吃一塹：棱鏡折射信息安全問(wèn)題

         近日，前美國(guó)中央情報(bào)局(CIA)雇員斯諾登扔出了一顆輿論炸彈——“棱鏡”，據(jù)了解，“棱鏡”項(xiàng)目涉及美國(guó)情報(bào)機(jī)構(gòu)在互聯(lián)網(wǎng)上對(duì)包括中國(guó)在內(nèi)的多個(gè)國(guó)家切入微軟、谷歌、蘋(píng)果、雅虎等9大網(wǎng)絡(luò)巨頭，對(duì)10類(lèi)主要信息進(jìn)行監(jiān)聽(tīng)，其中有電郵信息、即時(shí)消息、視頻、照片、存儲(chǔ)數(shù)據(jù)、語(yǔ)音聊天、文件傳輸、視頻會(huì)議、登錄時(shí)間和社交網(wǎng)絡(luò)資料等細(xì)節(jié)。

         事實(shí)上，網(wǎng)絡(luò)安全已經(jīng)不是新問(wèn)題。過(guò)去多年間，英特爾、微軟、IBM等公司曾經(jīng)被反復(fù)質(zhì)疑。微軟操作系統(tǒng)的后門(mén)問(wèn)題曾被上升到國(guó)家安全的角度，IBM的“智慧地球”計(jì)劃也曾經(jīng)得出可能會(huì)威脅國(guó)家信息安全的結(jié)論。而今“棱鏡”事件的曝光不屬于偶然，更像是一個(gè)必然。

         曾經(jīng)有人這樣形容，中國(guó)的信息安全在以思科為代表的美國(guó)“八大金剛”(思科、IBM、Google、高通、英特爾、蘋(píng)果、Oracle、微軟)面前形同虛設(shè)。

         在網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)方面，以思科為例，有資料顯示，過(guò)去十幾年間，思科幾乎參與了中國(guó)所有大型網(wǎng)絡(luò)項(xiàng)目的建設(shè)，涉及政府、海關(guān)、郵政、金融、鐵路、民航、醫(yī)療、軍警等重要行業(yè)。中國(guó)電信、中國(guó)聯(lián)通等電信運(yùn)營(yíng)商的網(wǎng)絡(luò)基礎(chǔ)建設(shè)思科也參與其中，在承載著中國(guó)互聯(lián)網(wǎng)80%以上流量的中國(guó)電信163和中國(guó)聯(lián)通169兩個(gè)骨干網(wǎng)中，思科占據(jù)了70%以上的份額，并占據(jù)著所有超級(jí)核心節(jié)點(diǎn)。而微軟、Google和蘋(píng)果則掌握了中國(guó)的操作系統(tǒng)份額，微軟是office辦公軟件領(lǐng)域絕對(duì)的老大，在國(guó)內(nèi)也是出于統(tǒng)治地位。

         此外，我國(guó)用戶使用的軟硬件設(shè)備，大部分來(lái)自美國(guó)，信息很容易被監(jiān)聽(tīng)、過(guò)濾。這些都讓中國(guó)的互聯(lián)網(wǎng)顯得脆弱甚至不堪一擊，美國(guó)監(jiān)控中國(guó)易如反掌。正如中國(guó)國(guó)家網(wǎng)絡(luò)信息安全技術(shù)研究所所長(zhǎng)杜躍進(jìn)所說(shuō)，“我國(guó)計(jì)算機(jī)及網(wǎng)絡(luò)信息系統(tǒng)使用的主要操作系統(tǒng)和芯片、數(shù)據(jù)庫(kù)、路由器等核心技術(shù)，以及互聯(lián)網(wǎng)領(lǐng)域的核心基礎(chǔ)服務(wù)等，也都掌握在美國(guó)手中。”

          由于中國(guó)信息安全自主可控能力不足，在信息安全方面，國(guó)內(nèi)機(jī)構(gòu)的安全體系中的多個(gè)環(huán)節(jié)都很難斷掉“舶來(lái)品”，從信息系統(tǒng)的生產(chǎn)者，到信息系統(tǒng)的運(yùn)行維護(hù)者，再到服務(wù)的提供者，這些“舶來(lái)品”被名正言順的請(qǐng)進(jìn)來(lái)，輕而易舉的接觸到我們的機(jī)密數(shù)據(jù)。啟明星辰首席戰(zhàn)略官潘柱廷所說(shuō)，“棱鏡”的曝光應(yīng)該讓我們認(rèn)識(shí)到，主流供應(yīng)鏈安全比其他安全問(wèn)題更具有根本性和徹底性，目前我們對(duì)此重視不夠，甚至損失供應(yīng)鏈安全去換取一些其他東西，這非常危險(xiǎn)。

         長(zhǎng)一智：信息安全應(yīng)盡早立法

        據(jù)Gartner最新分析結(jié)果，隨著企業(yè)繼續(xù)擴(kuò)大他們用于改善整體安全性的技術(shù)，全球安全技術(shù)和服務(wù)市場(chǎng)的規(guī)模預(yù)計(jì)在2013年將達(dá)到672億美元，相比2012年的618億美元增長(zhǎng)8.7%。預(yù)計(jì)到2016年該市場(chǎng)將增長(zhǎng)到超過(guò)860億美元。

        而就中國(guó)來(lái)說(shuō)，網(wǎng)絡(luò)安全市場(chǎng)近年來(lái)也在持續(xù)快速增長(zhǎng)，2010年達(dá)到111.74億元，2011年增長(zhǎng)至135.53億元，2012年市場(chǎng)規(guī)模超過(guò)了166億元，連續(xù)3年的增長(zhǎng)幅度都超過(guò)20%，相信未來(lái)這一市場(chǎng)仍可以保持高速增長(zhǎng)的態(tài)勢(shì)。這也從另一側(cè)面說(shuō)明我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)將迎來(lái)巨大的發(fā)展機(jī)遇。

         “棱鏡”事件正好可以給國(guó)內(nèi)快速發(fā)展的安全產(chǎn)業(yè)敲一記警鐘，讓整個(gè)行業(yè)沉淀一下，從而認(rèn)清目前形勢(shì)，從而做出相應(yīng)的調(diào)整。

        事實(shí)上，“棱鏡”事件充分暴露了中國(guó)網(wǎng)絡(luò)空間的軟肋，為了消除這個(gè)軟肋，中國(guó)工程院院士倪光南建議，從根本上提升中國(guó)網(wǎng)絡(luò)空間的防護(hù)能力，一個(gè)關(guān)鍵舉措就是用自主可控的國(guó)產(chǎn)軟硬件和服務(wù)來(lái)替代進(jìn)口。 “如果IT設(shè)備是進(jìn)口的，一般說(shuō)來(lái)是不可控的。我們至少應(yīng)要求IT設(shè)備能自主可控，在此基礎(chǔ)上，再努力加強(qiáng)信息安全防護(hù)，這樣才有可能保障國(guó)家信息安全。”

        其實(shí)按照我國(guó)相關(guān)規(guī)定，政府行業(yè)用戶應(yīng)該優(yōu)先采用本國(guó)研發(fā)和設(shè)計(jì)的產(chǎn)品，然而這一點(diǎn)在具體落實(shí)上卻并不盡如人意。“目前，我國(guó)華為、中興等公司的產(chǎn)品在世界市場(chǎng)上已有很強(qiáng)的競(jìng)爭(zhēng)力，可是在我國(guó)國(guó)內(nèi)市場(chǎng)上，思科仍然占據(jù)相當(dāng)大的市場(chǎng)份額。這種情況是反常的，不符合產(chǎn)品性?xún)r(jià)比的實(shí)際情況。實(shí)際上，這也是缺乏民族自信、創(chuàng)新自信的表現(xiàn)。”倪光南說(shuō)。

        我國(guó)的信息安全審核機(jī)制比較薄弱，過(guò)去對(duì)進(jìn)口產(chǎn)品和服務(wù)幾乎不設(shè)防，習(xí)以為常，有專(zhuān)家表示，“棱鏡”事件在一定程度上會(huì)促進(jìn)國(guó)內(nèi)信息安全立法。該專(zhuān)家指出，“在網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)中，在軟硬件的服務(wù)應(yīng)用過(guò)程中，在與國(guó)家利益安全相關(guān)聯(lián)的跨境數(shù)據(jù)流動(dòng)中，一定要有法律作保障;市場(chǎng)監(jiān)管方面，對(duì)數(shù)據(jù)流動(dòng)的安全性、合法性要加強(qiáng)監(jiān)管;要高度重視公民網(wǎng)絡(luò)素養(yǎng)培養(yǎng)，并將其納入到國(guó)民教育體系。”

        希望“棱鏡”事件能讓國(guó)內(nèi)的信息安全市場(chǎng)“吃一塹，長(zhǎng)一智”，國(guó)家信息安全能借此機(jī)會(huì)及早立法，本土信息設(shè)備商也快速成長(zhǎng)，慢慢取代“舶來(lái)品”，成為國(guó)家信息安全的中堅(jiān)力量。(作者：高娟)