网络安全攻防战

网络空间是继陆地、海洋、天空、太空之后的第五活动空间。互联网发展对国家主权、安全、发展利益提出了新的挑战。习近平总书记曾说：“没有网络安全就没有国家安全。”5月12日爆发的WannaCry勒索病毒为全世界敲响了警钟，也让越来越多的人领略了网络“武器”的威力。面对愈演愈烈的网络大战，我们如何捍卫网络安全？

 

5月12日，WannaCry蠕虫病毒肆虐全球，它又被称为比特币勒索病毒，因为黑客要求中招者支付比特币，每笔赎金约为300-600美元。

 

猖獗的勒索病毒

 

“打开电脑看到屏幕时，我呆住了，因为忙着赶毕业论文，没有留意勒索病毒的新闻消息。”5月14日晚上8点，浙江嘉兴学院的应届毕业生夏历木不幸成为中招的用户。当《经济》记者联系到夏历木时，她正为这事儿发愁，“试了很多方法都没有效果，最后的解决方案只能是重装系统”。这件事带给夏历木的教训就是不要忽视网络安全软件的更新提示，重要的文件要及时备份。

 

“好在修改的论文已发邮件给老师，虽然不是最终版，但与一些同学相比，自己已经十分幸运了。”让夏历木感到失落的还有电脑中大学时期的各种资料，那些文件包含着她四年的回忆，或许对于这些90后、00后来讲，虽然躲过了“熊猫烧香”，病毒勒索事件却让他们近距离感受到互联网信息安全的重要性。

 

近年来，勒索病毒一直盛行。从去年年底开始，黑客攻破MongoDB、ElasticSearch部分用户的数据库并将其加密，受害者必须支付0.2比特币才能找回自己的数据。国外至少有5个不同的黑客组织实施了此类攻击，控制了上万个数据库。

 

与WannaCry相比，数据库勒索就是小巫见大巫。有报道称，通过Windows操作系统漏洞传播的蠕虫病毒令150个国家几乎同时遭受攻击，并对受到感染的计算机数据进行加密。在中国，多地公安系统、学校、医院以及中石油旗下的2万个加油站都中招。WannaCry让越来越多的公众认识了勒索病毒、比特币，甚至是补丁。

 

很多人在得知WannaCry时对比特币这一名词还有些陌生。比特币与传统货币不同，它完全依赖互联网，目前设定的“特解”总个数为2100万个，也就是说比特币的总量为2100万个。想要赚得比特币需要建立网络账户，简单的方式是以钱换币；另一种方式就是“采矿”，购买者需要投入高昂的费用配置“矿机”，即在计算机上安装软件程序进行测试运算，通过运算找到“特解”比特币。但是全球剩余比特币数量较少，比特币开采难度大，据比特币持有者介绍，现在“矿机”运作几天都挖不到1个比特币，最快速的方法只能用第一种方式获得比特币。

 

比特币受到黑客“青睐”的原因：一是比特币的互联网化，可以全球生产和流通；二是比特币可以直接交易，成本低；三是比特币的去向很难侦查和追踪；四是比特币的数量恒定，增值空间大。比特币诞生已过7年，单币价格增长了7500倍。截至5月23日，单个比特币的价格已经突破2000美元，国内单个比特币交易价格达到14000元人民币。

 

拒付赎金，抵制勒索

 

“在很多人眼里，比特币变成了一种很难被追查的国际虚拟货币。”北京永信至诚科技股份有限公司副总裁张凯对《经济》记者表示，黑客利用比特币的特性，一来可以隐藏攻击者的行踪，二来也能获得实实在在的经济利益。譬如，Angler的勒索行动约获得6000万美元。2000年“I LOVE YOU”、2004年“MyDooM”等蠕虫病毒的爆发，造成了上百亿美元的损失。这次犯案的黑客，将自己的比特币地址发到了用户电脑上，这就意味着所有人都知道这几个地址里面接收的都是非法所得，但问题是，我们并不知道背后是谁。

 

“WannaCry造成的影响非常大，技术水平高。令人奇怪的是，它所获得的经济收益并不成比例。要么他的目的不是赚钱，要么他没有太多经验。”张凯说。

 

“勒索病毒正是因为比特币的支付，会越来越有赚头。支付赎金的行为相当于对黑客恶意工作的支持，黑客会想办法把勒索病毒传播给更多的行业。”通付盾安全部总经理张瑞钦告诉《经济》记者，目前主流的勒索软件使用了高强度的加密算法。除非勒索软件自身存在漏洞，否则很难有机会破解。“而且目前没有事例证明，交了赎金后，受害者获得秘钥。”我们倡议，不管多重要的文件也不要支付赎金，全民抵制对勒索行为会带来一定的冲击。

 

今年1月24日以来，国内三大交易平台自主收取服务手续费后交易量一直不高，我国比特币交易活力不强。国内比特币交易平台OKCoin发言人告诉《经济》记者，国内收取交易手续费后，国内的交易量仅占全球市场的20%。“WannaCry事件出现后，对国内比特币交易影响不大”。病毒事件发生后，全球避险情绪上涨，投资者对比特币和黄金需求量在不断增加，他们开始寻找新的避险选择来保护自己的财产。

 

山东财经大学区域经济研究院院长董彦岭对《经济》记者表示，比特币作为去中心化、匿名化的数字货币，虽然一直在上涨，但是比特币在宣传中提到的将改变当前世界金融秩序何时能实现，比特币对世界究竟做了哪些改变仍是未知。从目前来看，比特币对世界金融体系带来的更多是波动，同时也为洗钱、毒品交易提供了便利。

WannaCry提前预演网络大战？

今年4月在杭州举办的2017中国“互联网+”数字经济峰会上，娃哈哈集团董事长宗庆后向腾讯公司董事会主席马化腾发问：“我们互联网公司后台，也就是服务器，在美国人手里还是自己手里？”马化腾却顾左右而言他。

 

然而，在宗庆后之问的背后，我们不得不面临另一个更加骇人的事实——中国没有自己的互联网。

 

“您如何看待此次WannaCry事件？”记者见到中科院信息安全国家重点实验室教授、北京知识安全工程中心主任吕述望时，迫不及待地问出第一个问题。

 

“看重围棋上的一个棋子无妨，但也不能忽视全局。”吕述望说。

 

“我不主张把因特网翻译成互联网！可以简单地说，中国公众使用的网络是美国因特网的一部分。夸张点说，中国亿万公众在美国因特网上淘宝。”吕述望表示，“中国没有互联网。”

 

目前我们使用美国人发明的因特网（Internet），它是由一个主根控制的网络，控制权在美国，因而不是真正意义上的互联网。“你有一张网，我有一张网，二者在平等的基础上连接起来才叫互联网。”

 

1994年4月20日，中国计算机信息系统全功能接入Internet。吕述望指出，事实却是改造中国民用网络为租用美网的辅助工程。我们租用美国的网，美国一旦关闭网络，中国百姓什么网都没有了。“比如我国将一对健康、有繁殖能力的大熊猫送至其他国家进行为期10年的合作研究，其繁殖的后代归中方所有。若大熊猫意外死亡，其遗体也归中方所有。这是租和自有的区别。”网络空间被喻为第五活动空间的，虽然虚拟无形，却是当前最重要的疆域。而美国用.net .com .cn三个级别管理了中国7亿多百姓。“任何一个爱国的人都可以看出端倪。”吕述望激动地说。

 

漏洞是新型“武器”

 

“在网络方面，我们的确受制于人。”中国电子信息产业发展研究院网络空间研究所所长刘权在接受《经济》记者采访时对吕述望的观点表示认同。“基础的操作系统和核心的芯片也不掌握在自己手中，如此一来，类似WannaCry的零日漏洞真是防不胜防。”

 

今年5月初，英特尔发布消息称其所有具有远程控制功能的芯片中都存在一个严重的漏洞，可以让攻击者获得目标电脑的一切权限。“英特尔的漏洞，七年后才发出补丁修复。”通付盾安全部总经理张瑞钦告诉《经济》记者。国内很多企业使用国外制造的网络设备可能存有很多漏洞、后门。

 

美国国家安全局（NSA）有自己的网络部队，专门挖掘、囤积，甚至在黑市购买目前市面上流行的操作系统、软件的漏洞，作为自己的网络武器。此次勒索病毒所使用的工具是NSA制造的。张瑞钦表示，WannaCry让我们看清美国在网络攻击方面领先其他国家很多年。冰山之下的零日漏洞掌握在美国人手中，有朝一日，他们在打网络战时都是致命的“武器”。

 

“WannaCry最先在欧洲发起，离得最近的俄罗斯受灾最为严重。”刘权指出，目前美国的损失较小，不知后续是否会遭到攻击。“核心的操作系统、软件是美国人的，他们是否提前做了防范，还不好说。”

 

北京永信至诚科技股份有限公司副总裁张凯告诉《经济》记者，一方面，Windows全球市场占有率依然是全球第一，任何一个可远程利用的漏洞都能带来巨大危害；另一方面，Windows系统在设计之初定位为个人PC，并没有为其在Internet环境中进行应用作特别的安全设计，同时为了保证在Windows各个版本之上运行软件的持续性和兼容性，导致了这次“WannaCry”勒索病毒的微软MS17-010漏洞在各个Windows版本中不断地流传了下来。

 

2014年，OpenSSL心脏出血漏洞导致全球70%的互联网网站瘫痪，堪称网络安全里程碑事件。刘权认为，WannaCry也是一次灾难性的事件，很可能是美国发动网络战争的一次预演。

 

谁为漏洞买单？

 

2016年10月21日，为大批知名网站提供技术服务的Dyn遭遇了一次大规模的DDoS（分布式拒绝服务）攻击，令美国很多网站瘫痪，也是史上较大规模的DDoS攻击事件。香港科技大学计算安全实验室主任张川教授表示，当时黑客控制大量的IoT（物联网）设备如路由器、数字录像机(DVRs)、网络摄像头等，形成僵尸网络进行DDoS攻击。

 

“未来联网的IoT设备数量是惊人的，每家都会有十几个IoT设备，比如智能冰箱、空调、微波炉。安全问题会尤为严峻。”张川告诉《经济》记者，当前物联网公司过于追求产品的功能性，安全意识尤为薄弱。“这些日常消费品不停地更新迭代，发展出新的操作模式和商业模式，导致安全漏洞也会越来越多。”去年国内一家IoT企业生产的摄像头由于监控系统的漏洞被黑客攻击，“很多监控在网上可以随意看，甚至在家里冲凉、换衣服也能看到，非常可怕。”

 

从技术上来说，越来越多的白帽子为企业提供安全服务，将漏洞报告给厂商，帮助其及时修复漏洞。通付盾安全部总经理张瑞钦告诉《经济》记者，从管理上来说，企业也需要建立软件安全生命周期，从需求调研时就把安全纳入其中，贯穿设计、开发、测试、部署、运维全过程。同时，物联网厂商应该提高安全意识，生产的物联网设备应达到功能性与安全性的平衡。设备使用者也应该提高安全意识，理清自己维护的所有IT资产，严格控制网络边界对外开放的端口，关闭必要的服务以减少受攻击的几率。

 

“现在为何不能让软件生产商为此埋单？WannaCry因微软漏洞而起，微软为何不向每个受影响的人赔钱呢？”张川希望将来政府能够出台相关政策，对软件生产商进行监管。

 

“软件不成熟，存在漏洞是很正常的事情。在今年3月微软为该漏洞制作了一个补丁，并将其推送给数百万台计算机。原则上微软不应承担WannaCry事件的责任。”中国电子信息产业发展研究院网络空间研究所所长刘权如是说。

 

预防网络灾难需釜底抽薪

 

有媒体称，英国受到WannaCry的攻击主要集中在英国国家医疗服务体系（NHS），旗下至少有25家医院电脑系统瘫痪、救护车无法派遣，极有可能延误病人治疗，造成性命之忧。网络应当为生活提供便利，WannaCry却成了杀人不见血的刀。

 

黑客组织“影子经纪人”5月17日通过社交媒体Steemit发布消息称，他们将从6月开始，以订阅服务的形式，每月向付费用户提供更多的国安局黑客工具和数据。这些黑客工具包括了网页浏览器、路由器和手机的安全漏洞、微软Windows10操作系统安全漏洞等。

 

“网络武器是用来瘫痪整个网络系统的。将来的核武器可能是软件漏洞，而不是热武器。”香港科技大学计算安全实验室主任张川教授在接受《经济》记者采访时表示，现在软件的规模呈爆炸式增长，零日漏洞不会停止，它会越来越危险和普遍。

 

在爱德华·斯诺登披露NSA监控国际Web流量丑闻（棱镜事件）时，便引发了世界人民的公愤。2014年2月，德国总理阿格拉·默克尔呼吁欧盟创建自己的区域互联网，与美国隔绝开来。

 

2014年2月27日，中央网络安全和信息化领导小组成立，习近平总书记明确表示，没有网络安全就没有国家安全。网络安全的重点是网络主权，是解决受制于人的问题，要以“两弹一星”和载人航天精神解决这个重大问题。

 

吕述望向记者表示，“讲网络安全就要讲近平原则，一讲主权，二讲不受制于人。”他认为，目前建设我国自己的公众网络不能立竿见影，中国公众在Internet上淘宝的情景，还需要假以时日才能改变。

 

若想从根本上扭转“人为刀俎，我为鱼肉”的局面。吕述望为国家开出了药方：自建公网和自主开展国际网络服务。一方面，中国可以自主建设六七张公众网络供百姓工作和生活使用，摆脱使用美国因特网受制于人的困局；另一方面，设立国际网络服务中心，帮助其他国家自主建设网络，打破美国的网络霸权。

 

刘权指出，中国还要发展独立自主的基础产业。“假如核心的操作系统、芯片是中国人开发的，美国要开发病毒工具会有一定难度，甚至无法预设的后门或漏洞操纵它，触发大面积灾难性网络危害。”WannaCry事件，可能会加快世界各国去美国产品的步伐。

 

从国家安全的角度来讲，我们使用了太多外来的技术、软件，“我们无法获得他们最深层的信息，如何保证自身的安全？”张凯表示，这两年，国家很多重要的基础设施日趋本地化，并把国内自主研发的系统，放到关系国计民生重要的部门。“我们应该两条腿走路，一条腿是利用现在的Internet，另一条是建设自己更好的网络。”

 

网络安全防护秘籍

 

WannaCry另一个名字叫“永恒之蓝”，是一种蠕虫恶意代码。北京邮电大学信息安全中心主任杨义先教授在接受《经济》记者采访时表示，如今代码已被植入到几乎所有通信、控制类设备之中，绝不再是电脑的专利。

 

如果说普通代码（或善意代码）是佛，那么，恶意代码就是魔。杨义先将代码的危害编成一段朗朗上口的顺口溜：“若佛能使无人驾驶汽车，在满大街自如穿梭，那魔就能让车中的你魂飞魄散，或下河，或砸锅；佛能使卫星上天，魔就能让火箭转弯；佛能让飞机自动续航，魔能让机长撞墙；佛让数控车床精准加工，魔让机器失控发疯；佛让你轻松转账，魔让你无法上网；……若佛能送你上天堂，魔就送你下地狱，让你这辈子白忙活。”

 

对于如何防范恶意代码或软件，杨义先建议，不要执行任何来历不明的软件或程序。用电邮给朋友发软件时，记得叮嘱对方先查毒。在自己电脑上没有发作的病毒，也许会在朋友电脑上复活。杨义先强调，不要因为对方是你的好友，就轻易执行发过来的软件或程序，因为你无法确信对方是否安装过病毒防火墙。

（感谢北京知识安全工程中心李长红对本文的帮助）

你不知道的黑客世界

网络安全的世界非黑即白，复杂的代码程序是他们的武器，在普通人看不到的网络空间，每天都在上演着没有硝烟的攻防大战。这个群体日趋年轻化，一批90后正在成为主力，他们游走于网络边缘，甚至传言能够年入百万；他们极少在公众面前亮相，却在网络中有极强的存在感。有人为了炫技，有人为了金钱，还有一些人为了信仰。此次WannaCry事件再一次将黑客拉入人们的视野。

 

神龙见首不见尾的黑客

 

什么样的人能成为黑客？《经济》记者带着疑问加入了几个黑客技术交流群，想了解黑客群体，静待时机提出问题。群主每天会发送公告，要求本群黑客必须到群管理员处报到，根据每个人的擅长领域做相关业务推荐。如果有业务需求可以找管理员咨询，未经群主或者管理员认可的交易，如若被骗与该群无关。

 

经过一段时间的摸索，记者联系到了nerd。他不是黑客，但懂一些黑客技术。当了解到记者想要学习黑客技术的想法时，nerd直言不讳地向记者表示，“你干不了这一行，外面的工具都是骗人的，只有程序员才做得了黑客。”nerd还非常好心地提醒记者，跟别人学习只是皮毛，还是要学习专业知识。如果没有通过国家计算机等级考试，做黑客就只是奢望，“最多就是一些黑客设计一个漏洞网站教你攻击，玩一下而已，其实做的是忽悠骗钱的勾当”。

 

 nerd加群是为了找黑客渠道。据他描述，群里的人只是黑客的边缘群体，高级黑客自有渠道，是不屑加入黑客群聊天的。nerd表示，高级黑客不会轻易攻击网站，因为即使有付费也赚钱不多，还需要承担法律风险。目前存在一种黑色产业链运作是有些黑客专门负责做免费软件并留有后门，专业术语叫做“肉鸡”，其他黑客找到“肉鸡”可以转手交易到第二级做木马病毒的人，“木马人”会利用漏洞将用户的账号信息卖给下家，层层相套。“肉鸡”还能够刷各种网络排名、攻击网站游戏服务器等。

 

黑客：眼中只有漏洞？

 

一个黑客组织，想攻入某机关单位的电脑系统。当他发起攻击，管理员都会娴熟地处理木马病毒。几轮下来，双方僵持不下。后来黑客发现一个有趣的漏洞——管理员是单位中唯一一个技术高超的人。于是，黑客发起了车轮大战，轮番攻击电脑系统，令管理员身心俱疲。后来，黑客组织终于攻入了该系统，因为管理员辞职了。

 

“这次博弈已超出了技术范畴。”张凯在大学时期便痴迷于研究恶意软件，如今是北京永信至诚科技股份有限公司副总裁，他用这个故事告诉《经济》记者究竟什么是黑客。

 

多年前，调制解调器（俗称“猫”）在拨号时就会发出“嘀嘀嘀”的声音，紧接着发出一小串尖锐的音频信号。一个黑客做了一个小哨子，尝试着模拟这个音频。“有一天，他终于模仿成功了，可以免费打电话了。”

 

张凯表示，所谓最简单的黑客思维是“我不按照你原本的设计流程去做，你的系统会怎么样”。比如，系统原本的设计是要求输入1-9的数字，但黑客会尝试输入-1或符号。如果系统发生异常，那么黑客就发现了一个有可能被利用的漏洞，或者发现某系统漏洞的一个线索。

 

知名黑客黑色镰刀也给《经济》记者举了一个生活中的小例子。不久前，他在图书馆查询书籍时发现可以利用Ctrl+Shift键切换中英输入法，于是判断程序员没有关闭关于Ctrl和Shift键的其他快捷功能。他很快利用这个逻辑漏洞跳出了查询程序，并完全控制了图书馆的管理系统，进而发现了图书馆系统的更多缺点。身为黑客，获取信息的速度会与常人不同，他们对信息的分析速度也会比常人更快。

 

“我经常会收到不可理喻的求助信息。”比如，有的学生因为考试不合格而请求他帮助其修改教务系统的成绩，也有怀疑女友出轨的网友请其追查女友的通话记录等。黑色镰刀表示，对于不适合打交道的人只能选择屏蔽。

 

守卫幸福的白帽子

“我们都属于白帽子”，香港科技大学计算安全实验室主任张川教授告诉《经济》记者，所谓白帽子是“正面黑客”，属于主动侦测系统软件的漏洞，报告给相关软件生产商，以帮助软件在被其他人利用之前进行修补。“在实验室里，我们用工具监测软件里的各种漏洞，平均每天能发现好几十个漏洞。”企业开发的软件不断更新、演化，变得更复杂，漏洞也越来越多，“但并不是每个都像WannaCry有巨大的破坏性。”

 

谷歌、苹果、Facebook等大公司都会请白帽子帮忙查找软件漏洞，每个漏洞会有几千美元的奖励。黑色镰刀告诉记者，国内普通的渗透测试员月薪为1.2万元至1.5万元，技术稍微逊色的测试员月薪也在5000元至6000元。张川向记者透露，“漏洞的价值越高，赏金越高。当然也有不满足于赏金的黑客，铤而走险到黑市贩卖高危漏洞。甚至很多政府也会高价购买漏洞，作为自己的网络武器。”

 

“不懂网络信息安全的人是幸福的，我们的责任就是保卫他们的幸福。”阿华是一位隐藏在黑客的影子下，却在保卫网络安全的正义之士。

 

阿华已过而立之年，有自己的工作，平时也会在国内最大的漏洞应急响应平台补天。在高中刚接触电脑时他就有了当白帽子的念头，但当时条件不允许，没有经过系统性的学习，直到上大学时才开始啃专业书籍，在报选研究生专业后，阿华如愿学习到了网络安全方面的知识。

 

让阿华记忆深刻的是2008年汶川大地震时，一个黑客篡改了红十字会捐款网站的账号，操作别人捐钱到自己的账号。得知此事后，他非常愤怒，主动协助公安机关从福建抓回了黑客。“当时很兴奋，用自己的技能做了一件正义的事，蛮有意思。”

 

2014年，某市社保局的系统遭到黑客攻击，黑客利用社保系统的漏洞窃取了大量的社保数据。阿华再次协助公安部门排查这起事件。在追查的过程中，阿华发现来自一台某企业网站服务器的攻击，与该企业取得联系和授权后进行排查，发现该网站服务器已沦为黑客的“肉鸡”。在这台服务器上发现了黑客窃取的社保局数据，同时也发现了该黑客还攻击了其他社保局。阿华经过进一步分析后发现了黑客留下的后门，通过对后门的访问行为追查IP地址，最后定位到福建某高校的一个IP地址。通过这个IP地址，和当地运营商及公安部门联合定位，锁定这个黑客，公安部门将其缉拿归案。

 

骇客：眼中只有金钱？

 

“黑客越来越不道德了”，过去不少黑客只是为了炫技。黑客可以对被攻破的电脑做任何事情，勒索只是其中一种。黑客变得有组织、有目的，更多的是为了经济利益。这种做坏事的黑客又被称为“骇客”。

 

“很多零日漏洞都藏在黑市里，目前看到的漏洞只是冰山一角。”阿华表示，所谓零日漏洞(zero-day)，即安全补丁与瑕疵曝光的同一日内，相关的恶意程序就出现。这种攻击往往具有很大的突发性与破坏性。这次WannaCry就是NSA（美国国家安全局）研发的工具。

 

“想成为黑客的人很容易被一些伪黑客引入歧途。”黑色镰刀向记者透露，目前黑客群体普遍年龄偏小，和很多黑客一样，黑色镰刀最初也是因为兴趣入行，想成为黑客，需要学习代码编程等内容，这种枯燥且需要长时间积累的技能很难让人有坚持学下去的毅力。在这种情况下，伪黑客很容易见缝插针，将初学者引入歧途。

 

伪黑客之所以吸引人，是因为他们直接利用黑客已经编好的软件进行交易，不需要自己编写代码程序，使得伪黑客的工作更容易让人产生成就感，再加上伪黑客组织会给被诱导者加上一些无用的头衔，使他们更有成就感而无法自拔，因此没有足够知识和经验的初学者很难摆脱伪黑客的诱导，最终走进深渊。“只有权威的书籍和文章才是学习黑客真正的路径。”黑色镰刀表示。

 

黑客也是普通人

 

很多网络安全公司的创始团队都是“黑客”。他们精通各种编程语言、操作系统、网络通信技术和网络攻防技术的高手。北京卫达科技有限公司总裁张长河告诉《经济》记者，目前黑客行业要一分为二地看，正能量的黑客在保护和运维国家和单位的网络安全事业上发挥了巨大的作用。

 

微软公司创始人比尔·盖茨 、美国苹果公司创办人史蒂夫·乔布斯、斯蒂夫·盖瑞·沃兹尼亚克等人都是早期黑客界鼎鼎有名的大咖，他们拥有高超的黑客技术，并没有把技术用在做坏事上，创造了Windows系统和苹果手机等产品。在一些国家黑客身份是受到保护和推崇的，一些网络安全的颠覆性技术往往是黑客发明的，这类黑客正在崛起和迅速发展壮大。

 

而负能量的黑客群体通过破坏他人的正常网络工作等不正常手段牟取利益，给正常的生活和社会发展造成了极坏的影响，国家对于这部分群体的打击力度正在加强，并且严格维护网络世界的和平秩序，这部分黑客群体数量多，人员杂，受利益驱动，目前国家对于这部分人员的控制力度还不够完善，需要进一步加强。

 

信息泄露，警惕内鬼

 

2017年3月7日，公安部破获一起窃取公民个人信息50亿条的案件。经公安部调查，郑某鹏利用京东网络安全部员工身份，长期监守自盗，与黑客相互勾结，为黑客攻入网站提供重要信息——包括在京东、QQ上的物流信息，交易信息、个人身份等数据信息。事后京东发出了一份声明，声称郑某鹏是试用期员工。

 

丁杰告诉记者，在国外泄露个人隐私信息的后果很严重，一旦某企业被爆出丑闻，企业或相关负责人要为此付出沉重代价。譬如，2013年11月27日至12月15日，因遭遇黑客攻击，塔吉特全美1797家超市门店约4000万名消费的顾客信用卡和借记卡信息被盗，同时约有7000万顾客的个人用户信息被泄露。事后该公司首席董事长格雷格·斯坦哈费尔宣布辞职。

 

“过去对信息安全只是行政层面的约束，如今是法律监督。对于内鬼泄露信息的约束较强。”丁杰向记者透露，很多信息泄露是各个企业内部人员兜卖信息。如运营商、互联网金融服务商，公安内部人员都有这种情况存在。不少黑客攻击网站会使用黑客工具获取信息，而内鬼是在职责权限范围内获取信息，因而对内鬼的追查较难。“国内相关法律刚刚起步，即便发生内鬼泄漏事件，往往是风轻云淡。”

网络安全有法可依

 

“我曾经见过一个黑客攻入某蛋糕店点餐网络平台的后台，然后拿走了很多订餐用户的信息。”白帽子丁杰告诉《经济》记者，国内很多餐饮企业的外卖平台存在漏洞，包括知名的餐饮企业，黑客能够轻而易举地将信息盗走。

 

今年6月1日正式实施的《中华人民共和国网络安全法》（以下简称《网络安全法》）将对上述盗取个人信息的行为进行法律约束。《网络安全法》标志着我国网络安全工作有了基础性的法律框架，有了网络安全的“基本法”。

 

《网络安全法》规定任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动。白帽子阿华告诉记者，他在2008年以来协助公安机关逮捕的黑客，因对社会造成较大危害均被判刑。未来随着相关法律越来越健全，将有效打击危害网络安全的违法活动。

 

中国电子信息产业发展研究院网络空间研究所所长刘权告诉《经济》记者，在此次蠕虫病毒袭击前，各部委下发了防范病毒的通知，让很多单位通过打补丁、杀毒、拔网线等方式预防病毒感染。“各部委下发通知，也体现了《网络安全法》提及的国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁。”

 

刘权认为，《网络安全法》核心是网络产品和服务的安全审查。“网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。”此外，增强用户的网络安全意识，注重网络安全等级评估也是《网络安全法》的重点。

市场迎利好

全球范围内爆发WannaCry病毒后，各大安全防御软件公司纷纷出力，网络安全市场也是波动不断，相关板块和概念股的向好趋势能否使网络安全成为可长期布局行情？

 

事件、政策推动千亿市场规模

 

目前网络安全市场还处于快速发展期。据国家互联网应急中心披露，2016年国家信息安全漏洞共享平台（CNVD）共收录通用软硬件漏洞10822个，较2015年增长33.9%。其中，高危漏洞收录数量高达4146个（占38.3%），较2015年增长29.8%。

 

但中国网络信息安全投入远低于国际水平，只占到IT总投资规模的1%左右，而美国有3.65%，国仕资本研究协会特约研究员王彬彬告诉《经济》记者，无论从总投资规模还是面临的挑战看，未来信息安全领域还有巨大的提升空间。

 

WannaCry带来的唯一好处可能是提高了网络安全防御技术和人民网络安全意识。当然，对网络安全市场的推动作用也不可忽视。

 

“本次WannaCry勒索病毒的爆发，是近10年来中国所面对的最大网络安全事件。”金山安全专家林凯告诉《经济》记者，此事件爆发后，全国网络安全上市公司市值或相关概念股都一路飙升，相信此次事件将促使政府和公司更愿意在网络安全上做更多的投入。

 

随着近年来国内外频频出现的网络安全事件，政府对该领域的重视已经达到前所未有的高度，“十三五”规划明确指出，将“安全”作为未来信息基础设施的重要内涵。今年1月工信部印发《软件和信息技术服务业发展规划（2016-2020年）》中首次提到，“十三五”末信息安全产品规模将达到2000亿元，年均增长在20%以上。

 

此外，6月1日正式实施的《中华人民共和国网络安全法》（以下简称《网络安全法》）强调了金融、能源、交通、电子政务等行业在网络安全等级保护制度的建设。

 

长期关注业绩和估值合理性

 

由于WannaCry引起的关注度较高，也给关注网络安全市场的投资者打了一针强心剂。特别是在5月15日，信息安全相关板块出现了比较大的涨幅，Sophos股价上涨了7%以上，创下历史新高；美国网络安全提供商FireEye Inc和美国云安全公司Qualys的股价涨幅均超过5%。

 

不仅如此，对于大多数网络安全公司来说，此次事件对公司业务有利，例如Sophos，由于该公司去年推出一款能抵御勒索病毒的软件，因此，有很多业务找上门，“让我们简直无法招架。”Sophos一位员工表示。

 

除此之外，继5月15日，拓尔思、任子行、数字认证、启明星辰、格尔软件、北信源等网络安全概念股涨停后第二天，即5月16日，在大盘普跌的情况下，任子行、格尔软件、数字认证、北信源等26家网络安全概念股的股价依然坚挺，持续上涨。

 

国金证券首席分析师姜婉露对《经济》记者表示，此次事件对网络安全整体板块来说有利好作用，相关法律法规推出后对板块也有催化作用，“但是信息安全板块包括互联网板块相对市场的整体估值还是偏高，在目前金融监管趋严的市场环境下，整体市场较弱，资金依然偏好一些高分红、低估值板块”。

 

网络安全的走势会随着整体市场行情趋势向下，广州期货研究所研究员叶倩宁对《经济》记者称，之前网络安全板块的行情一直很平淡，WannaCry并没有在网络安全板块引起特别大的影响，之前的上涨只是暂时的，现在已经回调。《网络安全法》带来的影响也是局部的、转瞬即逝的。如果之后没有网络病毒事件的持续发酵，市场很快还会回调。

 

由于信息安全的投入是一个缓慢提高的过程，不具有快速的爆发性，市场对相关公司的成长预期也过高。因此，从2016年下半年开始，整个板块一直是震荡向下的过程。王彬彬表示，《网络安全法》的实施在一定程度上能带来刺激因素，但持续性不足，“建议短线投资者可以提前布局等利好时卖出”。

 

但在王彬彬看来，从股票投资的角度看，信息安全作为一个长线主题，在过去几年里有比较明显的赚钱效应。“对于长线投资者来说，信息安全无疑是一个很好的领域，未来我国一定会出现像美国的赛门铁克公司那样具有全球影响力的千亿市值的网络安全公司，可以优选龙头，长期持有。”

 

不仅如此，因为网络安全涉及的行业主要是计算机行业，所以它偏向于成长板块。华创证券首席策略分析师王君对《经济》记者称，成长板块受整个流动性和风险偏好收缩的影响，处于一个估值压抑的状态。2015年市场调整以后，成长板块处在一个消化估值的过程。

 

据王君判断，目前一些安全板块的龙头股已经到了一个可以配置的时点。“接下来无论是风险收益率有一个下行的表现，还是一些政策扩张，都有利于成长板块的反弹。”

王君建议，短期投资者可以自下而上找一些业绩和估值合理的龙头股、成长白马股或者有业绩支撑的个股布局。“我们倾向于左侧超跌的布局，做超跌反弹，而不是右侧趋势的布局。”现在网络安全是一个主题性机会，如果下半年流动性改善，就可能扩张到一个行业性板块的机会。

 

而长期投资者可以找一些真成长网络安全板块，注重长期业绩的兑现性和估值的合理性。由于网络安全、计算机板块都集中在一些创业板，王君建议投资者关注商誉减值的风险，企业的并购活动可能存在一些商誉溢价。“另外，可能有定增、解禁、减持的压力，要关注一下大股东，该板块的个股如果有减持的压力，股价也难有较好的表现。”

作者：许亚岚 黄芳芳 李雪娇

来源：《经济》杂志——经济网