安全大会侧记：网络风险日渐增多，网络劫持、病毒攻击一触即发(2)

以备受关注滴滴顺风车乘客遇害事件为例，按照业务逻辑设计，不论司机或乘客都应该是精神状态正常的用户，都应该有基本的是非观念和法律意识，都应该知道“违法必究”等基本法治规则，都知道每一单行程记录在滴滴后台都留有记录可随时还原。
简单说，正常人应该不会考虑在滴滴接单过程中实施犯罪行为，因为它不具有足够的“隐蔽性”或“私密性”，案发的风险远高于传统小客车出行方式。
但是，接二连三的意外事件上演，表明很多平台认为“不可能”的风险已经演变为现实危害。
网络安全威胁来源多元，劫持、攻击一触即发

中国司法大数据研究院最新发布的《电信网络诈骗司法大数据专题报告》显示，2016年至2017年，全国电信网络诈骗案件量呈上升趋势。2017年，全国已结一审电信网络诈骗案件量较2016年上升70.34%。其中通过改号软件、微信进行诈骗的案件增幅超2倍，通过木马、钓鱼网站、语音平台进行诈骗的案件增幅超100%，远超电信网络诈骗案件总体增幅。
事实上，现在公众使用的网络，以入网设备或使用场景不同，可以分为PC互联网和移动互联网。
但是，从互联网的架构来看，互联网是由三层结构组成，顶层是网络应用层，也就是公众每天使用的类似微信、支付宝或滴滴等网站或APP应用；中间层是网络设备层，也是联网的各类设备，包括电脑、手机以及智能锁、摄像头等等，底层则是网络协议层，也就是实现设备联网、信息传输的各种核心互联网协议等等。
事实上，从网络攻击或威胁来源，上述三层结构中的任何一环都可能成为“攻击点”。
以病毒为例，它可能是在网络应用层中的传播，但是，会在网络设备层中驻足，进而对设备储存的各类数据或信息构成威胁或危害，比如令人深恶痛绝的勒索病毒，不论它进入电脑还是服务器，都会对存储在其中的文件进行破坏、加密，然后给受害者留下缴纳”赎金”的联系方式。