木馬問題有望立法解決 騰訊金山呼籲全社會關註網絡安全

2007.08.28

[2007年8月28日,北京]8月28日,2007安全中國—計算機惡意程序治理法律環境高層研討會在北京國際藝苑皇冠假日酒店隆重召開。信息產業部、公安部、國務院法制辦、國務院信息化辦公室等八個政府部門的代表和來自20家專業機構和互聯網企業的代表出席了此次研討會。會議現場,與會人員就中國目前的網絡安全形勢以及對網絡木馬等惡意程序的法律治理環境問題進行了深入的探討和剖析,網絡安全立法得到進一步推動。

據悉,本次研討會由國家計算機網絡應急技術處理協調中心(CNCERT/CC)和《檢察日報》聯合主辦,由中國互聯網協會網絡與信息安全工作委員會協辦,由騰訊計算機系統有限公司、北京金山軟件有限公司承辦,得到了政府、行業、法律、媒體等各屆人士的支持與關註。

隨著互聯網技術及應用的飛速發展與普及,我國網民數量急劇增長,據《第20次中國互聯網絡發展狀況統計報告》顯示中國網民的數量已達到了1.62億,成為了全球第二大網民國家。然而隨之而來的,網絡安全形勢日益嚴峻,病毒、木馬、黑客頻繁行動,頻頻發生的網銀用戶、網上理財用戶以及遊戲玩家被木馬等惡意程序盜號而導致財產損失的情況讓衆多互聯網用戶對網絡信息安全缺乏信心,這一切無疑對正在迅速發展的互聯網產業產生嚴重影響。

據金山毒霸2007年上半年互聯網安全報告顯示,07年上半年金山毒霸共截獲新增病毒樣本總計111474種,與去年同期增加了23%。其中木馬病毒新增數占總病毒新增數的68.71%,高達76593種。另據統計,國內約有4000萬個人網銀用戶有八成以上習慣在網上進行交易或炒股。iResearch的最新數據顯示,2007年第一季度國內第三方支付市場交易額規模達到160億元,比去年同期增長4倍多。

國家計算機網絡應急技術處理協調中心黃澄清副主任表示,“經濟利益”已經成為病毒等惡意程序製造者最大的驅動力,惡意程序製造者已經不再是以炫耀自己的技術為目的,也不再是單打獨鬥,而是結成了團夥,有的人負責盜取銀行或網遊帳號,有的人負責銷贓,從而形成了一整條黑色產業鏈。從事此類惡意行為的成本很低,收益很大,但調查處理的成本卻很高,這是其愈演愈烈的根本原因之一 。應對這種局面需要從技術和法律兩個方面同時入手,進行綜合治理, 互聯網產業界積極通過技術手段來提高網絡犯罪的難度,這是十分必要的,但更重要的是在立法和執法上加大對網絡犯罪的打擊,震懾不法之徒。

出席研討會的各企業代表也就此發表了自己的看法。騰訊計算機系統有限公司首席行政官陳一丹介紹,該公司為最大限度地保護QQ用戶安全做出了大量努力,不僅引入多級密碼保護體係,還推出了針對盜號木馬的QQ醫生幫助用戶及時發現和清除惡意程序,取得了明顯效果。但是,要刹住盜號之風還需要全行業共同努力,更需要訂立相關法律法規,使查殺惡意程序、打擊黑色產業鏈有法可依,有效震懾不法分子。

北京金山軟件有限公司CEO雷軍表示,作為國內知名的安全廠商,金山毒霸對各種惡意程序進行了長期跟蹤研究,並且已經具有完備的識別、查殺解決方案。盡管包括金山在內的安全廠商對惡意程序都一致持譴責態度,並不斷完善解決方案對惡意程序進行查殺,但現在各反病毒廠商對木馬的查殺缺乏法律支持,這也是此類惡意程序猖獗的重要原因之一。因此,針對惡意程序的立法已是迫在眉睫。

目前我國在相關法律、法規方面還亟待進一步完善,而近期來自社會各界的聲音越來越強烈地表明對類似木馬等計算機惡意程序進行法律界定並針對信息網絡安全立法的工作已經迫在眉睫。

會上,來自政府部門的代表和來自互聯網企業的代表分別從立法執法和技術分析角度圍繞網絡惡意行為定義、網絡犯罪的判定、調查取證和處罰開展了熱烈討論。與會代表一致認為:

一、應進一步加強治理惡意軟件的普及宣傳工作、共同提高互聯網用戶的信息安全意識和防範手段。

二、應進一步加強政府主管部門與互聯網企業、用戶之間在網絡安全立法執法工作上的的聯繫和交流,共同推動國家在有關治理惡意軟件的立法、執法等方面的工作。

三、網絡安全專業機構和各互聯網企業應加強研究與合作,積極為國家立法機關提供技術和信息上的支持,並配合執法機關加大對惡意互聯網程序的打擊。