（哈爾濱市公安局 黑龍江 150000）

引言

網(wǎng)絡(luò)犯罪事件頻頻發(fā)生，給人們的生命和財(cái)產(chǎn)安全造成了嚴(yán)重危害。網(wǎng)絡(luò)安全問(wèn)題也因此受到黨和國(guó)家領(lǐng)導(dǎo)人的高度重視。習(xí)近平總書記指出，“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全?！本S護(hù)網(wǎng)絡(luò)安全，已經(jīng)成為該領(lǐng)域工作者關(guān)注的熱點(diǎn)、難點(diǎn)問(wèn)題。加強(qiáng)對(duì)網(wǎng)絡(luò)安全技術(shù)的研究，是有效預(yù)防和打擊計(jì)算機(jī)犯罪的迫切需求。

1. 網(wǎng)絡(luò)犯罪的防控技術(shù)

據(jù)有關(guān)數(shù)據(jù)顯示，近期多發(fā)的網(wǎng)絡(luò)犯罪事件主要集中在跨國(guó)網(wǎng)絡(luò)賭博、手機(jī)植入木馬盜竊、利用偽基站實(shí)施網(wǎng)絡(luò)盜竊、利用病毒加密服務(wù)器文件敲詐、DDOS網(wǎng)絡(luò)攻擊和非法購(gòu)買公民個(gè)人信息。針對(duì)以上網(wǎng)絡(luò)犯罪的智能性、高科技性，加強(qiáng)對(duì)網(wǎng)絡(luò)安全技術(shù)的研究，是預(yù)防和打擊網(wǎng)絡(luò)犯罪的迫切需求。

1.1 打擊網(wǎng)絡(luò)賭博的安全技術(shù)

由于互聯(lián)網(wǎng)的非時(shí)空限制性，犯罪分子將傳統(tǒng)賭博方式轉(zhuǎn)移至網(wǎng)絡(luò)，只需要一臺(tái)接入互聯(lián)網(wǎng)的終端，就可以輕易實(shí)現(xiàn)，并呈現(xiàn)出國(guó)際化的趨勢(shì)。滲透密取技術(shù)和數(shù)據(jù)包嗅探技術(shù)，可以為打擊網(wǎng)絡(luò)賭博提供有力的技術(shù)支持。

1.1.1 滲透密取技術(shù)

通過(guò)運(yùn)用網(wǎng)絡(luò)滲透和密取技術(shù)，可以對(duì)犯罪集團(tuán)的賭博應(yīng)用服務(wù)器、電子郵件服務(wù)器中的數(shù)據(jù)進(jìn)行秘密獲取，通過(guò)獲取的數(shù)據(jù)進(jìn)行分析，可以對(duì)犯罪分子的行為、規(guī)模、身份等進(jìn)行偵查，從而為打擊犯罪提供有力的支持。

1.1.2 數(shù)據(jù)包嗅探技術(shù)

這是一種重要的網(wǎng)絡(luò)偵查手段，通過(guò)運(yùn)營(yíng)商提供的網(wǎng)絡(luò)接口，截獲其他互聯(lián)網(wǎng)或通訊數(shù)據(jù)，并還原成普通信息進(jìn)一步審查。PAPA和UnMask是美國(guó)研發(fā)的兩款數(shù)據(jù)包嗅探軟件[1]。前者在保證使用者網(wǎng)絡(luò)系統(tǒng)安全的前提下，通過(guò)遠(yuǎn)程協(xié)助，幫助使用者避免網(wǎng)絡(luò)騷擾。還可以獲取完整的證據(jù)，確定騷擾者的身份。后者是在保證公民隱私權(quán)的基礎(chǔ)上，針對(duì)電子郵件犯罪而采取的一種流程自動(dòng)化的調(diào)查方法。

1.2 防控手機(jī)植入木馬盜竊的安全技術(shù)

犯罪分子通過(guò)將木馬程序偽裝成常規(guī)手機(jī)應(yīng)用或者利用短信、微信等欺詐受害人點(diǎn)擊惡意鏈接，將木馬程序植入受害人手機(jī)，獲取受害人隱私、銀行卡信息，實(shí)施網(wǎng)絡(luò)盜竊。利用漏洞檢測(cè)技術(shù)和木馬反編譯技術(shù)等，可以有效防控手機(jī)植入木馬盜竊。

木馬反編譯技術(shù)是通過(guò)對(duì)木馬程序進(jìn)行逆向、反編譯，獲取木馬程序的特征以及與犯罪分子的聯(lián)系信息，根據(jù)獲取的信息進(jìn)行研判、偵查得到犯罪分子的虛擬身份等。

1.3 防控利用偽基站實(shí)施網(wǎng)絡(luò)盜竊的安全技術(shù)

犯罪分子通過(guò)偽基站向手機(jī)用戶發(fā)送偽裝成10086、10010、95533等服務(wù)號(hào)碼的短信信息，其中有病毒、釣魚網(wǎng)站等惡意鏈接，用戶點(diǎn)擊后，造成個(gè)人信息泄露，使犯罪行為得以實(shí)施。通過(guò)偽基站定位技術(shù)，對(duì)偵破該類案件提供有力幫助。

偽基站定位技術(shù)是對(duì)偽基站短信進(jìn)行收集和數(shù)據(jù)挖掘匯總，實(shí)現(xiàn)對(duì)偽基站進(jìn)行實(shí)時(shí)追蹤，并以地圖的形式集中展現(xiàn)。警方可根據(jù)偽基站地圖的顯示，快速鎖定利用偽基站進(jìn)行違法犯罪行為的嫌疑人。

1.4 防控加密服務(wù)器文件敲詐的安全技術(shù)

犯罪分子通過(guò)控制個(gè)人或者企業(yè)服務(wù)器，將服務(wù)器中的重要文件加密，使文件無(wú)法打開或者使用，從而實(shí)施敲詐。利用防火墻技術(shù)、入侵檢測(cè)技術(shù)和漏洞掃描技術(shù)等，可以有效防控此類案件。

1.4.1 防火墻技術(shù)

該技術(shù)是目前被廣泛使用的一種網(wǎng)絡(luò)安全技術(shù)。主要是通過(guò)檢測(cè)運(yùn)行的網(wǎng)絡(luò)，區(qū)分可信任和非可信任網(wǎng)站，并禁止訪問(wèn)非可信任網(wǎng)站，避免犯罪分子破壞網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)。常用的防火墻技術(shù)包括：電路級(jí)網(wǎng)關(guān)檢驗(yàn)、代理技術(shù)、加入算法的包檢驗(yàn)和數(shù)據(jù)包檢驗(yàn)技術(shù)等。

1.4.2 入侵檢測(cè)技術(shù)

利用該技術(shù)可以有效甄別可疑的數(shù)據(jù)傳輸或者訪問(wèn)行為，及時(shí)向用戶發(fā)出警報(bào)，主動(dòng)阻斷入侵?！疤煅邸焙蚒ri1S入侵檢測(cè)系統(tǒng)在我國(guó)使用較為廣泛，不僅可以從網(wǎng)絡(luò)內(nèi)外部同時(shí)阻止非法入侵，還能夠取證非法分子的犯罪證據(jù)。

1.4.3 漏洞檢測(cè)技術(shù)

大部分的惡意代碼植入都是基于網(wǎng)絡(luò)本身存在的漏洞實(shí)施的，因此漏洞檢測(cè)技術(shù)對(duì)于植入木馬的防控是一種非常有效的手段。常用的漏洞檢測(cè)技術(shù)有：PING掃描技術(shù)和接口掃描技術(shù)。通過(guò)實(shí)時(shí)監(jiān)測(cè)系統(tǒng)漏洞，并進(jìn)行修復(fù)，可以有效預(yù)防犯罪分子對(duì)網(wǎng)絡(luò)安全進(jìn)行的襲擊。

1.5 防控DDOS網(wǎng)絡(luò)攻擊的安全技術(shù)

犯罪分子通過(guò)DDOS對(duì)服務(wù)器進(jìn)行攻擊，使服務(wù)器無(wú)法提供正常服務(wù)，甚至造成網(wǎng)絡(luò)癱瘓，對(duì)國(guó)家安全、企業(yè)運(yùn)營(yíng)造成極大危害。利用流量過(guò)濾技術(shù)、云服務(wù)技術(shù)和內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）技術(shù)，可以有效防控DDOS網(wǎng)絡(luò)攻擊。

1.5.1 流量過(guò)濾技術(shù)

預(yù)防DDOS網(wǎng)絡(luò)攻擊，一方面是利用路由器、防火墻、網(wǎng)關(guān)等網(wǎng)絡(luò)設(shè)備，對(duì)異常流量進(jìn)行檢測(cè)。另一方面是利用服務(wù)器中的網(wǎng)絡(luò)應(yīng)用程序?qū)Ξ惓Ａ髁繑?shù)據(jù)包的過(guò)濾。

1.5.2 云服務(wù)技術(shù)

云服務(wù)具有分布式、虛擬化的特點(diǎn)，可以擴(kuò)展服務(wù)器的帶寬至數(shù)百。大帶寬的云服務(wù)器可以吸收相對(duì)低數(shù)量級(jí)帶寬的DDOS網(wǎng)絡(luò)攻擊。

1.5.3 CDN技術(shù)

CDN技術(shù)具有多個(gè)服務(wù)節(jié)點(diǎn)，當(dāng)網(wǎng)絡(luò)響應(yīng)較慢時(shí)，CDN技術(shù)會(huì)自動(dòng)切換至較快的服務(wù)節(jié)點(diǎn)。DDOS網(wǎng)絡(luò)攻擊會(huì)造成某個(gè)服務(wù)節(jié)點(diǎn)無(wú)法響應(yīng)，這時(shí)CDN技術(shù)就會(huì)啟動(dòng)其他服務(wù)節(jié)點(diǎn)，使服務(wù)正常響應(yīng)，從而消除DDOS網(wǎng)絡(luò)攻擊的影響。

2. 網(wǎng)絡(luò)犯罪的防控策略

由于網(wǎng)絡(luò)犯罪事件頻發(fā)，且逐漸呈現(xiàn)出分工明確的產(chǎn)業(yè)化趨勢(shì)，給國(guó)家和社會(huì)造成的危害也越來(lái)越大。因此，網(wǎng)絡(luò)安全防控逐漸成為各級(jí)政府關(guān)注的熱點(diǎn)議題。構(gòu)建以法律法規(guī)為基礎(chǔ)，以安全技術(shù)為核心，以網(wǎng)絡(luò)監(jiān)管為保障，以道德責(zé)任為準(zhǔn)繩，以國(guó)際合作為補(bǔ)充的防控策略，可以有效減少網(wǎng)絡(luò)犯罪的發(fā)生。

2.1 加強(qiáng)網(wǎng)絡(luò)犯罪法律法規(guī)的基礎(chǔ)建設(shè)

我國(guó)現(xiàn)行網(wǎng)絡(luò)犯罪的量刑通常依據(jù)普通犯罪論處。然而，針對(duì)網(wǎng)絡(luò)犯罪的罪名，刑法中尚有欠缺，且刑事管轄問(wèn)題仍然存在。這些問(wèn)題給量刑增加了不確定性，加大了打擊網(wǎng)絡(luò)犯罪的難度[2]。因此，加強(qiáng)政策法規(guī)建設(shè)，對(duì)于網(wǎng)絡(luò)犯罪的防控意義重大。對(duì)適應(yīng)網(wǎng)絡(luò)犯罪的法規(guī)應(yīng)進(jìn)一步出臺(tái)解釋，消除漏洞；對(duì)于適用性不強(qiáng)的法律法規(guī)應(yīng)進(jìn)一步修訂，擴(kuò)展法律法規(guī)對(duì)于網(wǎng)絡(luò)犯罪的量刑范圍。結(jié)合實(shí)際工作中遇到的問(wèn)題，建議現(xiàn)行法律法規(guī)應(yīng)對(duì)于小額多次的網(wǎng)絡(luò)詐騙進(jìn)一步完善；加強(qiáng)對(duì)網(wǎng)絡(luò)賬號(hào)等虛擬財(cái)產(chǎn)的法律保護(hù)；特別是，在司法實(shí)踐中，完善電子取證的相關(guān)規(guī)定。

在完善法律法規(guī)的同時(shí)，還應(yīng)該加強(qiáng)法律宣教工作。一方面增強(qiáng)潛在犯罪行為人的法律意識(shí)，認(rèn)識(shí)到網(wǎng)絡(luò)犯罪行為對(duì)社會(huì)的危害，對(duì)自身的懲處，從而降低案件發(fā)生率。另一方面，增強(qiáng)公眾的法律意識(shí)，鼓勵(lì)公眾監(jiān)督舉報(bào)，協(xié)助破案，提升案件偵破率。

2.2 加強(qiáng)網(wǎng)絡(luò)犯罪安全技術(shù)的核心建設(shè)

先進(jìn)的網(wǎng)絡(luò)安全技術(shù)是預(yù)防網(wǎng)絡(luò)犯罪，保障網(wǎng)絡(luò)安全的核心。通過(guò)加強(qiáng)網(wǎng)絡(luò)防火墻技術(shù)，有效檢測(cè)并阻擋網(wǎng)絡(luò)犯罪手段的攻擊，提高計(jì)算機(jī)操作系統(tǒng)、網(wǎng)絡(luò)接口模塊和互聯(lián)網(wǎng)設(shè)備的安全控制水平。通過(guò)加強(qiáng)有害信息過(guò)濾技術(shù)和信息加密技術(shù)，為網(wǎng)絡(luò)信息的真實(shí)性、秘密性和完整性提供保障，提高網(wǎng)絡(luò)的安全服務(wù)水平。同時(shí)，還應(yīng)培養(yǎng)專業(yè)化的網(wǎng)絡(luò)安全技術(shù)型人才隊(duì)伍，通過(guò)培訓(xùn)、比武、實(shí)戰(zhàn)相結(jié)合的方式，提高他們的技術(shù)水平。設(shè)立專門的網(wǎng)絡(luò)犯罪防控技術(shù)研究機(jī)構(gòu)，建立并不斷更新國(guó)家層面的網(wǎng)絡(luò)漏洞庫(kù)，做好網(wǎng)絡(luò)安全技術(shù)的儲(chǔ)備。

2.3 加強(qiáng)網(wǎng)絡(luò)犯罪監(jiān)督管理的保障建設(shè)

網(wǎng)絡(luò)犯罪的猖獗一方面與其本身屬性有關(guān)，另一方面與監(jiān)管不到位，打擊力度不強(qiáng)有較大的關(guān)系。國(guó)外打擊網(wǎng)絡(luò)犯罪是由專職的網(wǎng)絡(luò)警察，實(shí)時(shí)在線監(jiān)控網(wǎng)絡(luò)犯罪行為，來(lái)實(shí)施預(yù)防偵破工作的[3]。在我國(guó)現(xiàn)有的網(wǎng)絡(luò)安全機(jī)構(gòu)設(shè)置的基礎(chǔ)上，應(yīng)進(jìn)一步完善網(wǎng)絡(luò)信息系統(tǒng)監(jiān)管體系。與立法部門、司法機(jī)構(gòu)建立部門間聯(lián)動(dòng)機(jī)制，基于相關(guān)法律，制定更加細(xì)化、更有可行性的監(jiān)管條例。對(duì)網(wǎng)絡(luò)警察分工細(xì)化，加強(qiáng)責(zé)任意識(shí)，除了監(jiān)控、偵破網(wǎng)絡(luò)犯罪的本職工作，還應(yīng)加強(qiáng)指導(dǎo)型工作的分工，利用豐富的辦案經(jīng)驗(yàn)和精湛的技術(shù)手段指導(dǎo)網(wǎng)絡(luò)安全建設(shè)工作。

2.4 加強(qiáng)企業(yè)和網(wǎng)民的責(zé)任意識(shí)和防護(hù)理念

由于網(wǎng)絡(luò)應(yīng)用的普遍性，網(wǎng)絡(luò)安全不僅需要政府強(qiáng)有力的監(jiān)管，更要依靠社會(huì)力量的監(jiān)督和預(yù)防。

針對(duì)運(yùn)營(yíng)商行業(yè)，需要進(jìn)一步強(qiáng)化其社會(huì)責(zé)任感，健全行業(yè)規(guī)范，對(duì)于網(wǎng)民的隱私信息及虛擬財(cái)產(chǎn)等應(yīng)該嚴(yán)格保密。建立有效的防范機(jī)制，重視日常審查，對(duì)于異?，F(xiàn)象，能夠快速反應(yīng)。加速網(wǎng)絡(luò)實(shí)名制建設(shè)，不僅有助于規(guī)范網(wǎng)民行為，端正網(wǎng)絡(luò)倫理道德觀，更有利于網(wǎng)絡(luò)應(yīng)急事件的處置，促進(jìn)互聯(lián)網(wǎng)經(jīng)濟(jì)有序發(fā)展。

針對(duì)非網(wǎng)絡(luò)企業(yè)，應(yīng)加強(qiáng)行業(yè)自律，根據(jù)不同層次、不同分工，開展針對(duì)性教育培訓(xùn)，注重公私信息保密。并制定嚴(yán)格的管理制度，制約潛在犯罪人，達(dá)到對(duì)網(wǎng)絡(luò)犯罪的有效預(yù)防。

針對(duì)廣大網(wǎng)民，一方面政府通過(guò)公布犯罪手段，提高網(wǎng)民的防范意識(shí)，加強(qiáng)網(wǎng)民對(duì)網(wǎng)絡(luò)犯罪的辨識(shí)能力，維護(hù)自身利益；另一方面，通過(guò)宣傳教育，增強(qiáng)網(wǎng)民的法律意識(shí)和文明意識(shí)，自覺(jué)規(guī)范網(wǎng)絡(luò)行為，維護(hù)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行，維護(hù)國(guó)家的安全和利益，減少非故意犯罪的發(fā)生率。

結(jié)語(yǔ)

伴隨大數(shù)據(jù)、云時(shí)代的到來(lái)，單一技術(shù)將難以有效保障網(wǎng)絡(luò)安全，提高防控技術(shù)的綜合性、智能性和靈敏性是未來(lái)網(wǎng)絡(luò)安全技術(shù)發(fā)展的趨勢(shì)。同時(shí)，網(wǎng)絡(luò)安全問(wèn)題又是關(guān)系到國(guó)家安全和社會(huì)經(jīng)濟(jì)發(fā)展的綜合性問(wèn)題，在注重技術(shù)創(chuàng)新的同時(shí)，還應(yīng)加強(qiáng)社會(huì)多層面的共治，采取綜合手段來(lái)預(yù)防和打擊網(wǎng)絡(luò)犯罪，營(yíng)造安全和諧的網(wǎng)絡(luò)環(huán)境?！?/p>