个人资料
正文

专家称中国军方网站目前还未遭受过攻击 zt (图)

(2007-09-08 11:48:41) 下一个

          中国国家计算机网络入侵防范中心首席科学家许榕生

专家称中国军方网站目前还未遭受过攻击

2007年09月08日 东方早报


  东方网9月8日消息:六十岁的中国国家计算机网络入侵防范中心首席科学家

  许榕生,一谈起与黑客的斗争就滔滔不绝。昨晚,在与早报记者近一个小时的对话中,许榕生说:“中国主要是防止黑客入侵。我相信,中国不会主动去挑衅别国。”

  网络取证很重要

  东方早报:西方媒体近来连续报道指责所谓“中国军方黑客”入侵了德美英的政府网站。您怎么看?

  许榕生:
我最近刚从美国回来,从电视上看到中国外交部对该问题的声明。中国是不赞成采用黑客技术或是黑客行为来对国外网络进行攻击的,我们主要还是防止黑客入侵。过去的确有过几次主要由学生发起的黑客攻击行动,但是西方媒体点名中国军方倒还是头一次。但是我相信,中国不会主动去挑衅别国。

  东方早报:如果指控黑客攻击另外一个国家,该如何取证?

  许榕生:
现在有一个网络取证(Forensic)技术。这个技术目前做得最好的就是美国,以美国现有的技术,可以非常精确地定位遭遇攻击的时间、地点和来源,他们的技术甚至可以准确地判断这是个人攻击行为还是团队攻击。

  所谓网络取证,举例来说,比如一台计算机遭到黑客攻击,瘫痪了,硬盘被删,计算机取证就能令你磁盘里的记录恢复,被“黑”掉的电脑只是无法识别一般的操作命令,但如果利用特殊的分析软件,就可以从对磁盘的分析找出来。这有点像福尔摩斯破案。

  但是,由于网络的虚拟性和匿名性,IP地址是不是可能被黑客假冒,现有的技术就无法准确判断了。黑客很有可能借由网上其他用户电脑,冒用他们的IP地址,进行绕道攻击。

  中国军方未受到攻击

  东方早报:中国有没有遭受过外国黑客的大规模团体攻击?

  许榕生:
中国是经常遭受攻击的。有很多24小时开机的计算机,在用户完全不知情的情况下,就被当成黑客的跳板向外实施攻击。外国人抱怨说,你们为什么不停地给我们发垃圾邮件?其实是我们有一些24小时开放的邮箱被黑客利用,不断向外发垃圾邮件。

  据我所知,中国到目前还没有遭到过来自国外的“团体攻击”,但是个人行为的黑客攻击很多,有些是为了获取资料、金融信息等的刻意行为,有些就纯粹是显示“能力”的恶作剧行为。

  东方早报:您有什么特别难缠的“对手”吗?

  许榕生:
我们这项工作的内容就是要不断应对新挑战,不断升级。你有新措施,对方就会有新对策来破解你。他的对策出来以后,我又要破解他。这是很有挑战性的。互联网用户这么多,网上的信息无所不包,在这个信息化时代,网络安全将是一个长期和重要的问题。

  网络无国界,黑客们可以在任何一个国家对另一个国家窃取信息。目前黑客犯罪还是以经济犯罪为主,窃取经济情报,银行密码什么的,一般是小规模的,也没有官方背景。而且会有国内外黑客相勾结的情况,如果网络防护经验不够,他们就会觉得行动特别容易得手。不过军事情报的获取就不那么容易了。

  东方早报:中国的政府机关和军队有没有遭到攻击过?

  许榕生:
政府机关的网站有,但是军队的还没有。军队的网络与一般政府机关的不一样,是内网,或者说只有有限的一部分与外网相连。

  东方早报:如何评价目前中国网络的安全程度?

  许榕生:
我们很久前对国内一些有代表性的网站进行过调查,测试网站漏洞,结果发现80%~90%的都不同程度存在漏洞,比例很高。

  中美反黑客领域要合作

  东方早报:目前中美在反黑客领域有没有合作?

  许榕生:
去年美国在北京举行了三次关于电子安全方面的大规模展览。这些交流会我去看了,展示的技术是非常先进的。美国也希望中国采用他们的技术。

  我所从事的工作没有直接参与中美在反黑客领域的交流,但是我能听到的就是“我们需要合作”。而且中美双方在这方面的交流的确是比较频繁和愉快的。

  东方早报:美国军方已经组建网络战部队,您对此有何评价?

  许榕生:
如今各行各业包括军事部门都会大量使用网络技术,这也派生了信息对抗时代。事实上各国都有从事信息作战方面的人员。

  东方早报:主要是信息对抗吗?会不会主动对别国进行攻击?

  许榕生:
这要看需要了,就像发射导弹和原子弹,这些行为一定是要遵守国家命令的。

  拒绝外国投资

  东方早报:您领导的中国反黑客大本营主要构成是什么?

  许榕生:
事实上我们是一个科研队伍。我们从事技术研究,看互联网存在的安全问题、怎样演变、需要什么样的基本对策和工具。我们的成员也是以研究生为主,做一些论文,发表一些文章,有些成果就被转化到安全产业,做成安全产品。

  东方早报:你们怎么“反黑”?

  许榕生:
不要把我们想得太神秘。我们会有大大小小的很多课题。

  东方早报:1996年您提议组建中国反黑研究组的报告得到了国家批准,开始时的工作顺利吗?

  许榕生:
中国刚刚引入互联网时,我们这里有一台主机遭到了外国黑客的攻击,我考虑了很久,觉得网络安全是一个长期的问题,肯定需要各方面的人才培养和技术的研究跟踪,需要学习国际上的先进经验。所以我提议,成立一个网络安全实验室。这是一个比较开放的研究单位,研发了中国第一套黑客防范软件。但是一开始我们只拿到了不到50万元的国家启动资金,以这笔钱开始工作显然是有点困难的。

  我们的工作很不同,我们完全要对一个全新的网络时代进行分析,联系国际上的形势进行判断,但一开始由于技术和人才有限,所以只能做做探索性的基础工作。

  东方早报:有外国机构愿意投资你们吗?

  许榕生:
我们主要定位在研发,也与一些中关村的高科技企业进行沟通合作,可以解决资金问题。我们现在还没有必要寻求外国机构的投资。
[ 打印 ]
[ 编辑 ]
[ 删除 ]
阅读 ()评论 (0)
评论
目前还没有任何评论
登录后才可评论.