簡析網(wǎng)絡(luò)犯罪的預(yù)防措施

穆偉

摘要：隨著科技的飛速發(fā)展，互聯(lián)網(wǎng)已成為商業(yè)活動中的一個必要工具，但也為犯罪分子提供了便利。企業(yè)對互聯(lián)網(wǎng)和局域網(wǎng)的依賴性經(jīng)常會使其遭受巨大的，甚至是災(zāi)難性的損失。為此，文章探討了企業(yè)和法律部門如何遏制網(wǎng)絡(luò)犯罪的問題。

關(guān)鍵詞：網(wǎng)絡(luò)犯罪；內(nèi)涵；特點；預(yù)防對策

一、網(wǎng)絡(luò)犯罪的內(nèi)涵

網(wǎng)絡(luò)犯罪最廣為接受的定義來自于美國作家凱西《數(shù)字證據(jù)和計算機(jī)犯罪》一書中“任何涉及到計算機(jī)和網(wǎng)絡(luò)的犯罪，包括那些不大量使用計算機(jī)的犯罪，都是網(wǎng)絡(luò)犯罪。”這個定義使得任何涉及網(wǎng)絡(luò)的犯罪都被定義為網(wǎng)絡(luò)犯罪。

網(wǎng)絡(luò)犯罪通常會涉及到人身、企業(yè)或者財產(chǎn)安全問題。本文主要討論有關(guān)企業(yè)和財產(chǎn)安全的問題。針對企業(yè)和財產(chǎn)的攻擊，犯罪人通常用以下幾種方式：

第一種是非法入侵。所謂入侵就是侵入一個安全系統(tǒng)。大部分時候，入侵基本不會產(chǎn)生任何損失，僅僅是供入侵者吹噓他們的行為，所以看起來似乎是無害的。入侵者認(rèn)為他們“幫忙”指出了安全系統(tǒng)的漏洞，并使得管理員日后可以增強(qiáng)該系統(tǒng)的安全性，但實際上的確造成了損害。

第二種是網(wǎng)絡(luò)詐騙。包括網(wǎng)絡(luò)釣魚、網(wǎng)絡(luò)服務(wù)欺詐、網(wǎng)絡(luò)電話欺詐等。

第三種是計算機(jī)病毒。計算機(jī)病毒主要是用來破壞計算機(jī)功能或者破壞數(shù)據(jù)，影響計算機(jī)使用的腳本或者程序，具有很強(qiáng)的破壞性。它可以像自然界的病毒一樣自行復(fù)制，甚至變異。計算機(jī)中毒后，病毒會破壞或者刪除計算機(jī)里的數(shù)據(jù)，嚴(yán)重的甚至?xí)p壞計算機(jī)硬件，如臭名昭著的病毒CIH。

第四種是拒絕服務(wù)攻擊（DDOS）。拒絕服務(wù)攻擊是一種破壞性攻擊，是黑客常用的攻擊手段之一。攻擊者進(jìn)行拒絕服務(wù)攻擊，實際上是讓服務(wù)器實現(xiàn)兩種效果：一是迫使服務(wù)器的緩沖區(qū)滿，不接收新的請求；二是使用IP欺騙，迫使服務(wù)器把合法用戶的連接復(fù)位，影響合法用戶的連接，從而使用戶產(chǎn)生服務(wù)器崩潰或者自己斷網(wǎng)的感覺。

第五種是特洛伊木馬。木馬程序通常由兩部分組成：服務(wù)端（被控制端）和客戶端（控制端）。“中了木馬”，是指安裝了木馬的服務(wù)端程序，如果你的電腦被安裝了服務(wù)端程序，擁有相應(yīng)客戶端的人就可以通過網(wǎng)絡(luò)控制你的電腦，為所欲為，這時你電腦上的各種文件、程序，以及使用的賬號、登陸密碼就毫無安全可言。網(wǎng)頁掛馬是一種常用的手段，所謂的掛馬，就是黑客通過各種手段，獲得網(wǎng)站管理員賬號，然后登陸網(wǎng)站后臺，向網(wǎng)站頁面中加入惡意轉(zhuǎn)向代碼。也可以直接通過口令獲得服務(wù)器或者網(wǎng)站FTP，然后直接對網(wǎng)站頁面進(jìn)行修改。當(dāng)你訪問被加入惡意代碼的頁面時，你就會自動的訪問被轉(zhuǎn)向的地址或者下載木馬病毒。

二、網(wǎng)絡(luò)犯罪的特點

第一，成本低、傳播迅速，傳播范圍廣。就電子郵件而言，比起傳統(tǒng)寄信所花的成本少得多，尤其是寄到國外的郵件。網(wǎng)絡(luò)的發(fā)展，只要敲一下鍵盤，幾秒種就可以把電子郵件發(fā)給眾多的人。理論上而言，接受者是全世界的人。

第二，互動性、隱蔽性高，取證困難。網(wǎng)絡(luò)發(fā)展形成了一個虛擬的電腦空間，既消除了國境線，也打破了社會和空間界限，使得雙向性、多向性交流傳播成為可能。在這個虛擬空間里對所有事物的描述都僅僅是一堆冷冰冰的密碼數(shù)據(jù)，因此誰掌握了密碼就等于獲得了對財產(chǎn)等權(quán)利的控制權(quán)，就可以在任何地方登陸網(wǎng)站。

第三，嚴(yán)重的社會危害性。隨著計算機(jī)信息技術(shù)的不斷發(fā)展，從國防、電力到銀行和電話系統(tǒng)此刻都是數(shù)字化、網(wǎng)絡(luò)化，一旦這些部門遭到侵入和破壞，后果將不可設(shè)想。

第四，網(wǎng)絡(luò)犯罪是典型的計算機(jī)犯罪。時下對什么是計算機(jī)犯罪理論界有多種觀點，其中雙重說（即行為人以計算機(jī)為工具或以其為攻擊對象而實施的犯罪行為）的定義比較科學(xué)。網(wǎng)絡(luò)犯罪比較常見的偷窺、復(fù)制、更改或者刪除計算機(jī)數(shù)據(jù)、信息的犯罪，散布破壞性病毒、邏輯炸彈或者放置后門程序的犯罪，就是典型的以計算機(jī)為對象的犯罪，而網(wǎng)絡(luò)色情傳播犯罪、網(wǎng)絡(luò)侮辱、誹謗與恐嚇犯罪以及網(wǎng)絡(luò)詐騙、教唆等犯罪，則是以計算機(jī)網(wǎng)絡(luò)形成的虛擬空間作為犯罪工具、犯罪場所進(jìn)行的犯罪。

三、網(wǎng)絡(luò)犯罪的預(yù)防措施

1.以技術(shù)治網(wǎng)

網(wǎng)絡(luò)犯罪是利用計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)實施的高科技犯罪，因此，防范網(wǎng)絡(luò)犯罪首先應(yīng)當(dāng)依靠技術(shù)手段，以技術(shù)治網(wǎng)。主要措施有：

（1）防火墻（Firewall）技術(shù)。該軟件利用一組用戶定義的規(guī)則來判斷數(shù)據(jù)包（Package）的合法性，從而決定接受、丟棄或拒絕。

（2）數(shù)據(jù)加密技術(shù)。在計算機(jī)信息的傳輸過程中，存在著信息泄漏的可能，因此需要通過加密來防范。

（3）掌上指紋掃描儀。該儀器可以將用戶的指紋記錄下來，存入指紋檔案庫。當(dāng)用戶登記使用該電腦系統(tǒng)時，掃描儀還會將用戶的指紋與庫中的指紋相對照，只有當(dāng)指令與指紋均相符時，才能進(jìn)入系統(tǒng)。

（4）通信協(xié)議。通過改進(jìn)通信協(xié)議增加網(wǎng)絡(luò)安全功能，是改善網(wǎng)絡(luò)措施的又一條途徑。

2.依法治網(wǎng)

如果僅從技術(shù)層面來防范網(wǎng)絡(luò)犯罪，還是不夠的，因為再先進(jìn)的技術(shù)，總有破解的方法，而一旦陷入攻防循環(huán)之中，就有可能造成社會財富的極大浪費，而且達(dá)不到預(yù)防犯罪的目的。所以，要更有效地防范網(wǎng)絡(luò)犯罪，還得靠法律，實行依法治網(wǎng)。

3.以德治網(wǎng)

網(wǎng)上交往的虛擬性，淡化人們的道德觀念，削弱了人們的道德意識，導(dǎo)致人格虛偽。加強(qiáng)網(wǎng)絡(luò)倫理道德教育，提倡網(wǎng)絡(luò)文明，培養(yǎng)人們明辨是非的能力，使其形成正確的道德觀，是預(yù)防網(wǎng)絡(luò)犯罪的重要手段之一。當(dāng)前，開展網(wǎng)絡(luò)行為道德宣傳教育活動，就是要把公民道德建設(shè)綱要的內(nèi)容作為網(wǎng)上道德宣傳教育的主要內(nèi)容，利用聲、光、電等多種現(xiàn)代化手段，把“愛國守法、明禮誠信、團(tuán)結(jié)友善、勤儉自強(qiáng)、敬業(yè)奉獻(xiàn)”的基本道德規(guī)范灌輸給廣大網(wǎng)民，從而提高他們的道德素質(zhì)，使網(wǎng)民能識別和抵制網(wǎng)上的黑色、黃色和灰色信息，主動選擇有積極意義的信息，形成良好的上網(wǎng)習(xí)慣，堅決抵制網(wǎng)絡(luò)色情等不良信息的誘惑，自覺地遵守有關(guān)網(wǎng)絡(luò)規(guī)則，不做違法犯罪的事情，不斷推動網(wǎng)民的道德自律。