(这条文章已经被阅读了 64 次) 时间:2000-12-04 16:27:23 来源:黄果 (黄果) 转载
潘 多 拉 魔 盒 打 开 之 后
── 公 安 部 公 共 信 息 网 络 安 全 监 察 局 负 责 人
谈 我 国 病 毒 产 品 的 发 展
本 报 记 者 黄 果
——————————————————————————–
—-计 算 机 自 问 世 以 来, 给 人 们 带 来 许 多 方 便, 但 计 算 机 病 毒 就 像 西 方 传 说 中 从 潘 多 拉 魔 盒 跑 出 来 的 妖 怪, 给 人 们 带 来 了 不 小 的 麻 烦。 如 果 把 计 算 机 比 做 人, 那 么 计 算 机 病 毒 就 好 像 现 实 中 人 身 上 的 病 毒, 而 防 病 毒 软 件 则 是 医 生 所 开 出 的 药 方。 如 何 能 够 做 到 对 症 下 药, 如 何 发 现 早 期 病 毒、 杀 死 病 毒, 这 是 计 算 机 防 病 毒 软 件 或 硬 件 产 品 开 发 厂 商 需 要 考 虑 的 事 情。 正 像 药 品 需 要 专 门 的 医 药 管 理 机 构 管 理 一 样, 防 病 毒 产 品 也 需 要 专 门 的 机 构 管 理、 审 查, 获 得 许 可 证 之 后 才 可 以 销 售, 而 这 个 专 门 机 构 正 是 我 国 公 安 部 公 共 信 息 网 络 安 全 监 察 局( 十 一 局)。 最 近, 该 部 门 负 责 人 向 本 专 栏 记 者 介 绍 了 中 国 防 病 毒 产 业 的 发 展 历 史。
初 识 病 毒
—-计 算 机 病 毒 这 个 词 最 早 诞 生 于70 年 代 中 期 美 国 的 科 幻 小 说 之 中, 那 时 人 们 更 多 地 把 它 当 作 一 个 杞 人 忧 天 的 想 法 来 谈 论。 然 而 曾 几 何 时, 计 算 机 病 毒 这 个 人 们 脑 海 中 的 怪 物 活 生 生 地 出 现 在 人 们 的 面 前, 进 入 到 每 个 人 使 用 的 计 算 机 中, 给 人 类 社 会 造 成 了 巨 大 危 害。 现 在 计 算 机 病 毒 通 常 指 一 种 人 为 制 造 的 程 序, 它 通 过 不 同 的 途 径 潜 伏 或 寄 生 在 存 储 媒 体( 如 磁 盘、 内 存) 或 程 序 里。 当 某 种 条 件 或 时 机 成 熟 时, 它 会 自 动 复 制 并 传 播, 使 计 算 机 的 资 源 受 到 不 同 程 序 的 破 坏。
—-计 算 机 病 毒 最 早 在1983 年11 月 诞 生 于 美 国 的 实 验 室 中, 当 时 主 要 用 于 科 研 与 其 他 方 面 的 研 究, 在 科 研 人 员 中 小 范 围 传 播。 根 据 国 外 的 资 料, 第 一 例 广 泛 传 播 的 病 毒 是1986 年 产 生 的 巴 基 斯 坦 病 毒, 据 说 是 为 了 保 护 软 件 版 权, 如 果 盗 版 用 户 使 用 软 件 就 会 染 上 这 个 病 毒。
—-我 国 第 一 次 发 现 计 算 机 病 毒 是 在1988 年 底。1989 年4 月 西 南 铝 制 品 厂 感 染 上 小 球 病 毒(Pin Pan),《 计 算 机 世 界》 报 首 次 向 公 众 进 行 了 报 道。1989 年, 国 家 统 计 部 门 在 通 过 香 港 引 进 的 国 外 软 件 中 也 发 现 了 计 算 机 病 毒。 在 此 之 后, 计 算 机 病 毒 的 增 长 速 度 十 分 迅 速, 公 安 部 在1992 年 做 了 统 计, 全 国 被 感 染 的 微 机 占70% ~80%。 在 这 一 阶 段, 国 内 计 算 机 病 毒 的 传 播 途 径 主 要 是 从 国 外 传 入 的。 如:80 年 代 建 立 了 国 家 十 大 信 息 系 统, 引 进 了 不 少 国 外 的 软 硬 件, 这 些 设 备 中 传 入 了 一 些 病 毒; 与 国 外 的 科 研、 教 学 交 流 中 所 带 回 来 的 软 盘、 软 件 等, 也 成 为 国 外 病 毒 传 播 到 中 国 的 介 质。 在90 年 代 之 后, 国 内 也 出 现 了 制 造 病 毒 的 人, 其 中 比 较 典 型 的 国 产 病 毒 是 广 州 一 号、 中 国 炸 弹 等。
—-1991 年, 公 安 部 经 国 务 院 同 意 印 发 了17 号 文 件, 即《 关 于 加 强 我 国 计 算 机 病 毒 防 治 研 究 的 工 作 意 见》, 这 个 文 件 提 出 了 对 计 算 机 应 用 项 目 必 须 进 行 检 查, 对 计 算 机 管 理 人 员 提 出 了 安 全 管 理 的 要 求。
走 向 商 业 化
—-我 国 的 防 病 毒 产 品 是 伴 随 着 病 毒 而 出 现 的, 在1989 年 开 始 起 步 进 入 商 品 化。 当 时 防 杀 病 毒 的 思 路 是 以 硬 件 为 主, 比 如 深 圳 华 星、 瑞 星、 优 异 等 防 病 毒 卡 等 得 到 广 泛 应 用。 这 是 因 为 一 是 可 以 减 少 盗 版, 二 是 那 时 的 机 器 速 度 比 较 慢, 而 防 病 毒 软 件 对 机 器 的 性 能 要 求 比 较 高, 运 行 起 来 效 果 不 佳。 像 防 病 毒 卡 这 样 的 产 品 是 我 国 首 创 的, 国 外 还 没 有。1994 年 底, 瑞 星 公 司 作 为 国 内 唯 一 家 计 算 机 厂 商, 参 加 美 国 拉 斯 维 加 斯 COMDEX 世 界 计 算 机 展 览 会, 获 得 了 巨 大 成 功, 美 国 的 防 病 毒 专 家 拿 出 自 己 所 携 带 的 病 毒 样 本, 但 却 无 一 通 过 瑞 星 防 病 毒 卡 的 防 御, 美 国 专 家 对 此 技 术 赞 不 绝 口。
—-那 时 购 买 反 病 毒 产 品 的 大 部 分 是 个 人 用 户 与 中 小 企 业。 公 安 部 十 一 局 在 发 现 每 一 种 病 毒 之 后 就 开 发 出 小 的 防 病 毒 软 件, 对 社 会 免 费 提 供, 大 的 企 业 只 要 打 电 话 预 约, 公 安 部 就 提 供 上 门 的 杀 毒 服 务。 公 安 部 同 时 在 社 会 上 办 了 许 多 技 术 培 训 班, 培 养 了 一 批 反 病 毒 的 人 才。 公 安 部 经 常 发 布 病 毒 防 治 报 告, 让 公 众 知 道 计 算 机 病 毒 的 危 害 性, 使 全 社 会 都 提 高 了 警 觉, 一 个 很 好 的 例 子 就 是 那 时 许 多 连 计 算 机 都 没 碰 过 的 人 也 知 道“ 黑 色 星 期 五”( 米 开 朗 琪 罗 病 毒)。 从1994 年 起, 公 安 部 不 再 免 费 提 供 杀 毒 软 件, 而 把 这 部 分 的 职 能 交 给 从 公 安 部 中 独 立 出 来 的 公 司。 从 此, 反 病 毒 产 品 完 全 进 入 市 场, 由 企 业 对 社 会 提 供 服 务, 于 是 出 现 了 反 病 毒 企 业 大 发 展 时 期。 政 府 放 宽 了 干 预, 对 国 内 防 病 毒 产 品 的 开 发 起 了 促 进 作 用。
—-总 结 这 段 时 期 的 防 病 毒 产 品 的 特 点, 可 以 看 出 当 时 主 要 是 单 机 的 防 病 毒 产 品, 国 内 反 病 毒 产 品 的 技 术 含 量、 社 会 的 应 急 反 应、 群 体 防 范 并 不 落 后 于 世 界 先 进 水 平。 新 挑 战
—-计 算 机 网 络 的 出 现 给 计 算 机 各 个 领 域 带 来 了 挑 战 与 机 遇, 就 像 本 栏 目 前 面 报 道 过 的 财 务 软 件 与 翻 译 软 件 都 面 临 着 向 网 络 时 代 转 型, 防 病 毒 产 品 也 是 这 样, 因 为 病 毒 已 经 率 先 转 向 了 计 算 机 网 络。
—-1988 年11 月, 美 国 年 仅23 岁 的 学 生 莫 利 斯 编 制 了 蠕 虫 病 毒(Worm), 放 在Internet 上 扩 散, 结 果 击 垮 了 网 上6200 多 台 主 机, 迫 使 包 括 美 国 国 家 宇 航 局、 一 些 重 要 军 事 基 地 和 大 学 在 内 的 计 算 机 中 心 及 很 多 用 户 机 都 陷 于 瘫 痪 状 态, 造 成 了 大 约9200 万 美 元 的 重 大 经 济 损 失, 人 们 开 始 认 识 到 网 络 上 传 播 的 病 毒 对 生 产、 工 作 产 生 的 巨 大 影 响。
—-网 络 时 代 对 防 病 毒 产 品 提 出 了 更 加 严 峻 的 要 求, 不 仅 要 能 制 造 出 杀 毒 良 方, 还 要 建 立 一 支 快 速 机 动 的 反 应 部 队 与 遍 布 各 地 的 病 毒 监 测 网。 因 为 在Internet 上, 世 界 各 地 的 病 毒 都 在 网 络 上 繁 衍 蔓 延, 每 天 会 有 十 几 种 甚 至 几 十 种 新 病 毒 诞 生。 世 界 任 何 一 个 角 落 的 病 毒 都 有 可 能 在 几 分 钟 之 内 传 到 千 里 之 外 的 另 外 一 台 计 算 机 上, 病 毒 传 播 已 没 有 国 界 和 地 域 之 分。 一 台PC 机 的 病 毒 可 以 通 过 网 络 感 染 与 之 相 连 的 众 多 机 器。 一 旦 网 络 服 务 器 被 病 毒 感 染, 其 解 毒 所 用 的 时 间 至 少 是 单 机 的 几 十 倍。
颁 布 法 规
—-计 算 机 病 毒 不 同 于 自 然 界 病 毒 的 特 征 是 它 不 是 自 然 产 生 的, 而 是 由 人 编 制 与 传 播 的, 而 且 给 社 会 带 来 的 危 害 是 巨 大 的, 国 家 赋 有 管 理 国 民 经 济 的 职 能, 所 以 必 须 颁 布 防 治 计 算 机 病 毒 的 法 律, 对 制 造 计 算 机 病 毒 的 人 给 予 严 厉 惩 罚。
—-1994 年, 国 家 公 布 了《 中 华 人 民 共 和 国 计 算 机 信 息 系 统 安 全 保 护 条 例》, 规 定 了 对 涉 及 计 算 机 安 全 产 品 实 行 销 售 许 可 证 制 度, 对 计 算 机 信 息 安 全 专 用 产 品 的 检 测 与 管 理 方 法 都 提 出 了 一 系 列 成 文 的 法 规。 根 据 相 关 国 家 法 规, 依 据 公 安 部《 计 算 机 信 息 系 统 安 全 专 用 产 品 检 测 和 销 售 许 可 证 管 理 办 法》 规 定 程 序, 公 安 部 对 第 一 批 防 病 毒 软 件 企 业 颁 发 了 计 算 机 病 毒 防 治 产 品 销 售 许 可 证;1998 年5 月, 对 第 一 批 国 外 防 病 毒 企 业 颁 发 了 产 品 销 售 许 可 证。
—-政 府 对 于 信 息 安 全 管 理 十 分 重 视, 陆 续 颁 布 了 一 系 列 的 法 规。1997 年10 月1 日 起 实 施 的 新《 刑 法》, 明 确 了 加 强 计 算 机 安 全 管 理、 打 击 和 惩 罚 计 算 机 犯 罪 行 为 的 规 定。1998 年, 公 安 部 又 颁 布 了《 计 算 机 信 息 系 统 专 业 产 品 检 测 和 销 售 许 可 证 管 理 办 法》、《 计 算 机 信 息 系 统 安 全 专 业 产 品 分 类 原 则》, 与《 计 算 机 信 息 网 络 国 际 联 网 安 全 保 护 管 理 办 法》, 这 一 系 列 法 规 已 成 为 确 保 信 息 系 统 安 全 的 法 律 基 石。
—-在 今 后 的 一 段 时 间, 病 毒 可 能 更 猖 狂, 种 类 比 现 在 更 多、 危 害 性 更 大, 因 此 公 安 部 主 管 部 门 指 出, 千 万 要 做 好 病 毒 的 预 防 工 作。 首 先, 病 毒 能 跟 上 网 络 技 术 的 发 展, 传 播 范 围 不 断 扩 大, 凡 是 波 及 到 芯 片 存 在 的 领 域, 都 有 可 能 产 生 病 毒。 现 在 信 息 技 术 正 渗 透 到 人 们 生 产、 生 活 的 各 个 方 面, 像 手 机、 信 息 家 电 这 些 产 品 以 后 都 有 可 能 发 现 全 新 的 病 毒。 其 次, 病 毒 可 能 对 整 个 行 业 或 部 门 造 成 巨 大 损 失, 尤 其 是 最 近 产 生 的 一 些 病 毒, 完 全 冲 破 了 原 来 的 概 念。4 月26 日 是 让 中 国 用 户 刻 骨 铭 心 的 一 天, 在 这 天,CIH 病 毒 让 许 多 人 认 为 病 毒 不 可 能 损 坏 硬 件 的 经 典 理 论 破 灭 了。 仅 此 一 天, 上 报 公 安 局 被CIH 毁 坏 主 板 或 硬 盘 的 就 有 上 百 台 机 器; 在 此 之 后,Melissa 让 全 球 的 邮 件 服 务 器 处 于 瘫 痪 状 态, 最 近 新 出 现 的YAI 病 毒 可 以 在 人 不 发 觉 的 情 况 下 入 侵 系 统 并 取 得 控 制 权。 新 病 毒 无 时 无 刻 不 在 挑 战 着 病 毒 经 典 理 论, 因 此 我 们 不 可 掉 以 轻 心, 应 该 对 病 毒 问 题 有 充 分 的 认 识。 在 服 务 器 端, 病 毒 造 成 的 危 害 更 大, 以Novell 网 为 例, 一 旦 文 件 服 务 器 的 硬 盘 被 病 毒 感 染, 就 可 能 造 成NetWare 分 区 中 的 某 些 区 域 内 容 的 损 坏, 使 网 络 服 务 器 无 法 正 常 启 动, 导 致 整 个 网 络 的 瘫 痪, 这 将 会 给 企 业 和 个 人 造 成 不 可 估 量 的 损 失。 最 后, 从 信 息 安 全 的 角 度 来 说, 网 络 使 我 们 失 去 了 国 界 的 概 念, 信 息 基 础 设 施 是 国 家 的 新 战 略 目 标, 从 信 息 战 的 角 度, 这 是 兵 家 的 必 争 之 地。 但 网 络 的 出 现 使 我 们 很 难 判 断 攻 击 和 破 坏 是 出 自 国 内、 国 外, 来 自 个 人、 团 体 或 政 府 部 门。
—-网 络 在 为 人 们 提 供 方 便 的 同 时, 也 加 快 了 病 毒 传 播 的 速 度, 加 大 了 安 全 的 风 险。 许 多 人 在 宣 传 电 子 商 务, 但 没 有 意 识 到 我 们 现 在 生 活 在 全 新 的 危 险 中。 我 们 寄 希 望 于 未 来, 电 脑 能 有 一 件 刀 枪 不 入 的 防 护 衣。