國內信息安全如何“守門”
責編：admin ｜2014-09-09 16:24:14“在大數據時代，國外相關企業甚至可以通過監控手機里的消息、信用卡信息等，還原我們近期做的事情。”在中科曙光公司近日召開的曙光堡壘機發布會上，副總裁沙超群將視野投向了目前國內信息安全自主可控面臨的挑戰和未來的趨勢。
互聯網時代，人們在享受便利的同時，自身的信息安全風險也在加劇。從最早海灣戰爭時期，法國海軍電腦受到病毒入侵導致所有直升機無法起飛，到近期“棱鏡門”、xp停服、蘋果后門等事件的爆發，信息安全保護已經被推上了風口浪尖。如此情形下，國內信息安全該如何“守門”？
信息安全迫在眉睫
國家互聯網應急中心公布，自今年3月19日至5月18日，2077個位于美國的木馬或僵尸網絡控制服務器，直接控制了我國境內約118萬臺主機等相關數據源。
這對我國it信息系統的可靠性以及安全性來說，實在是個諷刺。
沙超群認為：“我們用了國外的安全軟件、防火墻、審計系統，鑰匙卻都不在我們自己手里。如果安全產品是國外的就更可怕了，卡巴斯基、賽門鐵克……這些安全殺毒軟件是否真正安全并不確定。業界普遍的認知是安全軟件本身亦可能存在后門，可以盜取用戶的信息。”
實際上，微軟、谷歌等國際巨頭，在信息泄露事件中，為其政府提供了很多幫助。
360公司曾對我國100家政府、教育機構的重點it系統進行測試，看起來無懈可擊的系統，短則30分鐘入侵，長則3天完全攻破。
“此前在安全測評中心大會上，很多大企業不相信他們的系統存在漏洞和后門，結果我們現場示范，很快就攻破了他們的系統，操控了他們的電腦。”沙超群告訴記者。
中國互聯網網絡安全報告顯示，去年國家互聯網應急中心共接收境內網絡安全事件報告30684起，較2012年增長71.2％。從數據不難看出，隨著互聯網的飛速發展，我國網絡信息安全正面臨嚴峻的挑戰。
“中國芯”保衛信息安全
目前國內網絡安全產品大都采用國外硬件芯片設計，存在極大的后門及安全隱患。曙光公司此次正式推出國內首款基于國產龍芯處理器的全自主可控堡壘主機，用“全國產化”的網絡安全產品武裝自己。
“堡壘主機就是一名保護信息安全的‘守門士兵’，而且是有著一顆‘中國芯’（龍芯）的衛兵，絕對忠誠。”沙超群說。
據介紹，堡壘主機也稱前端控制機，是一款保護后端信息安全的系統。一旦有人登錄信息安全系統后進行違規操作，比如復制、修改數據等行為，堡壘主機就會自動切斷并報警，而如果是正常操作行為，它會全程記錄，一旦事后發現問題，可以隨時調取查看。
在性能上，曙光公司安全產品總監王璟告訴記者，曙光產品的安全性和性能雙管齊下，不比國外產品差。“我們一直在做高性能計算機，可以從千兆到數十萬兆，完全可以支持所有黨政機關單位使用。”
沙超群介紹，曙光的核心優勢在于可以建立更高性能的集群模式。曙光有兩套系統，這兩套系統之間可以相互補充，既保證了可靠性，又保證了高性能應用需求。
未來更重視“自主可控”
“自主可控”是發布會上常提到的字眼，也是曙光一直所強調和堅持的。
“所謂‘自主可控’的核心在于‘可控’。隨著it設施與裝備的國產化，硬件方面已經具備了基礎，軟件與系統方面也要做到‘安全可控’。”沙超群稱。
王璟介紹：“在信息化安全領域需要開放共贏，自主可控是非常重要的。堡壘主機、防火墻都在往這個方向走，我們希望將既有的技術方法和解決方案，利用到現在的自主可控平臺上去。”
據了解，曙光從2002年就開始了全自主安全產品的研發與產業化發展。采用龍芯cpu的負載均衡、防火墻、虛擬網關等產品和曙光龍騰服務器形成了曙光全自主安全產品體系陣營，并形成了全自主安全解決方案。
目前，曙光全自主安全產品和解決方案已經廣泛應用于政府、公檢法司、軍工、部隊、金融、能源、運營商、交通和互聯網等對數據安全要求較高的領域，為國家的信息安全提供強有力的保障。
展望未來，王璟認為，下一步的目標是在網絡流上進行存儲，流量存儲的意義在于可以關注互聯網上的各種數據包，通過對數據包的分析，很可能轉變成下一代防火墻或下一代高性能的vpn設備。而側重產品方向的堡壘主機的開發，是曙光走出的第一步。