中國互聯(lián)網(wǎng)協(xié)會常務(wù)理事、秘書長黃澄清

1928年11月生，男，曾用名黃曉楓，湖南醴陵人，中國互聯(lián)網(wǎng)協(xié)會常務(wù)理事、秘書長。曾經(jīng)在北京無線通信局微波載波站、郵電部電信總局無線維護處、郵電部辦公廳部長辦公室、中國工程院文秘處、信息產(chǎn)業(yè)部電信管理局服務(wù)質(zhì)量監(jiān) 督處等單位工作。先后任機務(wù)員、副站長、主任科員、副處級秘書、處長等職。現(xiàn)任國家計算機網(wǎng)絡(luò)與信息安全管理中心副主任（副局）兼任信息產(chǎn)業(yè)部互聯(lián)網(wǎng)應(yīng)急處理協(xié)調(diào)辦公室副主任；中國互聯(lián)網(wǎng)協(xié)會常務(wù)理事、秘書長；中國通信學會互聯(lián)網(wǎng)應(yīng)用工作委員會副主任委員；文化部進口游戲?qū)彶槲瘑T會委員。 北京大學光華管理學院工商管理碩士。

1991年北京郵電部電信總局工程師。

1994郵電部辦公廳副處級秘書。

1995年中國工程院辦公廳處長。

1998年信息產(chǎn)業(yè)部電信管理局處長。

2001年至今中國互聯(lián)網(wǎng)協(xié)會副秘書長。現(xiàn)任國家計算機網(wǎng)絡(luò)與計算機管理中心副主任（副局）兼任信息產(chǎn)業(yè)部互聯(lián)網(wǎng)應(yīng)急協(xié)調(diào)處理辦公室副主任，中國互聯(lián)網(wǎng)協(xié)會常務(wù)理事、秘書長；中國通信學會互聯(lián)網(wǎng)應(yīng)用工作委員會副主任委員；文化部進口進口審查委員會委員。

黃澄清參與的網(wǎng)絡(luò)安全重大事件

網(wǎng)絡(luò)安全事件處置與國際合作

今天要跟大家討論的是網(wǎng)絡(luò)安全事件處置與國際合作，我用半分鐘的時間介紹一下國家互聯(lián)網(wǎng)應(yīng)急中心，它是一個經(jīng)政府批準的非政府、非盈利的組織，是中國處置網(wǎng)絡(luò)安全事件的國際合作窗口，它的工作方針是積極預(yù)防、積極發(fā)現(xiàn)、快速響應(yīng)、力保恢復(fù)。

下面我首先把我們工作中監(jiān)測到的數(shù)據(jù)講一下。2014年上半年我們國家感染到的木馬達到了19萬臺，控制主機的數(shù)量排在前三位的，第一是美國，控制了我們260萬余臺的主機，葡萄牙控制了241萬的主機，其他的詳細數(shù)據(jù)我就不說了。傳播惡意程序的域名超過半數(shù)都是境外注冊，發(fā)現(xiàn)惡意程序下載的鏈接有15394個，其中76.1%的域名在境外注冊。上半年活躍的掛馬站點域名注冊，境外占了76.2%，境內(nèi)22.8%。

域名篡改和攻擊的情況，政府網(wǎng)站有4.9%，境內(nèi)網(wǎng)站被植入了后門，政府網(wǎng)站占了3.4%。上半年境內(nèi)被篡改的網(wǎng)站按域名的分布分，被植入后門網(wǎng)站域名按域名分布，.com占了59.1%。48.8%是被境外IT地址所控制，控制我們國家境內(nèi)網(wǎng)絡(luò)數(shù)量，前三位的，美國控制了我們6118個網(wǎng)站，中國香港控制了我們3097個網(wǎng)站，韓國占了2307個網(wǎng)站。上半年境內(nèi)網(wǎng)站植入后門境外IT地址分布，美國占29.3%，韓國6%，香港占了5%左右。

通過數(shù)據(jù)能說明，目前我們面臨的網(wǎng)絡(luò)安全形勢是比較嚴峻的。我們積極推動了國際合作的伙伴計劃。下面我把我們推動國際合作伙伴計劃的情況說一下。因為網(wǎng)絡(luò)安全事件的處置，互聯(lián)網(wǎng)無國界，需要積極的合作。

2002年我們成立了國際著名的網(wǎng)絡(luò)安全組織，隨后我們又和東盟建立了很好的合作，6次和東盟展開了研討，并且參與了我們網(wǎng)絡(luò)安全應(yīng)急演練，我們還參與了APEC、上合組織等工作。

我們已經(jīng)與59個國家和地區(qū)的127個組織建立了國際合作的伙伴關(guān)系，其中我們與17個組織簽訂了網(wǎng)絡(luò)安全合作備忘錄。國際合作跨境網(wǎng)絡(luò)安全事件的處置，從2012到2014年上半年，CNCERT處置的跨境事件1.5萬個，我們向境外組織投訴跨境事件是1.2萬余其。

我介紹幾個案例，給大家提供一些思考，未來網(wǎng)絡(luò)安全事件處置到底怎么做。舉一個典型案例，去年3月12日，韓國銀行和電視臺遭受了攻擊，韓國有兩個電視臺節(jié)目不能制作，三個銀行癱瘓，用戶不能通過取款機取款。韓國民官軍小組建立了應(yīng)急機制，3月21日民官軍的負責人發(fā)布了一個信息，隨后這個信息我們一起配合查證，通過查證發(fā)現(xiàn)IP地址誤認為是中國，后來發(fā)現(xiàn)，一個韓國農(nóng)協(xié)組織私自設(shè)的內(nèi)部IP地址跟我們地址是重合的。第三天，韓國就發(fā)了一個聲明，對已經(jīng)發(fā)布的消息進行了更正。

我最后就說一點體會。通過這個網(wǎng)絡(luò)安全事件處置，我們認為首先大家要充分認識互聯(lián)網(wǎng)無國界的特點，網(wǎng)絡(luò)安全事件處置需要多方參與，特別是國際合作。第二個是網(wǎng)絡(luò)安全組織包括各個國家建立起互信合作的關(guān)心，這是開展網(wǎng)絡(luò)安全事件的基礎(chǔ)。第三個就是明確相互合作具體內(nèi)容，才能使跨境實踐的處置更加高效。

2010全國應(yīng)急通信研討會

應(yīng)急是電信運營企業(yè)運行維護工作專業(yè)之一。從應(yīng)對突發(fā)事件響應(yīng)角度講，通信保障工作：分為事前、事中、事后三個階段。根據(jù)以人為本、預(yù)防為主的原則，應(yīng)急是不得已而為之的一件事情。

應(yīng)急通信不僅體現(xiàn)在事件發(fā)生后應(yīng)對和善后處理，更要體現(xiàn)預(yù)防為主，平時加強預(yù)防事故的教育，嚴格按照規(guī)程進行生產(chǎn)，也就是必須做好事前的預(yù)防和預(yù)警、資源的準備等方面的工作。我以為通信應(yīng)急的預(yù)防和預(yù)警工作不外乎體現(xiàn)在兩個方面：

1、主要通過人的管理手段實現(xiàn)。它包括明確應(yīng)急通信系統(tǒng)建設(shè)要求和日常管理辦法，以及處理流程。明確應(yīng)急各階段對通信系統(tǒng)保障能力和具體工作的要求等。

2、通過軟硬件設(shè)備，建立各級規(guī)模不一的應(yīng)急通信系統(tǒng)。我們知道應(yīng)急通信是建立專用的獨立于公眾網(wǎng)絡(luò)的通信系統(tǒng)，如果應(yīng)急通信依賴公眾網(wǎng)絡(luò)，一旦發(fā)生應(yīng)急事件，導(dǎo)致公網(wǎng)損毀，就無法保持信息的傳輸。

以預(yù)防為主建立起來的應(yīng)急通信系統(tǒng)，必須滿足以下幾個基本要求：

1、小型化。在常規(guī)情況下系統(tǒng)是廣泛覆蓋的，基站設(shè)備復(fù)雜、功能完善。在特殊自然災(zāi)害面前，應(yīng)急通信設(shè)備需要具有小型化的特點，以便迅速運輸、快速布舍、節(jié)約能源。

2、快速布舍。因為在破壞性自然災(zāi)害面前，給快速反映時間很短，這就很的很關(guān)鍵。

3、節(jié)能型。應(yīng)急通信系統(tǒng)應(yīng)該盡可能節(jié)能電源、滿足系統(tǒng)長時間工作。鑒于通訊對電力有很強的依賴性，在應(yīng)急指揮車上應(yīng)適當?shù)募由闲⌒桶l(fā)電機等設(shè)備。

4、移動型。要求應(yīng)急通信設(shè)備可攜帶的，或完全機動設(shè)備組成。

5、簡單易操作。應(yīng)急通信系統(tǒng)要求設(shè)備簡單易操作易維護，能夠快速的建立部署組網(wǎng)，操作界面直觀，所有的借口標準化并能兼容。

總之在一些重大社會事件中及時、快捷的通信系統(tǒng)是贏得主動、減少損失、拯救生命的最基本的要素。今天這個研討會，對這些問題大家在一起研究討論，我想對推動應(yīng)急通信保障工作具有重大意義。