積極防御主動安全構筑網絡空間新防線

本刊記者/宋首屹

?

積極防御主動安全構筑網絡空間新防線

Active Defense， Initiative Security， Build a New Network Space Defense

本刊記者/宋首屹

由北京市公安局主辦，中關村可信計算產業聯盟等共同承辦的第三屆“4.29首都網絡安全日”之政府與網絡安全論壇日前在北京召開。與會專家普遍認為，有關各方應積極貫徹“主動防御、縱深防御”思想，面對當下錯綜復雜的國際網絡環境，從政府網絡安全、大數據安全、智慧城市安全、云計算安全等多個領域，加強優勢資源的技術整合與創新，推進協同攻關并構建我國的網絡安全防線。

網絡安全關乎國計民生

隨著網絡信息技術的不斷發展，網絡安全問題已經越來越受到世界各國的廣泛關注。網絡空間成為繼陸、海、空、天之后的第五大主權空間。網絡安全不僅關乎國家安全，同時與老百姓的日常生活息息相關。

“互聯網技術的蓬勃發展改變了人們的生活，但與此同時，技術的日新月異也使得網絡安全的風險在不斷加大?！北本┦芯W信辦主任佟力強表示，從世界范圍看，網絡安全威脅和風險日益突出，并已開始向政治、經濟、國防等重要領域滲透，嚴峻的安全形勢需要引起全社會的關注。

“維系網絡運行安全、識別各類突發事件、建立預測預警體系、破解謠言傳播機理，已成為網絡安全管理的基本要求。沒有網絡安全就沒有國家安全，網絡安全不僅涉及網絡設施的安全以及網絡運行的安全，還涉及網絡數據、網絡輿論以及網絡文化的安全。”中國工程院院士沈昌祥表示。

數據顯示，當前，我國有7億多網民，網民數量占我國總人口的一半以上。毫無疑問，網絡空間的安全與否將直接關乎著社會的穩定與發展。中國互聯網協會發布的《2015中國網民權益保護調查報告》顯示，近八成網民個人身份信息被泄露過，逾六成網民個人網上活動信息被泄露過，網民因個人信息泄露、垃圾信息、詐騙信息等現象導致損失約805億元。北京市公安局統計數據顯示，2015年僅北京警方就破獲電信網絡詐騙案件4900余起，抓獲犯罪嫌疑人300余名，通過技術攔截、布控止付等措施為群眾止損6億余元。

“安全是發展的前提，發展是安全的保障。面對錯綜復雜的網絡環境，要樹立正確的、新型的網絡安全觀。同時加快關鍵基礎設施以及相關法律法規的建設?！辟×姀娬{，構建深層次、全天候、全方位的網絡安全防御體系，增強防御和威懾能力，已經成為當下我國網絡空間安全建設的重中之重。

工控安全防線亟待完善

中國制造2025”戰略和“互聯網+”行動計劃的推進，加速了工業信息化的進程。如今，隨著互聯網向各個產業的滲透，網絡技術已經廣泛應用于電力、能源、交通、金融等關乎國計民生的關鍵領域，而這些領域中的重要信息系統安全則直接關系著國家的安全。當前，數據采集監控系統、過程控制系統等工業自動化控制系統已經廣泛應用于工業領域。這些信息系統在提升企業效率的同時，也面臨著工業信息安全的威脅。

“事實上，工控系統與傳統的IT系統相比，面臨著更為嚴峻的威脅。非法外部組織的黑客攻擊威脅、智能終端的不受控接入等都有可能引起工控系統的安全事故。在工業領域，信息系統一旦被癱瘓或是被攻擊，其帶來的后果很可能是災難性的?！北本┩丶夹g有限公司CEO龍國東表示。

工控系統網絡安全不僅關系到國家關鍵基礎設施的安全和重點行業的健康可持續發展，而且影響到社會穩定和國家安全。事實上，隨著各個行業的安全意識不斷增強，很多企業開始將發展的重心聚焦在了安全領域。如山西百信信息技術有限公司應用“自主可信”技術提升網絡安全防御能力，得安信息技術有限公司用云計算網絡信息安全技術事先對云平臺的多維度、全方位整體安全防護等。

構建縱深防御體系

“要盡快建立自主可控的網絡安全評估標準。自主可控是網絡安全的前提。如果不是自主可控的，一定不安全。”中國工程院院士倪光南強調，推進網絡空間的安全體系建設，一定要積極構建網絡安全防御，并在可信計算等網絡安全的關鍵技術領域實現自主可控。

據悉，當前大部分網絡安全系統主要是由防火墻、入侵監測和病毒防范等組成，稱為“老三樣”。而這些消極被動的封堵查殺治標不治本。與“老三樣”相比，可信計算能夠實現計算機體系結構的主動免疫。就像人體免疫一樣，能及時識別“自己”和“非己”成分，使漏洞不被攻擊者利用。而發展可信計算產業，通過構建以可信計算技術為基礎的綜合網絡安全防御體系，已成為業界的廣泛共識。此前國務院發布的《國家中長期科學技術發展（2006-2020年）》中也明確提出，以發展高可信網絡為重點，開發網絡安全技術及相關產品，建立網絡安全技術保障體系。

業內分析人士指出，信息安全是一門綜合性學科，某一種技術對付某種特定領域攻擊可能更有效，但任何一種技術都不能確保系統安全，可信計算也不例外。

“可信計算需要和其他技術配合，各自承擔自己的角色和發揮自己的作用，共同保障系統安全?？尚庞嬎慵夹g有它完整的應用場景，但絕不等同于絕對安全。不過可以肯定的是，可信計算將大大增強網絡安全，將是我國信息安全戰略的重要組成部分?！壁w德勝強調。

大唐高鴻副總經理趙德勝表示：“可信計算及相關產業在促進信息系統國產化方面可以提供基礎性的保障，對于構建網絡安全保障體系、滿足云計算等新型網絡安全技術等，具有非常重要的作用?；诳尚庞嬎銟嫿ňW絡安全防御體系，是推進我國網絡安全體系建設的重要舉措之一?！?/p>