谷歌事件引发对抗网路攻击升级

2010-01-19 08:48 作者:赵培 吴慧真 施明 由于谷歌可能退出中国市场引发的波折，曝光了中共"国家级"的网路攻击。应对中共的网路攻击现在不只是政府的责任也针对民间企业，电脑专家们也在媒体上教给网路用户如何避免被攻击。

在谷歌退出风波中，很多新闻报导集中在中共对中国人权活动人士的Gmail帐户的攻击上，但是中共的更大部分的网路攻击是工业间谍活动，目的是从目标公司收集有价值的知识财产 。

计算机专家大卫．阔斯（David Coursey）在《计算机世界》（PC World）发表文章指出，许多美国公司不会想到在网路上会遭到来自"国家级"的攻击，如何阻挡中共的计算机攻击成了新的美国企业课题。大卫认为，对用户進行更好的网路安全教育，在阻挡中共对计算机攻击上有一定作用。

而美国发行量最大的报纸《今日美国》报导说，杀毒软体McAfee公司将就这些网路攻击向中共政府正式提出抗议。

McAfee公司的"（网路）威胁研究所（Threat Research）"的副总裁Dimitri Alperovitch说："许多公司不会想到在网路方面会遭到来自国家级的攻击。"

当谷歌事件发生后，Alperovitch先生表示，他已经有"48小时没睡一点觉"了。他一直与公司的团队一起在应对这起攻击事件。

Alperovitch说："这是一个相当尖端复杂的攻击。"美国政府和一些政府合同商以前曾受到这类攻击，他们现在装有一些保护设施避免自己再受害。但是大多数民间企业缺乏这种尖端的保护措施。

Alpervoitch不愿提到受到攻击的美国公司的名称和数目，但是谷歌提到这种攻击波及了20家公司，受攻击的大多数是读者非常熟悉的大公司。但是大部分公司并不知道他们被攻击。

Alpervoitch 说，当点击电子邮件或即时消息中的链结时，恶意软体就被植入到用户的电脑中，攻击就开始了。只要用户不点击链结，攻击就会被阻止。他提出一个基本的忠告： "如果您不百分百确定的邮件，不要点击"。但是如果敌方对攻击目标有足够的了解，他们就可能创建一个目标用户或软体很难鉴别或阻挡的仿冒网页链结。

Alperovitch认为，最近的攻击事件与传统的广泛散发的攻击不同，是针对特定目标進行的尖端复杂的攻击，旧的技术是没有防护作用的。McAfee与其他供应商已经为政府和高安全性需求的客户开发了新的网路安全技术。这项技术只是最近才提供给商务客户。

大卫的文章说，如果攻击者非常有动力又非常有钱比如得到政府资助，总是会比防护者占一点上风。