中国网站渗透工具_网站渗透软件

导航：

• 1、网站渗透测试服务公司怎么选择，什么是渗透测试
• 2、如何对网站进行渗透测试和漏洞扫描
• 3、什么叫webshell ,什么叫注入,什么叫旁注,还有一些常用工具的功能,比如nc,sc等等
• 4、西方势力对中国文化渗透的新特点是什么?

网站渗透测试服务公司怎么选择，什么是渗透测试

网站渗透测试其实就是模拟黑客恶意攻击你的网站，找出一的网站漏洞，从而进行安全防御和维护的一种测试

再简单说，就是找网站bug

至于公司怎么选择，说实话，目前国内并没有什么特别牛特别专业的网站渗透测试公司，有一些黑客大拿技术很牛，但是都是比较小的圈子里面，这种人一般不会抛头露面，能不能找到看你资源和能力咯

另外，如果你的网站根本不是特别重要，特别秘密，只是一般的组织网站，企业网站，个人网站，根本用不着这种测试，黑客没空黑你的网站的！

如何对网站进行渗透测试和漏洞扫描

零、前言

渗透测试在未得到被测试方授权之前依据某些地区法律规定是违法行为。 这里我们提供的所有渗透测试方法均为（假设为）合法的评估服务，也就是通常所说的道德黑客行为（Ethical hacking），因此我们这里的所有读者应当都是Ethical Hackers，如果您还不是，那么我希望您到过这里后会成为他们中的一员 ；）

这里，我还想对大家说一些话：渗透测试重在实践，您需要一颗永不言败的心和一个有着活跃思维的大脑。不是说您将这一份文档COPY到您网站上或者保存到本地电脑您就会了，即使您将它打印出来沾点辣椒酱吃了也不行，您一定要根据文档一步一步练习才行。而且测试重在用脑，千万别拿上一两个本文中提到的工具一阵乱搞，我敢保证：互联网的安全不为因为这样而更安全。祝您好运。。。

一、简介

什么叫渗透测试？

渗透测试最简单直接的解释就是：完全站在攻击者角度对目标系统进行的安全性测试过程。

进行渗透测试的目的？

了解当前系统的安全性、了解攻击者可能利用的途径。它能够让管理人员非常直观的了解当前系统所面临的问题。为什么说叫直观呢？就像Mitnick书里面提到的那样，安全管理（在这里我们改一下，改成安全评估工作）需要做到面面俱到才算成功，而一位黑客（渗透测试）只要能通过一点进入系统进行破坏，他就算是很成功的了。

渗透测试是否等同于风险评估？

不是，你可以暂时理解成渗透测试属于风险评估的一部分。事实上，风险评估远比渗透测试复杂的多，它除渗透测试外还要加上资产识别，风险分析，除此之外，也还包括了人工审查以及后期的优化部分（可选）。

已经进行了安全审查，还需要渗透测试吗？

如果我对您说：嘿，中国的现有太空理论技术通过计算机演算已经能够证明中国完全有能力实现宇航员太空漫步了，没必要再发射神8了。您能接受吗？

渗透测试是否就是黑盒测试？

否，很多技术人员对这个问题都存在这个错误的理解。渗透测试不只是要模拟外部黑客的入侵，同时，防止内部人员的有意识（无意识）攻击也是很有必要的。这时，安全测试人员可以被告之包括代码片段来内的有关于系统的一些信息。这时，它就满足灰盒甚至白盒测试。

渗透测试涉及哪些内容?

技术层面主要包括网络设备，主机，数据库，应用系统。另外可以考虑加入社会工程学（入侵的艺术/THE ART OF INTRUSION）。

渗透测试有哪些不足之处？

主要是投入高，风险高。而且必须是专业的Ethical Hackers才能相信输出的最终结果。

你说的那么好，为什么渗透测试工作在中国开展的不是很火热呢？

我只能说：会的，一定会的。渗透测试的关键在于没法证明你的测试结果就是完善的。用户不知道花了钱证明了系统有问题以后，自己的安全等级到了一个什么程序。但是很显然，用户是相信一个专业且经验丰富的安全团队的，这个在中国问题比较严重。在我接触了一些大型的安全公司进行的一些渗透测试过程来看，测试人员的水平是对不住开的那些价格的，而且从测试过程到结果报表上来看也是不负责的。我估计在三年以后，这种情况会有所改观，到时一方面安全人员的技术力量有很大程度的改观，另一方面各企业对渗透测试会有一个比较深刻的理解，也会将其做为一种IT审计的方式加入到开发流程中去。渗透测试的专业化、商业化会越来越成熟。

二、制定实施方案

实施方案应当由测试方与客户之间进行沟通协商。一开始测试方提供一份简单的问卷调查了解客户对测试的基本接收情况。内容包括但不限于如下：

目标系统介绍、重点保护对象及特性。

是否允许数据破坏？

是否允许阻断业务正常运行？

测试之前是否应当知会相关部门接口人？

接入方式？外网和内网？

测试是发现问题就算成功，还是尽可能的发现多的问题？

渗透过程是否需要考虑社会工程？

。。。

在得到客户反馈后，由测试方书写实施方案初稿并提交给客户，由客户进行审核。在审核完成后，客户应当对测试方进行书面委托授权。这里，两部分文档分别应当包含如下内容：

实施方案部分：

...

书面委托授权部分：

...

三、具体操作过程

1、信息收集过程

网络信息收集:

在这一部还不会直接对被测目标进行扫描，应当先从网络上搜索一些相关信息，包括Google Hacking， Whois查询， DNS等信息（如果考虑进行社会工程学的话，这里还可以相应从邮件列表/新闻组中获取目标系统中一些边缘信息如内部员工帐号组成，身份识别方式，邮件联系地址等）。

1.使用whois查询目标域名的DNS服务器

2.nslookup

set type=all

domain

server ns server

set q=all

ls -d domain

涉及的工具包括：Google,Demon,webhosting.info,Apollo,Athena,GHDB.XML,netcraft,seologs　除此之外，我想特别提醒一下使用Googlebot/2.1绕过一些文件的获取限制。

Google hacking 中常用的一些语法描述

1.搜索指定站点关键字site。你可以搜索具体的站点如site:。使用site:nosec.org可以搜索该域名下的所有子域名的页面。甚至可以使用site:org.cn来搜索中国政府部门的网站。

2.搜索在URL网址中的关键字inurl。比如你想搜索带参数的站点，你可以尝试用inurl:asp?id=

3.搜索在网页标题中的关键字intitle。如果你想搜索一些登陆后台，你可以尝试使用intitle:"admin login"

目标系统信息收集:

通过上面一步，我们应当可以简单的描绘出目标系统的网络结构，如公司网络所在区域，子公司IP地址分布，VPN接入地址等。这里特别要注意一些比较偏门的HOST名称地址，如一些backup开头或者temp开关的域名很可能就是一台备份服务器，其安全性很可能做的不够。

从获取的地址列表中进行系统判断，了解其组织架构及操作系统使用情况。最常用的方法的是目标所有IP网段扫描。

端口/服务信息收集:

这一部分已经可以开始直接的扫描操作，涉及的工具包括：nmap,thc-amap

1.我最常使用的参数

nmap -sS -p1-10000 -n -P0 -oX filename.xml --open -T5 ip address

应用信息收集：httprint，SIPSCAN，smap

这里有必要将SNMP拿出来单独说一下，因为目前许多运营商、大型企业内部网络的维护台通过SNMP进行数据传输，大部分情况是使用了默认口令的，撑死改了private口令。这样，攻击者可以通过它收集到很多有效信息。snmp-gui，HiliSoft MIB Browser，mibsearch，net-snmp都是一些很好的资源。

2、漏洞扫描

这一步主要针对具体系统目标进行。如通过第一步的信息收集，已经得到了目标系统的IP地址分布及对应的域名，并且我们已经通过一些分析过滤出少许的几个攻击目标，这时，我们就可以针对它们进行有针对性的漏洞扫描。这里有几个方面可以进行：

针对系统层面的工具有：ISS, Nessus, SSS, Retina, 天镜, 极光

针对WEB应用层面的工具有：AppScan, Acunetix Web Vulnerability Scanner, WebInspect, Nstalker

针对数据库的工具有：ShadowDatabaseScanner, NGSSQuirreL

针对VOIP方面的工具有：PROTOS c07 sip(在测试中直接用这个工具轰等于找死)以及c07 h225, Sivus, sipsak等。

事实上，每个渗透测试团队或多或少都会有自己的测试工具包，在漏洞扫描这一块针对具体应用的工具也比较个性化。

3、漏洞利用

有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。因为很多情况下我们根据目标服务/应用的版本就可以到一些安全网站上获取针对该目标系统的漏洞利用代码，如milw0rm, securityfocus,packetstormsecurity等网站，上面都对应有搜索模块。实在没有，我们也可以尝试在GOOGLE上搜索“应用名称 exploit”、“应用名称 vulnerability”等关键字。

当然，大部分情况下你都可以不这么麻烦，网络中有一些工具可供我们使用，最著名的当属metasploit了，它是一个开源免费的漏洞利用攻击平台。其他的多说无益，您就看它从榜上无名到冲进前五（top 100)这一点来说，也能大概了解到它的威力了。除此之外，如果您（您们公司）有足够的moeny用于购买商用软件的话，CORE IMPACT是相当值得考虑的，虽然说价格很高，但是它却是被业界公认在渗透测试方面的泰山北斗，基本上测试全自动。如果您觉得还是接受不了，那么您可以去购买CANVAS，据说有不少0DAY，不过它跟metasploit一样，是需要手动进行测试的。最后还有一个需要提及一下的Exploitation_Framework，它相当于一个漏洞利用代码管理工具，方便进行不同语言，不同平台的利用代码收集，把它也放在这里是因为它本身也维护了一个exploit库，大家参考着也能使用。

上面提到的是针对系统进行的，在针对WEB方面，注入工具有NBSI, OWASP SQLiX, SQL Power Injector, sqlDumper, sqlninja, sqlmap, Sqlbftools, priamos, ISR-sqlget***等等。

在针对数据库方面的工具有：

数据库 工具列表 Oracle（1521端口）: 目前主要存在以下方面的安全问题：

1、TNS监听程序攻击（sid信息泄露,停止服务等）

2、默认账号(default password list)

3、SQL INJECTION（这个与传统的意思还不太一样）

4、缓冲区溢出，现在比较少了。 thc-orakel, tnscmd, oscanner, Getsids, TNSLSNR, lsnrcheck, OAT, Checkpwd, orabf MS Sql Server（1433、1434端口） Mysql（3306端口） DB2（523、50000、50001、50002、50003端口） db2utils Informix（1526、1528端口）

在针对Web服务器方面的工具有：

WEB服务器 工具列表 IIS IISPUTSCANNER Tomcat 想起/admin和/manager管理目录了吗？另外，目录列表也是Tomcat服务器中最常见的问题。比如5.*版本中的;index.jsp

"../manager/html

;cookievalue=%5C%22FOO%3B+Expires%3DThu%2C+1+Jan+2009+00%3A00%3A01+UTC%3B+Path%3D%2F%3B

;cookievalue=%5C%22A%3D%27%3B+Expires%3DThu%2C+1+Jan+2009+00%3A00%3A01+UTC%3B+Path%3D%2Fservlets-examples%2Fservlet+%3B JBOSS jboss的漏洞很少，老版本中8083端口有%符号的漏洞：

GET %. HTTP/1.0可以获取物理路径信息，

GET %server.policy HTTP/1.0可以获取安全策略配置文档。

你也可以直接访问GET %org/xxx/lib.class来获取编译好的java程序，再使用一些反编译工具还原源代码。 Apache Resin

;servletpath=file=WEB-INF/web.xml

;servletpath=file=WEB-INF/classes/com/webapp/app/target.class

[path]/[device].[extension]

.."web-inf

[path]/%20.xtp WebLogic

Web安全测试主要围绕几块进行：

Information Gathering：也就是一般的信息泄漏，包括异常情况下的路径泄漏、文件归档查找等

Business logic testing：业务逻辑处理攻击，很多情况下用于进行业务绕过或者欺骗等等

Authentication Testing：有无验证码、有无次数限制等，总之就是看能不能暴力破解或者说容不容易通过认证，比较直接的就是“默认口令”或者弱口令了

Session Management Testing：会话管理攻击在COOKIE携带认证信息时最有效

Data Validation Testing：数据验证最好理解了，就是SQL Injection和Cross Site Script等等

目前网上能够找到许多能够用于进行Web测试的工具，根据不同的功能分主要有：

枚举（Enumeration）： DirBuster, http-dir-enum, wget

基于代理测试类工具：paros, webscarab, Burp Suite

针对WebService测试的部分有一些尚不是很成熟的工具，如：wsbang，wschess，wsmap，wsdigger，wsfuzzer

这一部分值得一提的是，很多渗透测试团队都有着自己的测试工具甚至是0DAY代码，最常见的是SQL注入工具，现网开发的注入工具（如NBSI等）目前都是针对中小企业或者是个人站点/数据库进行的，针对大型目标系统使用的一些相对比较偏门的数据库系统（如INFORMIX，DB2）等，基本上还不涉及或者说还不够深入。这时各渗透测试团队就开发了满足自身使用习惯的测试工具。

在针对无线环境的攻击有：WifiZoo

4、权限提升

在前面的一些工作中，你或许已经得到了一些控制权限，但是对于进一步攻击来说却还是不够。例如：你可能很容易的能够获取Oracle数据库的访问权限，或者是得到了UNIX(AIX,HP-UX,SUNOS)的一个基本账号权限，但是当你想进行进一步的渗透测试的时候问题就来了。你发现你没有足够的权限打开一些密码存储文件、你没有办法安装一个SNIFFER、你甚至没有权限执行一些很基本的命令。这时候你自然而然的就会想到权限提升这个途径了。

目前一些企业对于补丁管理是存在很大一部分问题的，他们可能压根就没有想过对一些服务器或者应用进行补丁更新，或者是延时更新。这时候就是渗透测试人员的好机会了。经验之谈：有一般权限的Oracle账号或者AIX账号基本上等于root，因为这就是现实生活。

5、密码破解

有时候，目标系统任何方面的配置都是无懈可击的，但是并不是说就完全没办法进入。最简单的说，一个缺少密码完全策略的论证系统就等于你安装了一个不能关闭的防盗门。很多情况下，一些安全技术研究人员对此不屑一顾，但是无数次的安全事故结果证明，往往破坏力最大的攻击起源于最小的弱点，例如弱口令、目录列表、SQL注入绕过论证等等。所以说，对于一些专门的安全技术研究人员来说，这一块意义不大，但是对于一个ethical hacker来说，这一步骤是有必要而且绝大部分情况下是必须的。；）

目前比较好的网络密码暴力破解工具有：thc-hydra，brutus

hydra.exe -L users.txt -P passwords.txt -o test.txt -s 2121 ftp

目前网络中有一种资源被利用的很广泛，那就是rainbow table技术，说白了也就是一个HASH对应表，有一些网站提供了该种服务，对外宣称存储空间大于多少G，像rainbowcrack更是对外宣称其数据量已经大于1.3T。

针对此种方式对外提供在线服务的有：

网址 描述 rainbowcrack 里面对应了多种加密算法的HASH。 数据量全球第一，如果本站无法破解，那么你只能去拜春哥...

当然，有些单机破解软件还是必不可少的：Ophcrack，rainbowcrack（国人开发，赞一个），cain，L0phtCrack（破解Windows密码），John the Ripper（破解UNIX/LINUX）密码，当然，还少不了一个FindPass...

针对网络设备的一些默认帐号，你可以查询和

在渗透测试过程中，一旦有机会接触一些OFFICE文档，且被加了密的话，那么，rixler是您马上要去的地方，他们提供的OFFICE密码套件能在瞬间打开OFFICE文档（2007中我没有试过，大家有机会测试的话请给我发一份测试结果说明，谢谢）。看来微软有理由来个补丁什么的了。对于企业来说，您可以考虑使用铁卷或者RMS了。

6、日志清除

It is not necessary actually.

7、进一步渗透

攻入了DMZ区一般情况下我们也不会获取多少用价值的信息。为了进一步巩固战果，我们需要进行进一步的内网渗透。到这一步就真的算是无所不用其及。最常用且最有效的方式就是Sniff抓包（可以加上ARP欺骗）。当然，最简单的你可以翻翻已入侵机器上的一些文件，很可能就包含了你需要的一些连接帐号。比如说你入侵了一台Web服务器，那么绝大部分情况下你可以在页面的代码或者某个配置文件中找到连接数据库的帐号。你也可以打开一些日志文件看一看。

除此之外，你可以直接回到第二步漏洞扫描来进行。

四、生成报告

报告中应当包含：

薄弱点列表清单（按照严重等级排序）

薄弱点详细描述（利用方法）

解决方法建议

参与人员/测试时间/内网/外网

五、测试过程中的风险及规避

在测试过程中无可避免的可能会发生很多可预见和不可预见的风险，测试方必须提供规避措施以免对系统造成重大的影响。以下一些可供参考：

1. 不执行任何可能引起业务中断的攻击（包括资源耗竭型DoS，畸形报文攻击，数据破坏）。

2. 测试验证时间放在业务量最小的时间进行。

3. 测试执行前确保相关数据进行备份。

4. 所有测试在执行前和维护人员进行沟通确认。

5. 在测试过程中出现异常情况时立即停止测试并及时恢复系统。

6. 对原始业务系统进行一个完全的镜像环境，在镜像环境上进行渗透测试。

什么叫webshell ,什么叫注入,什么叫旁注,还有一些常用工具的功能,比如nc,sc等等

webshell，我们常常称其为匿名的用户，ws是通过网络中的各种网站的端口进行突破的，继而对其服务器进行一定权限的设置等。

注入：是注入一个可以进行的网址...通常用于连接公司、学校或办公的数据库的！

旁注则是可以在主机上建一个虚拟站点然后进行进行渗透，得到所要得到一个重要关节webshell，再开放的程序及一些非安全设置进行的跨站式入侵方法，然后就可以侵入其服务器啦。呵呵

NC：全名Network Computer，是基于网络计算环境的一种计算设备，可以实现Internet功能，通过网络进行信息查询和信息处理。

SC：是一套XP系统中功能强大的DOS命令,能与“服务控制器”和已安装设备进行通讯。

SC命令的功能有

1、可以检索和设置有关服务的控制信息，可以测试和调试服务程序。

2、可以设置存储在注册表中的服务属性，以控制如何在启动时启动服务应用程序，以及如何将其作为后台程序运行。即更改服务的启动状态。

3、可以用来删除系统中的无用的服务

4、其参数可以配置指定的服务，检索当前服务的状态，也可以停止和启动服务

5、可以创建批处理文件来调用不同的SC命令，以自动启动或关闭服务序列。

西方势力对中国文化渗透的新特点是什么?

冷战结束以来，以美国为首的西方资本主义国家把其战略目标转移到了中国，在中国综合国力的不断提升的同时，美国固守其“冷战思维”，抓紧时间利用其各种手段来进行颠覆渗透中国的活动。其中，文化渗透作为一种又古老又新潮的手段，愈来愈成为西方国家的新宠儿。随着信息技术的不断进步，全球化的不断加快，世界已由分散世界进入到整体世界。互联网的发展更是使信息流通更为快捷，也为文化的传播提供了便利的条件。但科技是把双刃剑，在信息技术给我们带来便利的同时，我们也更应该意识到仍有不少西方势力妄图通过网络手段来干扰我国的社会稳定和传统文化。2011年以来在北非、阿拉伯世界发生的颜色革命充分表明西方通过网络进行文化、政治渗透的能量是巨大的，对我国的社会稳定造成了重大挑战。

我国已经进入改革的深水区，与此同时，一些尖锐的社会问题和社会矛盾也逐渐暴露出来。目前，我国的社会分层进一步显著，贫富差距进一步拉大，社会流动存在固化现象。社会规范和道德的缺失使得我国社会处于一种亚健康的状态，理想信念的缺失，对西方宣传的所谓“美好生活”的向往等等，这些因素的存在都成为西方进行文化渗透提供了土壤，而通过网络这种新的传播形式，西方对我国进行文化渗透的手段和样式也层出不穷，呈现出新的特点。

一、 目标人群青年化

中国的新生代人群大都是伴随着改革开放、经济全球化、信息时代发展而诞生的。第一，新生代人群对于新鲜事物的接触能力强，兴趣度高。加之大都是独生子女，因此这一代人群很容易从父辈那里获得到更多的资源，由于对资源的占有度和支配能力的增强，使得其对获得新鲜事物的速度也就增强。第二，当代新生代人群大都没有经历过艰苦的岁月和大的社会变革，享乐主义和消费主义的盛行是新生代青年的一大特点之一。第三，追求个性和自我的个体心理因素的影响，叛逆、乐意尝试和发现新事物也是青年阶段的特点之一。对新鲜事物的高接受能力、资源获得速度的加快，享乐和拜金思想的蔓延，追求自我个性等特性，恰恰符合西方所推崇的价值观念，也给网络的传播提供了土壤，因此自然而然的成为了西方重点攻坚的目标。

以往文化渗透的对象主要是我国的党政人员、公众人物以及其他有声望的社会人士，但由于其接触壁垒较高，作用较小，影响较弱，不易攻破等特点，使得西方势力由针对社会上层人士转为针对社会基层人士，而青年是基层群体中最易攻破的。

西方势力通过文化对中国青年进行网络渗透的手段目前已经达到了史无前例的地步，网络使得电影、音乐的传播更加便利。把西方价值观和意识形态通过电影、电视剧的手段来进行文化渗透是西方国家的惯用手段之一。根据《2015年中国电影产业观众观影行为分析报告》中所调研的数据指出，18岁-30岁之间的人群已经占到了人群总和的70.46%，18岁-25岁之间的观众占到了35.77%，是中国电影市场的绝对主力，这也侧面反映出了我国的电影消费人群主要在青年。也意味着通过电影来对青年进行文化渗透是一条捷径。在国产片与进口片倾向对比中，进口片的倾向对比占到了58.54%。数据已经表明青年群体对进口电影的倾向是很大的，如果再使用互联网手段，那么其效果会大大加强。而目前来说出现的一个新的特点是，我国的一些国产电影、电视剧的内容也逐渐向西方价值观看齐、并拢，某些国产电影在其内容上毫不保留的把西方崇尚的消费主义、拜金主义展现出来，并且还美名“自我奋斗”、“自我实现”所得到的，具有极大欺骗性。通过华丽的服饰和装扮，出入高档消费场所，驾驶豪华汽车，语言对白之间无不透露着对享受、恋物的崇拜等等符号性的手段来凸显其价值理念，这些电影的目标人群恰恰是青年人。即便是这些电影所体现的价值观念已经在社会上产生重大争论时，国家媒体进行大范围的批驳时，但是不少青年人群对此仍然乐此不疲，对其宣传的理念仍津津有味，并且不断吸引着更多人前来观看，在网络上更是具有极大的号召力。这种具有“西方价值的自我内化”倾向的电影、电视剧比西方直接进行文化输入显得更为可怕和危险，因为这表明，中国的一些文化产品制造商和从业人员已经把西方的价值观念作为其实现经济利益的最快捷、最有效的手段之一，而网络则成为其利益最大化的最大推手。为了实现其经济利益而逐渐丧失了立场。也更显示了西方对我国进行文化渗透已经产生了其想要达到的效果。

此外，一些针对青年的网络文化产品，打着“励志”、“青春”的幌子来吸引青年群体，但是在其内容上却自觉不自觉地，通过暗示性的方法和物体呈现将西方的伦理和价值渗透到这些文化产品上，最明显的就是在部分影视作品中加入西方宗教成分，例如举办西方宗教式婚礼，不同影视场合出现神职人员，饮食、言谈举止无不透露着对西方价值观念的崇拜和向往，这种具有倾向性的文化影视作品对尚不具有明辨是非能力的青年群体来说无疑是正中西方势力下怀。而网络流通速度的快捷使得这些文化影视产品以最快的速度展现在青年面前，对于管理者来说是一个重大的挑战。

西方势力还通过大量色情、庸俗的文化产品来对我国青年群体进行渗透，青年的模仿能力和叛逆，青春期的躁动和对自我的思考都成为西方势力重点进攻的目标之一，西方势力利用中国在性教育上的空白，通过在网络上散播色情、庸俗文化产品，使得青年丧失意志，颓靡和分化青年群体，进而削弱青年群体的整体凝聚力。 青年群体，特别是高校中的青年群体已经成为西方势力争夺的重点对象。西方势力通过各种网络渠道，通过微信、微博等新的社交工具，不断在互联网上发布文章、利用新闻事件制造社会热点吸引眼球，从而在新闻事件中植入西方的价值理念，对涉世未深、政治敏感度不高的高校青年来说诱惑力极大，在缺乏有效的明辨是非的机制引导下，青年群体很容易被西方势力所利用，对我国的整体文化安全造成影响。

青年作为国家的未来，对未来我国各项事业建设发展具有重要作用，网络已经越来越成为青年群体生活中的必需品，如何把握和指导青年群体正确面对西方的网络宣传和文化渗透，如何把一些政治目的险恶、良莠不齐的糟粕文化给消除掉也是各级部门需要认真研究的问题之一。传统“堵”的方式已经不适应当前的形势环境，如何利用巧妙的办法引导青年群体明辨是非也是各级部门要研究和加以重视的。

二、宗教传播网络社交化

宗教渗透是政治活动而非宗教活动，政治恶意性是其核心的特征。西方资本主义国家在意识形领域推行和平演变战略，利用宗教对抗和削弱马克思主义的意识形态，以此实现向社会主义国家的渗透是他们的惯用伎俩 。

西方势力目前采用的“宗教+互联网”来进行文化渗透是西方势力屡试不爽的手段之一，互联网传播有低成本、难监控、匿名性、受众广的特点，为境外敌对势力对我国进行宗教宣传和渗透提供了绝佳的前提条件。他们设立宗教网站和网页，进行视频传教，电子教义传教，建立网络宗教活动平台及互动机制，包括网上教堂、网上弥撒、网上论坛、网上远程进香等； 设立宗教网络学校，招收网络学生和信徒，建立宗教电子教务；设立宗教电子商务，进行宗教书刊和宗教用品销售；还通过大量群发电子邮件进行传教等。 然而传统的互联网手段已经显得有些过时了，现在的“宗教+互联网”已经达到了一种新的阶段，特别是社交媒体的兴起，使得这种手段的传播方式更加便利，更加便捷和有效。特别是西方国家采用的脸书、推特等新兴社交传媒方式，在2011年前后北非、中东发生的“颜色革命”中已经被证明其强大的扩散和整合功能。2011年美国国务卿希拉里在华盛顿乔治大学发表演讲。希拉里表示不仅要用阿拉伯文和波斯文发送“推特”消息，而且还要用中文及俄文发布“推特”消息。事实已经证明，“推特”在进行文化渗透和颜色革命进程中发挥了重要的推动作用，也极大地改变了地区局势的转变。

据《宗教与世界》杂志提供的材料显示： 具有浓厚宗教色彩的中文网站大约就有 1040 个，天主教的有 160 个，70%设在香港、台湾地区； 基督教的有 380个，一半以上设在港台，105 个设在北美、欧洲和东南亚。其中一些网站、网页已经成为境外势力利用宗教对我国进行渗透的重要渠道之一。

部分西方势力也利用中国的微博、微信、QQ等社交工具，建立有关宗教的公众号和微博账号，或者采用一些其他的名称，隐蔽的进行传教、宣传活动，通过社交媒体网罗社会群体，利用其所谓的“传播福音”来吸引群众，组织有关活动，从而在活动中潜移默化地影响到中国的各个社会群体，使各个“听众”和“信众”自觉不自觉地践行其宗教意识形态。

社交媒体的零距离互动，极大地缩小了传播者和受众者之间的距离，使双方可以获得更加贴心的接触，这也为其扩大受众人群打破了重要的接触壁垒，从而更好地使受众者从内心深处接受其宗教传播理念，明代儒学大师王阳明说过：“破山中贼易，攻心中贼难。”的确，在新的互联网背景下，社交媒体的广泛使用已经为宗教传播破除了“心墙”，部分社会成员对社会的不满和个人的困扰也可以借助这种方式进行有效的发泄，同时也可为西方势力拉拢我国群众奠定了技术和心理条件，也为我国的社会管理带了更大的困难。原有的“宗教+互联网”已经转变成为更具吸引力的“宗教+社交媒体”模式。

面对波谲云诡的全球局势，正确利用社交媒体进行社会管理，也成为了政府和社会值得注意和思考的问题之一。在网络社交媒体中掌握主动权，防止西方势力利用“宗教+社交媒体”进行文化渗透是摆在政府和社会的一大课题，值得研究和思考。

三、争夺网络话语权隐秘化

在互联网的匿名性、开放性、随意性的特性下，我们很难分辨出哪些“网络声音”是真正的为国家、为社会担忧的爱国者，哪些是不怀好意、另有企图的“特洛伊木马”。网络时代中，对话语权的争夺愈发激烈，语言愈发极端，而其背后的身份我们却不得而知，这就造成了整个网络空间中，我们无法详尽的得知这些发声者的目的是什么？这些因素的干扰，成为了新形势下的西方对我国进行网络文化渗透的新特点之一。

话语控制是文化渗透的关键环节。话语占领也就是权力占领。福柯在论述知识、话语和权力的关系时，提出了“话语就是一种权力”的观点，这种观点反映了当代社会的文化现实。

网络的大众化和普及已经成为了新形势下的传播环境的主流。网络正以其强大的力量逐步取代电视、报纸、电台在传播信息的地位。舆论场是话语权争夺的主要场所，也是进行文化渗透的绝佳机会之一。网络话语权的争夺对大众舆论起到了不可小觑的作用。传统的网络话语权往往是依靠行动者主动发布文章，发布新闻等消息来吸引群体，从而争夺舆论场。而现在的一大新特点在于，西方进行文化渗透往往采用新闻评论的方式来进行，他们不会主动发布文章或制造新闻，而是依靠现有的新闻热点和社会事件进行评论和分析，在既有的新闻事实基础上来主导舆论，形成“意见领袖”。换句话说，社会热点和社会事件的产生对西方势力来说是一个主动出击的好机会，他们可以以旁观者、评论者的角度对事件进行倾向性的评价，利用隐讳的文字和语言来评论社会热点，从而在内容上发布损害中国社会利益的言论，并宣扬其西方社会的优越性。

由于互联网的匿名性、开放性和随意性等特点，使得西方势力很容易地介入到社会热点和事件当中去，依靠大数据的整合和社交媒体的传播，他们很容易地对一个社会热点和事件可以迅速的形成全面、直观的分析和判断，并找到其要害和纰漏，一旦加入其价值观和意识形态，那么对舆论就有着不可估量的引导性作用。如果一旦发现舆论风向发生了转变或者对其不利，他们又会很容易地退出或消失。但对于缺少完整的信息来源、对社会热点和事件缺乏理性分析的部分网民来说，这极易掉进西方势力所设下的舆论陷阱。 此外，评论话语形式的多样性也极大干扰了舆论的正常导向。进行文化渗透可以有多重方式，可以对社会热点进行“流氓式”地、“口无遮拦”地炮轰，也可以是含沙射影的讽刺和嘲弄，也可以是对比性的评论，加之“网络水军”的机制，使得部分评论得以迅速扩散和放大，以至于对整体社会舆论的走向产生重要的影响。

舆论是一种特殊的文化形态，网络的传播为舆论的发生和演变提供了绝佳的场所，每一个网民、每一位互联网的使用者都会成为参与舆论的因素。针对于网络话语权的隐秘化特点，各级部门有必要建立起一套帮助网民和群众明辨是非的互联网解决方案，增强网民的明辨是非的能力，增强网民的理性思维能力是社会和网络管理者要重点注意的。

四、语言西化和暴力化

我国的网络文化环境中的语言环境西化和暴力化的趋势明显，主要是通过网络游戏的发展衍生而来。西方电影、电视剧的传播也进一步增强了这种态势。主要表现为自日常的网络对话中大量使用拉丁字母，使用污秽语言文字，用影视作品对白相互交流等形式。而在日常生活中，大量的网络语言也已渗透到日常的交往中。

语言的西化和暴力化是上述三个特点所派生出来的。根据中国互联网络信息中心（CNNIC）2016年发布的《中国互联网络发展状况统计报告》显示，截至2015年12月，我国网民规模已达到6.88亿，互联网普及率达50.3%。新增加的网民群体中，低龄（19岁以下）、学生群体占比分别为46.1%和46.4%。网民以10-39岁年龄段为主，比例高达75.1%。其中20-29岁的网民占比最高，达29.9%。从数据中可以看出，青年群体仍然是网络的主要使用者。而网络游戏的目标市场又主要以青年群体为主。因此青年在网络游戏或其他社交活动中都会使用网络语言。拉丁文字和其他西方语言文化在网络游戏中得以滋生和发展，对我国传统语言文字的文化生态是具有挑战性的。当青年群体沉溺于网络世界中时，其游戏中所使用的文化符号便潜移默化地植入到其行为和思想当中，并在离开虚拟世界后继续发生作用，在日常生活中不断用“游戏语言”来交流，久而久之其“游戏语言”中所体现的西方价值观便会映刻到其行为上。语言是表达思想的工具，而青年群体大量使用拉丁文字和西式语言，正是西方势力所要达到的效果。从语言上来进行文化渗透，是西方势力的惯用手段。借助网络游戏，更加快其传播速度和影响广度。目前诸多网络游戏中，暴力化的场面层出不穷，暴力化的语言更是伴随着网络游戏的发展而进一步蔓延，因此语言的西化和暴力化，与网络游戏的普及有着密切的关系。

由于网络话语权的隐秘性，我国的网民很难分辨出敌我实力，因此如果西方势力在舆论场或其他社交场合使用暴力化的语言，那么对我国的很多网民来说，其煽动性就会增强，社会的对立性就会增强，极大恶化了我国的整体网络文化生态。

五、结语

总体来说，互联网已经成为我国与西方国家意识形态和文化争夺的热点场所。全球化背景下的互联网时代已经不能阻挡信息的传播，我们不能闭门造车、固步自封，要敢于面对新形势下的世界格局，主动出击，在互联网上占据主动权。牢牢把握住青年群体的思想动向是防范西方进行文化渗透的大前提。对于话语权的争夺，我们更要敢于“亮剑”，敢于说话。文化是具有潜移默化性质的，我们也要充分利用互联网，在网络阵地上，树立起文化自信、文化自觉的大旗，不断丰富我国的文化软实力。我们需要依靠互联网，进一步挖掘我国传统文化的内涵和精髓，我们也要依靠青年群体和人民大众喜闻乐见的娱乐、文化形式来传播和弘扬我国的传统和现代文化，使“软实力”真正“硬”起来。通过对上述特点进行分析，我国各级部门要建立起一个完整的互联网文化战略体系，为我国全面深化改革、全面建成小康社会奠定一个良好的网络文化氛围。

注释：

匡长福.浅谈西方对华文化渗透的新路径.形势与政策.2011（5）.50.

莫岳云、李娜.境外宗教渗透与高校意识形态安全的几个问题.湖湘论坛.2014（2）.106.

龚学增.关于抵御境外势力利用宗教对我渗透的几个问题.当代中国民族宗教问题研究（第3集）.2008.

金民卿.西方文化渗透的程式与路径.马克思主义研究.2008（8）.105.

标签：中国网站渗透工具