新華網內蒙古頻道６月１１日電(“新華視點”記者 柴海亮)現年１８歲的王某某，是內蒙古自治區一重點中學的高二學生。在過去一年多時間裏，他先後攻擊了境內外２２００多家網站。
５月３０日，王某某在呼和浩特市的家中被抓獲。令人擔憂的是，王某某一案再次暴露出我國許多政務網站安全管理和防范措施薄弱，極易遭到黑客攻擊。
攻擊隨州市政府信息網只需幾秒鐘
今年５月２２日，呼和浩特市公安局網監支隊接到湖北省隨州市公安局網監支隊協查通告：５月１５日，有一使用呼和浩特市鐵通ＩＰ地址的用戶攻擊了隨州市政府信息網，致使電子政務係統癱瘓３天，在社會上造成較為嚴重的影響。５月３０日中午，犯罪嫌疑人王某某在位于呼和浩特市的家中被警方抓獲。
據王某某交代，他上小學６年級時便迷戀互聯網，到了初中，他自學掌握了網絡編程技術，之後他又專心研究網上黑客技術，開始攻擊他人網站。２００６年以來，他先後攻擊過２２００多個境內外網站，其中攻擊的內地網站有黑龍江信息網、隨州市政府信息網、呼和浩特市人才網、呼和浩特市財政網等２００多個網站，多數為政務網站。
王某某還交代，他攻擊的全部是動態網頁，而不是靜態網頁。在他眼裏，靜態網頁的防范能力太低。他每次選定要攻擊的網站，都會把這個網站的主頁進行保存，然後進行攻擊，更換成他的黑客網頁。攻擊成功後，他還要在網頁留下自己的３個ＱＱ號碼、一個ＭＳＮ賬號和個人主頁，希望被攻擊網站通過以上聊天工具與他聯係，請他恢復網站。“但是，幾乎沒有人與我聯係！”王某某說。
王某某認為，與境外網站比較，內地網站漏洞太明顯，大多沒有入侵檢測、身份認證、加密等係統，很容易攻擊。比如，他“黑”隨州市政府信息網，只用了幾秒鐘；“黑”呼和浩特市人才網和呼和浩特市財政網，用了２個小時左右。
他還回憶說，當年“黑”同濟大學校園網時，他還在上初二，技術雖然不高，但這家網站漏洞太明顯，沒費什麼大勁就得手了。
政務網站“粗制濫造”問題不容忽視
王某某一案反映了政務網站安全防范措施薄弱。呼和浩特市公安局網監支隊案件大隊負責人李玉閣對此表示擔憂。
“為什麼一些孩子學了一點網絡知識，就能‘黑’政府的網站，就是因為政府的網站沒有防護，就像家門開著，賊能不進來？”李玉閣說。
據警方分析，為了應付“政府信息化工程”考核，各級政府及黨政機關、事業單位相繼組建了網站，有些網站的制作商是皮包公司，網站做完後，這家公司也找不到了，談何日常技術服務？同時，有的政府建網站是一次性投入，沒有後續投入，沒有專業隊伍維護，網頁長時間不更新（即靜態網頁），連黑客都不屑攻擊。
另據分析，一些網站沒有採取隨時升級等防護措施，結果成了“裸網”；還有的網站不設日志，受到黑客攻擊後，不能留下有效證據，這給警方辦案帶來很大難度。
王某某交代說，如果使用黑客掃描技術會發現，有安全漏洞的境內網站不少，而且大多是政府辦的。
據李玉閣介紹，我國政務網站遭受黑客攻擊的案件時有發生，絕大多數沒有報案，一方面是網站遭到攻擊後，專業技術人員進行了恢復；另一方面，由于沒有留下證據，並不知道是黑客攻擊，以為感染了病毒。
按照國家規定，網站安全防范措施有五個要點：一是進不來，二是看不懂，三是拿不走，四是搞不亂，五是跑不了。
但呼和浩特警方在對政務網站進行檢查時發現，許多網站達不到上述要求。警方要求這些網站進行補救，對方總推說沒有錢，或沒有專業人才。
維護網絡安全，事關政府信譽
李玉閣指出，網絡安全對于國家、企業和個人都具有極為重要的意義，特別是電子政務係統的安全，事關國家機關、事業單位的正常運行，以及國家信息安全，政務網站安全問題應該受到高度關注。
有關專家認為，隨著網絡技術的普遍運用，大量傳授黑客技術的信息在網絡傳遞，致使一些電腦愛好者在好奇心、逞能等因素的驅使下，學習黑客技術，並對那些安全防范措施薄弱的網站進行攻擊。
據王某某交代，他的黑客技術都是從網上學來的，“黑”別人的網站是為了顯示自己的水平，不知道這是違法行為。
內蒙古社科院社會學所所長陳紅艷等人建議，各級政府在推進信息化進程中，不能僅重視網站建設，更要重視網站維護，要加大投入，加強管理，構築信息安全的防火墻。
另一方面，專家們建議，加強網絡道德教育，進一步完善網絡安全和網絡犯罪的立法。陳紅艷等人表示，預防青少年網絡犯罪是一項全社會都應關心的大工程。學校、家庭和社會都要負起責任。採取多種形式，幫助青少年樹立起網絡倫理道德，加大現有的網絡法律、法規的宣傳力度，使他們能夠知法守法。
新 聞 檢 索