一、应对僵尸网络的措施
网络监控管理专家表示,要从根本意义上改变目前的困境,需要世界各国考虑采取以下措施:
1、动员网络技术高超的专家和研究团队,为他们提高必要的法律保障,让他们针对特定的案件调查,取得更多的证据,或者在受到物理条件限制无法访问系统的情况下,瓦解恶意系统;
2、在调查期间,可以使用感染系统中的资源,在受感染设备中设置诱捕方案,从而取得攻击者的源IP地址,并规避他们用来隐藏身份设置的机制;
3、在没有其它替代方法的情况下,获得探测远程系统的法律许可。当然这种方式会导致网络谍战的爆发,但如果操作恰当,在特定的时间要求下,针对特定的系统、特定的案件,能产生积极的效果。(网络监控软件anyview(网络警)编译)甚至可以从根本上显著改变网络威胁的发展和境况。
总而言之,加强网络安全,不能再靠单纯的防火墙、杀毒软件、网络监控软件等安全解决方案,更为有效的做法是,提高每个网民的网络安全意识,动用世界各国一切可以利用的力量共同应对僵尸网络。
二、德国安装网络监控软件不可思议
一个家庭安装网络监控软件实现查看子女的上网记录,情有可原;一个公司安装网络监控软件查看员工的上网记录,无可厚非;一个国家安装网络监控软件实现查看民众的上网记录,不可思议。不可思议的事情近日发生在德国。
无所不能的网络可以载舟,亦可以覆舟。这个道理,小至一个家庭、公司,大到一个国家都应该深谙。于是希望彻底掌控网络的想法便油然而生了。
家长爱子女心切,部署网络监控软件,算是一种监护手段,合情合理;企业护司心切,部署网络监控软件,算是保护企业信息安全的一种有效措施,无可厚非;国家爱国心切,部署网络监控软件,算是打击犯罪,维护国家和平稳定的一种举措。然而,倘若一个国家彻底掌控了网络,其民众的隐私将荡然无存。保护民众隐私权的法律规定也将成为一纸空文。因此,虽然一个国家部署软件的出发点是好的,但在民众心里,此举仍是不可思议的。
部署网络监控软件的德国就这样处在了骑虎难下的境地。而这一切全是拜一个名为3C(Chaos Computer Club电脑捣乱者俱乐部)的黑客组织所赐。
无巧不成书。3C黑客组织上周破解了一名被指控非法输出药品的男子的电脑。该男子的律师称其电脑内被安装了监控软件,因此该男子在机场安检时就被轻易查出携带药品。
3C黑客组织发现,监控软件被安装之后,远程操控者可以通过电脑程序准确监控电脑用户所进行的上网操作,包括他们浏览了什么网页、发送了什么邮件,甚至连打过的网络电话也能被监控上网记录。不仅如此,黑客组织还表示这款监控软件不仅能抽取私密文件和数据,还能远程控制电脑在后台下载程序并自动安装,而这些程序很可能是病毒。
黑客表示,这款被官方称为国家木马的监控软件在搜集数据时,需要经过一台位于美国的服务器,此举授人以柄。黑客表示这一做法非常业余,因为如此一来,数据可能被第三方利用。
被曝光之后,这一事件引起了德国全境的关注。德国司法部长施纳伦贝格尔要求对这种监控软件的使用情况展开全国范围的调查。她说试图淡化这件事绝不可取,德国公民不管是在公共领域还是在私人空间,其隐私权都应该受到保护,国家监督机构无权侵扰。
在德国全境的舆论压力下,德国巴伐利亚州内政部部长赫尔曼承认,这款监控软件早在2009年就开始在该州使用了。不过他强调,软件的使用没有违反任何法律,但他没有举出使用该软件的例子。
另外据《德国之声》报道,其它三个州也承认使用了类似的监控软件用于调查严重的刑事案件,不过目前还不能确认这四个州使用的监控软件是否是同一种。
扩展阅读:
德国的《基本法》明文规定,禁止警方用间谍软件操控目标电脑的摄像头、记录键盘打字内容以及进入电脑里的各类文件夹。
德国内政部曾在2005年通过一项网络监督的条例,授权有关部门对涉嫌威胁国家安全的人员进行网络调查。但德国舆论认为此举干涉了网民的私人领域,因此宪法法庭在2008年通过法律限制了互联网调查行为,只有在涉嫌人员对国家安全造成具体威胁的情况下方可执行。 |