三網(wǎng)融合是身處信息化時(shí)代的人們多年的企盼。實(shí)現三網(wǎng)融合能把連接用戶(hù)最后的“一公里”線(xiàn)路合三為一(“三”指的是，電話(huà)、電視、互聯(lián)網(wǎng))，尤其是在3G技術(shù)日益普及的今天，三網(wǎng)融合能使用戶(hù)隨時(shí)隨地感受到網(wǎng)絡(luò )的融合和統一。更重要的是，三網(wǎng)融合能把人們的生活、工作、娛樂(lè )方式相互融合，讓手機、電視、計算機成為可以隨時(shí)切換的顯示屏，讓虛擬的網(wǎng)絡(luò )世界在現實(shí)世界中與用戶(hù)隨行……
 
　　然而在人們享受三網(wǎng)融合能夠帶來(lái)的方便信息服務(wù)的同時(shí)，其后臺運營(yíng)體系、監管體系、維護體系也正面臨著(zhù)前所未有的挑戰，其中尤以網(wǎng)絡(luò )和信息安全挑戰最為緊迫。這并不難理解。試想：三網(wǎng)融合下，信息和網(wǎng)絡(luò )通道都更加多元和龐雜，在這種情況下，用戶(hù)各種重要、敏感的信息更需要加倍的網(wǎng)絡(luò )安全保障和信息安全保障。這一點(diǎn)從來(lái)自黑客與安全廠(chǎng)商的信息、從來(lái)自科技領(lǐng)域與社會(huì )種種安全事件的信息等，都足以說(shuō)明。
 
　　總的來(lái)說(shuō)：三網(wǎng)融合面臨的安全問(wèn)題，主要表現為如下幾方面：
 
　　一、互聯(lián)網(wǎng)是新興的交互平臺技術(shù)，連接著(zhù)地球上的所有區域，來(lái)自互聯(lián)網(wǎng)的不安全因素，目前人們還沒(méi)有足夠的應對辦法，這是現實(shí)。三網(wǎng)融合，意味著(zhù)國家的媒體宣傳將面臨互聯(lián)網(wǎng)同樣的安全狀態(tài)，如何保證媒體的播出控制權？
 
　　二、互聯(lián)網(wǎng)的特點(diǎn)是大眾的參與性，新聞發(fā)布通道不再固定與可控，對于虛假、敏感信息的發(fā)布與傳播，將如何控制與防護？
 
　　三、通訊好比是現代社會(huì )的“神經(jīng)”體系，成為有關(guān)民生的國家公共基礎設施，攻擊通訊體系，已經(jīng)不再只是政治問(wèn)題與國家安全問(wèn)題，而是關(guān)乎社會(huì )安定的民生大問(wèn)題，如何保護這個(gè)龐大的網(wǎng)絡(luò )？
 
　　四、當然，安全問(wèn)題的核心是內容的安全，這也是有關(guān)管理部門(mén)最為頭痛，急需解決的問(wèn)題。不能公開(kāi)的，往大了說(shuō)是國家秘密，往小了說(shuō)是個(gè)人隱私;不能亂說(shuō)的，往大了說(shuō)有政治言論，往小了說(shuō)有個(gè)人信息。只有這些問(wèn)題解決得好，才能讓政府與用戶(hù)安心享受信息技術(shù)革命帶來(lái)的種種便利。
 
　　為此，作為國內信息安全領(lǐng)域的領(lǐng)軍企業(yè)，啟明星辰提出的“花瓶”模型，展示了針對三網(wǎng)融合下的網(wǎng)絡(luò )與信息安全架構的設計思路。其主要思想是建立防護、監控、信任三條安全基線(xiàn)，選擇與業(yè)務(wù)需要相適應的安全措施，形成立體的、有時(shí)效性的網(wǎng)絡(luò )安全防護體系。具體如下：
 
　　一、防護體系：采用“邊界”的思想，在網(wǎng)絡(luò )、系統、資源等與“外界”的接口上，部署網(wǎng)關(guān)與控制設備。模型提出了5大邊界：網(wǎng)絡(luò )邊界(局域網(wǎng)出口與安全域)、人機邊界(服務(wù)器與終端)、數據交換區;
 
　　二、監控體系：采用“攝像頭”的思路，對網(wǎng)絡(luò )內部的病毒與木馬、入侵與異常、網(wǎng)絡(luò )流量、設備狀態(tài)、應用系統狀態(tài)進(jìn)行全面監控，感知網(wǎng)絡(luò )的動(dòng)態(tài)，把可能的損失減少到最少;
 
　　三、信任體系：對內部用戶(hù)建立信譽(yù)保障體系，確認每個(gè)人員的工作是合規的、合法的。信任體系的核心是三個(gè)驗證：首先是驗證用戶(hù)的身份，其次驗證用戶(hù)的權限，最后是對用戶(hù)的行為進(jìn)行審計驗證。
 
　　上述三條安全基線(xiàn)是相互補充、相互配合的，每條基線(xiàn)的水平要相互均衡，不能缺少或降低某一條基線(xiàn)的要求，形成安全短板(所謂的木桶原則)。
 
　　在三條安全基線(xiàn)的下邊是網(wǎng)絡(luò )上的公共安全支撐，如安全管理平臺、補丁管理服務(wù)等。
 
　　綜上所述，三網(wǎng)融合后，業(yè)務(wù)種類(lèi)多、用戶(hù)接入靈活、內容安全顯著(zhù)，并且社會(huì )的進(jìn)步和人們的選擇，從來(lái)不會(huì )等到有絕對安全保障后才進(jìn)行。世界上也從來(lái)沒(méi)有絕對的安全;最大的安全就是我們能隨時(shí)掌握全局的動(dòng)態(tài)，有能力把局部的不安全事件損失降低到最小，能控制局面就是安全。
 
　　因此，面對三網(wǎng)融合，我們需要加強監控體系與信任體系的建設比重，加強對整體安全態(tài)勢感知的力度，同時(shí)建立應急保障體系。