中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)常務(wù)理事、秘書(shū)長(zhǎng)黃澄清

1928年11月生，男，曾用名黃曉楓，湖南醴陵人，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)常務(wù)理事、秘書(shū)長(zhǎng)。曾經(jīng)在北京無(wú)線通信局微波載波站、郵電部電信總局無(wú)線維護(hù)處、郵電部辦公廳部長(zhǎng)辦公室、中國(guó)工程院文秘處、信息產(chǎn)業(yè)部電信管理局服務(wù)質(zhì)量監(jiān) 督處等單位工作。先后任機(jī)務(wù)員、副站長(zhǎng)、主任科員、副處級(jí)秘書(shū)、處長(zhǎng)等職?，F(xiàn)任國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心副主任（副局）兼任信息產(chǎn)業(yè)部互聯(lián)網(wǎng)應(yīng)急處理協(xié)調(diào)辦公室副主任；中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)常務(wù)理事、秘書(shū)長(zhǎng)；中國(guó)通信學(xué)會(huì)互聯(lián)網(wǎng)應(yīng)用工作委員會(huì)副主任委員；文化部進(jìn)口游戲?qū)彶槲瘑T會(huì)委員。 北京大學(xué)光華管理學(xué)院工商管理碩士。

1991年北京郵電部電信總局工程師。

1994郵電部辦公廳副處級(jí)秘書(shū)。

1995年中國(guó)工程院辦公廳處長(zhǎng)。

1998年信息產(chǎn)業(yè)部電信管理局處長(zhǎng)。

2001年至今中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)副秘書(shū)長(zhǎng)?，F(xiàn)任國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)與計(jì)算機(jī)管理中心副主任（副局）兼任信息產(chǎn)業(yè)部互聯(lián)網(wǎng)應(yīng)急協(xié)調(diào)處理辦公室副主任，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)常務(wù)理事、秘書(shū)長(zhǎng)；中國(guó)通信學(xué)會(huì)互聯(lián)網(wǎng)應(yīng)用工作委員會(huì)副主任委員；文化部進(jìn)口進(jìn)口審查委員會(huì)委員。

黃澄清參與的網(wǎng)絡(luò)安全重大事件

網(wǎng)絡(luò)安全事件處置與國(guó)際合作

今天要跟大家討論的是網(wǎng)絡(luò)安全事件處置與國(guó)際合作，我用半分鐘的時(shí)間介紹一下國(guó)家互聯(lián)網(wǎng)應(yīng)急中心，它是一個(gè)經(jīng)政府批準(zhǔn)的非政府、非盈利的組織，是中國(guó)處置網(wǎng)絡(luò)安全事件的國(guó)際合作窗口，它的工作方針是積極預(yù)防、積極發(fā)現(xiàn)、快速響應(yīng)、力?；謴?fù)。

下面我首先把我們工作中監(jiān)測(cè)到的數(shù)據(jù)講一下。2014年上半年我們國(guó)家感染到的木馬達(dá)到了19萬(wàn)臺(tái)，控制主機(jī)的數(shù)量排在前三位的，第一是美國(guó)，控制了我們260萬(wàn)余臺(tái)的主機(jī)，葡萄牙控制了241萬(wàn)的主機(jī)，其他的詳細(xì)數(shù)據(jù)我就不說(shuō)了。傳播惡意程序的域名超過(guò)半數(shù)都是境外注冊(cè)，發(fā)現(xiàn)惡意程序下載的鏈接有15394個(gè)，其中76.1%的域名在境外注冊(cè)。上半年活躍的掛馬站點(diǎn)域名注冊(cè)，境外占了76.2%，境內(nèi)22.8%。

域名篡改和攻擊的情況，政府網(wǎng)站有4.9%，境內(nèi)網(wǎng)站被植入了后門(mén)，政府網(wǎng)站占了3.4%。上半年境內(nèi)被篡改的網(wǎng)站按域名的分布分，被植入后門(mén)網(wǎng)站域名按域名分布，.com占了59.1%。48.8%是被境外IT地址所控制，控制我們國(guó)家境內(nèi)網(wǎng)絡(luò)數(shù)量，前三位的，美國(guó)控制了我們6118個(gè)網(wǎng)站，中國(guó)香港控制了我們3097個(gè)網(wǎng)站，韓國(guó)占了2307個(gè)網(wǎng)站。上半年境內(nèi)網(wǎng)站植入后門(mén)境外IT地址分布，美國(guó)占29.3%，韓國(guó)6%，香港占了5%左右。

通過(guò)數(shù)據(jù)能說(shuō)明，目前我們面臨的網(wǎng)絡(luò)安全形勢(shì)是比較嚴(yán)峻的。我們積極推動(dòng)了國(guó)際合作的伙伴計(jì)劃。下面我把我們推動(dòng)國(guó)際合作伙伴計(jì)劃的情況說(shuō)一下。因?yàn)榫W(wǎng)絡(luò)安全事件的處置，互聯(lián)網(wǎng)無(wú)國(guó)界，需要積極的合作。

2002年我們成立了國(guó)際著名的網(wǎng)絡(luò)安全組織，隨后我們又和東盟建立了很好的合作，6次和東盟展開(kāi)了研討，并且參與了我們網(wǎng)絡(luò)安全應(yīng)急演練，我們還參與了APEC、上合組織等工作。

我們已經(jīng)與59個(gè)國(guó)家和地區(qū)的127個(gè)組織建立了國(guó)際合作的伙伴關(guān)系，其中我們與17個(gè)組織簽訂了網(wǎng)絡(luò)安全合作備忘錄。國(guó)際合作跨境網(wǎng)絡(luò)安全事件的處置，從2012到2014年上半年，CNCERT處置的跨境事件1.5萬(wàn)個(gè)，我們向境外組織投訴跨境事件是1.2萬(wàn)余其。

我介紹幾個(gè)案例，給大家提供一些思考，未來(lái)網(wǎng)絡(luò)安全事件處置到底怎么做。舉一個(gè)典型案例，去年3月12日，韓國(guó)銀行和電視臺(tái)遭受了攻擊，韓國(guó)有兩個(gè)電視臺(tái)節(jié)目不能制作，三個(gè)銀行癱瘓，用戶不能通過(guò)取款機(jī)取款。韓國(guó)民官軍小組建立了應(yīng)急機(jī)制，3月21日民官軍的負(fù)責(zé)人發(fā)布了一個(gè)信息，隨后這個(gè)信息我們一起配合查證，通過(guò)查證發(fā)現(xiàn)IP地址誤認(rèn)為是中國(guó)，后來(lái)發(fā)現(xiàn)，一個(gè)韓國(guó)農(nóng)協(xié)組織私自設(shè)的內(nèi)部IP地址跟我們地址是重合的。第三天，韓國(guó)就發(fā)了一個(gè)聲明，對(duì)已經(jīng)發(fā)布的消息進(jìn)行了更正。

我最后就說(shuō)一點(diǎn)體會(huì)。通過(guò)這個(gè)網(wǎng)絡(luò)安全事件處置，我們認(rèn)為首先大家要充分認(rèn)識(shí)互聯(lián)網(wǎng)無(wú)國(guó)界的特點(diǎn)，網(wǎng)絡(luò)安全事件處置需要多方參與，特別是國(guó)際合作。第二個(gè)是網(wǎng)絡(luò)安全組織包括各個(gè)國(guó)家建立起互信合作的關(guān)心，這是開(kāi)展網(wǎng)絡(luò)安全事件的基礎(chǔ)。第三個(gè)就是明確相互合作具體內(nèi)容，才能使跨境實(shí)踐的處置更加高效。

2010全國(guó)應(yīng)急通信研討會(huì)

應(yīng)急是電信運(yùn)營(yíng)企業(yè)運(yùn)行維護(hù)工作專業(yè)之一。從應(yīng)對(duì)突發(fā)事件響應(yīng)角度講，通信保障工作：分為事前、事中、事后三個(gè)階段。根據(jù)以人為本、預(yù)防為主的原則，應(yīng)急是不得已而為之的一件事情。

應(yīng)急通信不僅體現(xiàn)在事件發(fā)生后應(yīng)對(duì)和善后處理，更要體現(xiàn)預(yù)防為主，平時(shí)加強(qiáng)預(yù)防事故的教育，嚴(yán)格按照規(guī)程進(jìn)行生產(chǎn)，也就是必須做好事前的預(yù)防和預(yù)警、資源的準(zhǔn)備等方面的工作。我以為通信應(yīng)急的預(yù)防和預(yù)警工作不外乎體現(xiàn)在兩個(gè)方面：

1、主要通過(guò)人的管理手段實(shí)現(xiàn)。它包括明確應(yīng)急通信系統(tǒng)建設(shè)要求和日常管理辦法，以及處理流程。明確應(yīng)急各階段對(duì)通信系統(tǒng)保障能力和具體工作的要求等。

2、通過(guò)軟硬件設(shè)備，建立各級(jí)規(guī)模不一的應(yīng)急通信系統(tǒng)。我們知道應(yīng)急通信是建立專用的獨(dú)立于公眾網(wǎng)絡(luò)的通信系統(tǒng)，如果應(yīng)急通信依賴公眾網(wǎng)絡(luò)，一旦發(fā)生應(yīng)急事件，導(dǎo)致公網(wǎng)損毀，就無(wú)法保持信息的傳輸。

以預(yù)防為主建立起來(lái)的應(yīng)急通信系統(tǒng)，必須滿足以下幾個(gè)基本要求：

1、小型化。在常規(guī)情況下系統(tǒng)是廣泛覆蓋的，基站設(shè)備復(fù)雜、功能完善。在特殊自然災(zāi)害面前，應(yīng)急通信設(shè)備需要具有小型化的特點(diǎn)，以便迅速運(yùn)輸、快速布舍、節(jié)約能源。

2、快速布舍。因?yàn)樵谄茐男宰匀粸?zāi)害面前，給快速反映時(shí)間很短，這就很的很關(guān)鍵。

3、節(jié)能型。應(yīng)急通信系統(tǒng)應(yīng)該盡可能節(jié)能電源、滿足系統(tǒng)長(zhǎng)時(shí)間工作。鑒于通訊對(duì)電力有很強(qiáng)的依賴性，在應(yīng)急指揮車(chē)上應(yīng)適當(dāng)?shù)募由闲⌒桶l(fā)電機(jī)等設(shè)備。

4、移動(dòng)型。要求應(yīng)急通信設(shè)備可攜帶的，或完全機(jī)動(dòng)設(shè)備組成。

5、簡(jiǎn)單易操作。應(yīng)急通信系統(tǒng)要求設(shè)備簡(jiǎn)單易操作易維護(hù)，能夠快速的建立部署組網(wǎng)，操作界面直觀，所有的借口標(biāo)準(zhǔn)化并能兼容。

總之在一些重大社會(huì)事件中及時(shí)、快捷的通信系統(tǒng)是贏得主動(dòng)、減少損失、拯救生命的最基本的要素。今天這個(gè)研討會(huì)，對(duì)這些問(wèn)題大家在一起研究討論，我想對(duì)推動(dòng)應(yīng)急通信保障工作具有重大意義。