不支持Flash

中学生攻击数千家网站

http://www.sina.com.cn 2007年06月12日 14:23  新闻晚报

  □据新华社电

  现年18岁的王少伟,是内蒙古自治区一重点中学的高二学生。在过去一年多时间里,他先后攻击了境内外2200多家网站。

  5月30日,王少伟在呼和浩特市的家中被抓获。令人担忧的是,王少伟一案再次暴露出我国许多政务网站安全管理和防范措施薄弱,极易遭到黑客攻击。

  攻击政府信息网只需要几秒钟

  今年5月22日,呼和浩特市公安局网监支队接到湖北省随州市公安局网监支队协查通告:5月15日,有一使用呼和浩特市铁通IP地址的用户攻击了随州市政府信息网,致使电子政务系统瘫痪3天。5月30日中午,犯罪嫌疑人王少伟在位于呼和浩特市的家中被警方抓获。

  据王少伟交代,他迷恋互联网,自学掌握了网络编程技术,之后他又专心研究网上黑客技术。2006年以来,他先后攻击过2200多个境内外网站,其中攻击的内地网站有黑龙江信息网、随州市政府信息网、呼和浩特市人才网、呼和浩特市财政网等200多个网站,多数为政务网站。

  王少伟认为,与境外网站比较,内地网站漏洞太明显,很容易攻击。比如,他“黑”随州市政府信息网,只用了几秒钟;“黑”呼和浩特市人才网和呼和浩特市财政网,用了2个小时左右。

  网站“粗制滥造”问题不容忽视

  王少伟一案反映了政务网站安全防范措施薄弱。呼和浩特市公安局网监支队案件大队负责人李玉阁对此表示担忧。“政府的网站没有防护,就像家门开着,贼能不进来?”李玉阁说。

  据警方分析,为了应付“政府信息

化工程”考核,各级政府及党政机关、事业单位相继组建了网站,有些网站的制作商是皮包公司,网站做完后,这家公司也找不到了,谈何日常技术服务?同时,有的政府建网站是一次性投入,没有后续投入,没有专业队伍维护,网页长时间不更新(即静态网页),连黑客都不屑攻击。

  另据分析,一些网站没有采取随时升级等防护措施,结果成了“裸网”;还有的网站不设日志,受到黑客攻击后,不能留下有效证据,这给警方办案带来很大难度。

  据李玉阁介绍,我国政务网站遭受黑客攻击的案件时有发生,绝大多数没有报案,一方面是网站遭到攻击后,专业技术人员进行了恢复;另一方面,由于没有留下证据,并不知道是黑客攻击,以为感染了

病毒

  但呼和浩特警方在对政务网站进行检查时发现,许多网站达不到上述要求。警方要求这些网站进行补救,对方总推说没有钱,或没有专业人才。

  维护网络安全事关政府信誉

  李玉阁指出,网络安全对于国家、企业和个人都具有极为重要的意义,特别是电子政务系统的安全,事关国家机关、事业单位的正常运行,以及国家信息安全,政务网站安全问题应该受到高度关注。

  有关专家认为,随着网络技术的普遍运用,大量传授黑客技术的信息在网络传递,致使一些电脑爱好者在好奇心、逞能等因素的驱使下,学习黑客技术,并对那些安全防范措施薄弱的网站进行攻击。

  据王少伟交代,他的黑客技术都是从网上学来的,“黑”别人的网站是为了显示自己的水平,不知道这是违法行为。

  内蒙古社科院社会学所所长陈红艳等人建议,各级政府在推进

信息化进程中,不能仅重视网站建设,更要重视网站维护,要加大投入,加强管理,构筑信息安全的防火墙。

  另一方面,专家们建议,加强网络道德教育,进一步完善网络安全和网络犯罪的立法。陈红艳等人表示,预防青少年网络犯罪是一项全社会都应关心的大工程。学校、家庭和社会都要负起责任。采取多种形式,帮助青少年树立起网络伦理道德,加大现有的网络法律、法规的宣传力度,使他们能够知法守法。

发表评论 _COUNT_条
爱问(iAsk.com)
不支持Flash
不支持Flash