虚拟财产被窃事件频发 网游信息安全亟需防范

       由于互联网技术的发展与升级，在网络中催生出了一系列看不见摸不着的财产，这就是虚拟财产。而目前网络中虚拟财产最为集中的地方那便是网络游戏了。如今线上游戏风靡网络，玩家们为了追求更好玩，更刺激的游戏体验，不惜砸钱，花重金投入其中，购买游戏装备，提升账号等级。随着砸入的金钱越多，自然这个游戏账号也就更加值钱，账号以及账号中的装备都会成为一笔不小的资产。也正是因为这样，不法分子就将目光集中到了网络虚拟财产上。

       近年来，虚拟财产被窃事件也时常发生，让很多网民深受其害。虚拟财产究竟面临什么样的现状？又应该采取什么手段来保护虚拟财产呢？下面就和信息安全方面的专家山丽网安一起来寻找解决方法吧。

       虚拟财产价值节节攀升 遭窃事件频发

       近几年，互联网的飞速发展，让人们认识了各式各样的虚拟财产。这些虚拟财产具有相当的价值，据了解，在5173中国网络游戏服务网上可以看到，每天都有许多游戏账号和游戏装备在线交易。《征途》游戏中一个208级的人物账号卖到50000元，《蜀门》中一个75级的人物账号卖到52000元，这些虚拟财产可“虚转实”，因此也被“网偷”盯上。

       网络游戏的市场规模与日俱增，据艾瑞咨询数据显示，2014年第一季度我国网络游戏市场规模高达251.3亿元，同比增长23.5％。网络游戏拥有数以亿计的网民，甚至不少狂热型玩家不惜血本，投入大量时间和金钱成就一个属于自己的游戏帝国。但网络虚拟世界出现不少盗号及盗取装备等行为，造成网络虚拟财产的失窃和权属争议现象日益严重，从而引发逐年递增的法律诉讼。这类诉讼事件之所以频发，主要是由于游戏装备失窃引发的。业内人士透露，在网络游戏世界，盗窃多是通过偷取密码、控制账号、修改程序等方式，也有人利用职务监守自盗，利用木马病毒实施盗窃。

       不仅是上述提到的陈先生，据中国互联网络信息中心统计显示，有六成游戏玩家经历过虚拟财产被盗事件，七成玩家认为现在的网络环境对其虚拟财产有危险。保护网络虚拟财产安全迫在眉睫。

       虚拟财产监管不给力 法律定位不明确导致维权困难

       超过半数的游戏玩家有过虚拟财产被盗的经历，但是财产能真正能失而复得的却是少之又少。目前，针对网络“数字财富”被盗主要有两大问题。

       首先，法律定位不明确，虚拟财产没有一个通用的衡量价值，警方可能会认为一些不大热门的虚拟物品或者虚拟财产难以用现实中的货币去横量，不构成立案的标准，也不会去受理。虽然不少法律专业人士认为虚拟财产符合我国《刑法》中“公私财物”的各项特征，是一种无形的资产，属于我国刑法的保护对象，应立法加以保护，盗窃虚拟财产应以盗窃罪认定。但也不乏一种不同观点，认为所谓虚拟财产仅是一种网络服务过程中所产生的数据流，不是财产。

       其次，虚拟财产的保护受限于技术条件，取证存在不少困难。网络数据千变万化，而游戏装备被盗这类事件涉及网络运营商、游戏服务提供商，需要多方协助调查，这为执法部门调查增加难度，也为网友取证造成不便。网民在找寻虚拟财产的过程中，技术实力强弱悬殊造成网游公司在虚拟世界中既是“裁判”也是“运动员”，最后加上一句“保留最终说明权”，让网民处于绝对弱势地位。

       虚拟财产需立法保护 网络数据也需加密保障

       目前我国确实在保护网民们的虚拟财产方面没有明确的法律保护。因为虚拟财产的具体价值金额很难给以确定，这样就导致了判断是否违反盗窃罪规定的判定也变得困难。但是随着网络虚拟财产盗窃事件的多发，针对虚拟财产的立法已经变得十万火急。有律师建议，应该尽快对虚拟财产进行立法，将盗取虚拟财产行为定为盗窃罪，逐步建立和完善虚拟财产鉴定的机构，根据盗窃之后出售所得的金额来定罪。

       维护网络游戏环境的健康，保证虚拟财产的安全，需要多管齐下，网民、网络公司以及司法部门需共同努力，告别盗窃多发的现状，构建安全的网路环境。

       网民自身和网络公司都需完善信息安全防范知识，时刻保证安全防御等级处在最高等级。尤其是网络公司，对于保证网民的信息安全有责无旁贷的义务。为了防止公司网站被不法分子入侵导致用户信息数据造成泄露，利用针对数据本源防护的加密软件可以给数据信息带来最高级别的保障。

       加密直接作用于数据本身，即使文件在各种类型的恶意攻击之下被不法分子窃取了，加密依然为文件起防护作用，在解密算法越加难以实现的现在，几乎可以保证被加密的内容永远不被泄露。 

       纵观加密技术的发展历程，现在已进入了第三个阶段——多模加密。最早的环境加密因其对硬盘的引导区加密而未对数据加密容易被破解退出了历史舞台，格式加密也因其需对新的格式以及新软件生成的文件格式进行频繁的设置而存在严重诟病自然遭到淘汰。而多模加密技术对这两种加密技术进行了很好的融合与升级，对数据本源加密，对文件格式没有限制，并且可以实现一文一密钥，同时密钥也是做了加密处理的，这一点就大大的提高了安全性。 

       作为这项技术使用的典型代表山丽防水墙的多模加密模块还采用了基于系统内核的透明加密技术，从而进一步确保了加密防护的便利性和完整性。

       网民、玩家自己的计算机系统中，可能也会存在许多涉及到游戏账号的文档，将这些文档加密也能降低信息泄露，账号被盗的风险。

       此外，保障虚拟财产安全相关法律法规的建立和完善也是很重要的。因为法律的出台可以成为网民和网络公司强大后盾，可以大大的减少虚拟财产被盗窃事件发生的数量，从而保证网民和网络公司的利益。

       虚拟财产的保护之路并不能一蹴而就，法律的建立与完善就不是一朝一夕就能解决的。为了保证网民与玩家的利益，网络财产的防御措施也必须尽快实施。在这种紧急时刻，灵活且有针对性的加密软件就能解决这个困扰，保证网络公司的数据安全与玩家的信息安全，有效防止信息泄露，减少虚拟财产盗窃事件的发生。