1 月 25, 2010 上海市备案网站将评比诚信等级 加强监管力度

上海市备案网站将评比诚信等级 加强监管力度 2010-01-23  来源: 解放牛网 上海警方透露，旨在为网民提供网络诚信服务的“上海网络社会征信网”已建设完毕，将于近期运营。今后，在本市备案的各网站将进行诚信度评比，根据网站是否因发布淫秽低俗等不良信息被查处等标准，将各网站分为1至5星五个诚信等级，评定方式将采取政府主管部门评价、网民投票和信息安全专家打分相结合的形式。 “上海网络社会征信网”由市公安局网安部门和市网络信息安全管理协会合作建成。该网站的一大功能就是网站诚信度评比，采用1至5星分别评定在本市备案的各网站诚信等级（其中5星最高、1星最低），评定结果将在该网站上公布。在评比标准中，网站是否及时处理违法信息、是否因发布淫秽低俗等不良信息被查处以及注册网民的诚信率等都被纳入其中。届时，本市网络环境将得到有效净化，集政府评价、网民评议和专家打分“三位一体”的网络诚信评价体系将初步建立。 该网站还将设立曝光台，建立不诚信网民“黑名单”，将网警在工作中发现的散布淫秽低俗内容及恶意代码等不良信息的网站、栏目和网民纳入“黑名单”，在对其实施处罚的同时，还会在网上将网站和网名公布于众。 此外，该网站还会定期发布警方提示，针对当前一些常见的犯罪手法提供防范方法，并通过网上投票、网民日常报警内容分析等方式公开征求网民的各类需求，为警方网上便民服务提供依据。 据了解，加强虚拟社会管理是本市警方今年的重点工作之一，除了提供网络诚信服务之外，警方还将在保护网络虚拟财产、打击整治网络涉赌、涉黄行为、扩大网上警务室覆盖范围等方面进一步加大力度。 阅读全文

1 月 25, 2010 揭密美国“网络外交”

揭密美国“网络外交”                                                 2010-01-22 来源:中国信息产业网 美国东部时间1月20日上午9点半，美国国务院创新技术高级顾问Alec J Ross通过twitter提醒记者关注其即将参加的一场有关互联网自由的研讨会。 由于国务卿希拉里关于互联网自由的讲话将在一天后发表，Alec当天需接受13家媒体采访，因此其并未接受本报记者对其提出的电话采访要求，但“最新消息会在twitter上更新”。 大约20分钟后，Alec发表完讲话匆匆离席，随后，其在twitter上发布消息，称“很抱歉有事先走一步”。 当Alec忙于四处接受采访，替希拉里讲话“吹风”的时候，Jared Cohen也悄悄更新了他的twitter信息：希拉里将于明天就互联网自由发表讲话。 Jared Cohen服务于希拉里政策规划办公室。Jared对本报记者说，“我于2006年进入美国国务院工作，那个时候，没人会把facebook或任何其他线上交流网站当作严肃的交流工具。但一切在2008年初改变了。” 目前，Jared在twitter上拥有近32万名“追随者”，这些人会在其更新信息后第一时间通过网页、手机短信等方式收到更新。而Alec的“追随者”则接近27万。 两人的共同好友名单中，Google首席执行官埃里克·施密特（Eric Schmidt）和Howcast首席执行官杰森·利伯曼（JasonLiebman）赫然在列。 之前的1月7日晚，美国国务卿希拉里曾宴请包括施密特、利伯曼、twitter创始人杰克·杜尔希、Cisco思科副总裁苏珊·波斯特拉姆（SusanBostrom）在内的10名美国IT界高层，晚宴的主要操办者正是Alec与Jared。 5天之后，Google突然宣布可能退出中国市场，引发全球舆论热议。 希拉里的“80后”科技顾问 Jared Cohen没有深厚的商业背景和从政履历。根据其在社交网站facebook上对自己的描述，Jared于2004年毕业于斯坦福大学，并于2006年从牛津大学获得国际关系硕士学位。毕业后加入美国国务院，是史上最年轻的国务院工作人员。 Jared向记者介绍，他在2004年就注册了facebook帐号，彼时，这个如今在全球拥有超过3.5亿活跃用户的社交网站刚成立不久，注册权限仅限于美国的几所长春藤名校。 2008年，facebook在政治上的力量初显。年初开始，facebook网站与美国广播公司合作，就共和党和民主党的辩论进行实时反馈，网站用户可就不同议题进行讨论、投票并提问，超过100万名facebook用户参与其中。此后，美国学者提出了“facebook效应”一词，意指facebook在年轻选民中所发挥的作用。 Jared Cohen的名字在2009年6月16日为更多人所知。前一天，他发送了一封email给twitter创始人杰克·杜尔希，请求网站延迟进行原先预计的维护，以便让身在德黑兰的伊朗大选示威民众能通过twitter向世界传递信息。 Jared的个人twitter信息还显示，此前的一个月间，他曾邀请杜尔希等硅谷CEO们前往巴格达，在那里，他们和伊拉克副总理共同讨论如何构建信息网络并传递“twitter精神”。 尽管白宫方面在伊朗大选前曾表示美国会尽量避免发表“可能被认为影响伊朗局势的言论”，Jared Cohen此举仍颇受赞誉。美国公共事务部副秘书菲利普·克劳利事后曾声称其“维护了言论自由的美国精神，保障了信息自由传递的渠道”。 奥巴马身后的Google魅影 一张将互联网技术与外交政治绑在一起的大网早已织就。 在1月20日的“互联网自由”研讨会中，Alec J Ross指出，2009年是希拉里将科技应用于外交的起点。早在希拉里就任伊始，她就曾询问“在这个人与人的交流已不受地理限制的时代，如何通过新技术更好的传递信息”。 Alec还以奥巴马2009年6月5日在埃及开罗大学发表和平讲话为例，解释了网络如何在新世纪帮助美国实行内政外交——该讲话“通过网络全程直播”，不受伊斯兰国家电视台的限制。 “希拉里的演讲着重强调互联网自由在目前美国政策中的优先级，讲话的另一个要点，则是如何将新兴互联网技术普及，或者说教授给那些经济和技术欠发达的国家。” 在希拉里推行“网络外交”的过程中，Google的身影若隐若现。 本文开头提及的“互联网自由”的研讨会，其组织者为非盈利性公共政策研究院、华盛顿智库New American Foundation。该智库网站显示，Google首席执行官施密特乃是其“董事会主席”。 其实早在2008年10月20日，Google首席执行官施密特就已通过《华尔街日报》向外界正式表达其支持奥巴马的立场，并承认其担任奥巴马竞选团队的“非正式顾问”。 在奥巴马当选后，施密特则成为奥巴马科技顾问委员会的一员。 1月7日希拉里与硅谷大佬们的非正式晚宴后不久，Google通过其官方博客对外界宣布考虑撤出中国市场。 “互联网自由” 与“国家安全”的平衡点 Rebecca MacKinnon也是参与希拉里讲话前“互联网自由”研讨会的一员，作为网络活跃人士和资深记者，其曾任教于香港大学，被研讨会主持人称为“熟悉网络，也了解中国的人”。 她对本报表示，当前重要的议题是如何在“互联网自由”和“国家安全”中寻找到平衡点。“即便是西方国家也从来没有停止过争论互联网时代的平衡点究竟在哪里。” 鉴于Google施密特、Twitter杜尔希等与奥巴马政府关系密切，外界视希拉里此次的“互联网自由”研讨会为IT界巨头与政府联姻的标志。 北京大学新闻与传播学院副教授，中国互联网观察人士胡泳则不同意将希拉里的外交政策同IT大佬们的利益挂钩。其认为，尽管施密特或杜尔希与奥巴马政府有千丝万缕的联系，仍无法确切推断出两者的因果关系。 “能够确定的是，奥巴马政府正越来越熟练地将互联网技术运用到外交中去”，他说。 由于现阶段外交与以往任何时候专注于政治与军事不同，而是越来越多地涉足贸易、气候、科技等各方面，胡泳认为，政府必须吸引学术界、媒体、非政府组织乃至民众参与到外交事务中去，而非局限于政客和外交家。 但其也表达了同Rebecca相似的担心。“如果希拉里这一次的讲话整个基调是中国网民生活在水深火热之中，那么这次讲话肯定是完全失败的。” 外界普遍猜测希拉里此次讲话不仅会表明美国政府在互联网自由议题中的态度，还会对外界发布有关互联网的最新技术。 胡泳认为，如果事实如此，那么“谷歌事件只是一个刚刚开始滚动的雪球”，由此将引发中美关系间的博弈，并对互联网未来发展的走势产生巨大影响。 1月21日下午，中国外交部副部长何亚非在接受记者采访时则表示，谷歌等外国企业在中国遇到问题，应通过中国法律进行解决，中国政府也愿意帮助它们解决有关问题。“谷歌事件”不应与两国政府和两国关系挂钩，否则就是过度解读。 何还表示，涉及国家安全、有一些不健康的内容时，监管是很正常的。不论哪一个国家，都有监管，我们也不否认。“这方面的问题，如果有不同的看法，可以通过法律手段来解决。 (赵岭 21世纪网–《21世纪经济报道》) 阅读全文

1 月 25, 2010 中方坚决反对美国影射中国限制互联网自由指责

中方坚决反对美国影射中国限制互联网自由指责 2010年01月22日　来源：人民网 人民网北京1月22日电（记者董菁）据外交部网站消息，外交部发言人马朝旭今日就美国国务卿克林顿有关“互联网自由”演讲涉华内容回答记者提问。马朝旭表示，美国指责中国的互联网管理政策，影射中国限制互联网自由，对于这种违背事实、损害中美关系的言行，中方坚决反对。 有记者提问，美国国务卿克林顿21日就“互联网自由”问题发表演讲，其中谈到中国互联网管理政策，认为中方限制互联网自由，请问中方对此有何评论？ 马朝旭回答说，美方指责中国的互联网管理政策，影射中国限制互联网自由。对于这种违背事实、损害中美关系的言行，我们坚决反对。 中国互联网是开放的，中国也是互联网发展最活跃的国家，到去年底，中国网民达3.84亿，网站达368万个，博客1.8亿。中国宪法保护公民的言论自由，推动互联网的发展是我们的一贯政策。中国有自己的国情和文化传统，中国对互联网坚持依法管理，符合世界通行做法。 中国法律禁止任何形式的网络黑客行为和侵犯公民个人隐私的行为。中国是世界上主要的黑客攻击受害国之一。中国主张通过加强国际合作，共同严厉打击网络黑客行为，维护网络安全和依法保护公民个人隐私。 我们敦促美方尊重事实，停止利用所谓互联网自由问题对中国进行无理指责。我们希望美方同中方一道，认真落实两国领导人就发展新时期中美关系达成的共识，加强对话、交流与合作，尊重彼此核心利益和重大关切，妥善处理分歧和敏感问题，以维护中美关系健康稳定发展。   阅读全文

1 月 25, 2010 数据显示2009年百度搜索量排名全球第三

数据显示2009年百度搜索量排名全球第三 来源：网易科技报道 时间：2010-1-23 中国IDC圈1月23日报道：根据互联网流量监测机构comScore最新发布的统计数据，2009年全球在线搜索市场规模扩大46%，因发达国家和新兴市场强劲增长使得12月份在线搜索量超过1310亿次。 谷歌继续保持压倒性领先地位，其网站的搜索量为878.1亿次，占12月份1313.5亿次在线搜索总量的三分之二。谷歌去年全年的搜索量增长58%.    雅虎排名第二，12月份处理的搜索请求为94.4亿次，较上年同期增长13%.排名第四的微软在前五家公司中增幅最大，12月份搜索量增长70%，至40.9亿次，受大力推出必应搜索引擎提振。 百度在线网络技术公司位列第三，12月份搜索量增长7%，至85.3亿次。 美国是最大的在线搜索市场，12月份搜索量为227.4亿次，占全球搜索总量的17%.中国排名第二，搜索量为132.7亿次；日本则以91.7亿次位居第三。   阅读全文

1 月 25, 2010 上海市备案网站将评比诚信等级 加强监管力度

上海市备案网站将评比诚信等级 加强监管力度 2010-01-23  来源: 解放牛网 上海警方透露，旨在为网民提供网络诚信服务的“上海网络社会征信网”已建设完毕，将于近期运营。今后，在本市备案的各网站将进行诚信度评比，根据网站是否因发布淫秽低俗等不良信息被查处等标准，将各网站分为1至5星五个诚信等级，评定方式将采取政府主管部门评价、网民投票和信息安全专家打分相结合的形式。 “上海网络社会征信网”由市公安局网安部门和市网络信息安全管理协会合作建成。该网站的一大功能就是网站诚信度评比，采用1至5星分别评定在本市备案的各网站诚信等级（其中5星最高、1星最低），评定结果将在该网站上公布。在评比标准中，网站是否及时处理违法信息、是否因发布淫秽低俗等不良信息被查处以及注册网民的诚信率等都被纳入其中。届时，本市网络环境将得到有效净化，集政府评价、网民评议和专家打分“三位一体”的网络诚信评价体系将初步建立。 该网站还将设立曝光台，建立不诚信网民“黑名单”，将网警在工作中发现的散布淫秽低俗内容及恶意代码等不良信息的网站、栏目和网民纳入“黑名单”，在对其实施处罚的同时，还会在网上将网站和网名公布于众。 此外，该网站还会定期发布警方提示，针对当前一些常见的犯罪手法提供防范方法，并通过网上投票、网民日常报警内容分析等方式公开征求网民的各类需求，为警方网上便民服务提供依据。 据了解，加强虚拟社会管理是本市警方今年的重点工作之一，除了提供网络诚信服务之外，警方还将在保护网络虚拟财产、打击整治网络涉赌、涉黄行为、扩大网上警务室覆盖范围等方面进一步加大力度。   阅读全文

1 月 25, 2010 互联网应急中心：中国是黑客攻击最大受害国

互联网应急中心：中国是黑客攻击最大受害国 2010-1-23　来源:新华网 国家互联网应急中心(CNCERT)运行部副主任周勇林22日接受新华网专访时表示，“谷歌事件”发生后，国家互联网应急中心作为中国负责公共互联网网络安全事件监测、预警和处置的专业技术机构，“至今也没有收到谷歌关于此次事件的具体报告”。 周勇林说，我国已成为网络攻击最大的受害国，“网络安全事关国家安全、社会发展和网民利益，不仅政府部门在高度重视，我们的产业界和广大社会民众也都非常关注，因为这涉及产业界和网民的切身利益。” 实际上，由于我国网民缺乏网络安全防范意识，且各种操作系统及应用程序的漏洞不断出现，使我国极易成为黑客攻击利用的首选目标，互联网安全形势非常严峻。 “遭受来自中国的网络攻击”一说缺乏依据 　新华网：近来，“谷歌事件”引起了网民的关注。作为专门负责公共互联网网络安全监测、预警和处置的机构，国家互联网应急中心目前所了解到的情况是怎样的？ 周勇林：互联网具有开放性、互联性和虚拟性的特点，互联网上发生的安全事件可以完全不受物理边界的限制，拥有一般技术水平的黑客就可以轻而易举地实施对远程目标的攻击，并在攻击的同时隐藏自己的真实位置和身份。 互联网的开放性决定黑客攻击是无国界的，这就好像犯罪分子打恐吓电话一定会隐藏真实声音、使用公共电话一样。稍有技术常识的人都知道，不能因为看到攻击的源IP地址在中国，就说是中国的黑客发动了攻击，这样的说法不仅缺乏依据，也不够专业。 比如，目前网上有成百上千万的计算机感染了木马或僵尸程序，并被各种各样的黑客暗中控制，成为所谓的“肉机”。黑客往往会选择位于多个不同国家和地区的“肉机”作为“跳板”，遥控大量“肉机”来实施网络攻击，其目的是在达到攻击目的的同时最大限度的隐藏自己的真实地址，给追踪攻击来源制造很大的困难。 中国有句老话，叫“只听楼梯响，不见人下来。” 当我们看到谷歌发表声明称遭到了来自中国的网络攻击后，我们也很关注，一直希望对方可以和我们联系，以便进一步了解情况，给他们提供必要的帮助。但是，令人遗憾的是，除了看到那篇声明和一些媒体的消息外，至今我们也没有收到谷歌公司关于此次事件的具体报告、线索或证据。 新华网：在谷歌发表声明的前一天，百度网站因遭黑客攻击无法登陆，但很快就恢复了正常，国家互联网应急中心有没有给予其帮助？ 周勇林：我记得是2010年1月12日上午7时左右，全球用户访问百度公司网站(baidu.com)出现异常，网站无法登陆。与谷歌不同的是，网民对百度的这个异常情况感觉非常明显。我们接到百度公司的反映后，联系了负责.cn域名管理的中国互联网络信息中心(CNNIC)和各个互联网运营商。经过大家共同分析，事件的原因很快就得到了查明，就是说百度公司的域名baidu.com是在美国域名注册服务商register.com公司注册的，由于baidu.com域名的注册信息被非法篡改，致使baidu.com域名在全球的解析被错误指向，最终导致全球互联网用户无法正常访问baidu.com网站。 　需要特别提到的是，在美国register.com公司恢复百度的注册信息之前，中国电信、中国联通和中国移动等企业都在全国范围内积极采取了一些临时的技术措施，尽可能地帮助网民正常访问百度的域名。到1月12日上午11时左右，baidu.com域名注册信息成功恢复，网站访问随之逐步恢复正常。 尽管我们的联系方式一直是对国际、国内公开的，但我们始终没有接到谷歌的报告。 中国是遭受黑客攻击的最大受害国 新华网：当前我国互联网安全形势如何？ 周勇林：随着互联网的飞速发展，中国大陆地区互联网用户数量急剧增加。最新统计报告显示，2009年底我国互联网网民数量达到3.84亿，手机上网用户达2.33亿。然而各种操作系统及应用程序的漏洞不断出现，相比西方发达国家，我国互联网用户安全的防范意识又非常薄弱。因此，极易成为黑客攻击利用的首选目标。 跟美国、日本、韩国等国家相比，可以说，目前我国的互联网安全形势非常严峻，中国已成为网络攻击最大的受害国。 　新华网：刚才您提到我国已成为网络攻击的最大受害国，能否请您以数据为例，详细介绍一下？ 周勇林：我可以提供两方面数据。一方面是，根据国家互联网应急中心对部分木马和僵尸程序的抽样监测结果，2009年我国境内被木马程序控制的主机IP数量为26.2万个，境外有近16.5万个主机地址参与控制这些计算机，其中来自美国(16.61%)排名第一；2009年我国境内被僵尸程序控制的主机IP数量为83.7万个，境外有1.9万个主机地址参与控制这些计算机，其中来自美国(22.34%)排名第一；2009年，我国境内被篡改网站数量各月累计达4.2万个，其中政府网站(gov.cn)被篡改数量各月累计达2765个，当中不乏省部级政府部门网站。实施网页篡改攻击的前20位黑客中，有一半以上来自境外。 另一方面是，美国Symantec公司(注：全球最大的网络安全公司)2008年互联网安全威胁报告中指出，网络攻击源的数量美国居世界第一位，占世界总量的25%；位于美国的僵尸控制服务器数量居世界首位，占世界总量的33%，这个数字远远超出世界上任何一个其他国家；“钓鱼网站”(注：一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，以此骗取用户银行或信用卡账号、密码等私人资料)数量有43%位于美国。 与此相反，中国被植入僵尸程序的计算机数量居世界首位，占世界总量的13%，这说明中国是最大的网络攻击受害国。 中国政府不遗余力打击黑客网络攻击 新华网：我国采取了哪些措施打击黑客网络攻击，加强网络安全保障？ 周勇林：我们知道，国家在《中华人民共和国刑法》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国电信条例》等多个法律和行政法规中都对禁止网络攻击的违法行为做出了明确规定。 去年5月份，工信部在其颁布的《互联网网络安全信息通报实施办法》和《木马和僵尸网络监测和处置机制》中，对国家互联网应急中心和互联网运营商、域名服务机构，以及网络安全企业共同开展网络安全信息共享和打击黑客产业给出了具体工作依据。 目前，我们已经组织发展了64家国家级和198家省级工作成员单位，参与网络安全事件的信息报告和共享，及时掌握和处理了一大批网络攻击事件，尤其是开展了多次网络病毒、木马和僵尸网络的联合治理，降低了黑客发动网络攻击的风险，有效地净化了互联网网络安全环境。 此外，各个互联网企业也纷纷制定了专门的网络安全管理制度，积极建设或升级自己的网络安全防护系统，聘请专业的网络安全队伍对其开展网络安全评估和检查测试，努力消除隐患，提高防御能力。 新华网：网络病毒可以说是网民的“公敌”，我国在反网络病毒方面做了哪些工作？ 周勇林：针对网络病毒给广大网民造成广泛影响和损失的问题，我们会同中国互联网协会，组织相关专家学者及数十家互联网从业机构共同研究、探讨网络病毒防治及反网络病毒行业自律工作。经过多次讨论并借鉴反垃圾邮件等自律工作的经验，编订了《反网络病毒自律公约》。 《反网络病毒自律公约》倡导互联网企业和广大网民遵守公约的自律条款，自觉抵制网络病毒的制造、传播和使用。2009年7月7日，国家互联网应急中心依托中国互联网协会网络与信息安全工作委员会，联合基础电信运营企业、网络安全厂商、增值服务提供商、搜索引擎、域名注册机构等单位共同发起成立“中国反网络病毒联盟”，并签署公约，通过行业自律机制推动了互联网网络病毒的防范、治理工作，净化了网络空间，进一步维护了公共互联网网络安全。 以目前全球感染量最大的“飞客”(Conficker)蠕虫为例，国家互联网应急中心2009年下半年监测数据表明，我国境内每月约有1800余万个主机IP受感染，占全球感染总量的30%，是全球“重灾区“，占各国感染比例的第一位。“飞客”蠕虫的大范围传播也已经形成一个包含上千万被控主机的攻击平台，不仅能够被用于大范围的网络欺诈和信息窃取，而且能够被利用发动大规模拒绝服务攻击。 为打击该蠕虫病毒，我们采取了一系列应对措施：向感染了该蠕虫的我国重要信息系统部门通报，涉及银行、证券、保险、电力、民航等领域50余个重要信息系统部门，并协助其进行调查、清理；与我国的域名管理机构CNNIC采取联合行动，对可能被其用来实施控制感染主机的.cn域名进行了管制，并协调运营商对部分感染蠕虫的主机进行治理；在网站发布多个安全公告，以提醒广大网民采取防范措施；对该蠕虫的活动情况进行持续监测，以掌握被感染主机的分布。 新华网：能不能介绍一下木马和僵尸网络专项治理行动，成效如何？ 周勇林：2008年6、7月份，国家互联网应急中心监测国内被木马和僵尸网络控制的IP地址数量较前五个月出现较大增长，其对应的控制端有较大一部分分布在国外，一旦被黑客集中利用发起攻击，其后果不堪设想，对奥运期间互联网网络安全构成了严重威胁。因此，我们向工信部提出了开展木马和僵尸网络专项治理行动的想法，并得到了积极回应。 8月上旬和中旬，国家互联网应急中心协调各个互联网运营企业、域名注册机构开展了木马、僵尸网络专项打击行动。行动过程中，各单位密切配合，对国家互联网应急中心日常监测发现的、危害较大的数十个恶意域名、上千个控制服务器进行了治理。监测数据显示，境内木马、僵尸网络控制服务端数量随着专项行动的实施呈现明显下降趋势，非常有效地降低了奥运会期间发生大规模网络攻击的风险，网络环境也得到了极大净化。后来，在总结奥运保障经验的时候，很多部门都说这个专项打击的效果好，应该常态化。令人高兴的是，工信部接受了这个建议，并在2009年正式出台了《木马和僵尸网络监测和处置机制》。 2009年，我们共实施专项打击5次，共清理整治1200余个控制服务器及恶意域名，有效打击了黑客产业，提高了网上环境的安全性。 中国加强国际合作保障网络安全 新华网：中国有没有参与国际合作，一起保障网络安全？ 周勇林：中国是一个互联网大国，网络安全事件很多，有时候需要帮助别的国家处理问题，有时候也需要别的国家的支持才能解决。这里我可以举一个具体案例，2009年11月，国家互联网应急中心连续数周接到国内外报告，“318x.com”和“3b3.org”稳居十大网页挂马恶意域名前列，成为众多网页挂马的源头。随即，我们监测到我国境内有数百个网站被其侵害。在了解到这两个恶意域名注册地区位于美国后，我们马上联系美国国家级网络安全应急机构“US－CERT”请求其予以处置。  “US－CERT”在接到请求后不到两天的时间里就协调当地域名注册与服务机构处置了这两个恶意域名。这次合作成功打掉了活跃的恶意域名，有助于网络安全事件特别是一些涉及国际互联网的事件的有效处置。 新华网：这些年，我国在加强国际网络安全交流合作方面有何举措和成果？ 周勇林：2000年，国家互联网应急中心成立后，就一直在积极参与国际交流与合作，也作为专业技术队伍参与了很多政府部门牵头的国际合作活动。 2002年8月，国家互联网应急中心成为国际权威组织“事件响应与安全组织论坛(FIRST)”的正式成员。随后，参与发起了亚太地区的专业组织亚太计算机应急联盟组织(APCERT)。在FIRST和APCERT框架下，与全球各国的网络安全团队合作。 我们还应邀加入中国代表团参与了亚太经济合作组织的会议，并与2007年5月向APEC申请了“僵尸网络应对政策和技术手段指南”项目，牵头组织国际国内各方共同进行反僵尸网络方面的技术交流，并于2008年年底在APEC网站上发布了项目最终报告，供各方参考借鉴。此外，还参加了东盟、上合组织等方面的工作，支持政府部门取得了很多积极的合作成果，例如《中国－东盟电信监管理事会关于网络安全问题的合作框架》和《上合组织成员国保障国际信息安全政府间合作协定》的签订和落实等。 另外，我们与国外应急组织、安全厂商和其他相关组织也建立了互信、畅通的合作渠道，是我国处理网络安全事件的对外窗口。国家互联网应急中心具有7×24小时的事件接收处置机制，仅2009年全年就接收来自国外网络安全事件投诉21618起，经过归类合并筛选其中影响较大的事件成功处置了1095件，其中包括多起对美国网上交易站点ebay、摩根大通公司等美国企业的网页挂马、网站仿冒和拒绝服务攻击事件。 这些机构多为国外重要的银行、电子商务网站。我们不仅为国外相关机构挽回了经济损失，同时也保护了国内外互联网用户利益不受侵害。   阅读全文

1 月 25, 2010 工商内部人士证实：个人网店需实名注册

工商内部人士证实：个人网店需实名注册 来源：京华时报 时间：2010-1-23 中国IDC圈1月23日报道：记者昨天获悉，国家工商总局正针对《网络商品交易及有关服务行为管理暂行办法》在工商内部征求意见，但具体出台时间未定。根据该办法，个人开网店须实名注册，但并非所有的网店都需要到工商部门登记注册。 记者昨天从工商内部人士证实，该办法涉及网上交易的规范、网络平台提供网站的义务、如何监管等。根据办法，个人开办网店，应向提供交易平台的网站申请实名注册，如果具备登记注册条件，需要到工商部门注册。根据该条款，并非所有网店“一刀切”都要到工商部门注册，但到底哪些网站需要注册，办法并没有详细说明。 办法同时规定，网站要对网店开办者的个人真实身份信息进行审查和注册，建立注册档案并定期核实更新，核发证明标记加载在网店的网页上，要将网店商家的真实身份信息、交易信息等设置交易查询系统，还要对网店的信用情况进行采集与记录，建立信用评价体系、信用披露制度，用来警示交易风险等。 该办法明确规定，在征得消费者同意后，网店可以以电子化的形式出具购物凭证或服务单据，而且可以作为处理消费投诉的依据。今后，消费者如果在网上购买到假冒伪劣产品，就可以凭借电子购物凭证或服务单据，向工商、消协等部门投诉。此外，网店提供的电子格式合同中限制商家责任或消费者权利的条款，须用显著的方式提请消费者注意。如果网店和网站违反了这些规定又不改正的，最高可罚款3万元。 办法同时规定，网站和网店不得利用各种手段发布违法广告或进行恶意对比，不得以电子公告、电子邮件等载体，盗用或者传播他人的商业秘密或消费者的个人信息。 之前，网上购物发生纠纷时，由于网站不在管辖范围，导致工商部门监管起来很困难，对此，办法规定，一般情况下，可由网站所在地的工商部门监管，如果有困难的，也可以由违法网店商家所在地的工商部门监管和查处。 工商部门要求网站对网店的资料和个人身份信息记录保存时间不得少于两年，其他记录备份应保存180日，在工商部门查询时，应予以提供。 淘宝网一直实行实名认证 　■马上就访 针对将出台的这个办法，淘宝网相关人士表示，他们一直以来都是按照国家要求实行的，个人注册网店是实行实名认证，企业级的卖家则需要提供相关资质。如果国家出台相关的政策，他们肯定会配合实施，保障消费者的利益。   阅读全文

1 月 25, 2010 备案系统太烂是大量网站没有备案的主要原因

备案系统太烂是大量网站没有备案的主要原因 2009-12-29  来源:屈伟的TECHWEB博客 对站长而言虽然对备案总有点抵触，但是这种抵触还没有到贵国都已经将备案上升到手机“黄毒”还不去执行的地步。（真正不想备案的早已经将主机移到国外了。） 网站没备案后果很严重：1）不网站不备案意味着“违法”，至少是违法贵国的法律；2）不备案运营商不让接入，随时还有被关服务器的危险，甚至整个机房都被直接关闭。 既然这么严重，为什么还不备案呢？会不会是时间不够？回答不是。05年起就一直喊着不备案网站要全部关闭。已经喊了n多年来。真正答案是：不是不想，是不让备案！！ 1.一个单位或个人只能备案一次。工信部备案系统在实际注册时一个有效证件（身份证或单位营业执照）只能注册一次。也就是说，如果你以前已经备案过一个网站，那么今天如果你新做一个网站，是没办法备案的。这意味着从工信部推出备案系统开始到现在（至少5年时间）你只能有一个网站。 2. 网站备案信息一旦提交，无法修改。虽然备案系统在第一注册时可以填写多个网站，但是已经提交的是无法修改的。所以想加个网站、加个域名什么的都是不可能的。然而按工信部的要求二级域名也是需要备案的，但是显然任何人的网站不可能在网站建设开始就全部规划好所有的二级域名。看看cctv怎么拿二级域名备案咬运营商的。 3. 已经提交的备案信息会莫名的失效。换空间商、服务器接入商是备案信息失效的一个原因。网站不可能一直不换运营商。小站换个空间商，大站换个机房都是常有的事。然而换完后，网站备案信息里的原有接入商会取消你的接入商信息。理论上现在应该在备案系统里填写新的接入商信息。然而备案系统后台没有任何地方能找到添加接入商信息的入口。在备案系统后台，点击“信息录入”，提示“您的备案信息已经提交，不能进行录入！”；点击“撤销备案”，提示“您的信息未处于待接入商核实阶段，无法撤消备案！”；在接入商信息里，看不到任何添加按钮。 4. 没有备案的网站空间商不予接入；然而没有网站却又无法备案。这一点理论上如此，但是实际执行中好像备案审核人员并不管网站能不能打开，网站内容是什么。所以有空间商愿意当你的虚拟接入商，没有网站也能备案。 5.“心口不一”是存在大量“违规”备案网站的主要原因。一方面，条例说所有经营性网站都必须取得ICP许可证，而非经营性网站才备案。但实际上经营性网站去申请备案也会通过。cctv炮轰电信联通网站没有ICP证而从事电子商务活动，我想很多网站都一样，既然去申请备案通过了，说明网站可以不取得ICP证。 实际上取得ICP证不是一件容易的事。第一条就规定必须注册资金超过100万的公司才有资格。按条例说明，只要有广告收入，只要开展电子商务活动，只要收会员费，总之只要你赚钱了，就是经营性网站。就得取得ICP证。按这一说法，估计中国的网站得减少99%。Google的adsense和众多联盟网站都可以撤了。 6.其他类似系统兼容性不好，使用不方便，不看专门的帮助教程不会使用，还有什么工信部网站备案系统引争议仅支持IE6浏览器等都是小的问题了。 一方面网站不备案要被关闭，另一方面想备案却没有途径。 备案系统太烂，流程设计不合理，是大量网站没有备案的主要原因。（文/屈伟） 注明：本文仅代表作者观点，不代表中国站长站观点。   阅读全文

1 月 25, 2010 艾瑞咨询：2009年中国互联网年度关键字——“冲”

艾瑞咨询：2009年中国互联网年度关键字——“冲” 2010-1-18　来源：艾瑞咨询 　艾瑞咨询作为互联网领军咨询企业，在网络广告、电子商务、移动互联网等细分行业年度深度盘点分析的基础上，经过分析师团队的共同讨论，认为“冲”字最能代表2009年互联网发展状况，当选当年中国互联网关键字。理由如下： “冲”：二水汇中，象征着09年互联网与传统行业在中国冲击融合，形成促进中国经济、社会发展的重要力量； “冲”：冲刺，09年中国正从互联网大国向互联网强国冲刺，在数量累积的过程中酝酿着质量的进化； 　　“冲”：冲击，09年金融危机对互联网部分细分行业造成冲击，互联网企业迅速调整，于09Q2迅速反弹，成为中国率先复苏的行业； 　　“冲”：冲融，09年是传统企业加速冲入电子商务的一年，是互联网企业尝试线下业务最多的一年，传统与互联网正在通过冲击加速融合； 　　“冲”：冲撞，09年互联网同样爆发了较多的争执与喧嚣。争执后面反映的是不公正和不完善。冲撞生变化，艾瑞期待这些争执和变化能够推升环境和内在向更利于行业发展的方向发展； 　　“冲”：冲动，09年移动互联网正式进入3G纪年。产业各方在推动移动互联网时增加了较多的活力，但体现出发展之初冲动的特质。冲动对于新生的3G是必须的力量，对于这股力量的理性化引导成为2010年中国移动互联网需要思考的命题。 　　冲刺：2009年中国由互联网大国向互联网强国冲刺 　　相关事件一：2009年中国互联网经济规模预计达743亿元，增速达30.7% 　　据艾瑞咨询统计，中国互联网经济营收规模将达743亿元，相比2008年的569亿元增长30.7%，远高于中国经济8%左右的增速，成为金融危机中中国产业发展的一缕亮色。互联网各细分行业中，增长较快的有网络购物和网上支付，营收规模增速接近100%。电子商务成为互联网发展新兴驱动力。 　　相关事件二：2009年网民规模稳接近4亿，居全球第一 　　据CNNIC发布的《第24次中国互联网络发展状况统计报告》披露，截至2009年6月底，中国网民规模达到3.38亿，较2008年底增长13.4%，上网普及率达到25.5%，超过全球平均水平21.9%.宽带用户达到3.2亿，占总网民数的94.3%.数据还显示，使用手机上网的用户达到1.55亿。艾瑞预计，2009年末中国网民规模将达到3.9亿，上网普及率进一步提高。 　　相关事件三：09年9月，腾讯市值超300亿美元，成全球第三大互联网公司 　　2009年9月15日，腾讯市值超过300亿美元，超过ebay、雅虎等互联网公司，成为全球第三大市值的互联网公司，仅次于Google和亚马逊。2010年初，腾讯市值接近450亿美元，稳居全球互联网公司市值第三位。 　　相关事件四：搜狐畅游首日涨幅25%，成纳市08年4月来最成功IPO 　　2009年4月2日，搜狐畅游（CYOU） 美国纳斯达克上市，每股定价16美元，发行750万股，总融资额为1.2亿美元。该股开盘后大涨，较早前升46.47%，报21.98美元，收盘价为20.02美元，涨幅25.12%，是去年4月以来表现最成功的IPO。 　　艾瑞咨询点评：2009年，中国正由互联网大国向互联网强国冲刺。强意味着量和质双重的提高，在量上，互联网营收规模、网民数量、域名数量均在进一步增长；在质上，互联网诞生了以腾讯为代表的互联网优秀公司、电子商务的快速发展强化了互联网的多元化、网民通过互联网广泛参与到社会生活当中。中国的互联网向着愈发完善和健康的方向发展，它将在中国大国崛起的道路上，发挥越来越重要的作用。 　　冲击：2009年金融危机冲击互联网，互联网高效回暖 　　相关事件一：09Q1各大门户网络广告收入纷纷下滑 　　各大门户网站相继发布2009第一季度财报，网络广告收入大多出现下滑。其中，搜狐一季度网络广告业务营收为4064万美元，同比增长17%，但环比下滑13%，在总营收中的比重也进一步降至35%.新浪2009年第一季度广告营收总计4320万美元，较去年同期下降10%，较上季度下降38%。 　　相关事件二：09Q2中国互联网经济市场回暖现象明显 　　根据艾瑞咨询发布的《2009年第二季度中国互联网市场监测报告》数据显示，2009年二季度中国互联网经济市场规模为167.6亿元，环比增长17.0%，同比2008年第二季度增长22.2%。相比上半年中国国内生产总值（GDP）7.1%的增幅，互联网经济发展依然迅速，表现抢眼。 　　相关事件三：09Q2网络招聘开始回暖，Q3单季营收突破3亿 　　根据艾瑞季度监测数据显示，09Q2中国网络招聘市场逐渐走出金融危机的阴霾，季度营收一改前三季度环比下滑的颓势，出现9.6%的环比增长。网络招聘随着中国经济形势回暖重回上行轨道。，09Q3招聘市场进一步升温，季度营收规模环比增长10.9个百分点，达到3.05 亿元规模，创下07年以来的单季营收新高。 　　艾瑞咨询点评：经济危机于08Q3起影响中国互联网，网络广告、电子商务B2B、网络招聘等行业受经济危机影响较为严重，而网络游戏、网络购物和网上支付等行业则逆势上扬。09Q2互联网经济整体明显回暖，环比增速达20%以上。艾瑞认为，此次经济危机来势凶猛，但周期较短，带给互联网的冲击有限。其中，部分互联网企业面临困境，从中总结的教训，值得在未来的发展中时时反思。 　　冲融：2009年传统与互联网加速融合，呈三大特点 　　相关事件一：大量B2C网站持续涌现，垂直领域发展潜力巨大 　　2009年，大量B2C电子商务网站犹如雨后春笋，持续涌现，运动用品类、箱包类化妆品类和保健品类的电子商务站点层出不穷，其产品线都体现了垂直化的特点。其中，不乏一些具有发展潜力的电子商务网站，如专注于做鞋业网络销售的好乐买、中粮集团旗下的我买网等。 　　相关事件二：新浪和易居中国合资公司中房信正式登陆纳斯达克 　　09年10月16日，易居中国与新浪合资公司中国房产信息集团（CRIC）在美国纳斯达克挂牌上市。此次IPO共计募集资金约2.16亿美元。上市首日，CRIC报收14.2美元，逆市上涨18.3%。 　　相关事件三：政府大力扶持电子商务，各地争建电子商务发展中心 　　09年11月30日，商务部发布《关于加快流通领域电子商务发展的意见》，要求各地商务部门扶持电子商务发展，并提出到“十二五”（2011-2015）期末，力争网络购物交易额占我国社会消费品零售总额的比重提高到5%以上。杭州、上海、深圳、成都等地政府，对构建电子商务中心极为支持。对电子商务企业的发展，提出了一系列优惠措施。 　　相关事件四：2009年游戏企业开拓业务横向发展，影视娱乐成为首选 　　完美时空控股的北京完美时空文化传播有限公司发行首部电影《非常完美》，于09年暑期档上映，为完美时空带来2000万利润；09年11月12日盛大网络发展有限公司和湖南广电达成战略合作，成立盛世影业有限公司，在影视制作发行和相关衍生业务领域展开合作。 　　艾瑞咨询点评：互联网和传统融合的趋势愈发明显，09年表现出三个特点，一是传统企业积极应用互联网的趋势正在强化，航空、保险、家电等传统行业各企业密集冲入电子商务，政府的扶持力度加大；二是融合呈现双向化，不再仅仅是传统渗入互联网，大型互联网企业也在积极尝试相关产业，如网络游戏进军影视业；三是合作者和对手均成为融合对象，中房信的成功上市代表合作模式受到肯定，而支付宝联合货到付款则表明即便是竞争对手，也可以在同一个舞台上共赢。 　　冲撞：2009年互联网争执喧嚣不断，制度环境求变 相关事件一：《魔兽世界》易主事件一波三折，促进游戏行业立法过程 《魔兽世界》是中国最受欢迎的网络游戏之一。2009年，其中国区代理权由第九城市转移到网易，第九城市营收和股价因之大减。第九城市于6月7日凌晨终止服务，网易于9月19日重新正式运营。而后新闻出版总署与文化部就《魔兽世界》是否经过审批和审批权归属问题展开激烈争论，《魔兽世界》易主一波三折，引发社会各界关注。 　　相关事件二：视频行业上演版权大战，搜狐和优酷互诉侵权 　　9月15日，搜狐、激动网、优朋普乐联合发起“中国网络视频反盗版联盟”，宣布对优酷503部国内影视剧提请诉讼，索赔高达5000万元至1亿元；9月17日，优酷宣布正式向北京市海淀法院提请诉讼，状告搜狐对优酷版权侵权和名誉权侵犯。缘由为搜狐对优酷内容的长期盗版剽窃以及对优酷商誉的伤害。可口可乐等广告主首次成为视频侵权诉讼的被告。 相关事件三：广电总局整顿视听网站，BTChina等遭关停 根据国家广电总局的有关规定，今年12月20号前仍然没有获得信息网络传播视听节目许可证的网站，将被作为无证网站关闭或禁止提供视听节目。11月12日，广电总局关闭111家无证视听网站；12月10日 关停530多家问题视听网站，知名BT网站BTChina、悠悠鸟等被关停。 相关事件四：“开心网”引爆网络不正当竞争第一案 2009年5月20日，开心人一纸诉状将千橡开心网告上法庭，状告千橡互动旗下的开心网不正当竞争，并要求千橡停止使用近似网站名称，公开赔礼道歉，并提出高达1000万元赔偿请求。 艾瑞咨询点评：发展仅十余年的中国互联网尚属新兴行业，行业发展中难免存在不规范、不完善的因素。这体现在，第一，政策法规与行业发展脱节，存在政策真空、政策执行难等问题；第二，部分企业利用政策和监管缺陷从事不合规经营；第三，竞争对手利用法律空白相互打击。艾瑞认为，互联网发展迅猛，价值重大，关乎民生，监管部门对互联网的发展应持支持态度；另外，对于互联网各领域政策和法规真空，监管需顺从民意，广做调研，避免简单粗暴的处罚措施。 冲动：2009年成移动互联网3G元年，各方冲动布局 相关事件一：工业和信息化部发放3G牌照 2009年1月，工业和信息化部正式宣布3G牌照发放：批准中国移动通信集团公司增加基于TD－SCDMA技术制式的第三代移动通信（3G）业务经营许可，中国电信集团公司增加基于CDMA2000技术制式的3G业务经营许可，中国联合网络通信集团公司增加基于WCDMA技术制式的3G业务经营许可。 相关事件二：中国联通联手苹果引进iPhone 2009年10月，中国联通与美国苹果公司在京举行iPhone手机进入中国内地市场的上市首销仪式，中国联通31日同步在全国30个省会城市举办各省的首销仪式。这标志着联通版iPhone系列产品终于由幕后走向了台前，而广大的中国市场也正式加入iPhone的大家庭。 相关事件三：移动运营商扫黄打非，暂停所有WAP业务计费 2009年11月，中国移动宣布对所有WAP类业务合作伙伴（通过手机浏览的网站）暂停计费，包括有WAP业务收费协议的服务提供商和内容提供商，全面清理淫秽色情网站收费链条。中国联通和中国电信也采取了类似的措施。合法SP每天遭受的损失，金额以百万计。 相关事件四：手机近端支付标准不一，移动试图打造全新2.4GHz产业链 09年三大运营商纷纷推出手机近端刷卡支付的业务试点。但值得注意的是，三家技术标准并不统一。中国联通采用的是传统的NFC技术，通过定制机和手机贴片实现支付；中国电信青睐NFC的改进模式，提供了Simpass和NFC贴片SD卡两种技术供用户选择；而中国移动则采取了RF-SIM技术，该技术频率为2.4GHz，不同于13.56MHz的NFC应用环境（公交、地铁等），这也意味着，中国移动试图打造一条全新的产业链。 艾瑞咨询点评：2009年，中国正式进入3G元年。3G牌照颁布以后，移动运营商竞争形势发生改变，运营商纷纷投入巨资，拓展3G产业。3G的用户规模得到了一定的发展，产业积极性空前高涨。但艾瑞注意到，在产业关键技术标准的不统一，为长远发展埋下隐患；强势垄断的格局一时难以打破，开放竞争的产业环境有待时日；巨额投入与营收回报短期难以匹配。种种问题说明了行业发展还尚显冲动，移动互联网的发展还应去除喧闹，回归理性。艾瑞看好未来的移动互联网，愿与业界共同成长。   阅读全文

1 月 25, 2010 中国互联网仍有隐忧

中国互联网仍有隐忧 来源：经济观察报  2010-1-23 中国IDC圈1月23日报道：互联网在中国至少大部分地达到了它在商业和使用习惯上的胜利。人们已经习惯于接纳互联网，它在商业上也有了成功的模式可循。但是在这种胜利背后却不无忧患。    2010年1月15日中国互联网信息中心发布的《第25次中国互联网络发展状况统计报告》用数字证明了互联网在中国的胜利。报告称，截至2009年12月，中国网民规模达到13.84亿人，这让中国在数量上成为世界互联网使用者最多的国度；仅在2009年一年，就增加了 8600万互联网用户，这一新增数字比整个德国的人口还多；宽带网民数量也达到了3.46亿。 10年前，中国互联网先锋之一田溯宁曾带着一名记者巡视他供职的中国公司铺设的服务器，然后雄心勃勃地宣称：“这里，是我们改变未来和中国的地方……有了这些技术，知识就像水龙头的水，源源不绝。完成之后，它将会启蒙我们整个国家。”  如今，在互联网领域，除了我们看到的那些庞大的用户数字之外，我们还拥有数家庞大的互联网公司，它们分布在新闻门户、搜索、电子商务、即时通讯和社交以及网络游戏领域。互联网在中国至少大部分地达到了它在商业和使用习惯上的胜利。人们已经习惯于接纳互联网，它在商业上也有了成功的模式可循。但是在这种胜利背后却不无忧患。  首先是对互联网的管制问题。在中国发展互联网之初，曾经有一位美国互联网巨头在接受外国媒体采访时说，中国人根本不懂互联网，因为他们总是在询问，如何才能管制互联网。互联网的特质和精神应当是不受约束的、平等的信息传播、分享和创造。但是随后由于政府安全问题和网络黄色及暴力信息问题等因素，中国政府相关部门对互联网管制做出的种种措施，让人看到可能互联网并非不可管制。尤其从2009年年末延续至今的对互联网和手机上黄色信息的打击和管制，手段之严厉，行动之迅猛可谓中国对互联网开放以来之最。成效当然不小，但是也殃及到无数池鱼，不少具有互联网精神和创造力的中国公司受到影响。因此，忧患之一是，由于众所周知的中国国情，中国政府不可能放弃对互联网的管制，但是如何去平衡管制和互联网自身不受约束的信息传播、分享和创造的特质，是未来政府相关部门和互联网企业家们都应当考虑的问题。不久之前互联网巨头谷歌声称可能退出中国事件，就是这一冲突的又一具象表现。 接下来的忧患是关于互联网用户的。互联网带来的信息自由传播、分享和创造，让中国诞生了一大批网商、网络记者和网络公民。他们为中国社会带来的增值已被公认。网商创造了一种新的商业模式，降低了创业成本和购物成本；网络记者在传统媒体之外提供了新的不同的声音；而网络公民则让很多原本可能被压制的不平和丑陋之事曝光于网络，并且得以辨明真相。我们已经看到了不少此类事件，诸如网络打虎事件，重庆最牛钉子户事件等，网络记者和网络公民都在其中发挥了最关键的作用。但是与此相关的却是“网络暴民”和不受约束的言论暴力。我们看到的相关例子也不在少数，甚至自身每天都在经历。激烈和偏执的情绪通过互联网不受约束且迅速的传播，最终形成非理智的舆论，甚至激发非理智的行为。  中国互联网信息中心的报告同样指出，尽管中国拥有数量庞大的互联网用户，但是中国的互联网用户占全部人口比例仍然不高，仅有29%；而美国和韩国的这一比例分别为74%和77%.也就是说，中国互联网仍有巨大的发展空间。但是我们提到的隐忧随着空间的增大也会被放大。政府管制和互联网特性之间的冲突可能会加剧；而目前相对而言已属智识阶层的网络用户尚有不负责任的、大规模的言论暴力行为，用户数量进一步增加，互联网上又是怎样情形？此中忧患与问题，值得我们每个人深思，并身体力行去解决——如果我们仍然期待互联网带给这个国家光明与美好之物。   阅读全文