本刊記者/宋首屹

?

積極防御主動安全構筑網絡空間新防線

Active Defense， Initiative Security， Build a New Network Space Defense

本刊記者/宋首屹

由北京市公安局主辦，中關村可信計算產業(yè)聯(lián)盟等共同承辦的第三屆“4.29首都網絡安全日”之政府與網絡安全論壇日前在北京召開。與會專家普遍認為，有關各方應積極貫徹“主動防御、縱深防御”思想，面對當下錯綜復雜的國際網絡環(huán)境，從政府網絡安全、大數據安全、智慧城市安全、云計算安全等多個領域，加強優(yōu)勢資源的技術整合與創(chuàng)新，推進協(xié)同攻關并構建我國的網絡安全防線。

網絡安全關乎國計民生

隨著網絡信息技術的不斷發(fā)展，網絡安全問題已經越來越受到世界各國的廣泛關注。網絡空間成為繼陸、海、空、天之后的第五大主權空間。網絡安全不僅關乎國家安全，同時與老百姓的日常生活息息相關。

“互聯(lián)網技術的蓬勃發(fā)展改變了人們的生活，但與此同時，技術的日新月異也使得網絡安全的風險在不斷加大?！北本┦芯W信辦主任佟力強表示，從世界范圍看，網絡安全威脅和風險日益突出，并已開始向政治、經濟、國防等重要領域滲透，嚴峻的安全形勢需要引起全社會的關注。

“維系網絡運行安全、識別各類突發(fā)事件、建立預測預警體系、破解謠言傳播機理，已成為網絡安全管理的基本要求。沒有網絡安全就沒有國家安全，網絡安全不僅涉及網絡設施的安全以及網絡運行的安全，還涉及網絡數據、網絡輿論以及網絡文化的安全?！敝袊こ淘涸菏可虿楸硎尽?/p>

數據顯示，當前，我國有7億多網民，網民數量占我國總人口的一半以上。毫無疑問，網絡空間的安全與否將直接關乎著社會的穩(wěn)定與發(fā)展。中國互聯(lián)網協(xié)會發(fā)布的《2015中國網民權益保護調查報告》顯示，近八成網民個人身份信息被泄露過，逾六成網民個人網上活動信息被泄露過，網民因個人信息泄露、垃圾信息、詐騙信息等現(xiàn)象導致?lián)p失約805億元。北京市公安局統(tǒng)計數據顯示，2015年僅北京警方就破獲電信網絡詐騙案件4900余起，抓獲犯罪嫌疑人300余名，通過技術攔截、布控止付等措施為群眾止損6億余元。

“安全是發(fā)展的前提，發(fā)展是安全的保障。面對錯綜復雜的網絡環(huán)境，要樹立正確的、新型的網絡安全觀。同時加快關鍵基礎設施以及相關法律法規(guī)的建設?！辟×姀娬{，構建深層次、全天候、全方位的網絡安全防御體系，增強防御和威懾能力，已經成為當下我國網絡空間安全建設的重中之重。

工控安全防線亟待完善

中國制造2025”戰(zhàn)略和“互聯(lián)網+”行動計劃的推進，加速了工業(yè)信息化的進程。如今，隨著互聯(lián)網向各個產業(yè)的滲透，網絡技術已經廣泛應用于電力、能源、交通、金融等關乎國計民生的關鍵領域，而這些領域中的重要信息系統(tǒng)安全則直接關系著國家的安全。當前，數據采集監(jiān)控系統(tǒng)、過程控制系統(tǒng)等工業(yè)自動化控制系統(tǒng)已經廣泛應用于工業(yè)領域。這些信息系統(tǒng)在提升企業(yè)效率的同時，也面臨著工業(yè)信息安全的威脅。

“事實上，工控系統(tǒng)與傳統(tǒng)的IT系統(tǒng)相比，面臨著更為嚴峻的威脅。非法外部組織的黑客攻擊威脅、智能終端的不受控接入等都有可能引起工控系統(tǒng)的安全事故。在工業(yè)領域，信息系統(tǒng)一旦被癱瘓或是被攻擊，其帶來的后果很可能是災難性的?！北本┩丶夹g有限公司CEO龍國東表示。

工控系統(tǒng)網絡安全不僅關系到國家關鍵基礎設施的安全和重點行業(yè)的健康可持續(xù)發(fā)展，而且影響到社會穩(wěn)定和國家安全。事實上，隨著各個行業(yè)的安全意識不斷增強，很多企業(yè)開始將發(fā)展的重心聚焦在了安全領域。如山西百信信息技術有限公司應用“自主可信”技術提升網絡安全防御能力，得安信息技術有限公司用云計算網絡信息安全技術事先對云平臺的多維度、全方位整體安全防護等。

構建縱深防御體系

“要盡快建立自主可控的網絡安全評估標準。自主可控是網絡安全的前提。如果不是自主可控的，一定不安全。”中國工程院院士倪光南強調，推進網絡空間的安全體系建設，一定要積極構建網絡安全防御，并在可信計算等網絡安全的關鍵技術領域實現(xiàn)自主可控。

據悉，當前大部分網絡安全系統(tǒng)主要是由防火墻、入侵監(jiān)測和病毒防范等組成，稱為“老三樣”。而這些消極被動的封堵查殺治標不治本。與“老三樣”相比，可信計算能夠實現(xiàn)計算機體系結構的主動免疫。就像人體免疫一樣，能及時識別“自己”和“非己”成分，使漏洞不被攻擊者利用。而發(fā)展可信計算產業(yè)，通過構建以可信計算技術為基礎的綜合網絡安全防御體系，已成為業(yè)界的廣泛共識。此前國務院發(fā)布的《國家中長期科學技術發(fā)展（2006-2020年）》中也明確提出，以發(fā)展高可信網絡為重點，開發(fā)網絡安全技術及相關產品，建立網絡安全技術保障體系。

業(yè)內分析人士指出，信息安全是一門綜合性學科，某一種技術對付某種特定領域攻擊可能更有效，但任何一種技術都不能確保系統(tǒng)安全，可信計算也不例外。

“可信計算需要和其他技術配合，各自承擔自己的角色和發(fā)揮自己的作用，共同保障系統(tǒng)安全?？尚庞嬎慵夹g有它完整的應用場景，但絕不等同于絕對安全。不過可以肯定的是，可信計算將大大增強網絡安全，將是我國信息安全戰(zhàn)略的重要組成部分?！壁w德勝強調。

大唐高鴻副總經理趙德勝表示：“可信計算及相關產業(yè)在促進信息系統(tǒng)國產化方面可以提供基礎性的保障，對于構建網絡安全保障體系、滿足云計算等新型網絡安全技術等，具有非常重要的作用?；诳尚庞嬎銟嫿ňW絡安全防御體系，是推進我國網絡安全體系建設的重要舉措之一?！?/p>