惡意軟件:立法亦或技術清除?
經濟觀察網訊 本報記者馮大剛 中國互聯網協會負責人3月28日表示,將于4月或5月期間向社會公布一批惡意軟件及其制造者名單,目前包括一些國際知名廠商在內的網絡公司或軟件公司正在對各自旗下被舉報產品進行改進。
當前惡意軟件已經形成了產業鏈。在巨大的利益下,有人出錢下單,有人負責制作,有人負責傳播擴散。在經歷了2006年連續多場激烈的司法訴訟和商業口水戰后,惡意軟件的整治問題終于在2007年被提上了歷史日程。
提案
在結束不久的兩會期間,民建中央企業委員會IT小組秘書長何春潮向本報透露,民建界在此次全國政協會議期間,向大會提交了關于制定《惡意軟件懲治辦法》的提案,并已經被大會受理。
2006年末中國互聯網協會的定義認為,惡意軟件是指在未經用戶許可的情況下,在用戶計算機等終端上安裝和運行侵害用戶權益的軟件。該定義包含流氓軟件、間諜軟件、廣告軟件等,但不包括病毒。江民反病毒中心公布的監測報告顯示,2007年2月份我國計算機用戶感染廣告程序的比例達到40%。
何春潮說,核心的一點是委托中國互聯網協會與中國軟件協會等相關行業組織組建“中國惡意軟件應急處理中心”。中心作為常設機構,協助監管機構和司法部門開展打擊惡意軟件的工作。
2006年底,國內最先打出“反流氓軟件”口號的奇虎公司(360安全衛士軟件的制作者)先后遭到雅虎中國、CNNIC等公司的訴訟。理由是奇虎公司在反流氓軟件過程中,傷害了上述兩家公司的名譽。在遭到敗訴后,奇虎公司對媒體表示,相關法律缺位是他們敗訴的主要原因。
類似的例子還包括,知名殺毒軟件公司瑞星在推出專門查殺惡意軟件的程序后不久,即被迫與一些廠商達成妥協,將查殺范圍限制在惡意軟件的某版本。江民、金山等殺毒軟件公司也因為反惡意軟件的行為接到了律師函。同時,互聯網民組成反流氓軟件聯盟,連續對6家互聯網企業發起訴訟,但在舉證環節面臨巨大的困難。
影響
據McAfee Avert Labs的研究人員預測,2007年互聯網的主要安全威脅將是團伙犯罪分子為獲取金錢而制作的越來越多的惡意軟件。
奇虎公司董事長周鴻祎認為,短期內對惡意軟件的立法更多只能起到輿論監督、正本清源的作用,要立刻對計算機用戶有所幫助,還應采取技術手段和市場思維。
3月下旬,奇虎公司宣布360安全軟件改版。從前被直呼流氓軟件的那些查殺對象在新版中改稱惡意軟件,并且,360軟件現在變成了一種卸載工具,提供對哪些軟件的下載功能由網民投票決定。
“這樣做不是在規避法律風險,而是找到了繼續反流氓軟件的長久之道”,周鴻祎說,“我們不再去分辨軟件的好壞,只是提供一個工具,幫助老百姓把軟件從家里清除出去——每個人的機器屬于個人,他有自己用什么軟件,不用什么軟件的權利?!?nbsp;
周鴻祎說,作為一個技術提供者,他對惡意軟件立法問題采取一個“支持,但不依賴”的態度。因為“制定標準,標準可能會過時。制定清單,清單可能會成為笑柄?!薄皺C構自律我覺得也沒什么效果,(反惡意軟件)一定要有人站在第一線?!?nbsp;
“對技術傷害,還是要用技術手段來治理?!敝茗櫟t說,近期他跟信息產業部開會,提到很難界定什么是流氓軟件。因為軟件是個活的東西,一夜之間可能就自動升級,變了另外一個版本。這樣從司法角度就很難界定。但“老百姓手里沒有一定的技術手段,光是坐而論道讓流氓軟件繼續生存也不行?!?nbsp;
春節前,奇虎聯合新浪等媒體進行了網上共投,網民的意見大致被歸納為兩點:對流氓軟件要繼續斗爭,但具體判斷誰是流氓軟件應由網民自己決定。
“提供卸載工具是最公平的,是不是流氓軟件這爭論不重要,也不在于有哪個機構認證。如果網民要卸載,他肯定是不喜歡這個軟件?!敝茗櫟t說,“我們并不是放棄與流氓軟件的斗爭,我們是把它變成一場人民戰爭?!?/P>
- 新爛尾危機? | 2008-05-01
- 惠而浦卷土重來 與海信還會是一場“水仙戀”? | 2008-05-01
- 升值抑通脹不靈了,改加息? | 2008-05-01
- 中國必須過《勞動合同法》這道關 | 2008-05-01
- 新爛尾危機? | 2008-05-01

