“棱鏡門”敲響警鐘自主可控信息安全建設(shè)刻不容緩

2013-10-17 10:39:47 EP電力信息化網(wǎng)　點擊量：評論 (0)

隨著信息技術(shù)的不斷發(fā)展，信息網(wǎng)絡(luò)化為全球信息資源共享創(chuàng)造了條件，但是，也為國家間的信息入侵提供了幾乎不設(shè)防的邊境。連日來，美國棱鏡門事件不斷發(fā)酵，為全球信息安全敲響了警鐘。據(jù)了解，棱鏡計劃（PRISM）

隨著信息技術(shù)的不斷發(fā)展，信息網(wǎng)絡(luò)化為全球信息資源共享創(chuàng)造了條件，但是，也為國家間的信息入侵提供了幾乎不設(shè)防的“邊境”。連日來，美國“棱鏡門”事件不斷發(fā)酵，為全球信息安全敲響了警鐘。

據(jù)了解，棱鏡計劃（PRISM）是一項由美國國家安全局（NSA）自2007年起，開始實施的絕密電子監(jiān)聽計劃，正式名號為“US-984XN”。報料者披露，美國國家安全局全球范圍內(nèi)的網(wǎng)絡(luò)攻擊行動超過6.1萬項，而針對中國內(nèi)地及香港的此類行動數(shù)以百計，主要攻擊網(wǎng)絡(luò)中樞。美國政府曾入侵中國網(wǎng)絡(luò)系統(tǒng)長達4年，攻擊了中國大學、商業(yè)和政府機構(gòu)的網(wǎng)站等數(shù)百個目標。

如此觸目驚心的數(shù)字再一次證明了，我國已經(jīng)成了網(wǎng)絡(luò)攻擊的主要受害者，并為此受到了巨大的損失。國內(nèi)某知名信息安全廠商一位高層表示：透過“棱鏡門”事件，我們需要對國家的信息安全體系建設(shè)進行更為冷靜的思考。伴隨大數(shù)據(jù)時代來臨，信息安全已上升為國家安全，甚至可能直接影響國家政治穩(wěn)定、社會安定以及經(jīng)濟發(fā)展。如何更好地保障國家安全？如何更有力地免于外部威脅？是我們必須不斷思索和探討的問題。

國家信息化發(fā)展以及信息安全建設(shè)，必須掌握核心技術(shù)才能做到自主可控，而我國與國外仍存在較大差距。目前，在我國信息化發(fā)展過程中，仍然被領(lǐng)先者美國牽制著技術(shù)應(yīng)用，關(guān)鍵行業(yè)如電力、銀行等核心信息系統(tǒng)有90%以上使用國外產(chǎn)品。以數(shù)據(jù)庫為例，多年來，國內(nèi)數(shù)據(jù)庫市場超過90%的市場份額被國際巨頭占領(lǐng)。6月5日，中國社科院發(fā)布《中國電子政務(wù)年鑒（2012）》，也明確指出我國信息安全行業(yè)面臨重大潛在威脅。

安全專家表示，我國用戶使用的軟硬件設(shè)備，大部分來自美國，高端數(shù)據(jù)庫、芯片、服務(wù)器和操作系統(tǒng)等不能自給，信息很容易被監(jiān)聽、過濾。舶來品可能會被預(yù)置“后門”，另外也可能本身帶有容易被攻擊的漏洞，這些我們將無法預(yù)知。以服務(wù)器操作系統(tǒng)為例，目前國內(nèi)大部分使用的都是來自國外的C2級系統(tǒng)，產(chǎn)品存在自身的“缺陷”和“漏洞”，這就導(dǎo)致建立在其上的網(wǎng)絡(luò)和信息系統(tǒng)具有脆弱性和不穩(wěn)定性，一旦遭到黑客入侵，可能導(dǎo)致系統(tǒng)癱瘓，服務(wù)大面積終止，安全隱患極大。

隨著“棱鏡門”事件不斷被曝光，越來越多的國家開始審視本國的信息安全體系建設(shè)問題，“棱鏡門”事件無疑是國家間信息安全較量的縮影。有報道表示，之前震驚全球的“震網(wǎng)”、“火焰”病毒，也是“棱鏡”計劃的一部分，而且，也僅僅是冰山一角，未知的安全威脅讓人不寒而栗。保障信息安全，是一個事關(guān)大局的戰(zhàn)略性問題，關(guān)乎國家安全與國家利益。

面對日益增多的安全威脅，我國急需完善自主可控的國家信息安全體系建設(shè)，緊跟國家信息安全等級保護制度，強化基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)的等級化保護和監(jiān)督管理，落實等級保護相關(guān)措施。同時，鼓勵和扶持民族核心技術(shù)及產(chǎn)品創(chuàng)新，運用具有自主知識產(chǎn)權(quán)的產(chǎn)品和技術(shù)，保障國家基礎(chǔ)網(wǎng)絡(luò)和重要信息系統(tǒng)安全，實現(xiàn)真正的自主可控，不再受制于人，把中國的信息安全掌握在自己手中。