欄目責(zé)編：唐巧盈

全球執(zhí)法行動(dòng)摧毀巨大僵尸網(wǎng)絡(luò)

歐洲刑警組織網(wǎng)站2017年12月4日消息，11月29日，美國(guó)聯(lián)邦調(diào)查局（FBI）、歐洲刑警組織歐洲網(wǎng)絡(luò)犯罪中心（EC3）、聯(lián)合網(wǎng)絡(luò)犯罪行動(dòng)特別小組（J-CAT）、德國(guó)倫堡中央刑事調(diào)查督察組、歐洲檢察署和私營(yíng)企業(yè)伙伴密切合作，摧毀了迄今為止運(yùn)行時(shí)間最長(zhǎng)的惡意軟件群Andromeda（仙女座，也被稱為Gamarue）。這種廣泛傳播的惡意軟件會(huì)將被感染的計(jì)算機(jī)變?yōu)锳ndromeda僵尸網(wǎng)絡(luò)的一部分。Andromeda曾被用于臭名昭著的Avalanche網(wǎng)絡(luò)，Avalanche在2016年的一次大型國(guó)際網(wǎng)絡(luò)行動(dòng)中被摧毀。

點(diǎn)評(píng)：近年來(lái)，國(guó)際層面不斷加強(qiáng)網(wǎng)絡(luò)安全執(zhí)法合作，共同打擊網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)恐怖主義等全球公害，已經(jīng)成為全球共識(shí)。僵尸網(wǎng)絡(luò)一直是黑客實(shí)施網(wǎng)絡(luò)攻擊的重要跳板資源，攻擊者通過(guò)各種途徑傳播僵尸程序感染互聯(lián)網(wǎng)上的大量主機(jī)，而后通過(guò)控制信道保持對(duì)僵尸網(wǎng)絡(luò)的管理和使用，獲取網(wǎng)絡(luò)中的信息資源，并且一旦有需要，迅速利用僵尸網(wǎng)絡(luò)對(duì)目標(biāo)發(fā)動(dòng)大規(guī)模流量攻擊，幾乎所有大規(guī)模網(wǎng)絡(luò)攻擊事件都有僵尸網(wǎng)絡(luò)支持。僵尸網(wǎng)絡(luò)一般規(guī)模龐大且病毒在全球傳播的范圍廣，所以，打擊僵尸網(wǎng)絡(luò)往往需要多個(gè)國(guó)家政府部門和企業(yè)的共同行動(dòng)。

美國(guó)FCC投票終結(jié)網(wǎng)絡(luò)中立規(guī)定

美國(guó)科技網(wǎng)站“Bloomberg”2017年12月15日?qǐng)?bào)道，12月14日美國(guó)聯(lián)邦通信委員會(huì)（FCC）以3∶2的投票廢除了奧巴馬時(shí)期制定的網(wǎng)絡(luò)中立法規(guī)。2015年頒布的“網(wǎng)絡(luò)中立”法規(guī)要求寬帶提供商平等對(duì)待所有網(wǎng)絡(luò)流量，不得阻止特定內(nèi)容或令其流量放慢，或?qū)ζ玫木W(wǎng)站和服務(wù)提供更快的通道。此次廢除網(wǎng)絡(luò)中立法規(guī)的最大受益者包括了康卡斯特（Comcast）、美國(guó)電話電報(bào)公司（AT&T）和Verizon等向多數(shù)消費(fèi)者提供互聯(lián)網(wǎng)接入服務(wù)的有線電視和無(wú)線通訊運(yùn)營(yíng)商，這或許將使這些通訊運(yùn)營(yíng)商擁有更大權(quán)力。FCC在投票結(jié)束后公布報(bào)告稱，網(wǎng)絡(luò)中立原則給寬帶服務(wù)提供商設(shè)置了過(guò)于嚴(yán)厲的限制，從而給互聯(lián)網(wǎng)生態(tài)系統(tǒng)施加了沉重的負(fù)擔(dān)。

點(diǎn)評(píng)：本次廢止網(wǎng)絡(luò)中立原則的核心爭(zhēng)議在于，是否認(rèn)可網(wǎng)絡(luò)接入服務(wù)為基礎(chǔ)公共服務(wù)。隨著美國(guó)網(wǎng)絡(luò)中立這一政策的廢止，帶寬接入服務(wù)將不再屬于“基本服務(wù)”。一場(chǎng)關(guān)于“互聯(lián)網(wǎng)已死”和“互聯(lián)網(wǎng)自由了”的討論持續(xù)升溫，支持和反對(duì)的雙方各執(zhí)一詞。關(guān)于此次決議的影響，目前還存在很多未知，但可以肯定的是互聯(lián)網(wǎng)的市場(chǎng)競(jìng)爭(zhēng)的環(huán)境由此改變。事實(shí)上，這也涉及到如何管制互聯(lián)網(wǎng)的問(wèn)題，它已成為當(dāng)前國(guó)際電信政策的一個(gè)主要爭(zhēng)議點(diǎn)。

特朗普公布美國(guó)國(guó)家安全戰(zhàn)略，內(nèi)含多項(xiàng)網(wǎng)絡(luò)安全有關(guān)內(nèi)容

美國(guó)科技網(wǎng)站第五域（Fifthdomain）2017年12月18日消息，當(dāng)日下午特朗普公布了其任職期內(nèi)的首份國(guó)家安全戰(zhàn)略報(bào)告，報(bào)告強(qiáng)調(diào)本屆政府在全球及外交政策層面將始終堅(jiān)持“美國(guó)至上”的方針，囊括了用于改善美國(guó)國(guó)家網(wǎng)絡(luò)安全方法的行動(dòng)綱要清單。關(guān)于網(wǎng)絡(luò)安全，白宮方面表示，美國(guó)將投入資源支持提升網(wǎng)絡(luò)攻擊溯源的能力，并確保有能力作出快速反應(yīng)，努力改善美國(guó)政府已經(jīng)嚴(yán)重老化的IT基礎(chǔ)設(shè)施。此外，美國(guó)政府還將推動(dòng)一輪人才隊(duì)伍建設(shè)工作，以“吸引、培養(yǎng)及挽留各政府機(jī)構(gòu)與部門網(wǎng)絡(luò)安全專業(yè)人員隊(duì)伍”。

點(diǎn)評(píng)：國(guó)家安全戰(zhàn)略是美國(guó)政府外交安全政策中位階最高的政策文件，對(duì)分析研究特朗普政府的戰(zhàn)略目標(biāo)和戰(zhàn)略優(yōu)先有很大的參考價(jià)值。在最新公布的戰(zhàn)略中，網(wǎng)絡(luò)安全相關(guān)的內(nèi)容貫穿了整個(gè)文件，成為國(guó)防安全、國(guó)土安全和社會(huì)安全的重要領(lǐng)域，并且專門有一節(jié)關(guān)于網(wǎng)絡(luò)安全的內(nèi)容。戰(zhàn)略再次表明，網(wǎng)絡(luò)安全既有全局性也有突出性，是美國(guó)政府的優(yōu)先和重點(diǎn)政策，特朗普政府將會(huì)進(jìn)一步加大在這一領(lǐng)域的投入。同時(shí)，戰(zhàn)略中關(guān)于網(wǎng)絡(luò)安全的內(nèi)容很大程度上延續(xù)了特朗普政府2017年5月11日發(fā)布的第13800號(hào)行政令《加強(qiáng)聯(lián)邦網(wǎng)絡(luò)和關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全》。

美國(guó)NIST發(fā)布網(wǎng)絡(luò)安全框架第二稿

信息安全網(wǎng)站“securityweek”2017年12月8日?qǐng)?bào)道，美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）于12月5日發(fā)布了《改善關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全框架》的更新提案草案的第二稿，該草案被稱為NIST網(wǎng)絡(luò)安全框架。根據(jù)NIST的說(shuō)法，網(wǎng)絡(luò)安全框架1.1版的第二稿“著重于澄清、改進(jìn)和增強(qiáng)框架-加大其價(jià)值并使其更易于使用”。第二稿還附有更新路線圖，詳細(xì)介紹促進(jìn)框架發(fā)展進(jìn)程的計(jì)劃。這些修改基于120個(gè)關(guān)于初稿的意見(jiàn)以及由500人參加的研討會(huì)結(jié)果。

點(diǎn)評(píng)：網(wǎng)絡(luò)安全框架于2014年推出，旨在幫助關(guān)鍵基礎(chǔ)設(shè)施部門管理網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。此次更新，將規(guī)范網(wǎng)絡(luò)安全框架中“技術(shù)”的適用性，包括信息技術(shù)、操作技術(shù)、網(wǎng)絡(luò)物理系統(tǒng)和物聯(lián)網(wǎng)；加強(qiáng)框架應(yīng)用于供應(yīng)鏈風(fēng)險(xiǎn)管理的指導(dǎo)等。雖然有專家認(rèn)為，這種靜態(tài)指導(dǎo)方針無(wú)法跟上不斷變化的威脅環(huán)境，惡意行為者甚至可能根據(jù)它來(lái)制定攻擊策略。但總體來(lái)看，目前通過(guò)提供官方的網(wǎng)絡(luò)安全技術(shù)標(biāo)準(zhǔn)框架，依然是政府強(qiáng)化網(wǎng)絡(luò)安全直接而有效的措施。

暗網(wǎng)暴露14億明文密碼庫(kù)，或成史上最大規(guī)模數(shù)據(jù)泄露案

英國(guó)科技網(wǎng)站“The Register”2017年12月12日消息，美國(guó)一家網(wǎng)絡(luò)情報(bào)公司 4iQ 于12月5日在暗網(wǎng)社區(qū)論壇上發(fā)現(xiàn)了一個(gè)大型匯總數(shù)據(jù)庫(kù)，其中包含了 14 億明文用戶名和密碼組合，牽涉LinkedIn、MySpace、Netflix 等多家國(guó)際互聯(lián)網(wǎng)巨頭。研究人員表示，這或許是迄今為止在暗網(wǎng)中發(fā)現(xiàn)的最大明文數(shù)據(jù)庫(kù)集合。4iQ 研究員稱他們?cè)诎稻W(wǎng)搜尋被竊、泄露數(shù)據(jù)時(shí)從一個(gè)超過(guò)41 GB 的文件中發(fā)現(xiàn)了這個(gè)匯總的交互式數(shù)據(jù)庫(kù)。該檔案最后一次于11月29日更新，其中匯總了252個(gè)之前的數(shù)據(jù)泄露和憑證列表、包含14億個(gè)用戶名、電子郵件和密碼組合、以及部分比特幣和狗狗幣（Dogecoin）錢包。

點(diǎn)評(píng)：這個(gè)事件暴露出數(shù)據(jù)隱私泄露和暗網(wǎng)威脅這兩個(gè)重要的安全隱患。一方面，很多大型企業(yè)和社會(huì)公共機(jī)構(gòu)匯聚了海量的網(wǎng)絡(luò)數(shù)據(jù)，這些數(shù)據(jù)的管理與使用面臨巨大的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，一旦出現(xiàn)泄露或被盜，將給個(gè)人、企業(yè)甚至國(guó)家?guī)?lái)危害。另一方面，暗網(wǎng)特殊的匿名性質(zhì)，使其能夠在法律、法規(guī)和政府執(zhí)法監(jiān)管之外運(yùn)作，成為犯罪工具、違法活動(dòng)和被盜數(shù)據(jù)交易的市場(chǎng)，極大助長(zhǎng)了黑客盜取數(shù)據(jù)資源的熱情，也使得很多重要國(guó)家和社會(huì)數(shù)據(jù)處于不可控、難監(jiān)理的狀態(tài)。加強(qiáng)數(shù)據(jù)資源的安全保護(hù)、阻斷數(shù)據(jù)交易非法渠道是目前網(wǎng)絡(luò)管理部門的工作重點(diǎn)。

全國(guó)人大常委會(huì)啟動(dòng)《網(wǎng)絡(luò)安全法》《關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》執(zhí)法檢查

人大新聞網(wǎng)2017年12月24日消息，全國(guó)人大常委會(huì)執(zhí)法檢查組關(guān)于檢查《網(wǎng)絡(luò)安全法》、《全國(guó)人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》實(shí)施情況的報(bào)告，提請(qǐng)十二屆全國(guó)人大常委會(huì)第三十一次會(huì)議審議。針對(duì)個(gè)人信息保護(hù)形勢(shì)嚴(yán)峻的現(xiàn)狀，報(bào)告建議要認(rèn)真研究用戶實(shí)名制的范圍和方式，堅(jiān)決避免信息采集主體過(guò)多、實(shí)名登記事項(xiàng)過(guò)濫問(wèn)題。各地區(qū)各單位對(duì)某一事項(xiàng)實(shí)施實(shí)名登記制度，應(yīng)當(dāng)有明確的法律依據(jù)，要改進(jìn)實(shí)名信息采集方式，減少實(shí)名信息采集的內(nèi)容。報(bào)告建議要加快個(gè)人信息保護(hù)法立法進(jìn)程，加大監(jiān)督檢查力度，建立第三方評(píng)估機(jī)制等。

點(diǎn)評(píng)：網(wǎng)絡(luò)安全法是2017年6 月1 日開始施行，而8月開始，全國(guó)人大常委會(huì)執(zhí)法檢查組對(duì)網(wǎng)絡(luò)安全法、關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定的實(shí)施情況進(jìn)行了檢查。一部新制定的法律實(shí)施不滿3個(gè)月即啟動(dòng)執(zhí)法檢查，這在全國(guó)人大常委會(huì)監(jiān)督工作中尚屬首次。令人關(guān)注的是，此次執(zhí)法檢查在方式方法上也有一些新的嘗試，鑒于網(wǎng)絡(luò)安全專業(yè)性較強(qiáng)，檢查組邀請(qǐng)了網(wǎng)絡(luò)安全專家參加，為檢查組提供技術(shù)支持。檢查組還隨機(jī)選取若干關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位進(jìn)行抽查。

我國(guó)力爭(zhēng)2035年網(wǎng)絡(luò)空間綜合實(shí)力進(jìn)入全球第一梯隊(duì)

新華社2017年12月25日消息，工信部部長(zhǎng)苗圩在25日于北京召開的2018年全國(guó)工業(yè)和信息化工作會(huì)議上表示，我國(guó)將大力推進(jìn)以信息網(wǎng)絡(luò)等為代表的顛覆性技術(shù)突破和產(chǎn)業(yè)應(yīng)用，加速信息技術(shù)與實(shí)體經(jīng)濟(jì)融合，做大做強(qiáng)數(shù)字經(jīng)濟(jì)。力爭(zhēng)2035年初步建成網(wǎng)絡(luò)強(qiáng)國(guó)，網(wǎng)絡(luò)空間綜合實(shí)力進(jìn)入全球第一梯隊(duì)。2018年，將加快百兆寬帶普及，推進(jìn)千兆城市建設(shè)，實(shí)現(xiàn)高速光纖寬帶網(wǎng)絡(luò)城鄉(xiāng)全面覆蓋，全面完成13萬(wàn)個(gè)行政村光纖寬帶建設(shè)和升級(jí)改造。4G網(wǎng)絡(luò)覆蓋和速率提升、移動(dòng)流量平均資費(fèi)降低。

點(diǎn)評(píng)：2018年是貫徹黨的十九大精神的開局之年，是改革開放40周年，是決勝全面建成小康社會(huì)、實(shí)施“十三五”規(guī)劃承上啟下的關(guān)鍵一年。推進(jìn)中國(guó)從網(wǎng)絡(luò)大國(guó)向網(wǎng)絡(luò)強(qiáng)國(guó)轉(zhuǎn)變，這是一條必經(jīng)之路。提升網(wǎng)絡(luò)空間綜合實(shí)力，網(wǎng)絡(luò)供給能力是基礎(chǔ)。在此次會(huì)議上，苗圩也提出要啟動(dòng)一批戰(zhàn)略行動(dòng)和重大工程，突破信息領(lǐng)域核心技術(shù)，推動(dòng)網(wǎng)絡(luò)升級(jí)換代，同時(shí)加大網(wǎng)絡(luò)提速降費(fèi)力度，讓網(wǎng)絡(luò)服務(wù)更加普惠。

特朗普政府宣稱朝鮮實(shí)施了大規(guī)模WannaCry網(wǎng)絡(luò)攻擊

華盛頓郵報(bào)2017年12月19日消息，美國(guó)特朗普政府發(fā)表公開宣布朝鮮是WannaCry計(jì)算機(jī)病毒的幕后黑手。2017年5月，該病毒席卷全球，影響范圍極其廣泛，有超過(guò)23萬(wàn)臺(tái)計(jì)算機(jī)和150個(gè)國(guó)家受到感染。美國(guó)國(guó)家安全局（NSA）很早就將朝鮮與WannaCry病毒制造建立關(guān)聯(lián)?，F(xiàn)如今，白宮公開聲明譴責(zé)朝鮮發(fā)起WannaCry攻擊，呼吁“所有可靠的國(guó)家”實(shí)施反擊（削弱朝鮮實(shí)施攻擊的能力），并要求聯(lián)合國(guó)安理會(huì)對(duì)WannaCry相關(guān)的所有事件采取制裁措施。

點(diǎn)評(píng)：美國(guó)方面指責(zé)朝鮮需要對(duì)Wannacry 負(fù)責(zé)，基本上遵循了美國(guó)網(wǎng)絡(luò)空間安全戰(zhàn)略的核心特征，即謀求實(shí)現(xiàn)美國(guó)及其盟友的最大限度的行動(dòng)自由，以及壓縮對(duì)手的行動(dòng)自由。Wannacry能夠完成重大破壞的原因，一是美國(guó)沒(méi)有妥善保管其國(guó)家級(jí)網(wǎng)絡(luò)武器庫(kù)，導(dǎo)致永恒之藍(lán)等武器級(jí)運(yùn)載工具的泄漏，二是美國(guó)在泄漏發(fā)生后沒(méi)有提出大規(guī)模的預(yù)警，未能讓各方充分理解面臨的風(fēng)險(xiǎn)并及時(shí)采取有效應(yīng)對(duì)措施。在此情況下，單純批評(píng)朝鮮，并要朝鮮負(fù)責(zé)，顯示美國(guó)不但希望模糊事情的焦點(diǎn)，還希望將網(wǎng)絡(luò)安全事件進(jìn)行政治化運(yùn)用，發(fā)揮類似伊拉克大規(guī)模殺傷性武器證據(jù)的作用，為美國(guó)某種投機(jī)性的對(duì)朝政策服務(wù)，這對(duì)全球來(lái)說(shuō)，都是一種嚴(yán)重的威脅和挑戰(zhàn)。

第一版5G標(biāo)準(zhǔn)簽署通過(guò)，將于2019年上市

美國(guó)科技網(wǎng)站“至頂網(wǎng)”（ZDNet）2017年12月21日消息，標(biāo)準(zhǔn)機(jī)構(gòu)3GPP簽署非獨(dú)立組網(wǎng)（NSA）的5G新空口（NR）R15標(biāo)準(zhǔn)，網(wǎng)絡(luò)、技術(shù)和移動(dòng)巨頭們即將展開全球5G部署。3GPP在當(dāng)日的推文中引用了RAN主席的評(píng)論：“極短的時(shí)間內(nèi)取得的巨大成就”，包括高通、華為、中興、愛(ài)立信、英特爾、中國(guó)移動(dòng)、中國(guó)聯(lián)通等29家全球主流廠商與運(yùn)營(yíng)商宣布將開展大規(guī)模測(cè)試和商用部署，并在聯(lián)合聲明中表示“完成這項(xiàng)標(biāo)準(zhǔn)是實(shí)現(xiàn)5G技術(shù)高費(fèi)效、全面發(fā)展的一個(gè)重要里程碑，它將極大地提高3GPP系統(tǒng)能力，并為垂直行業(yè)發(fā)展創(chuàng)造更多機(jī)會(huì)?！?018年9月將在澳大利亞的3GPP會(huì)議上最終投票批準(zhǔn)包含獨(dú)立組網(wǎng)(SA)和非獨(dú)立組網(wǎng)(NSA)全面5G標(biāo)準(zhǔn)。

點(diǎn)評(píng)：未來(lái)已來(lái)，令人期待的5G標(biāo)準(zhǔn)化終于跨出一大步，本次獲批的為過(guò)渡性的非獨(dú)立組網(wǎng)（NSA）部分，其控制信令還需借助現(xiàn)有4G LTE網(wǎng)絡(luò)，但足以讓業(yè)界歡欣鼓舞。5G商用的目標(biāo)在于通訊的增量市場(chǎng)，如物聯(lián)網(wǎng)、車聯(lián)網(wǎng)等，而難點(diǎn)是將頻譜、網(wǎng)絡(luò)、終端、應(yīng)用等諸多方面真正實(shí)現(xiàn)標(biāo)準(zhǔn)統(tǒng)一。全球業(yè)界各大廠商、運(yùn)營(yíng)商投入耗資巨大的研究，歷時(shí)數(shù)年多方溝通而取得階段成果，彰顯這次標(biāo)準(zhǔn)凍結(jié)彌足珍貴。

Twitter新規(guī)定出臺(tái)，移除仇恨暴力言論

美國(guó)國(guó)會(huì)山網(wǎng)2017年12月 18日消息，社交媒體網(wǎng)站Twitter表示，已經(jīng)在其平臺(tái)上擴(kuò)大了仇恨言論規(guī)則的內(nèi)容，并將開始對(duì)仇恨言論實(shí)施更嚴(yán)格的規(guī)定，個(gè)人檔案信息也將遭到審核。Twitter稱，那些與使用或崇尚暴力的團(tuán)體有聯(lián)系的人將被永久禁言，一般性違規(guī)者將被要求將此類內(nèi)容刪除，重復(fù)違規(guī)者將遭到禁言。除了常見(jiàn)的文字信息，有關(guān)仇恨的圖像，也將被隱藏。在用戶選擇查看前，將會(huì)有“敏感媒體（insensitive media）”的提示。此外，Twitter計(jì)劃開發(fā)內(nèi)部工具來(lái)幫助識(shí)別違規(guī)賬戶，并且承諾將建立一個(gè)更強(qiáng)大的系統(tǒng)來(lái)支持用戶對(duì)刪除決定提出申訴。

點(diǎn)評(píng)：近一段時(shí)間以來(lái)，社交平臺(tái)為配合各國(guó)政府治理暴力仇恨言論的相關(guān)舉措紛紛出臺(tái)。比如Facebook準(zhǔn)備在未來(lái)幾個(gè)月就德國(guó)政府準(zhǔn)備實(shí)行的“對(duì)未能及時(shí)刪除仇恨信息的社交媒體網(wǎng)站，處以高達(dá)5000萬(wàn)歐元的罰款”的新法律展開控制措施和安全宣傳。而這部被稱為“Facebook法”的法案也同樣適用于Twitter、Google和Youtube等網(wǎng)站。此次Twitter的新規(guī)定顯示了社交媒體在這個(gè)問(wèn)題上最新努力，但也有評(píng)論認(rèn)為該規(guī)定仍然存在很大問(wèn)題：第一沒(méi)有區(qū)分用戶的線上與線下行為；第二新規(guī)定不適用于“軍事或政府實(shí)體”；第三如果“這種行為具有新聞價(jià)值并符合合法的公共利益”時(shí)，Twitter也可能會(huì)調(diào)整其規(guī)則。