爱华网
互联网时代的旅游营销策略（讲义）
主讲人：曹喜蛙 演讲地点:北京京西宾馆/首届中国旅游论坛 主持人:李明德 中国社会科学院旅游研究中心/副主任 时间:2007年11月12日 听众:来自全国各旅游城市的旅游市长、旅游局长以及旅游经理人 本讲的工具箱： 网络大战 长尾理论 起哄理论 偷心广告 换心公关 超限战理论 超级传播策略 绪论：硝烟弥漫的网络世界 这里有两篇文章值得大家注意，一篇是《美报称中国已成网络战大国》（《参考消息》），一篇是《安全部门称针对中国的网络间谍攻击增多》（《环球时报》记者程刚），为什么要大家看这两篇文章呢，就是让大家真正的感觉到互联网已经是当下的事情，已经成为这个社会的主流，而且在网络世界已经是硝烟弥漫了。 尽管现实中、表面上似乎各个国家能基本心平气和的相处，事实是这个世界连虚拟的网络世界天天都在你死我活的打仗，而且网络战几乎要成为现代战争的主战场了。 也就是说网络不仅是媒体，还是战场，还是家园，还是市场。尤其旅游业，决胜的核心战场都在互联网上。 链接读报文章之一、《美报称中国已成网络战大国》 美国《基督教科学箴言报》9月14日文章题：中国成为网络战大国(作者罗伯特·马昆德、本·阿诺尔迪) 今年夏天，中国黑客涉嫌攻入五角大楼网络系统，但有关报道并没有重视此事。国防部官员说，这批黑客攻击了五角大楼一个名为NIPRNet的安全系统，不过只是拷走了一些是非机密信息和普通电子邮件。 然而，一些分析人士认为，中国黑客的核心目标也许并不是窃取绝密情报，而是要刺探五角大楼网络的本身结构。一旦中国攻击台湾，美军便需要快速部署，那时NIPRNet系统就非常关键。有专家说，如果摧毁五角大楼调动军队的网络，中国就能在旨在迫使台湾投降的闪电战中获得至关重要的时间。 中国被控实施的网络渗透，突出表明了它的网络突击部队作战手段更加先进，行动也越来越大胆。据估计，目前全球有120个国家在从事网络战，其中正在谋取大国地位的中国已经走在了前列。 华盛顿某情报和研究机构的中国军事问题专家詹姆斯·马尔韦农说：“中国是第一个使用网络攻击实现政治和军事目的的国家。无论是战争准备，还是攻击与德国总理有关的网络系统，都表明中国率先成为涉足21世纪网络战技术的第一个国家。这显然已经成为一个更加严峻和亟待解决的问题。” 中国绝对不是惟一实施网络间谍活动的国家。技术专家约翰尼斯·乌尔里克说：“大家都在利用黑客技术互相攻击。”他指的是以色列针对美国，以及法国针对欧盟其他国家的黑客攻击。但是，中国攻击的领域令他担心。他说：“我最担心的是……对某些关键行业内部实施刺探。这就像埋藏了休眠特工，一旦有作战需要，就有方法针对系统(实施干扰)。” 但是，外界认为中国的网络战略更加阴险，范围更加广阔。中国黑客的技术一度是美国黑客的笑柄，但他们的顽强坚韧给西方国家及其情报机构留下了深刻印象。 早在上世纪90年代，中国就开始了一个计划，旨在把网络战和中国人民解放军的现实军事行动结合起来。刺探五角大楼的网络系统，就是计划的一个部分。有关专家说，这样的行动表明，中国的长期计划取得了成功。 专家称，中国的黑客攻击能力，有相当一部分都是随时能够调遣并实施网络系统攻击的“灰帽”黑客贡献的。那是一群技术雇佣军，通常是年轻男子，这批人对自己获得这个头衔还相当自得。 在网络语言中，“黑帽”黑客是指专门攻击他人系统的黑客，“白帽”黑客则是专门帮助防备网络袭击的人。但是，有关人士认为，中国拥有大量处于中间灰色地带的黑客——“灰帽”黑客。这些人是技术高超的爱国者，与中国政府有着松散的联系，但并非国家正式特工人员。 分析人士说，中国始终在刺探美军的网络系统。但是，要想像德国官员在《明镜)周刊上那样，下断言说这些都是中国人民解放军所为，几乎是不可能实现的，因为从技术角度说，在全球化的互联网上追踪网络攻击源头无异于大海捞针。 证明网络攻击的实施者的确非常困难。但马尔韦农说，他们认为相互关系可以通过因果关系来说明。他指出，这当中的问题是“谁将从中获利”。通过最佳方案分析，把这些网络攻击与一些人所说和所写的目标联系起来，就能显示出中国人的嫌疑最大。 中国人民解放军公开声明，信息技术干扰是“不对称”战术的内容。一名国防部计算机安全专家说，美国比中国更容易遭受网络攻击，因为它更加依赖高科技和网络系统。(来源：《参考消息》报2007年9月17日星期三第5版军事·体育) 链接读报文章之二、《安全部门称针对中国的网络间谍攻击增多》 “针对中国的网络间谍攻击正变得越来越多，中国的国家安全从来没有像现在这样与网络密切相关。”一位国家有关部门人士近日接受《环球时报》独家采访时说。下面的情况对普通人来说或许相当惊人：目前境外有数万个木马控制端IP紧盯着中国大陆被控制的电脑，数千个僵尸网络控制服务器也针对着大陆地区，甚至有境外间谍机构设立数十个网络情报据点，疯狂采用“狼群战术”、“蛙跳攻击”等对我进行网络窃密和情报渗透。 一个名叫李芳荣的台湾间谍，一次疯狂作案行动中就控制了数百个大陆的电脑和网络，此间谍至今尚未归案。据介绍，大陆军事、军工单位和重要政府部门的网络是被攻击的重点。“肩负保密责任的敏感单位必须重视网络安全防护，否则，无异于向境外网络间谍敞开国家秘密的大门。”这位人士对《环球时报》记者说。 通缉台湾网络间谍李芳荣 据《环球时报》记者了解，目前境外的情报机关都设立了专门的网络间谍机构，职业网络间谍常常直接操刀，我国重要部门和涉密单位的上网电脑或服务器，全是他们感兴趣的目标。 不久前，相关部门就发现了境外间谍机关实施的一次大规模网络窃密行动，攻击对象全是中国政府和军队以及国防科研机构、军工企业网络，受到攻击的单位遍及我国绝大部分省、自治区、直辖市，甚至还包括我国十几个驻外机构。根据已查明的情况，在该案中被境外情报部门控制的电脑和网络达数百个，窃密内容涉及政治、军事、外交、经济、医疗卫生等多个领域。据本报记者了解，此次活动的具体操刀者名叫李芳荣，不到30岁的李芳荣看似文弱书生，真实身份却是台湾军情局派驻莫斯科的职业间谍，他利用黑客技术，控制了大陆的多个服务器，又通过这些服务器将木马植入其感兴趣的电脑，猖狂实施网络窃密等破坏活动。现在李芳荣已返回台湾本岛，在军情局内专门从事网络窃密勾当。相关部门的负责人士对本报记者说，从事此类活动的其他台湾间谍，中国大陆也掌握了很多，这次就不一一点出了，而李芳荣目前已被大陆国家安全机关锁定，并下达了通缉令，只要缉拿归案，定严惩不贷。 在另一起网络间谍案调查中，有关部门从政府某部门及其对口地方单位的电脑网络中检测出了不少特制的木马程序，检测结果表明，所有入侵木马的连接都指向境外的特定间谍机构。专业部门进行检测时，测出的木马很多还正在下载、外传资料，专业人员当即采取措施，制止了进一步的危害。 “木马”和“僵尸网络” 我国国家计算机网络安全应急技术处理协调中心不久前发布了2007年上半年网络安全报告，其中特别提到“木马”和“僵尸网络”对国家安全造成了严重危害。报告指出，今年上半年我国大陆地区大量主机被境外植入木马程序。按照一位网络安全技术专家的说法，木马不仅是一般黑客的常用工具，更是网上情报刺探活动的一种主要手段。据这位专家介绍，木马特指电脑后门程序，它通常包含控制端和被控制端两部分，被控制端一旦植入受害者的电脑，操纵者就可以在控制端实时监视该用户的一切操作，有的放矢地窃取重要文件和信息，甚至还能远程操控受害电脑对其他电脑发动攻击。 今年上半年，被植入了木马控制端的中国大陆主机分布在上海、北京和江苏的最多，而同时在大陆地区外的木马控制端IP有数万个，其中位于台湾的最多，占总数的42%，位于美国的也占了约25%。 中国大陆被僵尸程序感染的IP也很多。成千上万台被僵尸程序感染的电脑可以通过控制服务器来集中操控，而用户却毫不知情，仿佛没有自主意识的僵尸一般。这样的僵尸网络一旦在统一号令下激活，同时对网络中的某一个节点发动攻击，不管是网上窃密还是恶意破坏，能量都很可怕。目前，有关部门共发现数千个境外僵尸网络控制服务器在对我国大陆地区的电脑进行控制，其中，位于美国的占32%，位于台湾地区的占15%。 网络间谍花样繁多 记者从有关部门了解到，通过互联网来实施渗透和窃密，在境外情报机关的对华间谍行动中正日益增多。网络专家唐岚接受《环球时报》记者采访时表示，由于中国的互联网正处在一个普及阶段的大规模扩张时期，所以当前的网络安全比较脆弱，人们的安全意识也跟不上。有关部门人士表示，不少境外情报部门正是看准了这一点，组建了针对中国网络的专门机构，频频部署刺探行动。比如台湾谍报机关就制定了一系列网络专项计划，在全球设立了数十个网络情报工作据点，以我周边国家为主阵地，采用狼群战术进行网上窃密和情报渗透。 记者了解到，现在的网络间谍攻击，手法越来越多样，越来越隐蔽。一家涉密单位的工作人员收到了“上级机关”发来的一封邮件，内容是“病毒木马检测程序”。一看是自己人，来信又正好对路，工作人员没有多想就打开信件，运行程序，结果境外间谍机关的木马一下植入电脑中，原来“上级机关”是境外网络间谍冒的名。有关部门人士告诉记者，像这样的网络间谍骗局花样繁多，针对不同的对象会设计不同的欺骗形式。比如伪装成攻击对象很需要且又很可信的邮件，有时点击邮件甚至还会跳出诸如“无病毒”之类的提示来迷惑操作者。
