1、2007年元旦至春節(jié)期間，“熊貓燒香”病毒肆虐神州，一個多月時間全國就有上百萬互聯(lián)網(wǎng)用戶和單位的局域網(wǎng)遭受破壞。被感染的電腦出現(xiàn)癱瘓，所有可執(zhí)行文件被改成“熊貓手持三炷香”的圖案，同時該病毒還具有盜取用戶游戲賬號、QQ賬號等功能。其傳播速度、危害范圍都是空前的，一時間人們談“熊貓”色變。由于病毒制造者還以自己出售和由他人代賣的方式在網(wǎng)絡(luò)銷售該病毒，導(dǎo)致該病毒的各種變種在網(wǎng)上大面積傳播?！度鹦?006安全報告》、《2006年度中國大陸地區(qū)

2、電腦病毒疫情和互聯(lián)網(wǎng)安全報告》，將其列為十大病毒之首、2006年度的“毒王”。網(wǎng)絡(luò)病毒一直是互聯(lián)網(wǎng)用戶心中的陰影，雖然“熊貓燒香”病毒走了，然而“灰鴿子”、“木馬”等病毒卻一波未平，一波又起。人們疑惑地問：難道網(wǎng)絡(luò)就沒有安全的時候了嗎？我們的電腦安全該如何保障？或許，深入剖析一下“熊貓燒香”病毒案，能夠帶給我們一些亡羊補(bǔ)牢的思考與啟示。黨中央、國務(wù)院非常重視信息安全工作。2006年印發(fā)的《2006－2020年國家信息安全戰(zhàn)略報告》，專門

3、強(qiáng)調(diào)了建設(shè)國家信息安全保障體系、加強(qiáng)互聯(lián)網(wǎng)治理問題。2007年1月23日中共中央政治局第三十八次集體學(xué)習(xí)會，專門學(xué)習(xí)研究了加強(qiáng)網(wǎng)絡(luò)文化建設(shè)和管理，切實(shí)把互聯(lián)網(wǎng)建設(shè)好、利用好、管理好的問題。本文結(jié)合“熊貓燒香”案暴露出的安全隱患，提出加強(qiáng)網(wǎng)絡(luò)信息安全的幾點(diǎn)思考：一、必須切實(shí)增強(qiáng)國民的網(wǎng)絡(luò)信息安全防范意識黨的十六大確定了我國“以信息化帶動工業(yè)化、以工業(yè)化促進(jìn)信息化、走新型工業(yè)化道路”的發(fā)展戰(zhàn)略，把信息化提到國家戰(zhàn)略的高度，作為解決現(xiàn)實(shí)緊迫問

4、題和發(fā)展難題的重要手段，成為支撐經(jīng)濟(jì)社會發(fā)展的重要基礎(chǔ)設(shè)施。目前，我國的電話用戶、網(wǎng)絡(luò)規(guī)模已經(jīng)位居世界第一，互聯(lián)網(wǎng)用戶和寬帶接入用戶均位居世界第二（據(jù)最新統(tǒng)計(jì)數(shù)據(jù)顯示，截止今年一季度，互聯(lián)網(wǎng)用戶已達(dá)1.44億戶）。信息產(chǎn)業(yè)對經(jīng)濟(jì)增長貢獻(xiàn)度穩(wěn)步上升：2005年，信息產(chǎn)業(yè)增加值占國內(nèi)生產(chǎn)總值的比重達(dá)到7、2%，對經(jīng)濟(jì)增長的貢獻(xiàn)度達(dá)到16.6%；電子信息產(chǎn)品制造業(yè)出口額占出口總額的比重已超過30%；掌握了一批具有自主知識產(chǎn)權(quán)的關(guān)鍵技術(shù)；部分骨

5、干企業(yè)的國際競爭力不斷增強(qiáng)。隨著信息技術(shù)的快速發(fā)展與互聯(lián)網(wǎng)逐漸普及，信息化把人們的許多夢想變?yōu)榱爽F(xiàn)實(shí)，帶來了諸多便捷?？梢哉f，我們現(xiàn)在是一半生活在物質(zhì)世界中，一半生活在虛擬的網(wǎng)絡(luò)世界中。但是，我們也應(yīng)看到，在我國，計(jì)算機(jī)網(wǎng)絡(luò)是一個新興的領(lǐng)域，歷史才10多年時間。許多網(wǎng)民上網(wǎng)看重的是計(jì)算機(jī)網(wǎng)絡(luò)的便捷性，但對互聯(lián)網(wǎng)的開放性、社會性所帶來的網(wǎng)絡(luò)和信息安全隱患卻認(rèn)識不足，信息安全意識相當(dāng)?shù)?。同時，不少網(wǎng)民還缺乏最基本的網(wǎng)絡(luò)安全防范知識和良好的

6、上網(wǎng)習(xí)慣。反病毒專家們指出，“熊貓燒香”病毒在技術(shù)上并無多少過人之處，但在傳播手段上卻有所“創(chuàng)新”，特別是利用了廣大網(wǎng)民的疏忽，如對一些內(nèi)含病毒的誘惑性網(wǎng)頁或郵件缺乏防備、經(jīng)常使用盜版軟件、計(jì)算機(jī)安全級別設(shè)置過低、以及忽視系統(tǒng)和應(yīng)用軟件的升級等，從而導(dǎo)致數(shù)以千計(jì)的企業(yè)受到侵害，數(shù)以百萬計(jì)的個人用戶“中招”，教訓(xùn)是非常深刻的?；ヂ?lián)網(wǎng)是一把雙刃劍。在給經(jīng)濟(jì)社會帶來深刻影響的同時，其日益凸顯的信息安全問題也對人民的正常生活和國家的安全體系構(gòu)成

7、了威脅。目前信息安全已影響到政治、經(jīng)濟(jì)、文化等方面，對這一嚴(yán)峻形勢特別是“信息戰(zhàn)”的影響，我們應(yīng)當(dāng)有清醒的認(rèn)識。當(dāng)前，產(chǎn)品、網(wǎng)絡(luò)產(chǎn)品和定制產(chǎn)品，而不僅僅是把精力放在個人反病毒產(chǎn)品的研發(fā)和生產(chǎn)上。要建立和完善信息安全等級保護(hù)制度，重點(diǎn)保護(hù)基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會穩(wěn)定的重要信息系統(tǒng)，不斷提高信息安全的基礎(chǔ)支撐能力、網(wǎng)絡(luò)輿論宣傳駕馭能力和我國在國際信息安全領(lǐng)域的影響力。最近，信息產(chǎn)業(yè)部為建立綜合治理網(wǎng)絡(luò)環(huán)境的長效機(jī)制，明確提

8、出了“三誰原則”，即“誰主管，誰負(fù)責(zé)”，“誰經(jīng)營，誰負(fù)責(zé)”，“誰接入，誰負(fù)責(zé)”。截止目前，電信企業(yè)協(xié)助相關(guān)部門依法關(guān)閉非法網(wǎng)站900余個，有效凈化了網(wǎng)絡(luò)環(huán)境。三、必須加強(qiáng)互聯(lián)網(wǎng)的行業(yè)自律，提高從業(yè)者的職業(yè)道德網(wǎng)絡(luò)空間不應(yīng)當(dāng)是一個“無政府社會”，而應(yīng)當(dāng)是一個秩序井然的“法治社會”。要維護(hù)網(wǎng)絡(luò)空間的有序運(yùn)作，創(chuàng)造新型的信息文明，除了通過加強(qiáng)政府監(jiān)管和立法來進(jìn)行保障，還必須進(jìn)一步加強(qiáng)互聯(lián)網(wǎng)的行業(yè)自律，大力提高從業(yè)者和網(wǎng)民的職業(yè)道德素質(zhì)。在反思

9、“熊貓燒香”病毒為什么能夠肆虐的教訓(xùn)時，有的反病毒專家指出，一些病毒制造者以前曾是網(wǎng)絡(luò)安全員，由于受經(jīng)濟(jì)利益驅(qū)動，加入了制造、販賣、傳播病毒的黑客隊(duì)伍。這是應(yīng)當(dāng)引起重視的一個問題。另據(jù)《科技日報》報道，春節(jié)以來肆虐網(wǎng)上、危害遠(yuǎn)超出“熊貓燒香”的“灰鴿子”病毒，原本是一種遠(yuǎn)程控制軟件，后來被心存不軌的人利用，制作出了能使他人計(jì)算機(jī)成為“肉雞”（即計(jì)算機(jī)感染病毒后任人控制擺布）的病毒；更有圈內(nèi)人士自曝販賣“肉雞”的傳銷經(jīng)驗(yàn)，讀后令人不寒而栗

10、。［6］這也從反面說明，建立健全以自我約束共識為基礎(chǔ)的、可供遵循的網(wǎng)絡(luò)禮節(jié)和自律規(guī)范，是建立一個規(guī)范有序的網(wǎng)絡(luò)空間，創(chuàng)造新型的信息文明的當(dāng)務(wù)之急。由于近年來我國互聯(lián)網(wǎng)用戶迅猛擴(kuò)展，導(dǎo)致網(wǎng)絡(luò)空間基本上處于無政府狀態(tài)。所以，當(dāng)前，首先要抓緊制定和完善互聯(lián)網(wǎng)規(guī)范，加強(qiáng)行業(yè)自律以及社會監(jiān)督。行業(yè)自律雖不具有法律效力，也沒有強(qiáng)制力，但它是廣大互聯(lián)網(wǎng)用戶為維護(hù)互聯(lián)網(wǎng)正常秩序而形成的共識和自我約束規(guī)范。國外互聯(lián)網(wǎng)上的自律，一般通過用戶與服務(wù)提供商簽訂

11、合同，在享受網(wǎng)絡(luò)便捷服務(wù)的同時，必須遵守已建立起來的基本規(guī)范，如果違反便自動出局，或者別的用戶便不愿與他互動交流。其次，要采取切實(shí)措施提高從業(yè)者和網(wǎng)民的道德素質(zhì)。一是通過教育和培訓(xùn)，提高現(xiàn)有從業(yè)人員的自我規(guī)范、自我約束的意識，二是通過宣傳教育和社會監(jiān)督，培養(yǎng)廣大網(wǎng)民文明上網(wǎng)、安全上網(wǎng)的習(xí)慣，為維護(hù)互聯(lián)網(wǎng)空間的規(guī)范有序和健康發(fā)展提供誠信支撐。四、必須進(jìn)一步加強(qiáng)信息立法工作法律是保障互聯(lián)網(wǎng)安全的一道利器。近年來，網(wǎng)絡(luò)安全問題日益增多，計(jì)算機(jī)

12、違法犯罪活動呈上升趨勢，其中一個很重要的原因，就在于法制的滯后和缺失，沒有能對一些企圖利用制造病毒謀取不義之財(cái)?shù)牟环ǚ肿有纬尚睦硗?，促使其不敢為。《?jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》雖明確規(guī)定了制造和傳播病毒是違法的，但對于木馬、黑客程序、“流氓軟件”等并沒有明確的界定，特別是信息安全方面的責(zé)任如何認(rèn)定、如何賠償?shù)确矫孑^為空白，受損用戶想要通過法律手段維護(hù)自己的權(quán)益有一定難度。這也是黑客們至今還肆無忌憚的一個重要原因。應(yīng)當(dāng)說，這