日期：2013年03月26日
链接：http://news.xinhuanet.com/cankao/2013-03/26/c_132263457.htm

   台湾报纸称，韩国日前遭到黑客恶意攻击，大型电视台和银行的电脑网络同时瘫痪，连美国第一夫人的个人资料也惊传外泄。但台当局安全部门官员透露，黑客攻击活动最频繁的地区，台湾排行全世界之冠，从军事、政治乃至金融商业，已笼罩着“黑客危机”。
    据台湾《联合报》3月25日报道，黑客动一动鼠标，瘫痪城市网络或盗取金融巨款，不再是电影或小说的虚构情节。信息安全问题已达最高等级，美国国防部2012年宣布，如果侦测到网络攻击的立即威胁，美国军队可以传统导弹反击，不惜发动实体战争。

    防御能力近乎于零

    信息安全专家透露，台湾是黑客攻击活动最频繁的地区，胜过美国、香港、大陆，主因是“多数黑客来自大陆”。台当局行政部门日前召集内部信息安全会议，对于部分行政机关、“驻外单位”都曾“沦陷”，令台当局高层大感震惊。

    报道指出，黑客攻击可分为三种等级：一般是“大众性攻击”，例如窃取账号、密码。其次是“目标式攻击”，针对公司企业的金钱或一般资料。最高等级是“进阶性永久攻击”，窃取台当局机密或企业的知识产权。

    台当局安全部门官员指出，组织型黑客对安全、两岸、金融税务资料最感兴趣，但马英九办公室、台当局安全部门、台当局两岸事务主管部门、台当局财务主管部门的信息安全是最高防密等级，黑客多采取“迂回突破”，攻击台当局“驻外单位”、“地方政府”、学校民间单位等“脆弱点”，被突破的情形超乎预料。

    报道说，据透露，许多活跃的黑客是大陆网军，长年渗透台湾的防务、外事、民生（油、水、电）、航管、通信等关键系统，入侵规模及深度已构成“准战争程度”。

    台当局安全部门官员坦言，台湾民众仍欠缺信息安全训练，除台北市一级单位，其他机关的防御能力近乎于零，特别是“驻外单位”欠缺信息安全人员，对专业黑客“几乎不设防”。

    根据安全部门调查，2012年岛内上百个行政机关（含警察、“地方政府”）遭黑客攻击，某单位被拦截发现，大约2000笔资料差点被封包窃取，台当局安全部门也查获，过去7年大陆网军已窃取超过2.6万笔情报。

    机密会议禁用手机

    报道称，台当局行政主管部门高层已下令，重要机关的机密会议，禁用手机、电子邮件、传真等电子产品，“直接见面谈”；机密资料不留底，会议结束建档回收或销毁，严防黑客有机可乘。

    全球信息安全拉警报，台当局敏感单位也严阵以待。此前马英九办公室举行重要会议，与会者禁止带手机；台当局防务部门、外事部门、驻外单位等采取实体隔离，内部网络和外部网络分置不同主机；台当局安全部门更彻底，一进大门就得把手机统一放在“养鸡（机）场”保管。

    马英九办公室只要由马英九主持，或由台当局安全部门召开的敏感会议，与会者都禁止带手机；台当局外事部门不会限制使用手机，但只要有使用电脑需求，标准配备是“一台荧幕、两台主机”，一个连接外网，另一连接内网，两主机资料不能交叉使用，公务也不能带回家办；若内网主机遭插入随身碟，安全部门终端会马上示警。

    台军方人士也透露，为避免遭植入木马程式或是泄密，台当局防务部门严禁人员使用智能手机以及随身碟，也禁止公务家办。

    内网主机插孔封死

    至于“驻外单位”，有些负责人干脆把连接内部网络的主机的外接插孔封死。台军方人员也说，随身听是实体隔离的一大漏洞，因此安全部门也对军网电脑设定，只要使用随身听，立刻会有警报通知安全部门相关人员。

    报道指出，台当局安全部门仅2012年外部网域遭黑客攻击334万余次，平均每天被黑一万次，因此防黑功力也是台当局部门之冠。除了电脑，台当局安全部门只有一级主管、公关人员及业务需要者，经报备核准后才能在营区内使用手机，其他人必须将手机集中保管，下班后才能取回。

    几年前，通过分享软件，某军种大量训练资料外泄，这些资料不见得有机密等级，但对于有心搜集台军情报者，极具参考价值。台军方人员说，硬件对信息安全固然重要，但人员提高警觉才是彻底防堵的利器。

    台当局驻美单位官员表示，连接外网的电脑绝不能用来处理公文，安全部门会定期检测，及进行防窃听侦测，安全等级不输岛内。(参考消息网)

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)