歐洲加快筑造“數字圍墻”

最近，歐洲各國頻頻在信息安全領域出招，不斷提升對信息網絡安全的關注程度，意欲打造一道牢固的“數字圍墻”。

今年6月9日，丹麥、芬蘭、愛爾蘭、挪威及瑞典等北歐五國簽署網絡安全合作協議，共同提高應對網絡戰威脅的能力。6月17日，北約在愛沙尼亞首都塔林召開網絡戰國際會議。6月25日，英國出臺首份《網絡安全戰略》，宣布成立“網絡安全辦公室”和“網絡安全行動中心”，建立起集中統一的網絡安全管理體制。

“網絡戰迷霧”籠罩歐洲

歐洲經歷了兩次世界大戰的洗禮，還成為冷戰的主戰場，而信息時代第一場真正意義的網絡戰也是在歐洲大陸上演。2007年、2008年，愛沙尼亞和格魯吉亞遭受的網絡攻擊讓歐洲人先于全球其他地區的人們第一次切身感受到網絡戰帶來的噩夢。

2007年4月底開始，愛沙尼亞連續三周遭遇三輪網絡攻擊，總統府、議會、幾乎全部政府部門、主要政黨和主要媒體的網站突然出現數萬訪問要求，造成服務器堵塞，并最終陷入癱瘓。該國六大新聞機構中有三家遭到攻擊，兩家最大的銀行和多家從事通訊業務的公司網站亦未能幸免。僅三天就造成3000萬克朗～5000萬克朗(1美元合12.59愛沙尼亞克朗)的損失。愛沙尼亞是歐洲網絡化最徹底、網絡辦公發展最迅猛的國家，如此猛烈的網絡攻擊給它帶來“滅頂之災”，數字基礎設施竟然如此不堪一擊。事后，愛國防部長認為這種攻擊“已不是簡單的流氓行為”，而是“敵對勢力的入侵”，是“對國家的攻擊”，“與他國用軍艦封鎖港口或用戰斗機封鎖領空沒有原則性的差別”。

2008年8月，俄羅斯與格魯吉亞發生軍事沖突，網絡攻擊首次與地面攻擊和空襲同時發起，格外交部等多個政府網站無法登錄，格總統官方網站以及南奧塞梯經營的兩個新聞網站的網頁被篡改，互聯網電話系統中斷。格政府對外宣傳平臺被阻斷，只能借道他國網站和服務器逃避黑客的追擊。

在這兩次網絡沖突中，攻擊者使用的都是最常見的黑客工具和攻擊方式，但他們組織有序，互相配合，不得不讓人懷疑他們的背后有國家的支持和慫恿。

目前，全歐洲75%的商業往來通過互聯網銀行來實現，2/3的人口使用在線公共服務。電子通訊和網絡已成為歐洲經濟的支柱。

英國在《網絡安全戰略》中指出，截至2008年，65%的英國家庭都接入了互聯網，90%的消費都在各種有線和無線通訊網上進行，網上交易額高達500億英鎊。如此龐大的數字經濟體卻遭受著“地下經濟”的蠶食，全球已出現制造、傳播、盜竊賬戶信息、第三方平臺銷贓、洗錢這一分工明確的網上黑色產業鏈。

2007年7月1日至2008年6月30日期間，黑客銷售的物品價值2.76億美元。

21世紀最大的安全威脅之一

2007年3月，倫敦警方在一系列突擊行動中發現了一些電腦資料，表明“基地”組織一直在策劃襲擊歐洲電信大樓總部，這是英國互聯網的“中樞”，是所有進出英國的信息的“必經之路”。如果襲擊成功，英國的互聯網系統將全部癱瘓。

政府乃至軍方信息系統也是網絡攻擊的受害者。2007年以來，德、法、英等國不斷向外界宣稱其議會和多個政府部門的網站被入侵，系統是否遭到破壞、是否有敏感信息被竊雖然不得而知，但卻給這些國家敲響了警鐘。今年初，因位于維拉庫布萊空軍基地的一些電腦被Conficker病毒感染，部分法軍飛機被迫停飛。2月初，北約在接受BBC(英國廣播公司)采訪時透露，它們現在面臨的網絡威脅是全方位的，有可能是篡改北約網頁的頑童，有可能是針對北約信息系統的蓄意攻擊。北約安全辦公室稱，“敵人們”極盡所能地從公開渠道搜集北約官員的個人信息，然后假冒成朋友或親屬給他們發送帶有木馬程序的電子郵件，從而在他們毫無覺察的情況下竊取或篡改電腦中的數據，甚至控制他們的電腦。

英國首相布朗在發表《網絡安全戰略》的聲明中稱，“網絡空間幾乎與英國面臨的所有安全挑戰相關”，創造一個“安全、可靠和有彈性的網絡空間”，保障每個公民“自信且安全地在互聯網上工作與生活”，是“保障英國在網絡空間的優勢”的根本。

泛歐洲合作漸入正軌

面對網絡威脅這一“世紀禍害”，從1999年至今，歐洲斥巨資先后實施了兩個網絡安全計劃，每個計劃為期5年。2008年末，歐盟批準了耗資達5500萬歐元的第三個網絡安全計劃。2001年，歐盟倡導并通過了世界上網絡安全領域的第一份公約，即《打擊網絡犯罪公約》，開創了信息安全國際合作的先河，得到多個國家的響應。

成效雖然有目共睹，但全面有效的合作卻進展緩慢，而癥結就在于:各國保護關鍵基礎設施的途徑和能力、法律體系等相去甚遠，信息的溝通和共享不夠理想。愛沙尼亞和格魯吉亞兩國網絡遇襲事件給歐洲深化信息安全司法合作和網絡防御合作提供了一個契機。

今年3月，歐洲委員會主辦的“網絡犯罪國際會議”在法國斯特拉斯堡召開，參加會議的國家從2008年的65個增加到了72個，會議啟動了“24/7網絡”計劃?！?4/7”意指每個國家隨時都有一名計算機安全官員能對他國查找數據的要求提供幫助，其目的是完善各國執法部門間的合作。

加大對網絡執法人員的培訓也是深化合作的主要內容，為此歐盟推出培養專業網絡警察的2CENTRE計劃。2009年夏，都柏林大學將聯合微軟啟動一個試點課程——“惡意軟件及應對工程”。微軟預計今后每年將有10萬名警察接受抵御網絡犯罪的相關培訓。此外，歐盟還計劃實施“網絡巡邏”和“對可疑系統的遠程搜索”兩個項目，組織聯合跨境小組，并資助歐洲刑警組建一個對所有成員國開放的網上犯罪報告系統。與此同時，合作機制正在向世界其他國家和地區延伸，如對菲律賓、老撾、越南等亞洲國家提供法律援助，推動它們早日加入《打擊網絡犯罪公約》。

(摘自《世界知識》2009年第14期 原標題為《歐洲加快筑造“數字防護網”》 本刊有刪節)