網絡安全需求不足

影響如此巨大的病毒究竟從何而來?

據奇虎360給出的報告，在2016年6月之后某些時間，美國國家安全局(NSA)武器庫中針對Windows系統的MS17-010漏洞制造的網絡武器永恒之藍被黑客組織竊取。

2017年4月14日，黑客組織“影子經紀人”公開放出永恒之藍攻擊程序。此次全球爆發的“想哭”勒索病毒正是在永恒之藍的基礎上加入了蠕蟲的特性，得以讓病毒在校園、企業和政府機構的內網迅速蔓延。這次勒索蠕蟲事件，是NSA網絡軍火民用化的全球第一例。至于病毒的作者，目前還不得而知。

而勒索病毒肆虐的背后，也暴露出了我國企業和民眾在網絡安全建設方面的短板。

“企業的安全理念還是很落后的。很多企業認為內網隔離就高枕無憂了。事實上，內網的安全防護能力可能比連接互聯網的電腦還差。”周鴻祎說，“很多企業認為自己只要買了某單位的防火墻和安全軟件，只要網絡安全檢查合規了，就能交代了，而沒有認真的考慮自己的單位是否能夠真正經受網絡攻擊。”

“所以，我恰恰認為今天中國最關鍵的是政府以及很多企事業單位的網絡。存在這個薄弱點。”周鴻祎還認為，大眾對病毒的意識同樣也要提高。“過去大家對病毒的理解，是認為病毒需要運行一個軟件，只要不運行軟件，能傳遞文檔就沒有問題。這個想法是徹底錯誤的。”

安全意識不足也讓人意識到：“網絡安全產業當前的核心矛盾不在于‘落后產能’之類的問題，而是‘需求不足’。”潘柱廷說，“加強攻擊性監測應該成為常態下的對抗檢驗，這樣當真正的攻擊來臨時，已經完成了多輪的防備。信息安全產業的價值來自于需求和攻擊，盡早模擬出需求能夠有效保證‘供給側’做出合理的調整。”

但企事業單位采購網絡安全服務和產品卻面臨高昂的成本。“如果企業的設備價值100萬元，而建設網絡安全系統卻要花費200萬元，這顯然是不合理的。”滬東中華造船集團有限公司潘東偉說。根據360提供的數據，目前我國在網絡安全上的投入占IT投入的比重不足2%，與發達國家的9%相去甚遠。

幕后黑產

肆虐的勒索病毒為何選定比特幣作為贖金?比特幣是否真是民眾眼中的“黑色產業”。

據悉，比特幣是基于區塊鏈技術而形成的P2P形式的數字貨幣。2008年，一個叫中本聰的網絡ID設計了區塊鏈。在這種網絡環境下，任何人都可以打包單位時間內的數據，加入總鏈，形成財富記錄。打包數據人會得到一定數量的比特幣作為回報，這就是比特幣產生的過程，從業者稱其為“挖礦”，挖礦產生的比特幣可以用于交易。

在這個過程中，所有人都可以參與一輪一輪的“挖礦”，但每一輪挖礦只會獎勵一個礦工。獎勵的標準是要求礦工尋找一個隨機數，根據比特幣采用的算法，加入游戲的人越多，找到隨機數的難度就越大。因此，要想找到這個隨機數，只能不斷加大計算機在單位時間內的計算能力，這個計算能力被稱為“算力”。根據中本聰最初的設計，比特幣的總量為2100萬枚。

一位從事比特幣工作的人士告訴記者，當前除了在交易市場上購買比特幣，挖礦仍然是得到比特幣最直接的方式。“目前比特幣越來越難挖了，挖礦者越來越多、電費開支、顯卡、芯片等開支也隨著比特幣價格的上漲水漲船高。”

“現在比特幣公司都是用臺積電16nm的芯片，臺積電北方最大的客戶都是比特幣企業。”該人士透露，與普通的電腦芯片相比，礦機芯片的功耗極大，需24小時維持運轉。而在挖礦的各項成本中，電費占六至七成，租金、人力等成本占兩至三成。中國目前稱得上大規模的礦場耗電都在每小時1萬到5萬度，所以擁有便宜電力資源的人成為比特幣產業中重要的一環。而為了降低挖礦成本，一些比特幣公司不得不在每年5月，即電費成本上漲之時進行搬遷，到冬天再搬回原址。

挖礦產生的比特幣可以用于交易。“從事比特幣工作至今已經有6年，我們已經累計獲取幾十萬比特幣。1p算力100臺機器，平均一天只能挖0.47個比特幣。現在挖礦挖到的比特幣大部分都出售了。”前述人士續稱。

交易時，任何一臺連接互聯網的電腦都可以進行點對點比特幣轉賬，資金的流動只依賴于網絡，不需要通過第三方機構如銀行等。“在這個過程中，只需要等待P2P網絡確認交易后，資金就可以匯給對方。整個交易過程不經過任何管制機構，所以也不會留下任何交易記錄。根本就無法監管，銀行也就沒辦法收手續費，也不會有所謂的額度限制。”鄭文彬稱，“也正因如此，比特幣難追蹤、價值又高且流通性好等特性成為黑客選擇的主要原因。”

“這次的勒索病毒使得民眾對比特幣有不少偏見和誤解，認為比特幣是黑色產業。比特幣的價格還因此跌了一波。”前述比特幣從業人士談及此事頗為無奈。“政府相關部門表示要對比特幣進行監管和反洗錢。但事實上，比特幣洗錢成本高，還不如錢莊洗錢經濟。”