“匿名者”联合攻击中国网络，敲响安全维护警钟

最近几天，国际间发生了一起持续的针对中国网络的黑客大战，国际黑客组织“匿名者(Anonymous)”联合计划于2015年5月30日发动对华网络攻击，行动代号“OpChina”。所幸的是，在中国有关部门、各大网络安全监测平台、各专业网络安全公司的共同努力下，这次网络攻击终没有造成大的危害。

选择5月30日，颇有深意。有消息指出，这群黑客主要来自日本、菲律宾和越南，而攻击的原因，据部分黑客在中国被黑的网站上留言显示，此次对中国网络的攻击或是因不满近日日渐发酵的中方南海岛礁建设一事。此外，这次攻击也恰恰选在了第二届国家网络安全宣传周开幕的前几天，选择的时期也非常敏感。

事实上，攻击从5月23日就开始。据360天眼实验室发布的信息显示，这群国际黑客首先是在Facebook上留言鼓动更多人加入，还留下一些简单的在网络上寻找中国目标的办法，24日开始商量行动时间，并分享一些DDos攻击工具，25日开始攻击第一个中国网站，之后是陆续其他一些网站。不过这些网站看来并不是中国事关政务经济的大型网站，而是不知名的边缘网站，例如中国妇科网、杭州某公司网站、四五级城市政府部门网站等。

另据安全公司知道创宇消息称，此次攻击从多个维度显示是国外有组织大规模的网络攻击。5月27日，知道创宇云安全防御平台加速乐就已经发现大量来自菲律宾、越南的傀儡僵尸IP，很多时候是同个C段的大规模攻击或是有组织行为;监控预警中心监控到了“匿名者”组织已开始实施对境内政府网站的大规模攻击、数十个境内网站遭到网页篡改。截止到5月29日24点，知道创宇安全研究团队已经发现并确定约100个国内网站遭到“匿名者”组织攻击，网站被黑且内容被篡改。

中国政府安全部门自然注意到这些动向。北京市委网信办、北京市通信管理局、北京市公安局紧急开展应对黑客攻击的工作，联合发出紧急预警，要求切实维护好首都网络安全。

虽然“匿名者”计划在5月30日对国内网站进行的攻击提前到了5月29日，但是相比境外黑客嚣张的气焰，其影响范围及危害程度并没有很大。知道创宇监控预警中心负责人介绍，根据跟踪掌握的情况来看，国内政府、企业等大网站受到攻击的情况很少，反倒是一些二三线城市的政府网站、或者企业网站成为了黑客关注的目标，这类网站一般没有配备专业的安全维护团队，更容易成为黑客攻击的目标。

国际间的黑客相互攻击各自国家的网站的情况屡见不鲜。对黑客攻击通常有三种反应：一是不知道，攻击手段太先进，从头至尾都不知道;二是知道，但是不重视，觉得无所谓;三是有一些安全防御手段，但是存侥幸心理，认为不会发生在自己头上。此次公开的“OpChina”事件，因为在国家网络安全宣传周期间发生所以引起媒体广泛注意，也曝光了中国那些不太知名的网站实际上一直处在被国际黑客攻击的现状。

另外，从攻击的手段和造成的后果来看，这并非国际正规网络军所为，只是一些反华人群的自发行动，使用的技术手段也较为初级。但是，即使是如此，中国国内还有过百的网站“中招”，可见国内非常多的网站的安全防御措施也是初级的。所以，做好自身信息系统、网站的安全防御，并不是说国内的安全技术手段不行，而是相当多的企业不够重视安全维护。