2018年8月，蒼南縣人民法院對“首起利用境外‘壓力測試’平臺破壞計算機信息系統(tǒng)案件”作出裁決。被告人在海外平臺注冊賬戶購買“壓力測試”服務后，只需輸入目標的 IP 地址、攻擊類型和攻擊端口即可發(fā)動 DDoS 攻擊，與傳統(tǒng)的攻擊方式相比，成本更低、強度更大、危害更大。深圳法律咨詢網(wǎng)為您講解一下相關的內(nèi)容。

　　法院將提供 DDoS攻擊軟件的人判處“提供入侵和非法控制計算機信息系統(tǒng)程序和工具的犯罪”，為有效打擊網(wǎng)絡攻擊犯罪，建立完善的網(wǎng)絡安全體系具有指導意義，被公安部評為2017年打擊網(wǎng)絡犯罪十大典型案件之一。

　　在目前的實踐中，破壞和侵犯計算機信息系統(tǒng)的方法之一是利用DDOS(分布式拒絕服務)攻擊目標系統(tǒng)。DDoS一般被稱為分布式拒絕服務(distributed denialofservice)，其攻擊策略側(cè)重于通過“僵尸主機”(即已被入侵或可被攻擊者間接利用的主機)向受害主機發(fā)送大量看似合法的網(wǎng)絡數(shù)據(jù)包，導致網(wǎng)絡擁塞或服務器資源耗盡，從而導致合法用戶無法正常訪問服務器的網(wǎng)絡資源。

　　與一般的破壞方式相比，這種方式的技術含量更高，相應地，計算機信息系統(tǒng)的安全性，威脅也更大。特別是隨著網(wǎng)絡化黑灰產(chǎn)業(yè)的發(fā)展，這樣的技術工具越來越容易獲得。因此，如何從源頭上有效打擊這種行為，為計算機信息系統(tǒng)的運行構(gòu)筑安全屏障，是刑事司法實踐所面臨的重要課題。

　　浙江省蒼南縣人民法院審理了李金琦、唐坤破壞計算機信息系統(tǒng)案和魏曉南提供程序、工具侵入、非法控制計算機信息系統(tǒng)案兩起案件，涉及利用DDoS程序?qū)λ擞嬎銠C信息系統(tǒng)發(fā)動攻擊，造成相關網(wǎng)站在特定時間內(nèi)無法正常運行。

　　在前案中，被告人李錦琦教唆被告人唐璠，使用DDoS攻擊技術工具，對被害人的購物平臺網(wǎng)站可以多次數(shù)據(jù)進行設計流量攻擊，導致企業(yè)網(wǎng)站系統(tǒng)不能滿足正常工作訪問，由此而導致我國經(jīng)濟發(fā)展損失。在后案中，被告人蔚肖南經(jīng)營管理提供DDoS攻擊中國服務與出售DDoS發(fā)包軟件等業(yè)務，先后通過多次將DDoS軟件公司出售給他人，共計交易289筆，違法所得計人民幣近12萬元。

　　在前一個案件中，法院認定兩名被告構(gòu)成了破壞計算機信息系統(tǒng)的罪行; 在后一個案件中，法院判定犯罪人犯有提供入侵、非法控制計算機信息系統(tǒng)程序和工具的罪行。蒼南縣人民法院對這兩起案件的判決，無疑對今后處理此類行為具有重要的參考意義。

　　利用DDoS軟件對相應網(wǎng)站發(fā)起攻擊，使網(wǎng)站無法正常運行，無疑是一種干擾計算機信息系統(tǒng)功能的行為。這種行為是否構(gòu)成破壞計算機信息系統(tǒng)的行為，也是非法控制計算機信息系統(tǒng)的行為，值得思考？這個問題的回答將直接影響到銷售DDoS軟件的行為，以及能否構(gòu)成提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪的認定。

　　如果刑法第二百八十六條的“銷毀”與第二百八十五條的“非法控制”構(gòu)成排他性或獨立性關系，明知 DDoS 軟件屬于網(wǎng)絡攻擊程序而銷售該軟件的行為，只能構(gòu)成銷毀計算機信息系統(tǒng)罪的共犯。

　　反之，若是我們認為“破壞”（至少是特定數(shù)據(jù)類型的破壞社會行為）也可實質(zhì)性地進行評價為“非法控制”，則出售DDoS軟件的行為，應屬于自己破壞計算機網(wǎng)絡信息管理系統(tǒng)罪的幫助犯與提供侵入、非法控制研究計算機技術信息服務系統(tǒng)應用程序、工具罪的正犯的想象競合。

　　深圳法律咨詢網(wǎng)提醒大家，在此種情況下，究竟是按破壞計算機相關信息安全系統(tǒng)罪的幫助犯，還是學生提供侵入、非法控制通過計算機會計信息處理系統(tǒng)設計程序、工具罪的正犯來處罰，取決于按何者認定處罰更重。