永恒之藍肆虐：反“勒索” 杭州可以貢獻更多

永恒之藍肆虐：反“勒索” 杭州可以貢獻更多

2017年05月17日 08:37:31 瀏覽量: 來源:浙江新聞APP 作者:劉雪松

國家網(wǎng)絡安全總該，應該形成一個充分利用民間科技力量和技術的應急機制，統(tǒng)一信息，統(tǒng)一力量，統(tǒng)一決策，統(tǒng)一發(fā)布，統(tǒng)一應對，把網(wǎng)絡安全的這道防火墻筑得更牢。這一點，杭州可以提供更多的智慧和貢獻。

　　你被勒索了嗎?這是本周一上班之后，人們相互問候時的一句特別用語。沒錯，說的就是勒索軟件，這款能把人逼哭的病毒。

　　勒索全球的這款病毒軟件，將十多年前的"熊貓燒香"比成小巫，世人真正大面積嘗到了"毒來了"的苦果。雖然國內網(wǎng)絡安全部門早在上周五就發(fā)出預警，但交警開不出罰單、加油站加不了油、醫(yī)院開不了診斷書的現(xiàn)象，在國內依然四處可見。公共服務機構，成為這次病毒的重災區(qū)。

　　來自中央網(wǎng)信辦的最新通報：勒索病毒傳播明顯放緩；事件發(fā)生后，公安、工信、教育、銀行、網(wǎng)信等有關部門立即做了部署，對防范工作提出了要求；奇虎360、騰訊、安天、金山安全、安恒、遠望等相關企業(yè)迅速開展研究，主動提供了安全服務和防范工具。

　　中央網(wǎng)信辦點到的這些"有功之臣"中，安恒便是杭州位于濱江區(qū)的一家網(wǎng)絡信息安全服務公司。

　　安恒信息是在第一時間對勒索病毒作出技術防范回應的其中一家杭州公司。另一家同樣做出貢獻的是阿里巴巴。安恒信息一天之內開發(fā)了兩個工具，一個是掃描工具，能掃描整個內網(wǎng)有哪些主機是有漏洞的、哪些主機已被病毒感染。只要按一個按鈕就能把受危害的端口停掉，自動去下載一個補丁。另外一個是把"蠕蟲"擋在門外的加固工具，令病毒無法給電腦加密。同時做了11個文檔，其中6個免費公布給公眾使用，告訴大家發(fā)現(xiàn)勒索病毒后怎么處理，或前期怎么防御。

　　阿里巴巴雖然沒有出現(xiàn)在中央網(wǎng)信辦的點贊企業(yè)名單中，但擁有網(wǎng)絡安全神盾之譽的阿里，通過阿里云技術官的權威分析及強大的發(fā)布平臺，為公眾提供即時的安全技術服務信息。而且通過這次與勒索病毒的實戰(zhàn)，讓世人領教了防御網(wǎng)絡病毒入侵的技術力量與未來保障發(fā)展空間。

　　勒索還在，教訓已存。有技術的軟肋，也有意識的薄弱。從這款病毒勒索的公然程度、要價之高，以及它調戲互聯(lián)網(wǎng)用戶的姿勢來看，全球性的網(wǎng)絡安全，已經(jīng)完全處在猝不及防的險境。中國如今已是網(wǎng)絡大國，信息化服務已經(jīng)廣泛運用于公共服務等幾乎所有領域，中國面臨的網(wǎng)絡安全更加嚴重。此次勒索軟件，一些公共服務機構全天手忙腳亂，被這款病毒整得焦頭爛額。這說明應急措施沒跟上，很多人還有僥幸心理，沒太當回事。

　　這次的勒索病毒，國家網(wǎng)信部門是在上周五發(fā)出預警的，比國內電腦本周一大面積中招，提前了兩天時間。但提前了兩天預警還有這么多電腦用戶中招，尤其還造成這么大面積的公共機構的電腦癱瘓，其中很大的一個教訓在于預警多了些建議性，少了些強制性。中國的網(wǎng)絡安全，迫切需要快速反應在的機制建立，迫切需要把科技的智慧集中起來，迫切需要形成防御機制和止損機制。

　　這次的勒索病毒，預警確實提前了，但怎么防范、一旦被病毒侵入之后怎么處理，最權威的信息沒有集中起來。杭州是互聯(lián)網(wǎng)科技最為密集、人才最集中、信息最豐富、防范與治理最有經(jīng)驗的城市之一，阿里巴巴和安恒信息等一些機構，他們在這次病毒襲來的時候，與全國其他同行機構一起，通過自己的發(fā)布渠道，給社會提供了一些操作性很強的防范勒索病毒中招的辦法，有效地遏制了勒索病毒向更大范圍的蔓延，功不可沒。但從更高的要求來看，可惜這些方案，沒有被權威化起來，沒有盡可能地被更加權威、更大范圍的渠道發(fā)布開來，這是最致命的一個機制漏洞。

　　據(jù)阿里云技術專家介紹，其實阿里云在去年下半年，通過云上數(shù)據(jù)監(jiān)控，就已經(jīng)預測勒索軟件會在今年大規(guī)模爆發(fā)。這次勒索軟件盛行，碰上高危漏洞，兩個事件湊在一起，就導致了這起事件爆發(fā)。阿里集團權威技術人士分析說，"我可以負責會說，這絕對不是第一次，這只是剛剛開始，我預計今年坐有三到四次類似規(guī)模的事件"。

　　中國一步跨進網(wǎng)絡大國。沒有網(wǎng)絡安全就沒有國家安全，就不可能成為真正意義上的網(wǎng)絡強國。國家網(wǎng)絡安全總該，應該形成一個充分利用民間科技力量和技術的應急機制，統(tǒng)一信息，統(tǒng)一力量，統(tǒng)一決策，統(tǒng)一發(fā)布，統(tǒng)一應對，把網(wǎng)絡安全的這道防火墻筑得更牢。這一點，杭州可以提供更多的智慧和貢獻。