27、计算机系统攻击：类型、动机、成本与社会后果

计算机系统攻击：类型、动机、成本与社会后果

计算机系统攻击的背景与趋势

20世纪末，计算机千年虫（Y2K）问题以及计算机网络入侵率的不断上升，引发了计算机界和用户群体的焦虑。1999年，时任美国总统比尔·克林顿宣布了一项14.6亿美元的计划，旨在改善政府计算机安全。该计划打算为某些联邦机构建立入侵检测监控网络，并鼓励私营部门效仿。

2000年是计算机网络攻击历史上代价高昂且极具影响力的一年，出现了“梅丽莎”“爱虫”“杀手简历”等病毒，以及大量分布式拒绝服务攻击。2001年，“红色代码”病毒爆发。从1980年到2001年，计算机攻击事件报告数量急剧增长，这主要归因于互联网的发展以及媒体对病毒事件的大量报道。

计算机系统攻击的类型

计算机系统犯罪大多属于计算机攻击，主要分为两类：渗透攻击和拒绝服务攻击。
1. 渗透攻击 ：利用已知的安全漏洞闯入计算机系统，以获取网络空间资源。完全渗透时，入侵者可访问系统的所有资源，能修改数据文件、更改数据、植入病毒或安装特洛伊木马程序。入侵者还可能利用受攻击的联网计算机作为跳板，攻击其他网络资源。渗透攻击可以是本地的（如在局域网内），也可以是全球范围的（通过互联网）。其来源主要有：
- 内部威胁 ：长期以来，渗透攻击多由内部员工发起，他们因日常使用系统，无需太多专业知识就能造成系统和数据的破坏。1999年计算机安全协会与联邦调查局的报告显示，55%的受访者称遭遇过内部人员的恶意活动。
- 黑客 ：自20世纪80年代中期以来，随着互联网的广泛使用，网络黑客攻击呈上升趋势。黑客攻击的动机包