台湾总统马英九自2008年上任后，两岸关系逐渐改善，交流密切，并取得可喜的成果，但台湾网络却不断遭到大陆的攻击。而台湾国家安全局(简称“国安局”)日前又研判，中共网军对台湾的网路攻击，已由政府机关转向民间智库、电信业，甚至攻击网络节点设施或交通信号仪控设备。众所周知，台湾高铁4月25日清晨，发生通车6年来首次因非天灾因素全线停驶的重大事件，原因是台中站出现信号故障。而立法院29日又召集相关部会，就网军与黑客等问题进行备询。不难看出，台湾将罪魁祸首的矛头直指大陆网军。
大陆网络攻击不影响两岸和解
台湾总统马英九此前在接受英国媒体访问时透露，即使在两岸关系改善之际，大陆仍加强了对台情报活动。台湾不断受到来自大陆的网络攻击。但在此背景下，马英九仍自信表示，网络攻击并不会导致台湾放慢与大陆和解的步伐。就在马英九发表此番言论之际，美国和其他一些国家也正对中国大陆的网络攻击行为表示担忧。前美国在台协会台北办事处长司徒文(William Stanton)警告称，中国大陆对台情报活动“屡屡得手”，正在影响美台安全合作关系。美国向台湾出售先进武器，帮助台湾吓阻和防御大陆的攻击。
根据美国电讯业巨头威瑞森公司(Verizon)4月23日发布的《2013数据失窃调查报告》显示，2012年共有4.7万件网络安全事故，其中多数系人为失误，只有621起属于“完全数据入侵”，其中30%来自中国大陆，28%来自罗马尼亚，18%来自美国。报告指出，在这621起入侵案中，四分之三为“经济利益驱使”，五分之一是“与政府相关”。因此在全球范围内，经济利益驱使的网络间谍行为仍是信息安全的最大威胁。其次的威胁来自政府支持的网络间谍行为，在该报告分析的120起政府网络间谍案中，96%的黑客攻击源头来自中国大陆，其余4%来源不明。
台湾将高铁停驶与陆网络攻击挂钩
面对大陆网军的持续侵袭，台湾与大陆的各项协作仍按部就班的进行着，但也时刻保持警惕。由于对“大陆网络攻击”的高度警觉，台湾似乎也将其基础设施的故障与陆网军挂钩。台湾高铁4月25日清晨，因信号故障全线停驶，经紧急抢修后于当天中午11时30分许恢复全线正常运营。这是台湾高铁通车6年多来首次因非天灾因素大规模停驶。高铁公司总共取消44班列车，受影响旅客达3.5万名。
台湾高铁营运处协理陈强表示，高铁台中站区域信号电子联锁系统两套设备都发生故障。虽然该系统不影响行车安全，但在台中车站前后63公里区间，列车都无法自动行驶，只能以45公里以下的低速行驶。若高铁勉强发车营运，必将造成列车大误点，所以断然决定停驶。台湾高铁于2007年通车，6年多来高铁停驶多半是由于地震、台风等气候因素。2009年6月则因转辙器故障，台北站与板桥站这一短距离间曾停驶5小时。
而此次事故影响恶劣，台湾本于安全职责，猜测其可能与大陆网络攻击有关。立法院外交及国防委员会29日则邀请国安局、国防部、法务部调查局、行政院资通安全办公室、刑事警察局等相关单位报告“我国如何因应网军与骇客攻击并强化资讯安全措施”并备询。
据台湾国安局统计，台湾对外网站2012年遭受侵扰次数达334万多次，换算下来，每天逼近一万次。而这些行为多属网络侦查行为，只造成网络流量增加，非实质攻击行为。
具有网络恶意行为者约7万多次，每日平均约209次，均已成功阻挡。
对于近期的网络攻击形式，国安局分析称，中共网军为突破台湾防御机制，大量利用“社交工程”手法，借机从机关或重要人士周边关系，以“由近而远”或“由疏而密”等迂回方式发动突穿、渗透等黑客攻击。在获取遭黑单位内部网络最大控制权限后，盗窃、伪造资讯或瘫痪网络通联等。
至于遭受攻击对象，国安局指出，中共网军攻击窃密对象已转变思维，由政府机关、驻外馆处，转向民间智库、电信业者、委外厂商等。并攻击较疏于防护网络节点设施或车辆交通信号仪控设备、宽频路由器、工业微电脑控制器、网络储存系统等嵌入式系统装备。国安局表示，预判未来恐将扩及台湾关键基础设施与个人，并逐步搜集民间政党规划、经贸分析、学术著作，以及电信网络、关键基础设施系统等隐性资讯。在此报告中不难发现，国安局则暗指，高铁事故与大陆网络攻击有关。
要采取怎样的措施予以应对，国安局提到，策进建议方向包括加深总体防御纵深，强化电信关键基础设施防护；整合政府机关相关资源，拓增网情搜集来源管道等强化政府网络安全。国安局长蔡得胜3月20日就表示，大陆对台湾的网络攻击相当严重。大陆以前对台湾的网络攻击以窃听资料为主，但现时不仅是窃取资料，可能转向基础设施的破坏。必要时可能会危害台湾的交通运输和金融秩序，获取的资料也从军情转向搜集高科技及商业机密。国安会和行政院已经分别成立治安办公室，统合国安局的情搜资料，建立整体的防护机制。马英九也高度重视相关运作，曾多次亲自主持会议。
2013年04月27日 21:57 台湾旺报
∷∷
未经允许不得转载：综合资讯 » 台高铁全线停驶或因大陆网军攻击信号灯