黑客攻击成为市场竞争手段

观众提问：前段时间各大网站被黑事件，我个人认为有炒作的原因。我所了解，很多做网站的人都被攻击的话，被攻击的流量很大，这样的攻击是机房控制呢还是肉鸡比较多呢？

谢朝霞： 您讲的这个情况，我们有过了解。这样的行为往往是网站经营者之间互相攻击的，办网站的人有很好的带宽，甚至会花钱去攻击他们的竞争对手。可能是有组织的，起因还是商业竞争。

观众：如果是竞争对手攻击，现在新浪、搜狐、网易三大门户也好，搜索巨头百度、google等竞争对手很多，他们应如何面对黑客威胁？

谢朝霞： 我的亲身经历，2000初，我正在融资，那天就有人攻击我，我正演示给投资商看的时候就被攻击，后来我恢复后，攻击持续了一个月后停止，由此，我认为只要被自己的防范做好，就可以了。攻击时间太长长，就容易被查出来。

陈三堰： 我们的防火墙每秒都被人检测入侵，我们不知道是谁，只能自己采取措施去防范，往往有时候攻击也就持续一个月就会停掉。有客户找我们，有损失的，但是对于拒绝服务方面还是办法很少。我们有句话是，只有绝对的不安全，没有绝对的安全。

黑客还会为爱国挺身而出吗？

观众提问：政府如果需要黑客们保家卫国，黑客还会不会像中美黑客大战那样站出来？

谢朝霞： 从我们公司来讲，我们只是做到培训，防范，分析，技术发现。我觉得做到这一点，已经足够了，我们提供了防范手段，告诉了客户用途和手段。个人来讲，我也只会做到培训。

陈三堰：个人来说，特殊时期，你年轻的时候，可能会做些，成年时，除非特别需要，可能会考虑协助。这个问题有些尖锐，私聊更合适。对于爱国情感，每个人都会有的。

谢朝霞： 我要补充，您的问题有猜测。据我了解，只要国家不打仗，就没有网络上的行为。所有的目前的行为，都是个人行为。和平时期，做攻击行为的法律我国与其他国家一样，是有规定的，不可能有组织的。一般的攻击都是个人行为。

网络安全太昂贵 中小企业怎么保护自己

观众提问：我对黑客没认识，没兴趣，但我有个问题，二位多在网络安全方面的公司，网络安全只给国家，给能出得起钱的企业做，但对我们小企业来说，成本太高了，二位你们经营的企业，你们的客户群是怎样定位，我们没有财力的公司，能提供给我们什么服务，给我们什么建议？

谢朝霞： 安全是要成本的，先问你，你能出多少钱？

观众提问：需要看我们付出安全的成本与我们不做安全付出的代价哪个高？你们的服务适合什么人群？

谢朝霞： 您愿不愿意投入您的成本的10-15%来做网络安全。

观众：初期不会，发展大了会，正如正版软件一样，开始不会，公司大了不得不用。

谢朝霞： 我们的服务里有为中小企业服务的，一个月不会超过几百块，基本上满足中小企业的安全需求。行业运营的平台，也差不多可以做的。服务有软件加重大事件上门服务，一般事件的电话支持。

刘红鹰：有一个安全成本的问题，到底一个企业要多少安全成本可以得到安全保障？

陈三堰：很多创业型企业需要考虑很多，公司小的时候，觉得安全成本过高不愿做，大了就不会选择我们这些较小规模的网络安全公司。国内有300多家安全企业走的高端路线，低端服务走的还是很少，可能跟利润少有关系。对于安全厂商，确实很不好做。

刘红鹰：中国安全产业的市场有多大？

陈三堰： 据CNNIC最新公布的调查数据，截止2008年，中国安全市场达105亿。

刘红鹰：转型做安全工作以后，你们现在活得好么？

谢朝霞：现在企业投入的都不一样，很多小企业很少甚至没有，而很多大企业的投入很大甚至浪费。但总体来说，安全市场我们追求的是IT市场5%-10%。

刘红鹰：有黑客放出话，国内几大网站一夜间会被黑掉，有可能吗？

陈三堰：如果说用比较高级拒绝服务来实现或许有可能，这会考虑到"黑"到一个什么样的度,而局部一个小程序，可能是会找到漏洞，但整体被黑掉，是很难的。整个互联网还是很脆弱的，美国科学家的一项研究表明，似乎无所不能的互联网，却有着"阿克琉斯之踵"，只要几个关键环节被破坏，整个互联网将在瞬间瘫痪。[阿克琉斯是希腊神话里的无敌英雄，可一旦被射中右脚后跟，就会訇然倒地，软弱无力。]新网这次就是一个典型案例。