網上投稿
媒體報道
上海私車額度投標拍賣遭攻擊 網絡拍賣誰來護航? （劉正東會長）
日期：2009-07-27 作者：丁波 陳盈娛 王逾婷 閱讀：3,370次
昨天，7月上海私車額度投標拍賣如期完成，在相關各方的全力防范和配合下，1個半小時的拍賣過程沒有再出現意外。3.2萬元左右的中標價格也符合大多數人的預期。然而，一周前的“意外”流拍，所折射出的網絡拍賣安全等問題，依然是人們議論的焦點。技術層面：網絡攻擊已常見
就不少競拍者而言，一周前，短時間內經歷“百元可得的歡喜”和“拍賣取消的失望”，情緒波動難免發生，這其中的罪魁禍首是制造麻煩的網絡黑手。
目前公安部門尚沒有公布調查結果，但已確認有明確針對系統的拒絕服務攻擊行為。具體而言，就是在當日上午10點55分以后，流量比以往正常流量突然猛增百倍，相當于有幾十萬人次同時登錄，而且均為大量異常請求，致使系統無法正常運行。
“拒絕服務攻擊行為”如何能夠形成？它的威力有多大？
中國信息安全產品測評認證中心副主任江常清告訴記者，拒絕訪問攻擊行為是最常見的攻擊方式，早在2000年，雅虎等知名網站就曾受到這種攻擊；去年奧運期間國內網站，包括前一陣韓國、美國等重要網站也受到了此類攻擊。據介紹，拒絕訪問的攻擊方式有很多種，其基本過程是，攻擊者向服務器發送眾多的帶有虛假地址的請求，并且通過反復發送偽地址請求的情況下，讓服務器資源最終耗盡，不能為其他正常用戶提供服務。
江常清說，由于近年來網絡帶寬的擴容、各類軟件終端的普及，使得大量個人電腦都可能被潛在的黑客所控制，從而容易發起大規模的分布式拒絕服務攻擊，致使被攻擊網站癱瘓。
據不完全統計，國內受到潛在控制的個人電腦已經達幾百萬臺，業內把它們稱為“僵尸電腦”和“僵尸網絡”，這讓網絡攻擊日益猖獗。
網絡攻擊早已不再是前幾年以娛樂、炫耀為目的，而是轉為利益驅動，就此而言，上海的車牌拍賣網絡確實容易成為攻擊目標。"目前，國內已經出現了'網絡黑社會'的苗頭，甚至對于'僵尸電腦'的控制權進行交易，一臺電腦控制權出價1毛錢或者2毛錢，從這個意義講，如果它準備控制10萬臺電腦發動攻擊的話，可能成本只要1萬元左右，而如果商業利益要遠高于這一成本，就會有人鋌而走險。"
無疑，如何提升網絡安全意識，包括個人電腦用戶如何自我保護、政府或非政府部門建立類似的網絡保障機構等，都成為這次車牌拍賣網絡受到攻擊后不得不重視的話題。
法律層面：網絡拍賣需護航
顯然，面對諸多不可測因素，網絡拍賣的法律法規建設也變得日益緊迫。
在上海市律師協會會長劉正東看來，網絡拍賣需要更多的護航者。"類似網絡問題出現了兩次，很難保證不會再出現第三次。"
2008年上海兩會期間，作為人大代表的劉正東就提交了議案，建議盡快為車牌拍賣確立法規。他認為，由于無法可依，車牌拍賣過程中產生的一系列問題才會變得如此棘手。比如：委托人是政府，受托人是拍賣公司，這到底算是行政委托還是民事委托？相關各方在網絡故障上，究竟該承擔什么樣的責任？如果這樣的網絡攻擊再次得手，難道還是先流拍、再重拍嗎？而市相關部門在聯合答復劉正東提案時表示，已會同有關部門起草了《上海市中心城區非營業性機動車額度投標拍賣管理規定（暫行）》，正在征求各方意見。
據了解，在大多數情況下，網絡拍賣適用于《拍賣法》、《民法》、《合同法》等相關法律，并不是完全無法可依。同時，網絡拍賣也應當適用《合同法》中關于合同無效、可撤銷、效力待定等條款。但由于在拍賣標的、拍賣主體、拍賣程序等方面同傳統拍賣存在差異，又基于互聯網平臺，一旦遇到黑客攻擊等突發情況，很難直接適用相關法律條款。
而針對日益突出的拍賣欺詐、拍賣違約等問題，中國電子商務協會于2005年4月制定了《網絡交易平臺服務規范》，可這顯然還遠遠不夠。此次車牌拍賣風波也再次為飛速發展的互聯網拍賣敲響了警鐘，網絡拍賣法規似應盡早出臺。
滬公網安備 31010402007129號
