中科院士：加强打击灰色网络安全产业链
10月22日消息，2009中国计算机网络安全应急年会于2009年10月21日至24日在湖南长沙召开，本届年会主题是“网络促进发展 安全创造价值”，腾讯科技作为独家网络支持媒体对大会进行了全程直播。
23日进入会议第二天，在分会之“ISP & ICP安全”会上，中科院办公厅信息化工作处陈明奇处长向与会嘉宾介绍了灰色网络安全产业链现状、形成原因以及应对措施。
他表示，目前，灰色网络安全产业链主要有黑客培训产业链、网络仿冒产业链、敲诈勒索产业链、信息窃取产业链、垃圾邮件产业链等等构成。
形成灰色产业链成主要有四个原因，一是行业缺乏自律，互联网行业在中国是高速发展的行业，网民也缺乏自律；二是网络攻击门槛越来越低，很多都是自动化攻击工具，也有很多培训班帮助攻击者提高攻击技能；三是低风险。现在虽然修改了刑法，但是真正能够打击违法行为的法律还是少之又少，加上有很多是灰色行为，很难具体地说他是违反了哪些刑法；四是高回报。如恶意广告软件捆绑产业链，低成本就能获得高回报。
最后，陈明奇处长给出了三点应对措施，第一，加强对有关产业链活动跟踪研究。第二，政府对涉嫌违法的活动进行打击。第三，各方应建立长效机制。（文/郭晓峰）
以下是中科院办公厅信息化工作处陈明奇处长发言实录：
主持人闫宏强：谢谢林永熙先生，下面有请中科院办公厅信息化工作处陈明奇处长介绍“互联网灰色产业链研究及其应对措施”。
陈明奇：大家上午好，非常高兴参加这个会议。我在这里集中讲中科院对于互联网灰色产业链的研究和思考，与各位参会专家一起研究。
我们为什么对这个问题感兴趣呢？中国的互联网灰色产业链往两个方向发展，一是网络安全攻击程度增加；从国家重视网络安全的程度也可以看出来，已经列入了国家战略的正式组成部分，在国家层面网络安全的对抗强度也在不断上升。二是在广度上对的影响面也越来越广。大家注意10月7日中央台播放了一个节目，.CN成为中国五大符号之一，也是中国改革开放三十年来最具代表性的事情，中国的.CN已经成为世界最大的域名，中国的网民已经达到了4.2亿，渗透率可能不到30%，如果渗透率达到70%的时候，如果网络安全得不到很好的解决的话，可想而知网络安全的危害多么可怕。
今年3月央视密集关注，3月11日播放“揭秘黑客产业链”，3月12日播放“威胁，就在前方”，这已经成为社会关注的热点问题，成为媒体非常关注的热点问题。某07年评出十大信息安全事件：2007年新恶意软件数量暴增60%，预计2008年将暴增50%，网络病毒黑色产业链已渐成规模。
当时，业界共识达到一致，黑色产业链已经是一个非常严重的问题了，应该也让老百姓知道，这是一个非常严峻的问题。2009年4月8日，有媒体报道“黑客叫卖网银木马可破U盾”，当然专家已表明破解U盾不太靠谱。
一、概念。
什么是灰色经济？英文是Gray economiy，也可以称为影子经济，第二经济。灰色经济分类是自给自足经济和地下经济，非法类型典型是打黑工、黑市、走私等等。
什么是互联网经济？网络经济、信息经济、虚拟经济、知识经济，这些词是相互关联的。通过互联网进行的各种经济活动的总和被称为网络经济，或互联网经济。
什么是产业链？产业链是一个包含价值链、企业链、供需链和空间链四个维度的概念。产业链是建立在产业内部分工合供需关系基础上的，以若干个企业为节点，产品为小节点纵横交织而成的网络状态系统。
什么是互联网灰色产业链？基于互联网进行的各种灰色经济活动，并在内部专业分工和供需关系基础上的各个组成部分的网络型产业链整体。
我想，定义准确与否不重要，关键是它们的特征，首先它是一种灰色活动，鉴于非法和合法之间，有些不是明确的犯罪活动。
二、互联网灰色产业链情况及分析。
灰色网络安全产业链主要有黑客培训产业链、网络仿冒产业链、敲诈勒索产业链、信息窃取产业链、垃圾邮件产业链等等。
1、黑客培训产业链。
网站制作者通过黑客教程网站吸引用户注册，引导用户下载教程或者下载软件、广大，有时通过线上线下的培训来盈利。这是产业链的基础，有了人就有了基础。
互联网上黑客培训活动已经形成规模化产业效应，途径多元化，向传统培训渗透，网民参与黑客培训热情极高。黑客网站的查询量是很高的，说明黑客对网民的吸引力是很高的。
案例：用百度搜索黑客教程可以搜到很多，如黑客基地网站，已经形成了完整的培训体系，“华夏网络安全技术长期班”，教程有两类黑客技术体系和网管技术体系，正在和传统网络技术相融合。不仅是网站，还有黑客论坛，黑客杂志等等，卖得也很火，价格也不便宜。
我最近看到一个培训机构的负责人接受记者采访的时候，声称自己的培训和黑客文化没有关系，只是培训正规的防守和攻克网络安全技术。我相信，大量的机构还在有意无意地打擦边球进行培训。有一次在小范围讲过，咱们现在黑客的培训一方面是正在源源不断地提供人才；另一方面是为黑客产业链培训基础，源源不断地培训小
23日进入会议第二天，在分会之“ISP & ICP安全”会上，中科院办公厅信息化工作处陈明奇处长向与会嘉宾介绍了灰色网络安全产业链现状、形成原因以及应对措施。
他表示，目前，灰色网络安全产业链主要有黑客培训产业链、网络仿冒产业链、敲诈勒索产业链、信息窃取产业链、垃圾邮件产业链等等构成。
形成灰色产业链成主要有四个原因，一是行业缺乏自律，互联网行业在中国是高速发展的行业，网民也缺乏自律；二是网络攻击门槛越来越低，很多都是自动化攻击工具，也有很多培训班帮助攻击者提高攻击技能；三是低风险。现在虽然修改了刑法，但是真正能够打击违法行为的法律还是少之又少，加上有很多是灰色行为，很难具体地说他是违反了哪些刑法；四是高回报。如恶意广告软件捆绑产业链，低成本就能获得高回报。
最后，陈明奇处长给出了三点应对措施，第一，加强对有关产业链活动跟踪研究。第二，政府对涉嫌违法的活动进行打击。第三，各方应建立长效机制。（文/郭晓峰）
以下是中科院办公厅信息化工作处陈明奇处长发言实录：
主持人闫宏强：谢谢林永熙先生，下面有请中科院办公厅信息化工作处陈明奇处长介绍“互联网灰色产业链研究及其应对措施”。
陈明奇：大家上午好，非常高兴参加这个会议。我在这里集中讲中科院对于互联网灰色产业链的研究和思考，与各位参会专家一起研究。
我们为什么对这个问题感兴趣呢？中国的互联网灰色产业链往两个方向发展，一是网络安全攻击程度增加；从国家重视网络安全的程度也可以看出来，已经列入了国家战略的正式组成部分，在国家层面网络安全的对抗强度也在不断上升。二是在广度上对的影响面也越来越广。大家注意10月7日中央台播放了一个节目，.CN成为中国五大符号之一，也是中国改革开放三十年来最具代表性的事情，中国的.CN已经成为世界最大的域名，中国的网民已经达到了4.2亿，渗透率可能不到30%，如果渗透率达到70%的时候，如果网络安全得不到很好的解决的话，可想而知网络安全的危害多么可怕。
今年3月央视密集关注，3月11日播放“揭秘黑客产业链”，3月12日播放“威胁，就在前方”，这已经成为社会关注的热点问题，成为媒体非常关注的热点问题。某07年评出十大信息安全事件：2007年新恶意软件数量暴增60%，预计2008年将暴增50%，网络病毒黑色产业链已渐成规模。
当时，业界共识达到一致，黑色产业链已经是一个非常严重的问题了，应该也让老百姓知道，这是一个非常严峻的问题。2009年4月8日，有媒体报道“黑客叫卖网银木马可破U盾”，当然专家已表明破解U盾不太靠谱。
一、概念。
什么是灰色经济？英文是Gray economiy，也可以称为影子经济，第二经济。灰色经济分类是自给自足经济和地下经济，非法类型典型是打黑工、黑市、走私等等。
什么是互联网经济？网络经济、信息经济、虚拟经济、知识经济，这些词是相互关联的。通过互联网进行的各种经济活动的总和被称为网络经济，或互联网经济。
什么是产业链？产业链是一个包含价值链、企业链、供需链和空间链四个维度的概念。产业链是建立在产业内部分工合供需关系基础上的，以若干个企业为节点，产品为小节点纵横交织而成的网络状态系统。
什么是互联网灰色产业链？基于互联网进行的各种灰色经济活动，并在内部专业分工和供需关系基础上的各个组成部分的网络型产业链整体。
我想，定义准确与否不重要，关键是它们的特征，首先它是一种灰色活动，鉴于非法和合法之间，有些不是明确的犯罪活动。
二、互联网灰色产业链情况及分析。
灰色网络安全产业链主要有黑客培训产业链、网络仿冒产业链、敲诈勒索产业链、信息窃取产业链、垃圾邮件产业链等等。
1、黑客培训产业链。
网站制作者通过黑客教程网站吸引用户注册，引导用户下载教程或者下载软件、广大，有时通过线上线下的培训来盈利。这是产业链的基础，有了人就有了基础。
互联网上黑客培训活动已经形成规模化产业效应，途径多元化，向传统培训渗透，网民参与黑客培训热情极高。黑客网站的查询量是很高的，说明黑客对网民的吸引力是很高的。
案例：用百度搜索黑客教程可以搜到很多，如黑客基地网站，已经形成了完整的培训体系，“华夏网络安全技术长期班”，教程有两类黑客技术体系和网管技术体系，正在和传统网络技术相融合。不仅是网站，还有黑客论坛，黑客杂志等等，卖得也很火，价格也不便宜。
我最近看到一个培训机构的负责人接受记者采访的时候，声称自己的培训和黑客文化没有关系，只是培训正规的防守和攻克网络安全技术。我相信，大量的机构还在有意无意地打擦边球进行培训。有一次在小范围讲过，咱们现在黑客的培训一方面是正在源源不断地提供人才；另一方面是为黑客产业链培训基础，源源不断地培训小