网络安全，本应是守护数字世界的坚固盾牌。然而，近年来，一些安全软件服务商和个别使用者，却将这一神圣职责异化为牟利工具，把普通企业网站当成了任人宰割的“小白鼠”。更有甚者，利用技术能力实施不正当竞争，甚至沦为境外黑恶势力的帮凶。这种行为，不仅突破了商业伦理的底线，更触碰了法律的红线。

新版《中华人民共和国网络安全法》已于2026年1月1日起正式施行，重点强化网络安全法律责任，加大对违法行为处罚力度。法律的利剑已经出鞘，但要让这把利剑真正斩断伸向企业网站的“黑手”，我们首先需要认清这些行为的危害本质。

一、以安全测试为名，行非法攻击之实：这是犯罪

安全软件服务商的核心价值，在于帮助客户发现漏洞、加固防线。然而，部分服务商为了拓展业务，采用了一种极其恶劣的手段：先将企业网站作为攻击目标，植入黄色图片和非法链接，制造“安全危机”，再以“救世主”的姿态向企业推销服务，逼迫其买单。

这种行为，在本质上已经不是商业营销，而是敲诈勒索。2025年，浙江杭州某法院审理了一起案件：四名原本从事网络安全工作的工程师，利用木马病毒“黑”掉企业网络系统，索要数字加密货币作为“赎金”，导致三家被害企业共计花费33万余元向第三方购买数字加密货币支付给对方。法院一审宣判，四名被告分别以敲诈勒索罪、侵犯公民个人信息罪被判处有期徒刑。

这种行为的荒谬性，可以用一个简单的比喻来说明： 安全服务商的行为，好比一个防盗门厂商，先用万能钥匙打开客户家门，然后在房间里放置易燃物，再打电话告诉客户：“你家被人盯上了，快买我的门吧！”试问，这种行为是服务，还是犯罪？

新修订的《中华人民共和国治安管理处罚法》已将“非法获取计算机信息系统数据、控制计算机信息系统，提供侵入、非法控制计算机信息系统程序、工具的危害计算机系统安全行为”纳入处罚范围。提供专门用于侵入、非法控制计算机信息系统的程序、工具，情节严重的，还将触犯《中华人民共和国刑法》第二百八十五条第三款，面临三年以下有期徒刑或者拘役。

企业一旦遭遇此类行为，应当立即向公安机关报案，而不是迫于压力“花钱消灾”。 这种行为本身就是犯罪，与安全测试毫无关系。安全测试应当在获得授权的前提下进行，任何未经授权的“测试”，无论打着什么旗号，都是违法行为。

二、以安全能力为武器，打击同行：这是不正当竞争

还有一种更加隐蔽的乱象：部分安全软件使用者，利用安全软件的技术能力，主动攻击同行的网站服务器，制造“我们的网站正常，他们的网站不行”的假象，然后给客户打电话进行不正当竞争。

这种行为，已经超越了技术滥用的范畴，进入了不正当竞争的领域。2025年修订的《中华人民共和国反不正当竞争法》第十三条明确规定，经营者不得利用数据、算法、技术、平台规则等，通过影响用户选择或其他方式，实施妨碍、破坏其他经营者合法提供的网络产品或服务正常运行的行为。同时，新法还禁止“经营者编造、传播虚假信息或者误导性信息，损害竞争对手的商业信誉、商品声誉”。

这种行为的本质是：用技术手段伪造竞争优势，用非法攻击掩盖产品缺陷。 它不仅损害了同行企业的合法权益，更扰乱了市场秩序，最后受害的是整个行业的信任生态。

新修订的《反不正当竞争法》自2025年10月15日起正式施行，直面数字经济时代竞争的新特点、新挑战，明确禁止经营者利用数据、算法、平台规则实施强制跳转、恶意卸载等破坏其他经营者服务正常运行的行为。

对于被攻击的企业，建议保留攻击日志等证据，向市场监管部门举报，必要时提起法律诉讼。 这种行为的违法性质是明确的，法律武器是充分的。

三、境外黑恶势力利用安全测试能力，实施网络攻击：这是国家安全威胁

尤其严峻的是，一些境外黑恶势力利用安全软件的安全测试能力，通过群发点击网站、DDoS攻击等手段，造成企业网站服务器运行缓慢甚至崩溃。这种行为不仅危害企业利益，更威胁国家网络安全。

DDoS攻击通过向目标网站发送大量请求，消耗其资源，使其无法正常提供服务，理论与实践均认为其属于干扰计算机信息系统。根据《中华人民共和国刑法》第二百八十六条，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。行为人创建、运营为他人提供DDoS攻击的网站，造成被攻击的网站、服务器等计算机信息系统不能正常运行，后果严重的，同样以破坏计算机信息系统罪论处。

2026年1月，国家网络安全通报中心发布了新一批境外恶意网址和恶意IP。在国际层面，国际刑警组织主导的“协同行动III”行动（2025年7月至2026年1月），来自72个国家和地区的执法部门参与，共捣毁45000余个恶意IP地址，逮捕94名嫌疑人。

有关执法部门应当高度重视此类攻击，加强对频繁攻击IP地址的封禁力度，并深入查清攻击来源的主体者。 对于企业而言，在遭受攻击时应及时向公安机关网安部门报案，配合溯源取证。同时，建议企业加强自身安全防护，建立应急响应机制，确保在遭受攻击时能够快速恢复。

四、综合施策：还企业网站一个安全的环境

要彻底治理上述乱象，需要多方合力，多管齐下：

第一，完善法律法规，加大惩处力度。 新版网络安全法已对网络产品、服务的提供者设置恶意程序等行为明确了处罚措施，可处五万元以上五十万元以下罚款。对从事非法侵入他人网络、干扰他人网络正常功能等危害网络安全活动的，尚不构成犯罪的，可处五日以下拘留及罚款。法律的牙齿已经足够锋利，关键在于执行。

第二，加强执法联动，提升打击效能。 网信、公安、市场监管等部门应建立联动机制，对以安全测试为名实施非法攻击、利用技术手段进行不正当竞争等行为，形成快速响应、联合打击的工作格局。对于境外攻击源，应加强跨境执法合作，追踪溯源，斩断攻击链条。

第三，明确安全测试的合规边界。 行业应当建立安全测试的行业标准和道德准则，明确“授权测试”与“非法攻击”的界限，规范安全服务商的商业行为。未经授权的任何“测试”，无论动机如何，都应被视为违法行为。

第四，提升企业防范意识。 企业应当提高网络安全意识，定期进行安全评估，建立应急响应预案。同时，遇到以“安全测试”为名的敲诈勒索时，应当及时向公安机关报案，而不是屈服于威胁。

CUAI语

安全软件，本是守护数字世界的铠甲；安全测试，本是发现漏洞的善意之举。然而，当铠甲被用作攻击的武器，当善意被异化为牟利的工具，我们必须大声疾呼：这种行为，必须被制止！

以安全测试为名，行非法攻击之实，是犯罪；利用技术能力打击同行，是不正当竞争；纵容境外黑恶势力攻击企业网站，是国家安全威胁。

安全软件使用者，不应把企业网站当“小白鼠”来测试。 每一次未经授权的“测试”，都是对法律的蔑视；每一次恶意攻击，都是对市场秩序的破坏；每一次境外攻击的纵容，都是对国家安全的威胁。

我们呼吁：安全服务商应当回归初心，用技术守护安全，而非制造威胁。企业应当提高警惕，对违法行为坚决说“不”。监管部门应当加大执法力度，让违法者付出应有代价。社会各界应当共同参与，营造清朗的网络空间。

当安全不再被异化为威胁的工具，当技术不再被滥用于不正当竞争，当法律不再被漠视，我们的数字世界才能真正安全。这是CUAI的立场，也是每一个企业、每一位公民应有的权利和期待。