◎浙江省公安厅网安总队总工程师 蔡林

自上世纪80年代第一个计算机病毒问世以来，人类与恶意代码的抗争已达30余年，且呈现出愈演愈烈的趋势。恶意代码由最初的黑客炫技、恶作剧，不断发展成为现今政治干涉、经济窃密、军事侦察等各领域的重要工具，表现出的破坏力愈发难以控制。2017年初，美国安全公司FireEye发布报告称，拥有俄罗斯政府或军方背景的黑客组织APT28和APT29，采用系列工具入侵美国，窃取情报并干扰美国大选。而2017年最大的网络安全事件来源于一款名为WannaCry的勒索软件，被称来自美国网络武器库，其入侵了世界范围内的数十万台计算机并加密其中的文件，给各行各业造成了巨大的影响。恶意代码正在涉足人类社会的经济领域和政治领域，并逐渐成为目标涵盖物理介质到意识形态领域的全方位战略武器，其影响之深远令人堪忧，成为“构建网络空间命运共同体”的最直接威胁。“打铁还要自身硬”，作为“构建网络空间命运共同体”的倡导者和世界互联网大会的东道主，认清当前网络安全威胁的最新特征，梳理其背后的黑客组织，有针对性地从技术、管理、法规等各方面，改进提升对恶意代码的防范与响应，是以实际行动维护网络空间和平发展，让网络空间成为13亿多中国人民乃至世界人民福祉的最扎实行动。

一、当前安全威胁的特征

2017年是恶意代码肆意蔓延的一年，从APT28和APT29，到影响了全世界的勒索软件WannaCry，再到Petya，每一次重大恶意代码安全事件都在影响着全球的政治、经济、军事等各个领域。……