科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道防网络欺诈网络保安员出台 保安考试严格

防网络欺诈网络保安员出台 保安考试严格

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

招聘保安员的信息在街头小巷或者报刊杂志上是屡见不鲜,但您听说过招聘“网络保安员”吗?最近,北京就出现这么一家,不过有用户却担忧会泄漏自己的隐私。

作者:赛迪网 来源:赛迪网 2008年4月21日

关键字: IP欺诈 攻击防范

  • 评论
  • 分享微博
  • 分享邮件

  招聘保安员的信息在街头小巷或者报刊杂志上是屡见不鲜,但您听说过招聘“网络保安员”吗?最近,北京就出现这么一家,不过有用户却担忧会泄漏自己的隐私……

  网络保安员进驻网吧,从目前来看有利有弊。到底能起多大的作用,我们还要拭目以待。

  “网络钓鱼”成了近一段时期社会各界比较关注的网络犯罪形式之一。“网络钓鱼”(Phishing)一词,是“Fishing”和“Phone”的综合体。最近几年,网络钓鱼在全世界范围内变得非常猖獗,数量急剧攀升。而这股风气也渐渐吹入我国,近期接连出现的利用伪装成“中国银行”、“中国工商银行”主页的恶意网站诈骗钱财的事件,让我们感觉到“鱼钩”就在我们眼前晃动。

  据统计,目前中国的网络钓鱼网站占全球钓鱼网站的13%,名列全球第二位。去年一年,公安部侦破网络诈骗案件1350起,今年一季度已侦破网络诈骗、盗窃案件543起,关闭六合彩等欺诈性网站1361个。由于目前网络钓鱼和网络欺诈逐年增多,网吧和互联网接入服务单位的网络安全员明显吃紧,网络保安员这一新兴职业逐渐受到关注。

  网络保安考试严格

  据北京市保安服务总公司介绍,北京网络保安服务部已于今年上半年在该中心成立,准备培养4000多名网络保安员,在全市网吧和互联网接入服务单位从事监控工作。

  记者从北京市保安服务总公司了解到,要想成为一名合格的网络保安并不容易。一位公司负责人告诉记者:“报名者必须具备职高以上学历,是计算机专业或者有计算机特长。条件合格者要进行计算机网络专业知识的培训。培训老师来自市网络协会和市公安局网监处的有关专家。最后通过考试,取得资格证书者,才能被录用为网络保安员。”这位负责人还表示,目前在美国和英国已经开始出现专门反网络钓鱼的组织,越来越多在线企业、技术公司、安全机构加入到反网络钓鱼组织的行列,比如微软、戴尔都宣布设立专案分析师或推出用户教育计划。

  据了解,目前报名网络保安员的都是保安总公司的普通保安。网络保安服务部将于近期公开招聘电话,面向社会招聘。报名者达到一定人数时,统一组织培训。网络保安在薪水方面将高于普通保安。网络保安的主要工作就是对公共上网场所,包括网吧和互联网接入服务单位上网行为进行监控。如发现有人登录黄色网站、采取网络钓鱼和发布虚假信息进行网络诈骗时,网络保安员将视情节轻重程度予以制止或上报公安机关。

 网络保安员并不是网管员

  初听到“网络保安”这个词,马上联想到网络管理员。目前所有网吧及网络接入服务单位都有自己的网络管理员。这些网管水平虽有高有低,但也基本可以应付网络中的常见问题和安全隐患,其主要职责是保障硬件和底层结构的安全以及系统的正常运行。而网络保安的主要职责是净化网络环境,维护网络安全,主要是对网络内容管理和个人信息安全的保障。

  就网吧而言,每个网吧都至少要有一个网络管理员来负责其网络正常运转。网络管理员的工资由其所在网吧老板支付。而网络保安虽隶属于保安公司,但据记者了解,其工资也由所在网吧老板支付,因为他是在为网吧老板工作。网吧经营业内人士王先生在采访中就表示:“网络保安和网管有很大不同,网管主要负责管理机器正常运转,捎带负责管理上网人员的网上行为。网管一般受网吧业主雇佣,而且很多都和网吧业主是亲戚朋友关系,有的甚至网吧业主本身就是网管。这样出于利益的考虑一些网管员并不能有效地监控上网人员的网上行为。而我们这些业主最希望的就是,网络保安应该是对保安公司负责的,与网吧业主并没有直接的利益关系,所以在日常工作上才不会缩手缩脚,网络保安的作用才会真正体现出来。”有关专家建议,应该对现有网络管理员进行培训,让其拥有网络保安的资格认证,那么不仅网吧可以减少一个网络保安的人力开支,而且网络管理员也可以提高自身价值。

  可能侵犯用户隐私权

  记者还就这件事采访了有关专家。专家表示:“网络保安这项业务的兴起,主要是由于网络犯罪日益猖獗和职能部门人员不足。目前虽然各地公安机关都设立了专管网络犯罪的‘网络警察’,但是其主要精力还是放在对网络犯罪案件的调查取证上。由于人力有限,在预防网络犯罪上并不能投入太多人力物力。而网络保安就像普通的保安人员一样,主要职能是预防犯罪行为的发生,把犯罪行为扼杀在萌芽阶段。这样不仅维护了网络世界的健康有序,避免了不必要的损失,而且还节省了用于侦破网络犯罪案件所耗费的大量人力物力。

  实际上,网络保安并不是网络警察,没有执法权。他们是协助公安机关利用总控制台不断地进行切换,对用户端登录的网站、打开的网页是否存在黄色淫秽、反动及欺诈等内容及网络上的不良信息进行实时监控,在发现这些内容存在的时候予以警告,然后告知执法部门进行相关的裁决。网络保安的职能还是以‘防’为主”。看起来有点类似于交通协管员,但网络保安的权限更大,他们可以通过软件对网络中传输的全部数据进行查看、分析和整理,从中筛选出不健康和不安全的数据上报,有专家就此提出,既然网络保安可以监控所有数据,那么对用户的个人信息也会了如指掌,用户的隐私权可能会受到侵犯。如果网络保安本身就做了“钓鱼人”的话,那用户的个人信息安全会更危险。

  网友反应不同

  经常在网吧上网的刘小姐对记者说:“现在网络上的犯罪确实挺多的,看看网站上的社会新闻,到处都是网络诈骗什么的,挺吓人的。有了网络保安,至少对那些坏人有一定的威慑作用吧。”网友小张说:“您不说我还真不知道有这回事儿。网络犯罪这种事光是听说过,可是没遇见过。网络保安应该会起到某些作用吧。不过真能起到什么作用还得看以后。”

  不过也有部分网友对此担忧:“如果网络保安真能做到所有信息全部排查的话,那论坛上、聊天室里、QQ中的网友言论将极有可能受到限制。与人聊天时总是感觉有一双眼睛盯着你,谁都不会舒服的。”

  网络钓鱼与网络诈骗

  “网络钓鱼”是指犯罪分子通过使用“盗号木马”、“网络监听”以及伪造的假网站或网页等手法,盗取用户的银行账号、证券账号、密码信息和其他个人资料,然后以转账盗款、网上购物或制作假卡等方式获取利益。网络诈骗的主要作案手法是犯罪分子通过建立专门的电子商务网站,利用一些知名电子商务网站以及一些游戏论坛,发布极具诱惑性的虚假信息,引人上当,实施诈骗活动。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章