隨著在我國的極速發(fā)展,人們的生活融入了越來越多的網(wǎng)絡(luò)元素。這其中與人們息息相關(guān)的就是最新的支付方式——網(wǎng)絡(luò)。通過現(xiàn)實錢財與數(shù)字錢財?shù)南嗷マD(zhuǎn)化交易,完成了人們通過互聯(lián)網(wǎng)快速,遠(yuǎn)程支付的行為,讓人們實現(xiàn)了不出家門就能買到世界各地的商品的愿望。這一巨大交易限制的突破,不僅僅是我國的經(jīng)濟(jì),也使世界的經(jīng)濟(jì),借由互聯(lián)網(wǎng)和電子支付迅速攀升。
但往往巨大的經(jīng)濟(jì)利益也伴隨著巨大的風(fēng)險,而電子支付的風(fēng)險就在于那些利用網(wǎng)絡(luò)漏洞、支付漏洞,妄圖竊取他人錢財?shù)木W(wǎng)絡(luò)黑客或者網(wǎng)絡(luò)犯罪分子身上。在最近舉行的首屆中國電子支付發(fā)展研討會中,各方的代表就我國電子支付安全領(lǐng)域的現(xiàn)狀和未來監(jiān)管保護(hù)的重點進(jìn)行了熱烈的討論。
會上有公安機(jī)關(guān)的代表表示了以下的觀點:
“我國電子支付業(yè)務(wù)從興起到今天的蓬勃發(fā)展,不過短短十?dāng)?shù)個年頭。但就在這短短的數(shù)年中,我國互聯(lián)網(wǎng)已席卷社會政治、經(jīng)濟(jì)、文化等各個領(lǐng)域,并帶動電子支付業(yè)務(wù),從萌芽到飛躍。根據(jù)近日發(fā)布的第31次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r報告中的統(tǒng)計數(shù)據(jù)顯示,截至2012年12月,中國使用網(wǎng)絡(luò)支付的用戶規(guī)模已達(dá)到2.21億人,在網(wǎng)民中的使用率達(dá)到39.1%,電子支付已經(jīng)成為互聯(lián)網(wǎng)經(jīng)濟(jì)中最為舉足輕重的一環(huán)。但是在當(dāng)前的形勢下,我們也應(yīng)清醒地認(rèn)識到,電子支付在促進(jìn)經(jīng)濟(jì)社會發(fā)展、方便公眾生活的同時,也面臨著各種網(wǎng)絡(luò)犯罪活動的威脅?!?/P>
同時這位代表還指出:
“去年我們國家網(wǎng)絡(luò)安全保衛(wèi)部門大概刑事犯罪立案數(shù)是10萬多起,其中有46.1%的是網(wǎng)絡(luò)詐騙案。在電子支付總體環(huán)境越來越安全的同時,也有部分電子支付用戶遭受過支付風(fēng)險的案件,近年來通過來詐騙為主要方式,絕大多數(shù)網(wǎng)民收到過誘騙信息。我們調(diào)查中發(fā)現(xiàn)犯罪分子會不斷翻新作案手法,具備越來越高的欺騙性和技術(shù)性。這些情況應(yīng)該引起各位從業(yè)者和監(jiān)管機(jī)關(guān)的高度關(guān)注和警惕?!?/P>
“同時,利用電子支付方便快捷和跨國家、跨地區(qū)的特性從事詐騙等違法犯罪活動,或者為其他犯罪提供洗錢等幫助的行為日益嚴(yán)重,給這一正在蓬勃發(fā)展的業(yè)務(wù)帶來了一定的負(fù)面影響,也向我們提出了新的挑戰(zhàn)。近年來“尼日利亞詐騙”在全世界肆虐,目前,在我國已發(fā)現(xiàn)該類的案件中犯罪分子均為非洲籍人員,被害公司均為境外的外國,且都是在與中國的境內(nèi)公司進(jìn)行商務(wù)貿(mào)易的過程中支付給中國公司的貨款被不明身份的人員詐騙,被騙金額從幾千美元到幾十萬美元不等,使得很多中國公司的外方客戶經(jīng)濟(jì)受損失,并且影響我們國家境外經(jīng)濟(jì)安全形象?!?/P>
最后這位代表在經(jīng)過與其他與會嘉賓熱烈的交流之后,進(jìn)行了這樣的呼吁:
“保障支付安全用戶的自我保護(hù)是網(wǎng)絡(luò)重要的一環(huán),由于與網(wǎng)絡(luò)支付的相關(guān)案件是以互聯(lián)網(wǎng)為載體實施的案件,建議使用網(wǎng)絡(luò)支付的企業(yè)和用戶在進(jìn)行日常支付操作時要提高警惕,注重自身所處網(wǎng)絡(luò)環(huán)境的安全性,使用安全、正規(guī)的支付渠道,同時要著重鑒別真假網(wǎng)站和電子郵件,遇到需要轉(zhuǎn)賬、匯款等支付業(yè)務(wù)時,一定要通過多種不同渠道進(jìn)行核實。特別值得注意的是,春運將至,最近不法分子又將視線集中到飛機(jī)票、火車票的購買渠道,以低價票為誘餌實施詐騙犯罪,網(wǎng)民在通過網(wǎng)絡(luò)購票并支付票款市一定要特別注意核實客票的真?zhèn)?,并注意支付的目?biāo)賬戶,發(fā)現(xiàn)可疑情況一定要及時雨有關(guān)部門聯(lián)系核實,謹(jǐn)防被騙?!?/P>
他的這番言論和呼吁得到了在場許多安全專家的響應(yīng)。同時,這一番言論也讓許多參加會議的人意識到信息安全的重要性和當(dāng)前形勢的危急性。
公安機(jī)關(guān)的一番表態(tài)和呼吁,結(jié)合最近出臺的人大常委會關(guān)于信息安全的《決定》,可以看出國家對于信息安全和打擊網(wǎng)絡(luò)犯罪的重視程度。法律先行,技術(shù)緊跟是國際上治理日益嚴(yán)重的信息安全的主要手段。所以在國家高度重視信息安全并將陸續(xù)出臺相關(guān)法律和政策的背景下,作為打擊網(wǎng)絡(luò)犯罪的核心,安全技術(shù)也必須緊跟腳步。
對于打擊網(wǎng)絡(luò)犯罪的安全技術(shù),主要分為遏制和偵查兩方面。偵查毋庸置疑就是利用先進(jìn)的IT技術(shù)追查網(wǎng)絡(luò)犯罪分子的動向,精確定位和取證,讓那些試圖利用互聯(lián)網(wǎng)作為保護(hù)傘的犯罪分子無所遁形。
而與偵查相比,遏制的現(xiàn)實意義就相對更大一點。遏制就好比預(yù)防針,預(yù)防針是用來防止大型疾病泛濫而提前進(jìn)行的醫(yī)療措施,這種提前的預(yù)防效果可以很好的抑制大范圍疾病的爆發(fā),相比發(fā)生后再整理的正常治療流程實際能拯救的人數(shù)更多。放到如今的網(wǎng)絡(luò)犯罪問題上同樣如此,如果使用的安全技術(shù)得當(dāng),能起到如同預(yù)防針般的抑制犯罪行為的效果,那么對于治理整個網(wǎng)絡(luò)犯罪的問題是百利而無一害的。
那么何種安全技術(shù)能達(dá)到這種效果呢?那就是多模加密技術(shù);
多模加密技術(shù)是采用國際成熟的對稱密鑰和非對稱密鑰相結(jié)合的技術(shù)。同時多模加密本身是一種能提供滿足多種使用場景,采用多種加密策略的數(shù)據(jù)透明加密技術(shù)。在多模加密模式中,用戶創(chuàng)建秘文的方式支持主動和被動兩種方式,至少包含如下模式:特定格式加密模式、特定目錄加密模式、特定格式不加密模式、特定用戶不加密模式(但需要可以修改和查看別人的密文即高級別模式)、特定用戶不加密模式(可以查看別人但不能修改別人密文即閱讀者模式)、U盤等外設(shè)加密模式、網(wǎng)上鄰居網(wǎng)絡(luò)加密模式、手動加密、全盤加密等等;這些加密模式可以賦予不同的用戶或者用戶組。
利用加密技術(shù)來保證數(shù)據(jù)安全是現(xiàn)在比較常用的安全防護(hù)手段。因為它是針對數(shù)據(jù)本身的安全防護(hù),所以它的安全防護(hù)效果可以說是最直接的也是有效的。同時由于加密技術(shù)的特性,那些犯罪分子即使在竊取數(shù)據(jù)之后,也無法馬上利用,必須經(jīng)過長時間的破解才能得到他們想要的“經(jīng)濟(jì)利益”,而這段時間往往讓公安機(jī)關(guān)利用技術(shù)手段偵破和追查那些犯罪分子提供了保障,因加密的保護(hù),在這段時間內(nèi)不會對那些被竊的企業(yè)和個人造成任何的損失。同時對于那些犯罪分子來說,面對拿到數(shù)據(jù)后無法利用的絕望感和破解時間冗長帶來的恐懼感(因為時刻害怕被抓到,拖得時間越長越害怕),讓他們面對任何加密的數(shù)據(jù)都會望而卻步。長此以往,加密技術(shù)和加密軟件帶來的效果就會像疫苗一般大大改善整個網(wǎng)絡(luò)犯罪的情況。
同時多模加密技術(shù)能適應(yīng)各種加密環(huán)境和需求的特點,也讓它在現(xiàn)今多變的網(wǎng)絡(luò)環(huán)境中顯得更游刃有余。而作為信息安全領(lǐng)域的專家,山麗網(wǎng)安旗下的加密軟件都是采用這種國際先進(jìn)的加密技術(shù)的。
人們用來形容破壞計算機(jī)的惡意程序,而網(wǎng)絡(luò)世界的犯罪行為也由于這些病毒和變得越來越像“瘟疫”。要遏制這種情況必須治理和預(yù)防雙管齊下,才能達(dá)到最好的整治效果。而治理需要靠法律和IT偵查技術(shù)的配合,關(guān)鍵的預(yù)防則需要加密技術(shù)及其軟件來發(fā)揮功效。一旦加密軟件得以普及和不斷發(fā)展,那么它帶來的效果就會如同真正的疫苗般,減少網(wǎng)絡(luò)犯罪“瘟疫”的傳播與擴(kuò)散!