“把服務器外遷到上海或者杭州，借別人的資源和技術克服網絡攻擊。”這種無奈的選擇成了當下義烏不少網商普遍認同的鐵律。義烏江東電子商務協(xié)會副會長劉文高在近日舉行的網絡安全座談會上證實了此事，并表示每年接近2000萬元的相關費用流出義烏，以尋求更加穩(wěn)健的安全體系。
網商遭遇“網絡黑社會”
“我們的官方網站每年都會遭到數(shù)次病毒干擾，不知身處何方的黑客會利用我們的服務號碼、QQ群之類的叫囂，并且索要300到2000元不等的保護費，否則就揚言攻擊網站。”一位不愿意透露姓名的義烏網商在數(shù)次遭遇這種“網絡黑社會”的威脅之后，再三要求記者不要刊登其公司或者個人姓名。
“我現(xiàn)在把服務器搬至上海，每年光這方面的費用接近30萬元。”萬客商城總經理何洪偉稱，網商業(yè)內把服務器外遷至上海、杭州等地已是普遍現(xiàn)象。對此，義烏江東電子商務協(xié)會副會長劉文高表達了自己的擔憂，義烏上規(guī)模的網商企業(yè)超過150家，而網商有超過4萬家，為了網絡安全每年將近2000萬元的資金外流，以獲得更加強大的技術支撐和交易安全，不過，也帶來諸多不利因素，比如難以進行監(jiān)管和維護、增加了公安機關的破案難度等等。
他告訴記者，在2010年“義博會”期間義烏多家知名網站遭遇黑客流量襲擊，并且持續(xù)到11月份，每家受到攻擊的網商，損失超過10萬元習以為常，由于取證難度較大，難以立案，多數(shù)人選擇沉默以待。
此事也引起了有關方面的高度重視，分管領導還進行調研，這也促成了今年4月22日召開的全省電子商務信息安全義烏行座談會。在會上，浙江省經濟和信息化委員會信息安全協(xié)調處沈忠平透露，2010年，單單被媒體曝出的電子商務網銀資金被竊、瀏覽釣魚網站被騙走錢款的案例就有一千多宗，涉案金額數(shù)億元。
電子商務信息安全面臨挑戰(zhàn)
當前，義烏實體企業(yè)與電子商務已發(fā)展到了一個高度融合的階段，電子商務信息安全在多次大規(guī)模受襲之后，顯得格外重要。
有關專家表示，以木馬、病毒網絡釣魚和網站惡意攻擊為主的黑色產業(yè)侵蝕著電子商務的根基，而義烏網商遇到的多為流量攻擊。
“已經從傳統(tǒng)的主機攻擊轉向應用攻擊，網絡形式更為復雜。”杭州安恒信息技術有限公司工程師杜越稱，如今黑客產業(yè)鏈初具規(guī)模，憑現(xiàn)有的知識結構，已知的安全防御手段無法PK未知的漏洞和后門。
他表示，缺乏完善的安全管理制度，缺乏對安全制度執(zhí)行情況的嚴格管理，缺乏有效、完善的安全預警、防護、監(jiān)督、應急、恢復等技術管理體系，是致使電子商務信息不安全的主要原因，這與義烏網商分散、資金投入不足、管理不專業(yè)以及對網絡安全的意識不夠，有很大的關聯(lián)。
亟待鑄造安全閘門
4月22日下午，義烏網商800多人齊聚江東街道一樓會議廳，聽取淘寶網、新中大等杭州電子商務實戰(zhàn)派專家的專題培訓。
劉文高說，只有2天時間籌備，涌進了800多人來聽課，確實也反映了電子商務的安全問題。他分析道，義烏網商當遭遇到網絡安全威脅時只能認栽了，沒有更好的解決途徑。正在成長的網商有必要提高自身的網絡安全意識，有條件的企業(yè)還應鑄好安全閘門。
令劉文高稍作寬慰的是，他的努力也得到了有關部門的回應。浙江省公安廳網監(jiān)總隊相關人員就此表示，今年將繼續(xù)保持嚴打網絡犯罪的態(tài)勢，目前正在規(guī)劃實施在各地市部分電子商務企業(yè)設立警務室，駐派專職網警，切實維護網絡安全。
“我國在網絡立法這塊領域上確實沒有跟上互聯(lián)網發(fā)展的步伐。不過結合現(xiàn)行的刑法，如果電子網商確實有證據(jù)可以證明自己被網絡黑社會敲詐并勒索相關財物，還是可以追究當事人的刑事責任的。”浙江五聯(lián)律師事務所義烏分所主任何毅琦說。
不過，他認為，向公安部門報案等均屬于補救措施，損失均已發(fā)生，只是能否挽回或減少損失而已，因此，如果要徹底保障電子網商的安全，除加快立法時間，加強安全監(jiān)管，提高安全意識之外，網商完善自身的保障體系也是非常重要。
