技術創新乃信息安全治本之策

2014-09-01 14:07:57 《中國經濟和信息化》　點擊量：評論 (0)

中國已是名副其實的網絡大國。據中國互聯網網絡信息中心發布的報告，截止到2013年底，中國網民規模突破6億，手機用戶超過12億，網站近400萬家，全國信息消費整體規模達到2 2萬億元人民幣。然而，中國離網絡強國目

中國已是名副其實的網絡大國。據中國互聯網網絡信息中心發布的報告，截止到2013年底，中國網民規模突破6億，手機用戶超過12億，網站近400萬家，全國信息消費整體規模達到2.2萬億元人民幣。

然而，中國離“網絡強國”目標卻仍有不小的差距。不僅在自主創新方面相對落后，中國還是網絡攻擊的主要受害國。僅2013年11月，境外木馬或僵尸程序控制境內服務器就接近90萬個主機IP，侵犯個人隱私等違法行為時有發生。在網絡安全方面，中國面臨的挑戰日益復雜化和多元化。隨著中央網絡安全和信息化領導小組的成立，信息安全正式上升到國家的戰略。中國工程院院士鄔賀銓在接受《中國經濟和信息化》記者專訪時認為：“小組成立后，企業和政府部門將加大對自身網絡安全的重視程度，從根本上改進網絡安全。國內企業應該加大研發力度，開發出讓用戶滿意的好產品。”

CEI:中央網絡安全和信息化領導小組成立后，信息安全上升到國家的戰略，對中國互聯網產業將產生什么樣的影響?

鄔賀銓：首先，這次小組成員的身份和級別很高，過去中國互聯網的管理部門很多沒法統一協調，這次有望改變以前的局面。其次，這次會議第一次把網絡安全和信息化連在一起。安全和發展是相輔相成的，我們不可能離開發展談安全，只能在發展中求安全，并通過信息安全保發展。安全的目的是為大家創造一個更好的互聯網環境。這個小組的成立有利于凈化網絡環境，使網絡發展更健康，也會帶來互聯網產業的興旺。

CEI：在移動互聯網信息安全領域，隨著網絡安全和信息化領導小組的成立，信息安全企業將有怎樣的市場機遇?

鄔賀銓：需求決定市場。之前，像360主要做一般用戶的網絡安全，為了推動市場份額，360選擇了免費的模式，最后市場占有率很高。由于他的免費，金山、瑞星在國內市場也相繼采取免費模式。一定意義上，這提高了單純的用戶的PC機上裝防火墻的比例，相對來講，PC中木馬病毒的幾率下降了，這就是因為有需求。到了移動互聯網時代，移動互聯網的終端不太可能像PC一樣裝那么多防火墻，所以現在也開始出現專門做互聯網安全的企業了。最近，微軟宣布停止支持XP系統，360認為這是一個機會，宣布幫助微軟做后續的支持，這是市場行為，和小組成立與否沒有必然聯系。實際上，刺激這個市場發展的是斯諾登事件。原來大家不太重視企業網的安全，盡管有些企業也做防火墻，斯諾登事件后，企業網市場熱起來了，360也宣布進軍企業網的安全市場，這次的模式是要收費的。

當然，領導小組成立后，企業和政府部門會加大對自身網絡安全的重視程度，從根本上改進網絡安全。安全不再是簡單加個防火墻或者防范木馬病毒，而是從基礎上加強安全。比如，以前我們用的很多產品都是IBM、ORACLE、EMC的，就算為這些產品加上防火墻，也不一定能保證信息的完全可控，完全依賴國外產品。斯諾登事件暴露后，有些單位提出對于保密要求比較高的產品要去IOE化，盡量使用國產、自主可控的產品。像阿里巴巴，早前做云計算的時候就提出不用IOE產品，當然他的出發點不僅僅為了安全，也為了降低成本，適應電子商務的發展。在這點上，美國就借口華為產品不安全，不讓其進入市場。

在中央網絡安全和信息化領導小組首次會議上，習近平主席的講話并不是簡單地提到維護網絡安全，還提到了創新和人才。也就是說，治本的關鍵是技術上要勝人一籌，技術又跟人才有關，這是從最核心問題上強調網絡安全。從另一個角度看，網絡安全并非完全是技術問題，還是管理問題。我們應該考慮如何從制度上、思想上重視網絡安全的工作。此前，我們封堵一些國外的網站達到在內容上監管不良信息的目的，但其實封堵不是最終解決問題的辦法，我們應該提高封堵的科學水平，真正地只封堵不良信息，而不是簡單地封堵整個網站。要把握時、度、效，而非白和黑的簡單處理。

CEI：中央網絡安全和信息化領導小組成立后，在信息安全產業中，民企會有哪些新的機會?

鄔賀銓：現在的網絡安全不僅包括基礎設施的安全，比如前一段時間基礎設施DNS域名受到攻擊，還包含了信息內容的安全，就是信息詐騙，還有通過網絡盜竊國家機密、企業機密等內容的安全。在網絡基礎設施安全方面，華為就是提供核心網絡基礎設施的民企。除此之外，對于用戶終端的安全也有專門做安全的民企，比如360等。

在信息內容安全方面，對于政府涉密的產品是由具有資質的企業來提供的。另外，真正做內容管理不僅僅是國家涉密的安全中心，像BAT這樣的企業，為了自身的業務安全考慮，也布局了很多內部信息安全內容管理的部門。他們不僅僅監控不良的信息，還要考慮如何在用戶通信過程或者使用移動服務過程中保護用戶的隱私。所以，除了國家黨政類密碼是需要有資質的單位提供服務，網絡安全其他方面沒有什么限制，民企都可以進入，而且網絡安全本身也是產業。

CEI：國外很早就提出了國家網絡安全戰略，就你的了解，他們的企業是如何支撐國家信息安全戰略的?國外又有哪些經驗可供中國借鑒?

鄔賀銓：主要是技術能力的差距。美國政府在考慮它的重要設施時，經常把安全放在第一位。美國可以說華為的產品不安全，甚至聯想收購IBM X86服務器后，美國還可以說收購后的產品也不安全。事實上，在某些高端產品上，國產產品與國外產品還有差距。過去我們往往認為國外產品比國內產品要好，沒有把安全放到第一位去考慮。其實在大多數情況下，政府部門的基礎設施不需要用很先進的產品。現在，斯諾登事件動搖了對國外產品可靠的信心，差不多條件下政府開始優先選擇國內產品了。

CEI：在新的產業形勢下，該如何協調技術優先與安全可控之間的矛盾?

鄔賀銓：安全問題說到底也是技術互相攻防的問題，是技術的較量。現在一些ATP的攻擊，是長期潛伏再逐漸滲透的結果，如果沒有更高的技術就不能發現它們。所以如果不在技術上有創新突破的話，受制于人的被動局面就不那么容易改變。

CEI：困擾中國信息安全的一個問題是軟硬件嚴重依賴進口，而這種依賴情況短時間內還不能改變，中國信息安全產業應該如何優化、集中力量發展核心領域?

鄔賀銓：這確實是一個重要的環節。很多核心的關鍵技術、關鍵產品還受制于人，比如PC上的CPU，手機的操作系統都是外國的。現在正好是個機會。國內市場開始關注國內安全產品，國家也在支持國內安全產品進入市場。國內企業應該加大研發力度，真正以服務于企業、服務于用戶為目的。實際上，一些信息系統的完善是在市場里完成的，比如微軟的操作系統就是全世界幾十億人幫他完善的，我們的安全產品也必須要進入市場才能檢驗。目前市場空間是有的，關鍵是我們的企業能不能開發出讓用戶滿意的好產品。

CEI：信息產品國產化的道路很曲折，龍芯、手機操作系統COS等等很難短期內占領市場，如何抓好網路安全建設的難度不亞于兩彈一星，你有哪些建議?

鄔賀銓：這是因為很多產品一開始就沒瞄準市場。現在手機操作系統做起來并不是有多難，問題是你能不能形成一個生態系統，而不僅僅是簡單的操作系統+應用。用戶買手機的時候一般不會詢問手機用什么操作系統，而是更關心系統支持何種應用。中國完全有能力做出幾十個操作系統，但是只有在市場上站穩腳跟才行。

CEI：信息安全問題正逐漸成為云計算、互聯網金融、大數據等模式推廣的瓶頸，對此問題你怎么看?

鄔賀銓：信息化越深入，信息安全的問題就越大。可見，安全問題與信息化發展是相輔相成的。當我們把很多應用集中到云計算上，它就更容易成為受攻擊的對象，安全問題也就更大，而這同時也激發了安全技術的進步。各種各樣的應用對它依賴越深，信息安全帶來雙刃劍的反方向影響就越嚴重。

CEI：網絡安全與信息化的發展必然形成大數據資源。這又將對哪些企業產生影響?

鄔賀銓：很多木馬、病毒的規律都是通過大數據尋找的，這是大數據的應用。另外，安全也是保護用戶隱私，也關系大數據。比如，在移動互聯網上下載某個應用，會提示調用你的通訊錄信息，實際上，有些應用根本不需要用到通訊錄，企業之所以調用通訊錄是要把收集的信息變現，賣給廣告商等，這是一種不道德的行為。所以，未來信息安全的發展不僅在技術、管理方面，還需要在法律方面明確，哪些是可以調用的信息，哪些是不能調用的信息。