网上世界正在变成战场.docVIP

网上世界正在变成战场 　　2004年,互联网上的“猫”和“老鼠”互换了位置。 过去，黑客们就像被释放的小病毒，十分活跃，躲藏在暗处肆意攻击互联网站，令人头疼，大型的政府网站和商业网站通常是疲于应付。“那时我们觉得自己就像是追逐老鼠的猫，” VeriSign Inc 的资深副总裁亚里士多德?巴洛格回忆说，“现在我们更像老鼠，试图让自己跑得足够快，因为黑客们越来越像猫了”。 　　VeriSign Inc负责监控许多网站的安全。巴洛格认为2004年是与黑客争夺的“转折点”，巴洛格说，这是因为这些坏家伙们在创造性、欺骗性和集中性方面的犯罪水平越来越高了。 他在互联网经济核心组织公司发布的报告中称：具有犯罪倾向的安全攻击今年上半年比去年同期上升了50%。IBM的全球安全智能组在上半年探测到在全世界范围内超过2亿3700万次安全攻击，其中有5400万次针对政府网站，3600万次针对制造厂商，还有3400万是针对财经服务的。 　　为了阻止黑客犯罪，作为网址名册管理人的VeriSign，决定为电脑安全增加投资。过去“A”字根的目录被允许经常性地例行检查，现在已经被世界上数倍的电脑所复制，为了确保安全，VeriSign把主要的“A”字根保护在未公开的位置，只有极少数雇员知道――即使是首席执行官斯特拉顿?斯克拉沃斯或其他高级主管也同样不知情。 　　IBM发布的报告中强调，黑客攻击客户日益严重，目标在于那些特殊的公司和个人，严重程度更甚于随意传播病毒，蠕虫和恶意邮件。 　　巴洛格描述了VeriSign2004年的一次特殊的黑客攻击，这项攻击每5至10分钟改变一次。“他们破坏一次，我们修复一回，他们接着用不同的方式攻击，而我们再次修复，他们不断地变换方式进攻。” 巴洛格说，“我们就这样玩了三个小时猫鼠游戏，还从来没有遇到过这么狡猾的黑客。他们还利用工具监控攻击效果，以便立即改变下一次进攻的方向。这是专家级的进攻。” 　　黑客们很聪明，不断变换招数。2005年又使出了新花招，仅在1月，IBM就发现“长枪网钓” 增长了十倍，最新的“网钓”电子邮件可以诱导使用者进入伪造网站并在无意间暴露个人信息。 各类“长枪网钓”信息都有一个类似的目的，即进入一个少于100人的公司并伪装成该公司的虚拟文件。 IBM提到出现的另一个威胁是，黑客们可以改变互联网服务器里的域名地址记录。网民在试图进入这些网站时会在不知情的情况下被带入虚假的网址，他们的电脑会收到恶意的文件，接着个人信息将被偷走，黑客们常常通过这种方式在网上贩卖信息。“这是一个卑劣的地下互联网团伙有组织的犯罪活动”，IBM资深人士杰里?凯利说。 　　“VeriSign因为其操作一些互联网的核心部分，对于日益严重的犯罪行为有着很强的应对能力，巴洛格说，互联网域名系统正在进行修改，这将加大黑客改变互联网服务器中地址记录的难度。 但他也对一些趋势提出了不安，比如黑客们越来越频繁地对商业网站提出金钱勒索，否则不停止对该网站的攻击。黑客们的另一个趋势就是“即时开拓”，即在软件公布漏洞的同一天便展开对该漏洞的攻击。 “僵尸网络”的增长也可能会引起惊慌，网络上家用电脑被感染后，罪犯之间可以互相出租高达一万台被感染的电脑，费用至少是300美元一小时。 　　巴洛格说，“网上世界正在变成战场。”VeriSign的网络每天监控120亿至200亿的互联网址，这一数字每12到18个月增长一倍。 公司已经加强了额外的电脑技术和其他预防措施阻挡黑客们。 　　VeriSign认为新威胁出现的周期已经缩短，工程师们也在习惯性地试想着即将到来的攻击。 　　“现在也许有100万台手机连接着互联网，”巴洛格设想着2009年他遇到的情景，“等到有1亿台手机连接互联网时……我们知道那将是一个分布式拒绝服务攻击，于是你将面对来自5000万台手机的攻击。” 3