台湾遭中共网攻政府机构资安受关注

【大纪元2022年08月12日讯】（大纪元专题部记者黄芸芸综合报导）中华民国行政院长苏贞昌11日表示，台湾正面对中共政治、经济、军事的胁迫，近期政府部门及民间部门遭到资安与假讯息攻击事件明显增加。政府机构资安防护是否完备，成为大众关注焦点。

中华民国国防部证实中共网攻

中华民国国防部8日召开记者会证实，中共除了军演，还对台湾各重要全球资讯网站开展大量网络攻击和认知作战。
听新闻：

(function() { var qs, js, q, s, d = document, gi = d.getElementById, ce = d.createElement, gt = d.getElementsByTagName, id = 'soun_der', b = 'https://embed.sounder.fm'; if (!gi.call(d, id)) { js = ce.call(d, 'a'); js.id = id; js.src = b + '/embed.js'; q = gt.call(d, 'a')[0]; q.parentNode.insertBefore(js, q);}})();

powered by Sounder

（听更多请至“听纪元”平台）
国防部官方网站于3日晚间出现遭骇事件，据国防部应变小组搜查，多个可疑电脑IP同时对国防部官网送出大量连线要求，导致网络流量过大超出上限，无法登入网页。

据政战局统计，中共在军演前就已展开认知作战攻势，自8月1日到8日中午，共有272则争议讯息，这些讯息经过大量复制传散，分别为营造武统氛围、打击政府威信。

对于中共认知作战部分，政战局副局长陈育琳指出，随着网络社群、资讯媒体发展迅速，战争型态和过去有着极大转变，特别是认知作战的，藉由破坏社会既有的网络、深化对立的手法，敌方意图产生足以左右战场胜负的影响。国防部呼吁民众对于争议讯息不要轻易相信。

境外发动大量网络攻击

近来中华民国总统府、外交部、国防部等机关皆发生一级资安事件，政府机构与关键基础设施网站遭境外势力发动分散式阻断服务攻击（distributed denial-of-service attack），简称DDoS攻击。

何谓DDoS攻击，即将担任中华民国首届数位部部长的行政院数位政委唐凤7日接受台湾媒体《自由时报》采访时说明，网站遭DDoS攻击宛如电话被占线，瞬间大量从国外跨境打电话到指定专线，就无法拨进去，实际上电话线并没有坏掉，政府资料也没外泄。

唐凤表示，目前政府机构网站相关的关键基础设施有充足防护，这种黑客行为意图是欲引起民众心理恐慌。目前数位部网站正在试行采用以Web3为主的分散式架构，不对称防御的架构，未遭到最近DDoS攻击。如果经过测试将推广至政府各部会，未来将确立Web3架构适用的边界、国际业者国内法遵的合规，并建立相关指引，循序渐进推行。

中华民国政府机构官网屡遭境外网络攻击，在8月2日达到高峰，为过往单日最高攻击量的23倍。唐凤11日表示，近日持续监控网攻状况，进行流量清洗与联防，目前皆未超过2日的高峰。

据台湾网络资讯中心（TWNIC）统计，在8月2日至3日期间，.tw国家顶级网域DNS最大查询量约为每秒超过8.5万笔，其中恶意攻击流量占整体75%，来源主要是美国与中共的云端业者。

台湾资讯媒体《iThome》报导，佩洛西离台后，中共的网络攻击手段并未停止，像民视新闻网在8月6、7、8日和10日遭到DDoS攻击；民视的YouTube直播节目在6日遭到黑客窜改播出内容；7日台湾大学教务处、硏发处官网首页遭到黑客置换网页，网页中出现红色背景以及大大的“世上只有一个中国”、“中国一点都不能少”字样。

假讯息方面，引人注目的是假冒知名黑客组织“APT 27”，宣称骇入台湾重要单位系统，手中掌握20万台物联网装置的“零时差漏洞”，足以发动撼动台湾的网络攻击。

据《华尔街日报》10日报导，尽管表面上这些网军攻击手法简单，但专家提醒继续保持警惕。曾为台北市政府提供数字问题咨询的科技企业家Schee Tzu-han说，这些技术含量低的攻击，事实上可以收集台湾网络防卫的情报来供下次攻击使用。

该报导还说，澳洲网络安全公司CyberCX首席战略官Alastair MacGibbon也持相同看法并说，他不担心那些对台湾的政府网站发起高调的攻击，但中共在多大程度上有没有可能已经渗透到所谓的“核心系统”，比如供应链系统，才是更大的担心。

公共看板遇骇事件反映资安漏洞

台湾火车站、超商等数个公共场合电视墙被中共网军以恶意攻击的方式传递“战争贩子佩洛西滚出台湾”、“伟大华夏终将统一”等字眼，事后被立委揭露，台铁电视使用的就是中国卡莱特公司（Colorlight）的软件。

台湾民间团体“经济民主连合”研究员许冠泽10日表示，中华民国行政院在2019年4月通过“各机关对危害国家资通安全产品限制使用原则”，限制公务机关使用华为、海康威视等产品；并发函要求各公务机关，资通讯产品不得使用中国厂牌、不得与公务环境介接，并要求2021年底前完成汰换所使用或采购中国厂牌资通讯产品。