試論制導(dǎo)網(wǎng)絡(luò)安全的諸因素及安全防范對(duì)策

唐媛

摘 要：隨著互聯(lián)網(wǎng)逐漸向社會(huì)生活各個(gè)領(lǐng)域的不斷縱深滲透，網(wǎng)絡(luò)已經(jīng)走進(jìn)了各行各業(yè)、千家萬(wàn)戶，而形形色色、各式各樣制導(dǎo)——影響、干擾、危害甚至威脅到網(wǎng)絡(luò)安全的誘因與風(fēng)險(xiǎn)也隨之產(chǎn)生，它打破了因互聯(lián)網(wǎng)而構(gòu)建的社會(huì)運(yùn)作方式的平衡狀態(tài)，危害著人民生活的基本秩序，造成社會(huì)治安的諸多新隱患。鑒此，人民公安機(jī)關(guān)在網(wǎng)絡(luò)安全執(zhí)法中，尤需注重造成網(wǎng)絡(luò)安全威脅的各種因素并采取有效的安全防患措施。據(jù)此，筆者將在本文中專題予以淺述，以此就教于同道。

關(guān)鍵詞：網(wǎng)絡(luò)安全；執(zhí)法；因素；對(duì)策

綜觀我國(guó)目前的網(wǎng)絡(luò)安全現(xiàn)狀，自1998年國(guó)家在公安機(jī)關(guān)設(shè)立專門(mén)負(fù)責(zé)互聯(lián)網(wǎng)監(jiān)督管理及網(wǎng)絡(luò)違法犯罪執(zhí)法的部門(mén)之后，“網(wǎng)警”在維護(hù)網(wǎng)絡(luò)安全的工作中發(fā)揮著無(wú)可替代的重要職能作用，信息網(wǎng)絡(luò)安全事件的發(fā)生率呈明顯的下降趨勢(shì)，計(jì)算機(jī)以及移動(dòng)終端因“黑客”人為的病毒感染率也都在逐年不斷的下降。由此可見(jiàn)，公安網(wǎng)絡(luò)安全執(zhí)法工作成效斐然。然而，新的網(wǎng)絡(luò)安全問(wèn)題也層出不窮，并呈現(xiàn)出的有組織、有計(jì)劃的系統(tǒng)化作案特點(diǎn)，且違法犯罪手段日趨智能化，制導(dǎo)網(wǎng)絡(luò)安全的手段花樣翻新，導(dǎo)致特定的目標(biāo)群體、特定的領(lǐng)域蒙受重大損失，這務(wù)必引起我的高度關(guān)注和警惕。那么，試論制導(dǎo)網(wǎng)絡(luò)安全的諸因素到底有哪些呢？這里，筆者結(jié)合個(gè)人課堂學(xué)習(xí)所獲專業(yè)知識(shí)和實(shí)習(xí)調(diào)查所掌握的一手資料略作闡述。

一、關(guān)于網(wǎng)絡(luò)安全威脅的幾個(gè)常見(jiàn)因素

（一）軟件自帶的安全漏洞，易被不法之徒所利用

雖然，在市場(chǎng)化激烈的競(jìng)爭(zhēng)下，當(dāng)下推出的網(wǎng)絡(luò)軟件質(zhì)量水平都是相當(dāng)理想的，但是任何操作系統(tǒng)和應(yīng)用程序都會(huì)存在一定的缺陷和漏洞，并且在后期使用的過(guò)程中就可能會(huì)因?yàn)槭褂谜叩囊恍┎涣际褂昧?xí)慣以及不安全的網(wǎng)址所侵入。例如常見(jiàn)的TCP/IP協(xié)議被拒絕服務(wù)或攻擊的缺陷就是系統(tǒng)自帶的。這些不為人所察覺(jué)的威脅很容易使我們的網(wǎng)絡(luò)數(shù)據(jù)處于一個(gè)十分危險(xiǎn)的狀態(tài)，這些缺陷隨時(shí)都有可能被那些不法之徒所利用，進(jìn)行各種違法犯罪活動(dòng)。

（二）計(jì)算機(jī)配置中存在的問(wèn)題，亦為違法犯罪分子乘隙而入

在網(wǎng)絡(luò)安全設(shè)置上，還有一部分出自于計(jì)算機(jī)的配置上出現(xiàn)的問(wèn)題，這往往也會(huì)被各類違法犯罪人員乘隙而入。對(duì)此，許多人的認(rèn)識(shí)都是知之甚少的，這就導(dǎo)致了在使用過(guò)程中很容易因?yàn)楹笃谂渲貌划?dāng)而產(chǎn)生安全問(wèn)題。例如，每一部計(jì)算機(jī)所必需的防火墻安裝軟件如果出現(xiàn)了配置不當(dāng)?shù)那闆r，防火墻軟件的作用將會(huì)大打折扣甚至不起任何作用。而有的網(wǎng)絡(luò)應(yīng)用程序進(jìn)行啟動(dòng)的時(shí)候，就會(huì)在計(jì)算機(jī)內(nèi)形成一系列的安全缺口，和這個(gè)軟件進(jìn)行綁定的其他軟件也會(huì)一同被啟用，甚至用戶自己都無(wú)法察覺(jué)。因此，要想消除掉這樣的安全隱患，我們就應(yīng)該對(duì)用戶進(jìn)行這方面的宣傳和“啟蒙”，使其懂得該如何對(duì)該軟件進(jìn)行正確配置或者禁止該程序，以防患于未燃。

（三）使用的安全意識(shí)薄弱，形成網(wǎng)絡(luò)安全的隱患漏洞

在實(shí)際網(wǎng)絡(luò)活動(dòng)當(dāng)中，許多計(jì)算機(jī)的使用者在針對(duì)計(jì)算機(jī)內(nèi)部運(yùn)行時(shí)彈出的“用戶指令”的執(zhí)行上不夠謹(jǐn)慎，沒(méi)有樹(shù)立良好的隱私數(shù)據(jù)自我保護(hù)意識(shí)，從而形成大量網(wǎng)絡(luò)安全的隱患漏洞；另外，也有的經(jīng)常性的將自己的私人賬號(hào)轉(zhuǎn)借他人使用和共享信息，這也極容易造成不必要的網(wǎng)絡(luò)安全威脅。

（四）類型繁多的病毒，是違法犯罪分子或極端分子的“秘密武器”

計(jì)算機(jī)病毒，是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)的代碼，能影響計(jì)算機(jī)使用，能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼，它具有傳播性、隱蔽性、感染性、潛伏性、可激發(fā)性、表現(xiàn)性或破壞性。病毒的編制者往往都是一些具有強(qiáng)烈的“反社會(huì)性”的違法犯罪分子或極端分子，他們制造病毒的目的就是為了破壞和入侵系統(tǒng)性、大范圍內(nèi)的計(jì)算機(jī)系統(tǒng)。因之，病毒一旦成為他們向社會(huì)和無(wú)辜民眾發(fā)起進(jìn)攻的“秘密武器”，它有可能寄生在計(jì)算機(jī)內(nèi)部的任何角落，會(huì)通過(guò)計(jì)算機(jī)所在的網(wǎng)絡(luò)進(jìn)行傳播，一經(jīng)觸發(fā)就具備有強(qiáng)烈的破壞性。由此可見(jiàn)，計(jì)算機(jī)病毒是所有計(jì)算機(jī)從業(yè)者以及使用者都需要密切注意的一種網(wǎng)絡(luò)威脅，同時(shí)也是網(wǎng)絡(luò)警察在處理網(wǎng)絡(luò)安全事件和執(zhí)法過(guò)程中需要密切注視的社會(huì)治安新動(dòng)向。

（五）黑客利用漏洞對(duì)數(shù)據(jù)進(jìn)行竊取，這也是一種新型的犯罪手段

黑客利用漏洞對(duì)數(shù)據(jù)進(jìn)行竊取，這也是一種新型的犯罪手段。黑客，是一部分具備有大量計(jì)算機(jī)知識(shí)經(jīng)驗(yàn)的高智商類型人群，他們可以利用一些系統(tǒng)存在的安全漏洞來(lái)非法進(jìn)入他人或者某些單位的計(jì)算機(jī)系統(tǒng)當(dāng)中，甚至還出現(xiàn)過(guò)入侵公安系統(tǒng)的黑客，一旦成功就容易造成受害方的計(jì)算機(jī)系統(tǒng)數(shù)據(jù)丟失，損失的后果是無(wú)法估計(jì)的。

二、網(wǎng)絡(luò)安全技術(shù)的使用

在現(xiàn)實(shí)的互聯(lián)網(wǎng)活動(dòng)——如電子商務(wù)、電子政務(wù)、電子警務(wù)和電子軍務(wù)中，要確保網(wǎng)絡(luò)安全，有大量網(wǎng)絡(luò)安全技術(shù)可以運(yùn)用。

（一）防火墻技術(shù)

防火墻技術(shù)（Fire Wall），是一種常見(jiàn)的對(duì)網(wǎng)絡(luò)安全進(jìn)行維護(hù)的技術(shù)，它在網(wǎng)絡(luò)之間可以運(yùn)用預(yù)定義的方式強(qiáng)制地對(duì)內(nèi)網(wǎng)和外網(wǎng)的通信情況進(jìn)行訪問(wèn)控制，是一種預(yù)防性的安全策略。在兩個(gè)及以上的網(wǎng)絡(luò)之間需要通過(guò)防火墻進(jìn)行傳輸?shù)臄?shù)據(jù)包，都會(huì)被這個(gè)提前設(shè)定好的安全策略進(jìn)行相應(yīng)的檢查，根據(jù)這一點(diǎn)來(lái)確認(rèn)數(shù)據(jù)包能否在這些網(wǎng)絡(luò)之間被允許通信，與此同時(shí)，所用網(wǎng)絡(luò)的運(yùn)行狀態(tài)防火墻也會(huì)進(jìn)行監(jiān)管。

可以說(shuō)防火墻技術(shù)一定程度上達(dá)到了維護(hù)網(wǎng)絡(luò)安全秩序的作用，是一種簡(jiǎn)單實(shí)用且管理方式透明安全的網(wǎng)絡(luò)安全技術(shù)，而且它也有一個(gè)重要優(yōu)勢(shì)是它所定義的安全策略并不會(huì)影響到系統(tǒng)的原有運(yùn)行模式，能夠悄無(wú)聲息且有效地對(duì)系統(tǒng)進(jìn)行防護(hù)。而有一點(diǎn)美中不足，就是只要是不通過(guò)防火墻進(jìn)行攻擊的威脅，防火墻是絲毫都察覺(jué)不到的，并且防火墻無(wú)法對(duì)使用者的使用習(xí)慣進(jìn)行分析判斷和防止內(nèi)部變節(jié)者的異動(dòng)。

（二）數(shù)據(jù)加密技術(shù)的使用

針對(duì)一些重要機(jī)關(guān)部門(mén)信息資料的密級(jí)程度，使用者可以運(yùn)用數(shù)據(jù)加密技術(shù)來(lái)對(duì)其進(jìn)行重新編碼，使得即使遭到非法入侵，非使用者本人泄密依然難以竊取不到任何已經(jīng)被加密過(guò)的內(nèi)容。因?yàn)椋浔憩F(xiàn)優(yōu)良的安全性和秘密性特質(zhì)，該項(xiàng)技術(shù)也被廣泛使用。通常來(lái)說(shuō)有四種作用各不相同的數(shù)據(jù)加密技術(shù)，分別是數(shù)據(jù)存儲(chǔ)加密技術(shù)、數(shù)據(jù)傳輸加密技術(shù)、數(shù)據(jù)完整性鑒別加密技術(shù)和數(shù)據(jù)密鑰管理加密技術(shù)，黨政機(jī)關(guān)、公安部門(mén)對(duì)許多涉密資料電子檔案都會(huì)運(yùn)用這些技術(shù)進(jìn)行加密處理，他們的作用各不相同，下面來(lái)進(jìn)行簡(jiǎn)要闡述。

所謂數(shù)據(jù)存儲(chǔ)加密，主要是為了保護(hù)數(shù)據(jù)文件在存儲(chǔ)過(guò)程中不被竊取，一般是由密文存儲(chǔ)和存取控制這兩種方式完成。而數(shù)據(jù)傳輸加密則是對(duì)網(wǎng)絡(luò)間的傳輸數(shù)據(jù)流進(jìn)行加密，正常情況下是采用有線路加密或者端口加密這兩種方式完成。另外，數(shù)據(jù)完整性鑒別技術(shù)就主要用于對(duì)與數(shù)據(jù)內(nèi)容相關(guān)的進(jìn)行傳送、存取和處理的人員身份信息的確認(rèn)工作，將其進(jìn)行驗(yàn)證，如果在系統(tǒng)內(nèi)進(jìn)行對(duì)比驗(yàn)證的對(duì)象所輸入的特征值不能與最初設(shè)定好的參數(shù)表達(dá)相一致，則不允許通過(guò)數(shù)據(jù)請(qǐng)求，以此來(lái)實(shí)現(xiàn)對(duì)數(shù)據(jù)進(jìn)行保密的安全保護(hù)工作。這項(xiàng)加密工作，最后又涉及到“密鑰管理技術(shù)”，該項(xiàng)技術(shù)是數(shù)據(jù)加密技術(shù)中最具代表性的一項(xiàng)技術(shù)，是計(jì)算機(jī)指令與數(shù)學(xué)算法進(jìn)行相結(jié)合來(lái)保護(hù)數(shù)據(jù)的方式，它對(duì)于涉密保密工作具有無(wú)可替代的作用。

三、網(wǎng)絡(luò)安全執(zhí)法過(guò)程中面臨的困難與問(wèn)題

（一）立法過(guò)程艱難，許多網(wǎng)絡(luò)安全案件執(zhí)法依據(jù)缺失

隨著互聯(lián)網(wǎng)產(chǎn)業(yè)的迅速發(fā)展，呈現(xiàn)出法律法規(guī)與之不相適應(yīng)的問(wèn)題，由于立法的嚴(yán)肅性，制定某項(xiàng)法律法規(guī)要通過(guò)從地方到中央的層層擬定和審核，往往剛出臺(tái)的新規(guī)已跟不上互聯(lián)網(wǎng)技術(shù)革新之后層出不窮出現(xiàn)的網(wǎng)絡(luò)安全形勢(shì)。時(shí)至今天，真正明確規(guī)定公安機(jī)關(guān)網(wǎng)絡(luò)執(zhí)法權(quán)限的法律只有《中華人民共和國(guó)警察法》中第六條第十二款，即“我國(guó)的公安機(jī)關(guān)依法履行監(jiān)督管理計(jì)算機(jī)系統(tǒng)的安全保護(hù)工作的職責(zé)?！倍@項(xiàng)寬泛的規(guī)定落實(shí)到地方的具體執(zhí)法工作中，就只能演化成一些地方性法規(guī)和各級(jí)公安機(jī)關(guān)部門(mén)內(nèi)部制定的規(guī)章制，變來(lái)進(jìn)行的，這些尚處于實(shí)驗(yàn)期的《條例》執(zhí)行起來(lái)法律效力較低，約束力較弱，也不能適應(yīng)和適用于所有的網(wǎng)絡(luò)安全事件，甚至都不能成為法院進(jìn)行裁決的法律依據(jù)。

立法的缺失，勢(shì)必給網(wǎng)絡(luò)安全執(zhí)法帶來(lái)了困難。在建設(shè)“法制國(guó)家”“法制社會(huì)”的今天，網(wǎng)絡(luò)警察在對(duì)網(wǎng)絡(luò)安全違法犯罪行使執(zhí)法權(quán)、偵查權(quán)時(shí)，都必須嚴(yán)格依照現(xiàn)行法律所規(guī)定的原則來(lái)進(jìn)行，假如在執(zhí)法層面處于法律法規(guī)上的“真空地帶”，那么即使在辦案過(guò)程中偵查取證完整，也無(wú)法將違法犯罪分子繩之以法。筆者所言并非“危言聳聽(tīng)”，僅以在網(wǎng)絡(luò)安全案件的偵查中“電子證據(jù)”的取證為例，迄今為止，國(guó)家對(duì)于電子證據(jù)取證的流程和作為證據(jù)的法律效律尚無(wú)明確法條作規(guī)定，因之，相對(duì)于其他材料的取證，電子證據(jù)進(jìn)行取證的難度也會(huì)更大。而即便是取證完整，由于法規(guī)的空白，在審理中一旦行為人對(duì)公安機(jī)關(guān)的執(zhí)法結(jié)果提出“異議”和申請(qǐng)“行政復(fù)議”甚至要求“賠償”，其結(jié)果會(huì)使案件的偵查審判工作功虧一簣，造成人民公安機(jī)關(guān)和審判機(jī)關(guān)工作的嚴(yán)重被動(dòng)，導(dǎo)致國(guó)家“公信”權(quán)威的損害，從而放縱了犯罪，衍生了更多利用法律漏洞和網(wǎng)絡(luò)安全漏洞投機(jī)取巧的不法之徒，甚至形成網(wǎng)絡(luò)環(huán)境混亂的不良后果。有鑒于此，如何將網(wǎng)絡(luò)安全案件進(jìn)行定性和歸類，也是我們的執(zhí)法機(jī)關(guān)今后需要去認(rèn)真總結(jié)和思考的關(guān)鍵點(diǎn)。

（二）監(jiān)管部門(mén)之間未形成合力

在當(dāng)今這個(gè)“互聯(lián)網(wǎng)+”時(shí)代，對(duì)于網(wǎng)絡(luò)安全的監(jiān)管，已不僅僅是由公安機(jī)關(guān)專司其責(zé)了，而是一項(xiàng)社會(huì)性很強(qiáng)的“綜合工程”。由于互聯(lián)網(wǎng)產(chǎn)業(yè)的自身屬性，國(guó)家文化部、工信部還有國(guó)家版權(quán)局等部門(mén)對(duì)網(wǎng)絡(luò)安監(jiān)管也具備有相應(yīng)的執(zhí)法權(quán)，而這些部門(mén)之間缺乏網(wǎng)絡(luò)安全監(jiān)管工作方面的相互交流和信息情報(bào)的交換，因之更缺乏相互合作的默契，加之缺少嚴(yán)格的法律法規(guī)來(lái)支撐，使得執(zhí)法過(guò)程重復(fù)且時(shí)間較長(zhǎng)，影響了整體的監(jiān)管效率，各部門(mén)之間因?yàn)楦髯詫?duì)網(wǎng)絡(luò)安全事件的理解不同而產(chǎn)生摩擦，互相推諉和扯皮的現(xiàn)象時(shí)有發(fā)生，甚至形成一個(gè)案件多個(gè)處理意見(jiàn)的局面。例如2010年9月爆發(fā)的奇虎360與騰訊之間的紛爭(zhēng)，長(zhǎng)達(dá)將近兩個(gè)月的時(shí)間，相關(guān)部門(mén)都沒(méi)有給出具體的處理意見(jiàn)，直到十一月份才由工信部和公安部同時(shí)進(jìn)行聯(lián)合管理和全面干預(yù)，此案才算落下帷幕。上述事件，就是一例監(jiān)管機(jī)關(guān)職責(zé)范圍不清、各部門(mén)之間配合不緊密而導(dǎo)致的典型事件。

（三）網(wǎng)絡(luò)安全執(zhí)法隊(duì)伍的技術(shù)力量與互聯(lián)網(wǎng)發(fā)展的時(shí)代不相匹配

雖然，目前國(guó)家網(wǎng)絡(luò)安全執(zhí)法部門(mén)內(nèi)部人員的聘用，在“技術(shù)含量”上已經(jīng)是“高配置”，亦即是精挑細(xì)選的對(duì)計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)精通的專業(yè)人員。但是，相對(duì)于形形色色、層出不窮的網(wǎng)絡(luò)安全事件而言，還是存在著“心有余而力不足的情況”。特別是針對(duì)于文前提及的電子證據(jù)采集這類“高尖難”技術(shù)問(wèn)題的處理和解決，往往顯得力不從心、手足無(wú)措。由于電子證據(jù)存在著易被行為人銷毀、在辦案過(guò)程中極易丟失和內(nèi)部關(guān)鍵數(shù)據(jù)容易被損壞等等這些問(wèn)題，這種取證的困難程度加大了執(zhí)法部門(mén)取證的難度，也在一定程度上加大了網(wǎng)絡(luò)安全執(zhí)法部門(mén)行使執(zhí)法權(quán)的難度。鑒此，在今后的工作中應(yīng)不斷加強(qiáng)網(wǎng)絡(luò)執(zhí)法部門(mén)核心人員的培訓(xùn)，提高業(yè)務(wù)技術(shù)水平，真正扭轉(zhuǎn)網(wǎng)絡(luò)安全執(zhí)法隊(duì)伍的技術(shù)力量與互聯(lián)網(wǎng)發(fā)展的時(shí)代不相匹配的現(xiàn)狀。

四、有效應(yīng)對(duì)網(wǎng)絡(luò)安全問(wèn)題的幾項(xiàng)對(duì)策

（一）加強(qiáng)國(guó)家立法，切實(shí)完善網(wǎng)絡(luò)安全執(zhí)法依據(jù)

針對(duì)目前制導(dǎo)網(wǎng)絡(luò)安全執(zhí)法方面的諸多因素與問(wèn)題，歸根結(jié)底首要一條還是法律上的“空白”和“真空”所造成的。為了使網(wǎng)絡(luò)安全執(zhí)法部門(mén)行使有效的安全監(jiān)督管理執(zhí)法，并做到有法可依，有法必依和執(zhí)法必嚴(yán)，我們急需加強(qiáng)國(guó)家層面的立法，在現(xiàn)行的《刑法》和《刑事訴訟法》等法律中增加相關(guān)條款，或制定《網(wǎng)絡(luò)安全法》，并且形成與之配套的法規(guī)細(xì)則來(lái)進(jìn)行支撐，避免與相關(guān)其他立法造成沖突，規(guī)定關(guān)于危害網(wǎng)絡(luò)安全的具體違法行為的懲罰條款；同時(shí)將人民公安機(jī)關(guān)和檢察審判機(jī)關(guān)對(duì)于涉及網(wǎng)絡(luò)違法犯罪案件的執(zhí)法過(guò)程和偵查、起訴、審理案件的程序進(jìn)行細(xì)化和規(guī)范；對(duì)網(wǎng)絡(luò)安全執(zhí)法部門(mén)相關(guān)人員的權(quán)責(zé)和執(zhí)法領(lǐng)域進(jìn)行明確劃分，從而切實(shí)健全和完善網(wǎng)絡(luò)安全執(zhí)法依據(jù)，提升打擊懲處網(wǎng)絡(luò)違法犯罪力度，減少冤假錯(cuò)案的產(chǎn)生，保障國(guó)家機(jī)密不被泄漏和人民群眾財(cái)產(chǎn)不受侵害，為創(chuàng)建和諧社會(huì)保駕護(hù)航。

（二）加強(qiáng)統(tǒng)一領(lǐng)導(dǎo)，形成專門(mén)機(jī)關(guān)與社會(huì)齊抓共管相結(jié)合的網(wǎng)絡(luò)安全監(jiān)管模式

網(wǎng)絡(luò)安全是一項(xiàng)事關(guān)黨和國(guó)家事業(yè)全局的重大工作，作為中央“統(tǒng)管”網(wǎng)絡(luò)安全的領(lǐng)導(dǎo)機(jī)構(gòu)——“中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組”亟待進(jìn)一步加強(qiáng)，以真正做到集中統(tǒng)一領(lǐng)導(dǎo)，形成權(quán)威，切實(shí)負(fù)起頂層設(shè)計(jì)、總體布局、統(tǒng)籌協(xié)調(diào)、督辦落實(shí)之責(zé)，以確保各監(jiān)管部門(mén)之間真正形成強(qiáng)大的管理合力。與此同時(shí)，人民公安機(jī)關(guān)，文化宣傳、工信部、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)和信息管理中心等部門(mén)，也要形成全覆蓋式的梯級(jí)管理，明晰職能，各司其責(zé)，有主有從，相互配合，共同協(xié)作，避免交叉辦案，力戒互相推諉和扯皮，從而將網(wǎng)絡(luò)安全事件一同納入社會(huì)治安綜合治理的重要目標(biāo)當(dāng)中，各職能部門(mén)攜手聯(lián)合，齊抓共管，準(zhǔn)確高效地管控好網(wǎng)絡(luò)世界，打擊網(wǎng)絡(luò)安全違法犯罪。