YOCSEF信息网

网游“防火墙”全民共铸

IT时报记者/张一鸣  摄影报道

2006年9月4日

网络安全形势严峻，网络立法势在必行，网游安全人人有责，网络病毒全民共诛。YOCSEF上海分论坛日前会同盛大网络展开对网络游戏安全、技术等方面的研讨，让电信企业、院校师生等各界代表受益匪浅。

网游正成为主流业务

“针对目前IT发展中在技术、标准、市场等方面存在的问题，组织计算机工作者探讨，为企业创造机会,讨论网络游戏中的安全技术，也是YOCSEF上海走近企业活动中的重要一环。” YOCSEF上海分论坛主席、复旦大学计算机科学系副教授王新表示，“信产部将网游列入电子信息产业发展基金重点招商项目，国家七部委局等部门成立专项工作小组，并组织制定《国家动漫游戏产业振兴计划》，网游在E-上海战略中举足轻重，可见网络游戏正逐渐成为一项主流业务。” 

“目前在上海运营的网游的销售收入已经占全国市场份额的70%，涌现了盛大网络、第九城市、久游网等一批国内外著名互动娱乐企业，光通、新浪等注册地不在上海的企业也纷纷把游戏运营放在上海,巨大的发展机遇与挑战共存，本次活动旨在响应国家战略，在网游领域对于安全问题、技术标准、安全体系架构、反外挂技术等等问题进行互动。”王新博士表示，构建安全可信的网络环境人人有责。

网络犯罪触目惊心

国家反计算机入侵和防病毒研究中心、公安部第三研究所信息网络安全研发中心总工程师金波博士在研讨会上作了《Internet安全形势与对策》主题演讲。

“互联网安全漏洞竟然日均超过15个，2005年在共有漏洞报告 5990个，较上年上升58.47％；截获新病毒 72836个，通过即时通信工具传播的病毒高达 270万次。” 金波博士用翔实的数据向与会者表达了形势的严峻，“境外有 22万台主机曾对我国大陆地区发起攻击，我国被篡改网站的总数达到 13653 个，其中政府网站被篡改的数量占14.8％，共发现 67个较大规模的‘僵尸网络’ ，平均每天发现 3万多个活跃的‘僵尸’程序；接报重大通信事故 25起， 2005 年全国公安机关共受理网上违法犯罪案件2.08万起，比上年上升 52.4%。”

“2005年在我国境内利用互联网侵财性类案件约占案件总数的 22.3%，较2004年上升近一倍，其表现为网络诈骗、网络盗窃、网络敲诈勒索和侵犯知识产权案件。”金波介绍，“现在的新情况是，网上危害社会管理秩序案件表现为淫秽色情案件下降一倍，而网络赌博案件上升 2倍，尤其以赌球为甚；技术犯罪较2004 年上升4.2%，而 以病毒、木马程序、非法侵入形式作案较2004 年增长一倍多 。92.9% 的案件发生在公共信息网络，发生在党政机关、教育科研、金融等重要信息系统的案件虽只占7.1% ，其后果却很严重。”触目惊心的事实让与会者震撼。

针对网络犯罪猖獗的现状，金波透露，我国将在今年10月份完成自主、指导、监督、强制、专制等级保护的试点。他认为，从今年3月1日实施的“互联网安全保护技术措施规定”（公安部82号令）来看，国家对保障互联网网络安全和信息安全、防范违法犯罪的技术设施和技术方法都有法可依。让服务提供者、联网使用单位、数据中心服务的单位等对象都职责分明，有相关标准可对应。他强调，网络游戏以青年为主要对象，除了内容的健康外，有关技术也要相应跟上。

金波还提醒，安全机制还需要各部门相互协调，它也是木桶效应，其防范能力取决于最低的一块“板”。我们大家共同来构造“防火墙”，提高网络犯罪的成本，此外对网络犯罪的量刑定罪也要从重从严。

网游安全务必高度关注

赛门铁克公司产品专家经理朱雅辉在接受采访时向记者表示，网络游戏面临三方面的安全问题，必须高度关注：首先是运营的网络游戏服务器自身的安全，必须及时修补漏洞，安装检查和监控软件，发现并且阻止恶意的攻击或病毒及木马程序，保证系统的可用性和运行性能；其次是网络游戏计费系统的安全，必须保证计费数据的准确、完整及可用性，可以从网络、系统、应用程序及存储数据等各个层面采取手段来保证计费数据的安全。

以上两个方面网络游戏运营厂商自身通过技术及管理手段可以控制，而第三种安全问题出自运行网络游戏客户端的客户机，这却是游戏运营厂商无法控制的。朱雅辉从玩家角度表示了担忧。

“在网游世界里，一件极品装备不知要花费玩家多少金钱、心血和不眠之夜。因此，玩家最为担心的莫过于自己的虚拟人物身份被冒用，虚拟物品在游戏世界中被盗窃。而黑客在网吧机器中植入木马病毒，盗窃网络游戏账号，装备被盗卖，这类的事件却时有发生。”朱雅辉还特别强调了网络游戏客户端的安全问题。“应该安装专业的防毒软件进行全面监控；及时更新病毒定义码；安装开启防火墙和客户端入侵防护软件；选择带有防间谍软件的防毒软件；定期下载更新最新的微软安全补丁；使用复杂的密码及定期更改口令；不安装来路不明的软件和程序；不要打开陌生人发送的电子邮件的附件文件和通过QQ发送的文件。”

“由于网络游戏的特殊性和中国的Internet资源的特殊性，营造一个健康安全的网络游戏环境变得更具挑战性。” 上海络安信息技术有限公司IT总监聂先念表示，“必须制定相应的政策和标准来明确定义各相关游戏运营商、开发商、电信运营商、网吧和其他部门的责任和义务，并且有专门的市场监管部门进行监督执行。网吧是绝大多数信息安全事故的发生场所，使得案件的追踪和侦破很困难。如何规范网吧和监控网络环境，使网吧计算机上的后门程序盗号软件成为不可能，是真正改善网络游戏安全的课题之一。还有，由于中国的IP地址资源缺乏，‘共用’IP地址这一现实也给确认安全事故责任的真正身份带来难度。”

严厉打击外挂私服

“与传统游戏明显区别的是，网游重复单元分布广、数量巨大，采用的又是非标准协议，还有就是客户端的不可控性。” 盛大公司技术保障中心网络安全部经理郑磊就《网络游戏安全防范技术与难点》向与会者介绍，“从大型网游运营安全角度考虑，我们在南京有异地容灾备份，即便有突发事件，系统会在10分钟内自动切换；我们还经常作一些演习，不告知一线客服人员，看看他们对安全事件的应急处理能力；对于类似微软发布的06040补丁的外部安全问题一定会及时响应；对于私服也一定会配合公安司法、文化、工商稽查部门查处和打击。”

对于玩家的安全上网，郑磊介绍说，“盛大密宝”那150万只的销量足以说明它的价值，“做一个软件很容易被破解，做在程序里没必要，我们也是斟酌再三才采用硬件形式，它又不用插机，随机变化的号码是无法破解的。”

盛大公司高级研究员蒋渭华介绍说， “网络外挂”竟然也有产业链，还发生过游戏厂商在“外挂”、“私服”的夹击下倒闭的惨剧。而盛大外挂防护系统经过2年运行已经初见成效，他认为，加密技术一定要有自主知识产权，动态代码技术提高脱机外挂的难度和工作量，防护模块实时检测游戏主程序完整性，封杀外挂，终止玩家的痛，厂家的恨。