管理員的配置下尚且有缺陷,新手們操作更是漏洞百齣,很多伺服器至少有3種以上的漏洞,可以使入侵者獲取系統的最高控制權;中國開發的網路安全檢測軟體更是鳳毛麟角,各大ISP和各行業的網路安全檢測工作,基本上要靠國外網路安全公司生産的安全掃描産品,他們在哪個環節上設個暗釘,後果難以料想。
一方面,我們要反擊別人惡意的網路挑釁;另一方面,又要利用別人的技術來保證自己的安全。這,大概是人們不願看到的、最無奈的傷心事。矛和盾都在別人手裏,還談什麼安全?
中美“駭客”的“對攻”讓我們痛切地感受到,在當今世界,技術不僅是一個國家發展的動力,甚至是賴以生存的基礎,是安全的保障,也是保持尊嚴、維護正義的保障。
人民日報 2001年05月14日