《中國電子報》，2014年2月18日

   賽迪智庫信息安全研究所博士 王闖

   回顧2013年，世界信息安全領(lǐng)域就像是上演了一部跌宕起伏的大片，吸引了整個(gè)世界的眼球，也徹底顛覆了人們對信息安全的認識，世界各國紛紛調整在網(wǎng)絡(luò )空間的戰略部署，網(wǎng)絡(luò )空間格局面臨重大變革。這一年里，我國在信息安全方面經(jīng)歷了廣泛的質(zhì)疑，所謂的“中國黑客”幾乎“攻擊了”整個(gè)世界，面對不公平的對待，我國信息技術(shù)企業(yè)遭遇了廣泛的“安全壁壘”，認識到了信息安全的差距，“棱鏡門(mén)”事件給我國敲響了警鐘，促使我國將注意力轉向本質(zhì)安全。展望2014年，網(wǎng)絡(luò )空間競爭將更加激烈，我國面臨的信息安全風(fēng)險將進(jìn)一步加劇，為應對這一嚴峻形勢，我國信息安全將轉向自主發(fā)展之路。

   信息安全形勢將更加嚴峻

   各國加大網(wǎng)絡(luò )空間部署，西方國家進(jìn)一步加強針對我國的網(wǎng)絡(luò )遏制行為，有針對性的網(wǎng)絡(luò )安全事件增多。

  2014年，國際信息安全環(huán)境將更加復雜，世界各國會(huì )進(jìn)一步加強網(wǎng)絡(luò )空間部署，大規模網(wǎng)絡(luò )空間沖突一觸即發(fā)，西方國家繼續加強對我國的網(wǎng)絡(luò )遏制，網(wǎng)絡(luò )空間安全問(wèn)題更加突出。

  第一，世界各國不斷加大在網(wǎng)絡(luò )空間的部署，爆發(fā)國家級網(wǎng)絡(luò )沖突的風(fēng)險不斷增加。聯(lián)合國裁軍研究所的調查結果顯示，世界上已有46個(gè)國家組建了網(wǎng)絡(luò )戰部隊，而歐美一些國家仍不斷加大網(wǎng)絡(luò )空間安全的投入。與此同時(shí)，網(wǎng)絡(luò )沖突已經(jīng)逐步成為現實(shí)戰爭的一部分，如“敘利亞電子軍”頻繁出擊，為敘利亞政府軍爭取利益。而“棱鏡門(mén)”事件則撕下美國虛偽的面紗，美國及其盟國打造的網(wǎng)絡(luò )空間監控體系已經(jīng)成為其維持霸權地位的重要工具。

  第二，貿易保護“安全壁壘”被廣泛使用，將波及整個(gè)信息技術(shù)產(chǎn)業(yè)。西方各國不斷借口“國家安全”打壓我國信息技術(shù)產(chǎn)業(yè)，如美國總統簽署法案限制美國政府機構購買(mǎi)我國的信息技術(shù)，英國政府以確保電信網(wǎng)絡(luò )安全為由審查華為網(wǎng)絡(luò )安全中心。與此同時(shí)，為應對美國各種互聯(lián)網(wǎng)監控項目，國際社會(huì )開(kāi)始限制使用美國的信息技術(shù)服務(wù)。

  第三，西方國家將我國樹(shù)為網(wǎng)絡(luò )公敵，將進(jìn)一步加強針對我國的網(wǎng)絡(luò )遏制行為。西方國家大肆宣傳“中國網(wǎng)絡(luò )威脅論”，美國、英國、日本等國頻繁稱(chēng)受到來(lái)自中國的網(wǎng)絡(luò )攻擊，美國網(wǎng)絡(luò )安全公司Mandiant甚至發(fā)布報告稱(chēng)美國遭受的網(wǎng)絡(luò )黑客攻擊多與中國軍方有關(guān)。以此為借口，西方國家通過(guò)多種形式打造網(wǎng)絡(luò )同盟，試圖在我國周邊構建網(wǎng)絡(luò )空間包圍圈。

  第四，有針對性的網(wǎng)絡(luò )安全事件增多，造成的經(jīng)濟和社會(huì )影響將進(jìn)一步加深。各類(lèi)網(wǎng)絡(luò )犯罪帶來(lái)的經(jīng)濟損失不斷增加，引發(fā)社會(huì )廣泛關(guān)注。帶有政治意圖的黑客攻擊增多，針對性越來(lái)越強，如美聯(lián)社的Twitter賬號于去年4月被黑并發(fā)布總統受傷的虛假消息，導致美國股市暴跌，大盤(pán)損失價(jià)值達2000億美元；歐洲網(wǎng)絡(luò )與信息安全局去年9月發(fā)布的網(wǎng)絡(luò )威脅態(tài)勢中期報告顯示，網(wǎng)絡(luò )攻擊已經(jīng)成為導致電信基礎設施中斷的第六大原因。有組織的網(wǎng)絡(luò )攻擊和間諜行為增多，影響日益加大，美國情報機構領(lǐng)銜的大規模網(wǎng)絡(luò )間諜行為被曝光，具有國家背景的網(wǎng)絡(luò )安全行為增多。

  第五，云計算、移動(dòng)互聯(lián)網(wǎng)等新興技術(shù)應用日趨深入，信息安全問(wèn)題威脅將更加突出。在移動(dòng)互聯(lián)網(wǎng)方面，安卓平臺和蘋(píng)果平臺的安全漏洞都不斷增多，去年7月谷歌主密鑰被發(fā)現漏洞并很快發(fā)生惡意利用現象，8月安卓系統加密架構被證實(shí)存在漏洞并對比特幣錢(qián)包應用產(chǎn)生影響，9月蘋(píng)果移動(dòng)操作系統iOS7僅放出2天就被發(fā)現多處漏洞。在云計算方面，平臺數據安全和用戶(hù)信息仍存在隱患，如去年10月Adobe云端服務(wù)平臺遭到黑客攻擊，致使290萬(wàn)用戶(hù)的ID和密碼信息被盜。

  我國信息安全的應對之策

  明確我國信息安全發(fā)展戰略定位，全面構建信息安全積極防御體系，打造自主信息安全產(chǎn)業(yè)生態(tài)體系。

  面對當前信息安全領(lǐng)域的嚴峻形勢，我國需有壯士斷腕的決心，盡早調整戰略方向，打造獨立自主的信息安全產(chǎn)業(yè)生態(tài)體系，打破西方國家在信息技術(shù)體系上對我鉗制的局面。

  第一，明確我國信息安全發(fā)展戰略定位。明確我國在網(wǎng)絡(luò )空間的核心利益，將定位到國家安全角度；認清我國信息安全問(wèn)題的根源，明確獨立自主的信息安全技術(shù)產(chǎn)業(yè)體系在保障國家信息安全中的重要性；充分考慮到我國的發(fā)展現狀，承認在技術(shù)產(chǎn)業(yè)上的巨大差距，循序漸進(jìn)地發(fā)展技術(shù)產(chǎn)業(yè)，有選擇地學(xué)習和吸收西方技術(shù)，充分保持自主性。

  第二，全面構建信息安全積極防御體系。采取以防為主的積極防御策略，強化對安全風(fēng)險、威脅和安全事件的預防和發(fā)現能力，構建以可信計算、訪(fǎng)問(wèn)控制等為基礎的主動(dòng)防御技術(shù)體系；整合現有技術(shù)手段和信息資源，形成國家網(wǎng)絡(luò )空間積極防御協(xié)作機制，建設國家網(wǎng)絡(luò )空間戰略預警平臺；建立跨部門(mén)、跨行業(yè)的應急處置體系，提高國家對信息安全事件的處置能力；研究各種網(wǎng)絡(luò )攻防對抗技術(shù)，提升網(wǎng)絡(luò )攻防能力；加強有關(guān)信息安全漏洞、惡意代碼等核心信息的共享，提升對漏洞分析驗證、惡意代碼檢測等核心技術(shù)能力。

  第三，打造自主信息安全產(chǎn)業(yè)生態(tài)體系。加強頂層設計，明確信息安全技術(shù)重點(diǎn)發(fā)展方向，扶持信息安全“國家隊”；在當前我國信息技術(shù)產(chǎn)品高度依賴(lài)國外的情況下，加快推進(jìn)可信計算產(chǎn)業(yè)化，并有序推進(jìn)國產(chǎn)化替代；充分發(fā)揮舉國體制優(yōu)勢，支持安全芯片、操作系統、應用軟件、安全終端產(chǎn)品等核心技術(shù)和關(guān)鍵產(chǎn)品研發(fā)，實(shí)現關(guān)鍵技術(shù)和產(chǎn)品的技術(shù)突破；聯(lián)合產(chǎn)業(yè)上下游企業(yè)，整合自主信息安全產(chǎn)業(yè)鏈；堅持以應用促發(fā)展，支持政府部門(mén)和重要領(lǐng)域率先采用具有自主信息安全技術(shù)產(chǎn)品，帶動(dòng)從基礎產(chǎn)品到應用產(chǎn)品和服務(wù)的具有完全自主知識產(chǎn)權產(chǎn)業(yè)發(fā)展。

  微觀(guān)點(diǎn)

  @惠普安全:汽車(chē)廠(chǎng)商一直都對汽車(chē)面臨的黑客攻擊不屑一顧，認為網(wǎng)絡(luò )系統擴大可以提升安全性。但現在，兩位安全人員通過(guò)一款廉價(jià)設備，在幾分鐘內便能獲取所有的無(wú)線(xiàn)控制權。這款成本不足20美元的產(chǎn)品，只需把它接入汽車(chē)的內部網(wǎng)絡(luò )，便可下達惡意指令，影響整車(chē)的車(chē)窗控制、頭燈、轉向和剎車(chē)。

  @支付寶安全中心:黃先生想找人代辦大額信用卡，在騙子誘導下，不僅把姓名、身份證、銀行卡密碼泄露給了騙子，還在辦銀行卡時(shí)直接留了騙子的手機號，一切的個(gè)人信息都給了騙子，最終導致賬號被盜。支付寶提醒大家：辦理銀行卡絕對不能綁定陌生人的手機號碼，個(gè)人信息一定要妥善保管，不能輕易告訴別人。

  @驅動(dòng)之家:金山網(wǎng)絡(luò )起訴360公司不正當競爭糾紛案17日獲得了北京市西城區人民法院的判決，判定360敗訴，要求360立即停止涉案的不正當競爭行為，發(fā)表聲明公開(kāi)致歉，并罰款10萬(wàn)元。360敗訴史得以再次延續，創(chuàng )下了十五連敗的行業(yè)“神話(huà)”。