[摘要] 計算機網絡犯罪已經成為一個不容忽視的社會問題,它嚴重制約了我國計算機網絡的發展,并影響到社會生活的各個方面。本文通過對計算機網絡犯罪原因、特點以及所表現形式的剖析,制定積極有效的防控對策,以預防和打擊此類犯罪。
[關鍵詞] 計算機 網絡 犯罪 對策
未來的世界,將是網絡化的世界;未來的中國,也將是網絡化的中國。然而,正當人們為進入網絡化時代而歡呼的同時,計算機網絡犯罪也呈現出同步的增長,并日益嚴重地滲透到社會、生活的各個層面,危害的程度越來越深。
一、計算機網絡犯罪的表現形式
由于以上這些原因及特點,造就了計算機網絡犯罪的滋生,由于計算機網絡犯罪可以不親臨現場的間接性等特點,其表現形式是多樣的。大致可以歸納為:一是制造、傳播計算機病毒。二是網絡色情和性騷擾。三是欺詐。四是侮辱、誹謗與損毀他人名譽。五是計算機網絡賭博。
二、計算機網絡犯罪的防控對策
要打擊和防范計算機網絡違法犯罪活動,必須堅持“預防為主,打防結合”的方針,具體可從以下幾個方面入手:
1.以技術防范。通過計算機網絡技術預防犯罪,是網絡犯罪預防的基本方法。正如SUN公司的首席技術官Broda認為“我們不可能制造一個絕對安全的系統讓罪犯無法攻破,但我們可以做到讓非法侵入極端的困難。”可見,技術防范是多么的重要。為此,各國紛紛加強了計算機網絡犯罪的技術預防研究與應用,許多計算機公司也在積極研制并不斷推出防范犯罪和保障計算機網絡安全的新技術產品。(1)是對軟件進行保護的技術措施,主要有:軟件加密法;惟一簽名法;抵御軟件分析法。(2)是對訪問者進行身份鑒別的技術措施,其基本思路是通過鑒別訪問者的一個或多個參數的真實性和有效性,驗證訪問者是否合法,從而識別合法用戶和非法用戶,阻止非法用戶訪問系統,確保系統和數據的安全保密。(3)是對網絡加設密碼的技術措施,根據國際化標準組織制定的相關安全機制和加密所處層次、對象的情況,分別設置不同的密碼,保證系統安全;(4)防火墻(Firewall)技術。該技術利用一組用戶定義的規則來判斷數據包(Package)的合法性,從而決定接受、丟棄或拒絕。其強大威力在于可以通過報告、監控、報警和登錄到網絡邏輯鏈路等方式把對網絡和主機的沖突減少到最低限度。萬一因為規則定義不當等原因出現了安全問題,該軟件的記錄文件也可以提供佐證,便于追蹤線索。
2.以法治網。如果僅從技術層面來防范網絡犯罪,是遠遠不夠的,因為再先進的技術,總有破解的方法,而一旦陷入攻防循環之中,就有可能造成社會財富的極大浪費,而且達不到預防犯罪的目的。目前,世界上許多國家都已把互聯網立法提上了議事日程。1996年2月1日,國務院頒布了《中華人民共和國計算機信息網絡國際聯網管理暫行規定》,由此拉開了互聯網法治建設的序幕。此后,《互聯網信息服務管理辦法》、《互聯網上網服務營業場所管理辦法》、《中國互聯網絡域名管理辦法》、《互聯網IP地址備案管理辦法》和《電子認證服務管理辦法》等等一系列法規又相繼頒布。上述法規的出臺,結束了我國在互聯網管理方面無章可循的局面,有效地遏制了互聯網的種種負面影響,初步顯示了“依法治網”的成效。我國雖然制定了以上一系列的法規,但在電子數據鑒定、信息網絡犯罪的調查取證等在程序法上仍是空白。利用互聯網實施的傳統違法犯罪和新型犯罪行為缺乏積極的立法應對,對犯罪主體的限定和刑罰設置方面還有一定缺陷。所以,要更有效地防范計算機網絡犯罪,還得靠法律,實行依法治網。首先我認為應完善相關法律、法規建設,使互聯網在規范化、法制化的軌道上發展。其次在完善制訂法律、法規的同時,應大力宣傳有關互聯網方面的法律法規,使廣大網民依法上網,重點培養人們的法制觀念。通過法律、法規的宣傳和普及,可以讓相關人員了解什么行為該做或不該做,從而清潔網上環境,規范網上行為。
3.以德治網。法律和道德都是上層建筑的重要組成部分,都是規范人們行為的重要手段,二者相互聯系,相互補充,相互促進。法律主外,道德主內;法律是外部強制性的管束,道德是發自內心的自我約束。如果全社會沒有較高水平的“德”,法治也不會有好的效果;如果全社會“德”的水平大大提升,法治就有了基礎,就會順理成章、水到渠成。同樣,如果廣大網民都不講“網德”,制定再多的法律法規也起不到多大作用;如果廣大網民的“網德”水平能夠大大提升,他們就會自覺地擯棄一切不良的上網習慣,自覺地遠離一切網上違法行為,自覺地抵御互聯網上一切黃色、下流、庸俗、反動的東西。
除了加強對網民的“網德”教育,我們還應該特別重視對網絡工作者的“網德”教育。網民是用網的,而網絡工作者是建網、管網的,在某種程度上說,互聯網能否健康發展,管網的在其中所起的作用比用網的更加關鍵。當前,我們應該盡快建立網絡工作者崗前培訓制度。互聯網涉及方方面面,從事這項工作,沒有技術不行,不講政治更不行,因此,必須經過專門的培訓,使廣大網絡工作者的社會責任意識得到強化。
基于以上分析,在預防與遏制計算機網絡犯罪方面,光靠一些單一的傳統法律對策和技術防范措施還遠遠不能適應現實的需要,因為它們永遠具有滯后性的特點。隨著互聯網的不斷發展,在今后很長一段時期內,計算機網絡發展從不成熟到成熟、計算機網絡犯罪從不定型到定型的過程中,我們始終要以正確認識計算機網絡犯罪為基礎,以實施各種懲治計算機網絡犯罪策略為手段,以構建網絡倫理道德秩序為先導,在實踐中加強網絡倫理道德的教育,再輔以法律對策,同時還不能忽視相關的行政管理對策和網絡技術對策,比如安全技術對策、國際合作對策、跨區域的國際司法援助等等,至于如何很好地實現這些轉變,有待于今后進一步的分析和研究
參考文獻:
[1]許秀中:網絡與網絡犯罪[M].北京:中信出版社,2003.12
[2]張大能:《長城在線》,網絡犯罪及其防范, 2003.9.12
[3]http://www.cert.org.cn/articles/conference/common/2005033122186.shtml
[4]2005中國計算機網絡安全應急年會會議報告(CNCERT/CC) 2005.3.31