圖1 中國移動網(wǎng)站被黑
2007年年初，工行網(wǎng)站被黑，工行頁面被修改得面目全非，諸如“中國工商銀行宣布破產(chǎn)”、“用牡丹卡嫖娼享受9.5折優(yōu)惠!”等字樣也屢見不鮮。此次事件后，有不少網(wǎng)民提出質(zhì)疑：這樣的銀行上市了又能怎樣?不健全的安全體系只能讓顧客失望!看來，網(wǎng)站被黑對企業(yè)的負(fù)面影響是非常大的，盡管那次攻擊只是常見的跨站式XSS處理不當(dāng)造成，微軟、雅虎、亞馬遜等公司都出現(xiàn)過此類問題，盡管可能工行網(wǎng)銀的安全應(yīng)該不會構(gòu)成威脅，但帶來的負(fù)面影響和企業(yè)形象的損失都不容低估。
圖2 工行網(wǎng)站被黑
今年4月17日，家樂福中國首頁曾經(jīng)被黑，出現(xiàn)“抵制家樂福”的口號。家樂福網(wǎng)站頁面上方出現(xiàn)大片白色背景和黑色字體，以詩歌的形式號召中國消費者抵制家樂福。詩歌的大體內(nèi)容為，“如果你為了看到自己國家的火炬，而被警察扔催淚彈”、“如果橋上的巴黎人都向你扔垃圾”……“如果……你都沒有反應(yīng)，那我無語了。”
圖3 家樂福網(wǎng)站被黑
如今，這次黑客攻擊已經(jīng)轉(zhuǎn)向了知名的大學(xué)網(wǎng)站，并借此抨擊當(dāng)前的教育制度。
圖4 清華大學(xué)網(wǎng)站被黑
類似的黑客攻擊例子我們不再窮舉，從以上幾個攻擊案例中，我們可以看到很多共同的地方：其一，黑客攻擊后通常都是發(fā)表一定的言論，以引起社會的關(guān)注，沒有進行實質(zhì)性的破壞;其二，黑客選取的網(wǎng)站都是一些公眾性的，在社會和網(wǎng)民心中都很有影響力的網(wǎng)站，這些網(wǎng)站要么是企業(yè)網(wǎng)站，要么是媒介網(wǎng)站。那么這些網(wǎng)站被攻擊除了反映出一定的社會問題外，是否也凸顯出這些網(wǎng)站本身的安全性太弱，還是黑客水平太高呢?
二、反思：媒介網(wǎng)站安全亟待提升
企業(yè)、媒介網(wǎng)站頻頻被黑，在筆者看來，更多的是暴露出這些網(wǎng)站對安全不夠重視，安全配置本身還存在諸多的漏洞，正是這樣的現(xiàn)狀，才給了黑客可乘之機。才讓這部分黑客有了發(fā)泄和展示的平臺，因此，要杜絕這類問題，必須首先從網(wǎng)站自身的安全做起。
據(jù)調(diào)查顯示，國內(nèi)六成企業(yè)網(wǎng)絡(luò)處于高度風(fēng)險，根據(jù)51CTO聯(lián)合趨勢科技的一項安全調(diào)查發(fā)現(xiàn)：國內(nèi)企業(yè)對互聯(lián)網(wǎng)危險的防范十分薄弱，在遭受web病毒及其他攻擊威脅時，可能導(dǎo)致企業(yè)網(wǎng)絡(luò)陷入不可彌補的災(zāi)難性后果。參與調(diào)查的企業(yè)平均得分僅為52.9分，其中63.6%的企業(yè)用戶處于“高度風(fēng)險”級別，而處于“低度風(fēng)險”保障區(qū)內(nèi)的企業(yè)用戶只有10%。從這一調(diào)查數(shù)據(jù)，我們不難看到企業(yè)以及媒介網(wǎng)站普遍存在的安全性問題。那么企業(yè)網(wǎng)站應(yīng)該從哪些方面下功夫呢?
其一，及時為系統(tǒng)打補丁。
我們都知道，目前很多網(wǎng)站被攻擊，都是利用了系統(tǒng)存在的一些漏洞，有的是以前就存在的漏洞，有的則是新發(fā)現(xiàn)的一些高危漏洞，比如前段時間的Flash漏洞，再如以前針對論壇的漏洞，一些高危漏洞甚至可能導(dǎo)致你的網(wǎng)站一擊斃命，而修復(fù)漏洞最好的辦法就是打補丁，然而事實上補丁工作大家并沒有重視。
調(diào)查顯示，雖然77.6%國內(nèi)企業(yè)部署了網(wǎng)關(guān)防護、防病毒軟件等安全設(shè)備，但大約4成用戶幾乎不安裝電腦操作系統(tǒng)補丁、不升級安全防護軟件。近一半用戶從來不對操作系統(tǒng)和安全設(shè)備的日志進行分析，而安全產(chǎn)品成為“擺設(shè)”的狀況在企業(yè)內(nèi)部依舊很普遍。
其二，多處著手，統(tǒng)一管理。
對于各種各樣的網(wǎng)絡(luò)威脅，有的企業(yè)并沒有進行高效的管理方法，調(diào)查顯示，70%的企業(yè)對內(nèi)部計算機的軟件安裝沒有進行有效限制和管理。企業(yè)用戶認(rèn)為電子郵件、惡意網(wǎng)站、實時通訊、終端移動代碼、流媒體使用、P2P 軟件、共享數(shù)據(jù)夾使用等7種上網(wǎng)行為對Web安全影響比較大。其中，21.8%的企業(yè)用戶對上述7種行為均沒有任何管理措施，而有5%的企業(yè)對全部7種行為均進行了管理。在進行上網(wǎng)行為管理的企業(yè)中，對惡意網(wǎng)站的過濾是實施最多的，超過了一半;對電子郵件過濾則居次席，也超過了1/3;其他各項大都也在 24%～28%之間。但是在安全培訓(xùn)方面，74.9%的企業(yè)表示從未或很少舉辦Web安全相關(guān)知識培訓(xùn)或，這一點恰恰將網(wǎng)絡(luò)安全防范最關(guān)鍵的環(huán)節(jié)之一。 因此，統(tǒng)一的管理策略非常關(guān)鍵。
其三，健全的網(wǎng)站管理體系。
除了網(wǎng)絡(luò)管理本身的職能外，我們還呼吁建立健全的網(wǎng)站管理體系。據(jù)CNCERT/CC監(jiān)測，2007年，中國大陸被篡改網(wǎng)站總數(shù)累積達 61228個，比前一年增加了1.5倍。中國大陸政府網(wǎng)站被篡改數(shù)量達3407個。而2007年中國大陸政府網(wǎng)站被篡改各月累計達4234個。從這里我們也不難看到其中的安全隱患。
2008年4月29日，國務(wù)院辦公廳發(fā)布了“國務(wù)院辦公廳關(guān)于施行《中華人民共和國政府信息公開條例》若干問題的意見”，文中充分體現(xiàn)了政務(wù)公開的決心，而政務(wù)公開的組要信息渠道是傳統(tǒng)的紙媒和政府網(wǎng)站。因此，網(wǎng)站肩負(fù)著非常重要的責(zé)任，而其中網(wǎng)站站長和政府在安全方面扮演著重要的角色，一方面我們呼吁網(wǎng)站站長高度關(guān)注網(wǎng)站安全，構(gòu)筑網(wǎng)站安全的基本防護能力，降低被“黑客”攻擊的風(fēng)險，另一方面我們呼吁政府關(guān)注，積極打擊網(wǎng)絡(luò)黑客犯罪，加強互聯(lián)網(wǎng)犯罪立法，從制度上保障網(wǎng)站的安全。
總之，透過這幾起網(wǎng)站被黑事件，我們看到國內(nèi)企業(yè)和媒介網(wǎng)站存在較為嚴(yán)重的安全隱患，也面臨這高度的互聯(lián)網(wǎng)安全威脅，這次是清華網(wǎng)站被黑，難保下一次不會是某個知名的門戶網(wǎng)站被黑，黑客會借助媒體的力量來興風(fēng)作浪，因此，只有從源頭上堵，真正做好安全配置工作，不再僅僅限于安全產(chǎn)品和技術(shù)，而是要實實在在起作用的配置，這才是企業(yè)網(wǎng)絡(luò)當(dāng)前值得關(guān)注的問題，也是亟待提升的重中之重。
