“把服务器外迁到上海或者杭州,借别人的资源和技术克服网络攻击。”这种无奈的选择成了当下义乌不少网商普遍认同的铁律。义乌江东电子商务协会副会长刘文高在近日举行的网络安全座谈会上证实了此事,并表示每年接近2000万元的相关费用流出义乌,以寻求更加稳健的安全体系。
网商遭遇“网络黑社会”
“我们的官方网站每年都会遭到数次病毒干扰,不知身处何方的黑客会利用我们的服务号码、QQ群之类的叫嚣,并且索要300到2000元不等的保护费,否则就扬言攻击网站。”一位不愿意透露姓名的义乌网商在数次遭遇这种“网络黑社会”的威胁之后,再三要求记者不要刊登其公司或者个人姓名。
“我现在把服务器搬至上海,每年光这方面的费用接近30万元。”万客商城总经理何洪伟称,网商业内把服务器外迁至上海、杭州等地已是普遍现象。对此,义乌江东电子商务协会副会长刘文高表达了自己的担忧,义乌上规模的网商企业超过150家,而网商有超过4万家,为了网络安全每年将近2000万元的资金外流,以获得更加强大的技术支撑和交易安全,不过,也带来诸多不利因素,比如难以进行监管和维护、增加了公安机关的破案难度等等。
他告诉记者,在2010年“义博会”期间义乌多家知名网站遭遇黑客流量袭击,并且持续到11月份,每家受到攻击的网商,损失超过10万元习以为常,由于取证难度较大,难以立案,多数人选择沉默以待。
此事也引起了有关方面的高度重视,分管领导还进行调研,这也促成了今年4月22日召开的全省电子商务信息安全义乌行座谈会。在会上,浙江省经济和信息化委员会信息安全协调处沈忠平透露,2010年,单单被媒体曝出的电子商务网银资金被窃、浏览钓鱼网站被骗走钱款的案例就有一千多宗,涉案金额数亿元。
电子商务信息安全面临挑战
当前,义乌实体企业与电子商务已发展到了一个高度融合的阶段,电子商务信息安全在多次大规模受袭之后,显得格外重要。
有关专家表示,以木马、病毒网络钓鱼和网站恶意攻击为主的黑色产业侵蚀着电子商务的根基,而义乌网商遇到的多为流量攻击。
“已经从传统的主机攻击转向应用攻击,网络形式更为复杂。”杭州安恒信息技术有限公司工程师杜越称,如今黑客产业链初具规模,凭现有的知识结构,已知的安全防御手段无法PK未知的漏洞和后门。
他表示,缺乏完善的安全管理制度,缺乏对安全制度执行情况的严格管理,缺乏有效、完善的安全预警、防护、监督、应急、恢复等技术管理体系,是致使电子商务信息不安全的主要原因,这与义乌网商分散、资金投入不足、管理不专业以及对网络安全的意识不够,有很大的关联。
亟待铸造安全闸门
4月22日下午,义乌网商800多人齐聚江东街道一楼会议厅,听取淘宝网、新中大等杭州电子商务实战派专家的专题培训。
刘文高说,只有2天时间筹备,涌进了800多人来听课,确实也反映了电子商务的安全问题。他分析道,义乌网商当遭遇到网络安全威胁时只能认栽了,没有更好的解决途径。正在成长的网商有必要提高自身的网络安全意识,有条件的企业还应铸好安全闸门。
令刘文高稍作宽慰的是,他的努力也得到了有关部门的回应。浙江省公安厅网监总队相关人员就此表示,今年将继续保持严打网络犯罪的态势,目前正在规划实施在各地市部分电子商务企业设立警务室,驻派专职网警,切实维护网络安全。
“我国在网络立法这块领域上确实没有跟上互联网发展的步伐。不过结合现行的刑法,如果电子网商确实有证据可以证明自己被网络黑社会敲诈并勒索相关财物,还是可以追究当事人的刑事责任的。”浙江五联律师事务所义乌分所主任何毅琦说。
不过,他认为,向公安部门报案等均属于补救措施,损失均已发生,只是能否挽回或减少损失而已,因此,如果要彻底保障电子网商的安全,除加快立法时间,加强安全监管,提高安全意识之外,网商完善自身的保障体系也是非常重要。(来源:每日商报)