2014年信息安全盤點：頂層設計仍需技術支撐
責編：admin ｜2014-12-11 19:49:582014年是我國信息安全建設工作的重要一年，自今年2月27日，由習近平總書記擔任組長的中央網絡安全和信息化領導小組成立以來，我國的信息安全正式擺在了國家重要戰(zhàn)略的位置上。此前國家提出了信息安全和信息化同步協調發(fā)展，但對信息安全重視程度并不足夠，今年成立的中央網絡安全和信息化領導小組，著眼國家安全長遠發(fā)展，統(tǒng)籌協調經濟、政治、文化、社會、軍事等各個領域的網絡安全和信息化重大問題，研究制定網絡安全和信息化發(fā)展戰(zhàn)略、宏觀規(guī)劃和重大政策，下大氣力解決科研成果轉化問題。
在這樣的大環(huán)境下，信息國產化無疑成為了信息安全的首要保障。本土企業(yè)因此機遇加快技術研發(fā)的同時，仍然有重大信息安全事故發(fā)生，而輿論與用戶的要求更為明確時，本土企業(yè)在頂層技術上也面臨著考驗與挑戰(zhàn)。
信息安全事故層出不窮
網絡信息安全是事關國家安全和國家發(fā)展的重大戰(zhàn)略問題，使用引進國外的核心設備、應用及操作系統(tǒng)等，以及不成熟的國產化信息技術，都有可能存在嚴重漏洞和高危攻擊而導致個人企業(yè)甚至國家的信息泄露。
今年1月，因為根服務器遭到污染造成全國三分之二DNS服務器持續(xù)數小時癱瘓；3月，攜程網被爆安全支付日志存在漏洞，導致大量用戶銀行卡信息泄露；8月，上海某快遞公司官網被不法分子破獲漏洞，僅用20秒就盜取數據庫1400萬條用戶隱私信息。同時，今年出現大量的山寨網銀和山寨微信客戶端，內嵌釣魚網站和手機病毒，竊取用戶隱私信息，引發(fā)網絡消費和互聯網金融安全大隱患。而更讓人揪心的是，微軟在停止了對Windows XP系統(tǒng)的技術支持后，全球互聯網遭遇多起重大漏洞攻擊事件，包括OpenSSL的Heartbleed漏洞、IE的0Day漏洞等重要漏洞，這也直接說明了包括我國在內的全球互聯網用戶對微軟操作系統(tǒng)的依賴性。
國產化呼聲日高 本土企業(yè)面臨重大機遇
近年國家政府相關部門一直在不斷推進信息安全和國產化，很多本土企業(yè)也在努力研發(fā)自主技術，然而面對牢固的國外廠商核心技術，以及用戶群的偏向問題，國產化技術發(fā)展動力與機遇并不如意。今年國家成立了中央網絡安全和信息化領導小組，顯然為解決這些問題發(fā)揮了重要的推動力。
11月24日至30日，由中央網絡安全和信息化領導小組辦公室、中央機構編制委員會辦公室、教育部、科技部、工業(yè)和信息化部、公安部等部門聯合主辦的“首屆國家網絡安全宣傳周”舉辦，這是迄今為止我國在信息安全領域最高級別的活動，并確定以后將每年定期舉辦。除了眾多信息軟件公司響應參與體驗展，各地政府也相應積極組織活動，為全國信息安全領域市場創(chuàng)造了良好的環(huán)境。在此基礎上，也為眾多本土企業(yè)營造并創(chuàng)造了良好的生產環(huán)境。從計算機信息化軟件到電腦和手機操作系統(tǒng)，再到網絡安全開放平臺，國產化都將在2014年這個節(jié)點開始迎來更廣泛的關注，獲得更多機遇。
輿論環(huán)境日趨成熟 落地執(zhí)行任重道遠
長期以來，國家對我國的信息安全都持續(xù)加強推動，2008年溫家寶總理紫光集團，2013年習近平總書記視察東軟集團，今年成立中央網絡安全和信息化領導小組辦公室后，李克強總理也及時來到山東對浪潮集團進行工作技術視察。在視察現場，李克強就表示，浪潮這樣的公司在云計算、大數據、信息化核心裝備方面已經具備了與國際先進企業(yè)同臺競爭的實力，是國家信息化建設的中堅力量，未來要像支持高鐵、核電一樣，加強對中國云計算裝備的推廣。
種種強勢舉措都表明信息安全技術國產化的大勢已到來，輿論環(huán)境已經在本土企業(yè)技術能力增強的同時已經成熟。然而，如今要面對的現實問題是，本土企業(yè)在實現技術的創(chuàng)新和研發(fā)上還存在不足，目前所能自主的多為外圍技術，至關的核心技術如芯片的研發(fā)，依然掌握在國外企業(yè)手中。
中國工程院院士倪光南發(fā)表文章《自主可控是增強網絡安全的前提》中提出，要實現知識產權、技術能力的自主可控，營造一個支撐該產業(yè)鏈的生態(tài)系統(tǒng)，支持開源軟件，才能著力長遠的將我國相關技術和產業(yè)發(fā)展自主可控。
要實現信息安全，軟硬件的國產化趨勢不可改變。目前在硬件與應用軟件方面，國產產品已實現部分替代，但要實現從高端硬件到基礎軟件的替代尚需時日，在相關領域有較強技術積累的企業(yè)將受益。
根據業(yè)內媒體消息，近期中央已要求各部委，以每年15%的比例由國產操作系統(tǒng)替換外國操作系統(tǒng)，并預計在2020年達到顯著的階段性成果，這無疑將促使國產軟、硬件，操作系統(tǒng)到應用技術加速發(fā)展，推進國產化替代進程。