中国互联网协会秘书长  黄澄清

    飞象网讯  3月28日，2008中国通信业环境友好发展论坛在北京京都信苑饭店举行，本次论坛以“绿色通信环境友好社会责任提升商业价值”为主题，CCTIME飞象网对此次论坛进行全程直播，以下为中国互联网协会秘书长黄澄清演讲。

    黄澄清：女士们、先生们大家好！非常高兴能够参加今天的研讨会，我跟大家汇报的题目是“中国互联网安全概览及垃圾邮件状况与对策”。我今天跟大家汇报的内容是两部分，一部分是网络安全，一部分是垃圾邮件。

    第一部分，中国网络安全的形势分析及对策。我先给大家看几个统计数字，从2006年上半年到2007年上半年中国互联网发展的统计数据，2006年上半年中国网民数1.37亿，2007年上半年是1.62亿。网站数在2006年上半年是79万个，2007年上半年是131万个。互联网主机在2006年上半年是5450万，2007年上半年是6421万。出入口带宽在2006年上半年是214G，07年上半年是321G。最后一排数据大家可以看一下，2006年上半年到2007年上半年中国网民数、网站数、互联网主机数的增长情况，网民数增长了32%，网民数增长了66% ，主机数增长了23%，出入口带宽增长了46%。2006年上半年网络仿冒案例286件，2007年上半年是645个。2006年上半年垃圾邮件是341个，07年上半年是452个。木马主机2006年上半年是23300个，2007年上半年是1000万。就是说我们的互联网也好、网站也好都在两位数增长，可是我们的网络安全事件呈三位数增长。

    2007年上半年遭受的攻击来自中国的占31%，来自美国占20%，韩国占12%，日本占8%，来自台湾占5%，另外还有法国占2%，香港、波兰、德国都占2%。2007年上半年中国被篡改网页数量统计。“僵尸”程序在网络上十分泛滥，2007年上半年中国大陆300多万个IP地址的主机被植入僵尸程序。2007年上半年监测到大陆地区有100万个受木马控制的计算机，境外有7.8万台控制端，其中位于中国台湾42%，美国25%，韩国6%。网络仿冒、也就是网络钓鱼，大家可以看一下，上半年共有4521件，网络仿冒事件处理情况，2007年上半年CNCERT/CC共接到全球安全机构投诉的网络仿冒事件645件，处理了200多件，主要攻击都是来源于美国。

    这其中主要的内容我认为有几个方面，现在在网络上由于犯罪的成本很低，假设如果犯罪成本是1分钱，而管理成本是1块钱，这个是没法管理的。我们觉得有几个方面的问题，一个是法律法规不健全，另外就是黑客的手段发展迅速，处理的技术难度现在越来越高了，魔高一尺道高一丈，监测和追查成本高，处罚力度又小。黑客现在形成了一个产业链，现在完全是利益驱动，不是兴趣驱动了，过去做一些网络攻击，制造一些病毒、装一些木马可能都是兴趣驱动，而现在都是利益驱动，有专门编写恶意代码，有专门散发恶意代码，有人就控制这些主机，或者利用受害主机赚钱，这些木马或者病毒都可以用金钱来买到，也可以谈价钱，这个利益驱动也是网络事件增长的一个原因。

    我们需要积极加强立法和执法部门的合作，推动建立网络安全应急体系，一旦有了问题以后怎么能够迅速的作出反应，查到他，使损失降到最小。我想首先有一个技术安全和网络安全的设备做基础，但还不够，还需要建立整个互联网全网联动机制。另外，我们也在研究这样的技术平台，做到及时发现域名篡改、网络仿冒等，及时发现它并处理，另外就是积极的开展国际合作，建立全球的应急响应体系。

    说到底，网络安全事件的增长，一个就是它过去从兴趣驱动转变为利益驱动；另外，我国对互联网基础资源的管理还非常薄弱，包括域名、网站接入网，这些数据还不够完整，而我认为如果将来能够提高犯罪的成本，我们需要做些工作降低管理的成本。

    下面介绍一下垃圾邮件的情况。根据英国安全公司SOPHOS的监测数据，2007年第三季度，从中国发出的垃圾邮件占全球垃圾邮件比例较去年同期下了8.5%，也就是说2007年中国是全球垃圾邮件治理方面取得成效最显著的国家。通过几年的努力，中国的垃圾邮件取得了明显的成效。这张表格就是SOPHOS公布的统计数据，红线是中国，绿线是美国，美国从06年第二季度垃圾邮件占全球的23.2%，而07年第二季度占28.4%。而中国06年第二季度是20%，中国07年第二季度垃圾邮件占全球比例5.2%。