公安专门搞黑客是什么支队
网安警察智斗黑客探秘：实现区内公安网络动态防护
环球网
2019-02-28 08:40环球网官方帐号
关注
天津网安警察智斗黑客探秘
□ 本报记者 张昊 张弛
□ 本报见习记者 刘欣
天津市滨海新区公安局有一群特殊的民警，他们像医生一样守护着公安网络安全，与黑客过招，为警用网络建立强大的免疫系统和疾控监测，诊治网络病毒及安全问题。
近日，《法制日报》记者深入天津市滨海新区公安局科技信息化支队(以下简称科信支队)，了解这支幕后队伍与黑客不见面的交锋。
上医治未病
赶在黑客前修复网站漏洞
2019年全国两会即将召开，科信支队严阵以待。
去年全国两会期间成功处置的一起案件，让科信支队科长杨连群记忆犹新。
当时，科信支队在网上巡查中发现某企业官网流量异常。访问企业网站时，会在本机生成一个程序，自动链接到某境外恶意域名。
“经进一步分析发现，这个网站被植入了木马程序。我们立即通知相关部门，责令这家企业官网整改，堵塞漏洞。”杨连群说，如果公安机关没有发现那个漏洞，不法分子很可能利用它链接到非法网站，甚至是暴恐音视频网站，从而产生恶劣影响。
从2014年开始，滨海新区公安局建设第一期网络安全系统，当时是为了进行公安专网内部管理。后来在实践中发现，公安内网也受到许多嗅探攻击，物理隔离已不能满足安全需求。于是建设了第二期互联网安全防护体系，确保滨海新区公安系统内网外网整体安全。参照前期建设思路，2016年在视频物联网建设时，设计了整体纵深防御体系。
纵深防御体系基础安全防护覆盖物理、网络、主机、应用、数据等方面，利用技术管控，形成事前防范、事中监控、事后追溯全流程安全运维闭环。
0Day漏洞、勒索病毒、Kuzzle病毒……近年来，网络安全对抗态势愈演愈烈，攻击变得更有针对性。面对重要行业、政府机关的攻击数量增多，方式和手段翻新。
记者从科信支队保留的截图中看到一次网络攻击场景，纵深防御体系起到“上医治未病”的效果。
2018年3月29日，监控系统发出异常警告，某行政审批业务应用系统主机收到来自某IP的网站频繁登录请求。一个登录页面，用户名处简单填写了一个汉语拼音名字，密码空白。
多年前，滨海新区成立行政审批局后，原来分散在18个不同单位的216项审批职责归入一个部门，一枚公章取代了109枚公章。公安系统也推出网上便民举措，开通网上行政审批功能。
“一般而言，对行政审批网站的访问应该来自辖区内。域外的类似访问，很有可能是在尝试找到系统漏洞。”杨连群告诉记者，黑客发起攻击前，往往先对网站是否存在漏洞进行嗅探，尝试拿到高级权限进入后台，实施违法行为。
“就像某种病原体寻找人群中免疫系统有问题的目标准备下手。”科信支队民警宋津旭说，警方迅速行动，对行政审批网进行体检，赶在黑客前发现网站确实存在的漏洞。第一时间通知责任部门关闭这项功能，修复后再行上线，及时堵住漏洞。
网络安全防护工作的要求不断深化，滨海新区公安的工作方法和思路相应发生很大变化。“纵深防御体系由人工智能建模，积累大量数据实时进行安全分析，民警有针对性地添加安全策略，从事后处理转变为事先预防。”杨连群说。
“这些还都是可视化的。”宋津旭补充道。
辩证论治
防止病毒纵向感染横向传播
“虽说上医可以治未病，但是真地病了怎么办？”面对记者的提问，杨连群操作手边的电脑，调出两次与WannaCry(意为想哭)勒索病毒交手的数据。在纵深防御体系的辅助下，民警犹如实施精准的手术治疗中毒设备。
勒索病毒爆发时，银行、教育、企业感染病毒的系统无法使用，面临数据被破坏无法恢复的情况。
勒索病毒最早爆发时的安全管理监控系统界面上，有一些粉色和红色的圈，颜色越深、面积越大说明异常越严重。
2017年5月13日10时20分许，科信支队民警接到公安内网一台电脑无法使用的电话反映，现场查看发现，这台电脑中了勒索病毒。一台电脑从被攻击到被攻陷大约需要14分钟，14分钟后，这台电脑便会变成病毒源散播病毒。
科信支队迅速召集全体民警进行排查，确定新区公安机关有16台终端及设备中毒，对中毒电脑采取断网、断电措施的同时，通过纵深防御体系全方位添加安全策略及防范措施。两小时内，值班工程师及各系统相关厂商人员陆续到场，完善安全策略，进一步控制公安网内病毒传播途径，同时对病毒进行分析和处理。
此后的步骤类似于疫苗生产、疫苗注射，让系统对病毒产生免疫力。病毒样本立即被提取，送至杀毒软件厂商手中。厂商完成分析并测试杀毒成功，把杀毒软件升级包传回，在公安网和互联网中下发。
从科信支队发现病毒到完成这些步骤，仅用时4小时10分钟，而没有类似纵深防御体系的大型网络，要完全康复往往需要两三周时间。
滨海新区公安网络在纵深防御体系保护下，纵向防止从外向内的感染，横向防止机器间的传播。出入境管理、人口办证大厅等对外服务窗口业务没有因病毒爆发停办，保证了26套业务系统的正常运行。
第一次爆发后，勒索病毒时不时出现变种。随后又针对视频专网发起攻击。
杨连群指着屏幕上的几个时间节点说，当时公安视频网综合安防管控平台警示，内网主机出现异常。民警第一时间进行溯源分析和实际环境验证工作，确认滨海新区公安视频网爆发WannaCry勒索病毒。
“这个视频专网有3万余个点位，投资数亿元，中毒设备不断向外扩散病毒，视频网可能完全瘫痪，后果严重。”宋津旭说，民警利用纵深防御系统，精准确认滨海新区公安视频网内3个分局50台终端感染。添加策略屏蔽病毒入口并分析来源发现，这次病毒来自非滨海新区视频网的4台终端。
“以往人工挨个排查设备费时费力，大数据分析平台的好处此时显现出来，精准定位相当于靶向治疗。”宋津旭说，这次处置比第一次快得多，用时不到两小时。
提升内控
实现区内公安网络动态防护
记者采访时，仅一上午时间，系统就发出195个警告。
“若发生违规行为，内部管控就可能失效。”杨连群用激光笔指着大屏幕上的实时数据说，纵深防御体系不但意味着阻断攻击，还包括加强内部的安全管理，防止城池从内部被攻破。
不久前，科信支队民警和工程师在某办公室发现一台未经备案接入网络的无线路由器，而且处于开机运行状态。经检查，通过这台路由器接入系统的电脑没有安装必备的安全管理软件。
“滨海新区公安局依据系统记录，处罚了当事人，关闭了他的网络使用权限。”杨连群说。
“网络攻击以一种代价较小的手段，影响政治、经济、国计民生。”宋津旭说，几次病毒事件都显示出加强内部管控的重要性。
“通过构建纵深防御体系，让所有动作产生记录并可以追诉，从抽样数据分析到全部数据分析，从关注因果关系到相关关系，滨海新区公安局实现对区内公安网络的动态防护。”杨连群愈发强烈地感觉到，公安机关网络安全是社会安全的基础，是安全工作的重中之重。
公安局网络攻击网络暴力的处罚
法律分析：网络暴力定罪规定是需要按照具体的犯罪的罪名来进行一定的处罚，具体情况具体分析，一般不违反刑法，网络暴力更多是违反民法，违反侵权责任法。所以大多数网络暴力不会判刑坐牢，更多的是赔偿责任。但情节严重构成犯罪的便违反刑法，根据我国刑法第246条明确规定，以暴力或者其他方法公然侮辱他人或者捏造事实诽谤他人，情节严重的，处三年以下有期徒刑、拘役、管制或者剥夺政治权利。值得注意的是，未满16周岁不构成此罪。
法律依据：《中华人民共和国刑法》 第十七条 已满十六周岁的人犯罪，应当负刑事责任。已满十四周岁不满十六周岁的人，犯故意杀人、故意伤害致人重伤或者死亡、强奸、抢劫、贩卖毒品、放火、爆炸、投放危险物质罪的，应当负刑事责任。已满十四周岁不满十八周岁的人犯罪，应当从轻或者减轻处罚。因不满十六周岁不予刑事处罚的，责令他的家长或者监护人加以管教必要的时候，也可以由政府收容教养。
杭州警方摧毁23个黑客团伙都是90后吗？
电商、互联网金融、云计算……金钱和信息从未像今天这样与互联网技术联系在一起，这也使“黑客”渐渐和网络犯罪联系在一起。
9月25日，杭州警方公布了一批典型的黑客类刑事案件：犯罪嫌疑人从制作、出售攻击软件并获利，背后有着完整的非法利益链；清一色的“90后”组建“黑客联盟”，最小的年仅18岁……
辗转30000多公里余杭公安捣毁网络非法利益链
用于实施网络攻击的手机软件
今年4月以来，崔先生所在的某网络公司，不仅直播平台服务器屡遭恶意攻击，还接到陌生电话敲诈。“许多用户反映无法正常登录，短短一个多星期就造成大约20万元左右的经济损失。”崔先生随即向余杭警方报警。
“通过数据分析，我们很快在云南丽江将犯罪嫌疑人王某抓获。”余杭公安分局网警大队副队长魏国说。据王某交代，他认识了一名QQ网友，花费120元买到了一款恶意攻击软件，之后就利用它攻击网络公司敲诈钱财。崔先生所在公司的服务器，便成了他的攻击对象。
随后，根据王某提供的该QQ网友信息，5月23日，余杭网警又在重庆江津抓获了犯罪嫌疑人刘某，并控制了其架设在境外的攻击网站。
经审查，从今年1月份以来，刘某通过网络租用境外云服务器、网上交易比特币等方式，购买执行攻击指令的服务器，并制成手机端应用供下载，在QQ群中吸引用户。用户完成注册、充值后，便可以对服务器发起攻击。截止今年5月25日，刘某的网站注册用户已达6700余个，仅五月充值完成的金额达32770.26元。
用于实施网络攻击的手机软件
警方对刘某架设的境外攻击网站进行数据对比，在前后3个月时间里，辗转杭州、云南、重庆、湖北等地，跋涉30000多公里，最终抓获犯罪嫌疑人金某、赵某等四人，他们均是通过购买刘某的攻击软件，对正常运营的网络公司进行恶意攻击，导致公司信息系统遭到破坏。
目前，刘某等6名犯罪嫌疑人已被余杭警方依法刑事拘留，案件正在进一步调查之中。
校友组成的90后“黑客联盟”被滨江警方一锅端
窝藏在居民小区的黑客窝点，像一个小型网吧
滨江警方公布的“黑客联盟”案件也很是令人唏嘘。2017年8月，6名犯罪嫌疑人因“非法侵入计算机系统窃取注册用户信息”，被杭州滨江公安分局网警部门抓获。令人意想不到的是，6人都是90后，最小的1999年出生，目前还是一位大一学生。他们多数是通过计算机培训学校认识，从最初的校友变为后来的“黑客联盟”盟友。他们的犯罪动机是什么？有人说是为了钱，有人为了报复，有人甚至纯粹为了好玩。
今年3月，滨江警方发现，一个来自滨江的IP地址在对国内某网站进行非法扫描。“显然，这是黑客所为。”滨江公安分局网警大队大队长金韬说。网警第一时间通知了该网络游戏公司。对方一查才发现有上万名游戏用户的实名注册数据被盗。
3月29日，滨江警方在杭州市滨江区一高档公寓楼盘内抓获嫌疑人三名，之后又辗转哈尔滨、河南等地，抓获了另外三名嫌疑人。
在对嫌疑人的设备开展详细检查后，警方发现他们的电脑中存放有专业的黑客技术工具，用以非法获取游戏网站的用户注册信息并出售获利，同时还大量抓取被非法控制的计算机信息系统(黑客们称之为“肉鸡”)，范围遍布世界各地，数量庞大。
网络犯罪呈现三大特点
“网络犯罪的领域很广，从学校、医院，到游戏平台，不仅造成经济损失，也影响了企事业单位的正常工作。”杭州市公安局网警分局三大队大队长冯玮介绍，当前此类案件主要呈现以下三个特点：
一是黑客入侵网站非法窃取公民个人信息犯罪活动增多。部分犯罪分子通过使用黑客攻击程序、设立钓鱼网站等方式，对一些网络安全水平不高的互联网企业、网络服务提供商等实施网络入侵，非法窃取公民个人信息。
二是企事业内部人员非法泄露公民个人信息成为信息泄露主要源头。一些掌握公民个人信息的企事业单位由于落实相关法律法规不严格，内控责任制度不完善，使得部分行业“内鬼”有机可乘，致使公民个人信息被泄露。
三是侵犯公民个人信息犯罪成为其他各类犯罪的上游犯罪。被窃取的公民个人信息经过加工、转卖，被大量用于诈骗、敲诈勒索、暴力追债等违法犯罪，特别是为诈骗分子实施精准诈骗提供了更加便利的条件，危害十分严重。
年轻人没有是非观念啊，把这个干劲用在正事上说不定还是人才呢。
0条大神的评论