2018年8月，蒼南縣人民法院對“首起利用境外‘壓力測試’平臺破壞計算機信息系統(tǒng)案件”作出裁決。被告人在海外平臺注冊賬戶購買“壓力測試”服務后，只需輸入目標的 IP 地址、攻擊類型和攻擊端口即可發(fā)動 DDoS 攻擊，與傳統(tǒng)的攻擊方式相比，成本更低、強度更大、危害更大。深圳法律咨詢網為您講解一下相關的內容。

　　法院將提供 DDoS攻擊軟件的人判處“提供入侵和非法控制計算機信息系統(tǒng)程序和工具的犯罪”，為有效打擊網絡攻擊犯罪，建立完善的網絡安全體系具有指導意義，被公安部評為2017年打擊網絡犯罪十大典型案件之一。

　　在目前的實踐中，破壞和侵犯計算機信息系統(tǒng)的方法之一是利用DDOS(分布式拒絕服務)攻擊目標系統(tǒng)。DDoS一般被稱為分布式拒絕服務(distributed denialofservice)，其攻擊策略側重于通過“僵尸主機”(即已被入侵或可被攻擊者間接利用的主機)向受害主機發(fā)送大量看似合法的網絡數(shù)據(jù)包，導致網絡擁塞或服務器資源耗盡，從而導致合法用戶無法正常訪問服務器的網絡資源。

　　與一般的破壞方式相比，這種方式的技術含量更高，相應地，計算機信息系統(tǒng)的安全性，威脅也更大。特別是隨著網絡化黑灰產業(yè)的發(fā)展，這樣的技術工具越來越容易獲得。因此，如何從源頭上有效打擊這種行為，為計算機信息系統(tǒng)的運行構筑安全屏障，是刑事司法實踐所面臨的重要課題。

　　浙江省蒼南縣人民法院審理了李金琦、唐坤破壞計算機信息系統(tǒng)案和魏曉南提供程序、工具侵入、非法控制計算機信息系統(tǒng)案兩起案件，涉及利用DDoS程序對他人計算機信息系統(tǒng)發(fā)動攻擊，造成相關網站在特定時間內無法正常運行。

　　在前案中，被告人李錦琦教唆被告人唐璠，使用DDoS攻擊技術工具，對被害人的購物平臺網站可以多次數(shù)據(jù)進行設計流量攻擊，導致企業(yè)網站系統(tǒng)不能滿足正常工作訪問，由此而導致我國經濟發(fā)展損失。在后案中，被告人蔚肖南經營管理提供DDoS攻擊中國服務與出售DDoS發(fā)包軟件等業(yè)務，先后通過多次將DDoS軟件公司出售給他人，共計交易289筆，違法所得計人民幣近12萬元。

　　在前一個案件中，法院認定兩名被告構成了破壞計算機信息系統(tǒng)的罪行; 在后一個案件中，法院判定犯罪人犯有提供入侵、非法控制計算機信息系統(tǒng)程序和工具的罪行。蒼南縣人民法院對這兩起案件的判決，無疑對今后處理此類行為具有重要的參考意義。

　　利用DDoS軟件對相應網站發(fā)起攻擊，使網站無法正常運行，無疑是一種干擾計算機信息系統(tǒng)功能的行為。這種行為是否構成破壞計算機信息系統(tǒng)的行為，也是非法控制計算機信息系統(tǒng)的行為，值得思考？這個問題的回答將直接影響到銷售DDoS軟件的行為，以及能否構成提供侵入、非法控制計算機信息系統(tǒng)程序、工具罪的認定。

　　如果刑法第二百八十六條的“銷毀”與第二百八十五條的“非法控制”構成排他性或獨立性關系，明知 DDoS 軟件屬于網絡攻擊程序而銷售該軟件的行為，只能構成銷毀計算機信息系統(tǒng)罪的共犯。

　　反之，若是我們認為“破壞”（至少是特定數(shù)據(jù)類型的破壞社會行為）也可實質性地進行評價為“非法控制”，則出售DDoS軟件的行為，應屬于自己破壞計算機網絡信息管理系統(tǒng)罪的幫助犯與提供侵入、非法控制研究計算機技術信息服務系統(tǒng)應用程序、工具罪的正犯的想象競合。

　　深圳法律咨詢網提醒大家，在此種情況下，究竟是按破壞計算機相關信息安全系統(tǒng)罪的幫助犯，還是學生提供侵入、非法控制通過計算機會計信息處理系統(tǒng)設計程序、工具罪的正犯來處罰，取決于按何者認定處罰更重。