棱鏡門(mén)事件引發(fā)的關(guān)于國(guó)家信息安全的思考
美國(guó)中情局(CIA)前技術(shù)人員愛(ài)德華-斯諾登不僅揭露了美國(guó)情報(bào)機(jī)構(gòu)從微軟、谷歌、Facebook、蘋(píng)果、雅虎等大型互聯(lián)網(wǎng)企業(yè)獲取用戶(hù)數(shù)據(jù),并指出美國(guó)國(guó)家安全局通過(guò)思科路由器監(jiān)控中國(guó)網(wǎng)絡(luò)和電腦。
“棱鏡”項(xiàng)目的揭秘者斯諾登還進(jìn)一步揭露,美國(guó)政府曾入侵中國(guó)網(wǎng)絡(luò)系統(tǒng),時(shí)間長(zhǎng)達(dá)4年。斯諾登披露,美國(guó)國(guó)家安全局攻擊了中國(guó)大學(xué)、商業(yè)和政府機(jī)構(gòu)的網(wǎng)站。攻擊目標(biāo)多達(dá)數(shù)百個(gè)。并且,這還僅僅只是冰山的一角。
棱鏡門(mén)事件引發(fā)了國(guó)人關(guān)于國(guó)家信息安全的思考。中國(guó)工程院倪光南院士指出:棱鏡門(mén)事件充分暴露了中國(guó)網(wǎng)絡(luò)空間的軟肋:我們所使用的信息技術(shù)、設(shè)備、系統(tǒng)和服務(wù)大多是由上述參與“棱鏡”這類(lèi)計(jì)劃的公司所提供的。依托微軟、谷歌、蘋(píng)果、思科等外國(guó)公司的技術(shù)和裝備運(yùn)作的中國(guó)網(wǎng)絡(luò)空間是缺乏防護(hù)能力的。為了消除這個(gè)軟肋,從根本上提升中國(guó)網(wǎng)絡(luò)空間的防護(hù)能力,一個(gè)關(guān)鍵舉措是用自主可控的國(guó)產(chǎn)軟硬件和服務(wù)來(lái)替代進(jìn)口。甚至有媒體呼吁,中國(guó)應(yīng)該以立法的形式對(duì)政府、央企、軍方用戶(hù)采購(gòu)的國(guó)產(chǎn)化做出明文規(guī)定。
以國(guó)產(chǎn)替代進(jìn)口:確立目標(biāo)+分布實(shí)施
中國(guó)工程院院士倪光南:任何政府采購(gòu)都要以保障信息安全、國(guó)家安全為前提。
倪光南院士指出,用自主可控的國(guó)產(chǎn)軟硬件和服務(wù)來(lái)替代進(jìn)口,這需要一個(gè)過(guò)程,不可能一蹴而就。但首先應(yīng)當(dāng)確立這樣的目標(biāo),然后有計(jì)劃、有步驟地付諸實(shí)施。這方面,我國(guó)用自主可控的北斗衛(wèi)星導(dǎo)航系統(tǒng)逐步替代GPS就是一個(gè)范例。
倪光南院士還強(qiáng)調(diào):一般說(shuō)來(lái),基礎(chǔ)軟件(如操作系統(tǒng))、基礎(chǔ)硬件(如CPU)和關(guān)鍵網(wǎng)絡(luò)設(shè)備,對(duì)信息安全的影響最大,必須優(yōu)先替換。我們要高度重視基礎(chǔ)軟硬件和關(guān)鍵網(wǎng)絡(luò)設(shè)備的國(guó)產(chǎn)化,打好構(gòu)建網(wǎng)絡(luò)空間安全體系的基礎(chǔ),這樣,才有可能在不久的將來(lái),使中國(guó)網(wǎng)絡(luò)空間具有強(qiáng)大的防御能力,能真正保護(hù)中國(guó)單位和個(gè)人的信息不被“棱鏡”這類(lèi)計(jì)劃所監(jiān)視和利用。
據(jù)媒體報(bào)道,對(duì)于信息安全存在的隱患,尤其是基礎(chǔ)設(shè)備的“后門(mén)”問(wèn)題,一些機(jī)密部門(mén)和大型央企早已經(jīng)開(kāi)始警覺(jué)。比較有代表性的中國(guó)聯(lián)通“China169”骨干網(wǎng)搬遷工程中,被搬遷的正是思科路由器。民族品牌銳捷網(wǎng)絡(luò)表示:從技術(shù)實(shí)力上、用戶(hù)認(rèn)可程度上,目前我國(guó)的通信技術(shù)水平已經(jīng)達(dá)到世界水準(zhǔn),以銳捷網(wǎng)絡(luò)為代表的本土企業(yè)已經(jīng)有能力承載網(wǎng)絡(luò)的全面建設(shè)和安全運(yùn)營(yíng)。
透過(guò)“棱鏡門(mén)”事件,我們?cè)撊绾翁岣呔瑁嬲龑踩旁诘谝晃?“任何政府采購(gòu)都要以保障信息安全、國(guó)家安全為前提。”中國(guó)工程院院士倪光南曾多次呼吁。倪光南說(shuō):“聯(lián)想微機(jī)的核心技術(shù),包括CPU和操作系統(tǒng)等等都是美國(guó)的,即使是這樣,美國(guó)政府還不放心。相比之下,我國(guó)信息系統(tǒng)軟硬件的核心技術(shù)幾乎都是外國(guó)的,怎么反而可以高枕無(wú)憂(yōu)呢?現(xiàn)在我國(guó)有些地方的政府部門(mén)在國(guó)產(chǎn)軟件基本可用的情況下卻大量采購(gòu)?fù)鈬?guó)軟件,說(shuō)明他們十分缺乏安全意識(shí),缺乏法制觀念。社會(huì)各界對(duì)于基礎(chǔ)軟件被跨國(guó)公司壟斷的安全隱患缺乏認(rèn)識(shí)。”
縱觀國(guó)內(nèi)各行業(yè)信息化的現(xiàn)狀,金融行業(yè)基本上是拿來(lái)主義,絕大多數(shù)采購(gòu)國(guó)外產(chǎn)品和技術(shù);一些政府用戶(hù)也對(duì)國(guó)外軟件情有獨(dú)鐘。棱鏡門(mén)事件雖然給中國(guó)各行業(yè)及政府用戶(hù)的IT采購(gòu)部門(mén)敲響了警鐘,是時(shí)候增強(qiáng)安全防護(hù)意識(shí)了!但是中國(guó)IT產(chǎn)品的軟、硬件供應(yīng)商也應(yīng)該反思,為什么用戶(hù)樂(lè)于采購(gòu)國(guó)外產(chǎn)品?如果國(guó)產(chǎn)IT廠商能為政府、央企提供穩(wěn)定、可靠、好用的產(chǎn)品和服務(wù),用戶(hù)為什么非要去采購(gòu)國(guó)外產(chǎn)品呢?
棱鏡門(mén)事件引發(fā)了政府、央企、軍方對(duì)于IT采購(gòu)的思考,同時(shí),國(guó)內(nèi)的軟、硬件供應(yīng)商也應(yīng)當(dāng)提供滿(mǎn)足用戶(hù)需求的產(chǎn)品和服務(wù),以此來(lái)真正贏得用戶(hù)的信賴(lài)。要保障國(guó)家的信息安全,不是靠政府部門(mén)強(qiáng)制采購(gòu)國(guó)產(chǎn)設(shè)備就能做到的。華為、中興已經(jīng)贏得了很多國(guó)內(nèi)、外用戶(hù)的信賴(lài),并在用戶(hù)采購(gòu)中逐步取代國(guó)外品牌的設(shè)備,其他國(guó)內(nèi)IT廠商是否也能做到呢?(作者:謝濤)
責(zé)任編輯:黎陽(yáng)錦
-
發(fā)電電力輔助服務(wù)營(yíng)銷(xiāo)決策模型
2019-06-24電力輔助服務(wù)營(yíng)銷(xiāo) -
電力線路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會(huì)保電進(jìn)行時(shí)丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
電力線路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會(huì)保電進(jìn)行時(shí)丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
山東特高壓首次完成帶電消缺 確保電力安全穩(wěn)定迎峰度冬
-
發(fā)電電力輔助服務(wù)營(yíng)銷(xiāo)決策模型
2019-06-24電力輔助服務(wù)營(yíng)銷(xiāo) -
繞過(guò)安卓SSL驗(yàn)證證書(shū)的四種方式
-
網(wǎng)絡(luò)何以可能
2017-02-24網(wǎng)絡(luò)
-
Windows 10首發(fā) 四大安全提升
-
超級(jí)安卓漏洞 “寄生獸”影響數(shù)千萬(wàn)手機(jī)應(yīng)用
-
航空公司首出現(xiàn)操作系統(tǒng)被黑
2015-06-23航空公司
-
“企業(yè)應(yīng)急響應(yīng)和反滲透”之真實(shí)案例分析
-
攜程恢復(fù)正常 安全,我們準(zhǔn)備好了嗎?
2015-05-29攜程 -
一張圖讀懂《2014年消費(fèi)者個(gè)人信息網(wǎng)絡(luò)安全報(bào)告》