信息安全制度利好國內(nèi)軟硬件廠商

責(zé)任編輯:jerry

2014-05-30 14:31:08

摘自:搜狐IT

從“網(wǎng)絡(luò)安全審查制度”消息出臺,目前已經(jīng)有進(jìn)一步的消息稱,國家在重點部分的硬件采購開始大規(guī)模采用國產(chǎn)設(shè)備。由于是國家層面的制度,對于只做個人安全產(chǎn)品的廠商,也不會受到即將出臺的“網(wǎng)絡(luò)安全審查制度”影響。

 最近,一則關(guān)于信息安全的消息再次引起了大家的關(guān)注。

22日,國家互聯(lián)網(wǎng)信息辦公室發(fā)布消息稱,為維護(hù)國家網(wǎng)絡(luò)安全、保障中國用戶合法利益,我國將推出網(wǎng)絡(luò)安全審查制度。據(jù)了解,網(wǎng)絡(luò)審查制度將主要審查關(guān)系國家安全和公共利益的系統(tǒng)使用的重要信息技術(shù)產(chǎn)品和服務(wù)。產(chǎn)品的安全性和可控性將成為審查重點,以防止產(chǎn)品提供者利用提供產(chǎn)品的方便,非法控制、干擾、中斷用戶系統(tǒng),非法收集、存儲、處理和利用用戶有關(guān)信息,不符合安全要求的產(chǎn)品和服務(wù),將不得在中國境內(nèi)使用。

制度利好國內(nèi)軟硬件廠商

在“斯諾登事件”之后,國家間的網(wǎng)絡(luò)安全問題引起了各界人士的廣泛關(guān)注。假裝是極客日前走訪了倪光南院士及業(yè)內(nèi)部分相關(guān)廠商,從他們的觀點可以看出,國家要推行的“網(wǎng)絡(luò)安全審查制度”,對于國內(nèi)軟硬件廠商來講,無疑是一項重大利好消息。

倪光南院士對搜狐IT表示,國家出臺這個措施主要會影響外國跨國公司,尤其是那些已經(jīng)參與了“棱鏡門”之類監(jiān)控計劃的外國跨國公司。它們在這類計劃中所扮演的角色,表明它們的技術(shù)產(chǎn)品和服務(wù)會引入安全風(fēng)險。對于本國企業(yè)來說,如果它的技術(shù)產(chǎn)品和服務(wù)確實是自己研發(fā)的,符合國家有關(guān)安全規(guī)范,那么一般說來,應(yīng)該能夠通過安全審查制度,所以這個制度不會對本國企業(yè)的創(chuàng)新產(chǎn)生影響。總的說來,它將有利于本國企業(yè)發(fā)揮自主可控和性價比的優(yōu)勢,有利于推進(jìn)以國產(chǎn)化替代外國的技術(shù)產(chǎn)品和服務(wù)。

倪光南院士稱,網(wǎng)絡(luò)安全審查制度的實施可以改變過去我國骨干網(wǎng)絡(luò)、重要信息系統(tǒng)中大量采用外國跨國公司技術(shù)產(chǎn)品和服務(wù)的狀況。網(wǎng)絡(luò)安全審查制度會成為實施國家增強(qiáng)網(wǎng)絡(luò)空間安全戰(zhàn)略的一項制度保證。

在國內(nèi)企業(yè)安全市場占有率超過50%的瑞星,對國家出臺的這項制度同樣抱歡迎的態(tài)度。

瑞星安全專家唐威對搜狐IT表示,目前絕大多數(shù)的百姓、網(wǎng)絡(luò)從業(yè)人員、政企辦公人員、公務(wù)員等,是不具備專業(yè)的信息安全防護(hù)水平和知識的。大家普遍存在的一個問題是安全意識都很差。想讓這些人,在采購、日常辦公時要有很高的安全意識和防護(hù)水平是不現(xiàn)實的。因此很要必要建立這樣一個安全制度,把可能會觸及到信息安全的東西定義好、規(guī)范好。在這種制度、規(guī)定的約束下,將大家的安全意識逐步養(yǎng)成、逐步提高。

從“網(wǎng)絡(luò)安全審查制度”消息出臺,目前已經(jīng)有進(jìn)一步的消息稱,國家在重點部分的硬件采購開始大規(guī)模采用國產(chǎn)設(shè)備。更有部分硬件廠商高調(diào)宣布了在重點部門中用國產(chǎn)硬件替代原有國外設(shè)備的計劃。

據(jù)了解,此前IBM在銀行系統(tǒng)中的占有率一度達(dá)90%,而思科在國內(nèi)網(wǎng)絡(luò)設(shè)備中的占有率也超過80%。

操作系統(tǒng)及軟件完全國產(chǎn)化不現(xiàn)實

眾所周知,硬件搭好后,還需要軟件來完成各種應(yīng)用。目前很多軟件關(guān)鍵技術(shù)都掌握在國外公司手里,開發(fā)擁有完全自主知識產(chǎn)權(quán)的國產(chǎn)操作系統(tǒng)難度如何到底如何呢?

倪光南院士對搜狐IT稱,操作系統(tǒng)是否好用在很大程度上取決于其生態(tài)環(huán)境是否完善??偟恼f來,構(gòu)建一個完善的生態(tài)環(huán)境的難度遠(yuǎn)超過開發(fā)一個優(yōu)良的操作系統(tǒng)的難度。

國產(chǎn)操作系統(tǒng)的競爭力在很大程度上也將取決于其生態(tài)環(huán)境,為了不在軟件上受制于國外廠商,今后需要大力營造國產(chǎn)操作系統(tǒng)的生態(tài)環(huán)境,只有這樣,國產(chǎn)操作系統(tǒng)才能取得市場的成功。

開源軟件已經(jīng)成為當(dāng)前軟件界的一個主流,云計算的發(fā)展更促進(jìn)了開源軟件的發(fā)展,國產(chǎn)操作系統(tǒng)基于開源Linux技術(shù)符合時代潮流。一般說來,成熟的開源軟件漏洞較少,存在“后門”的可能性也很少。

如果能真正掌握開源軟件而不是簡單地采取“拿來主義”,那么,基于開源軟件發(fā)展國產(chǎn)軟件既能提高開發(fā)效率,又能減少漏洞和存在“后門”的風(fēng)險。不自主開發(fā)而采用外國公司的軟件,如果不開放源碼,當(dāng)然存在“后門”風(fēng)險;部分開放源碼也無濟(jì)于事;只有完全開放源碼,并容許用戶分析、重構(gòu),才可能減少“后門”風(fēng)險。即使是這種情況,如果源碼規(guī)模很大,分析水平和時間不夠,仍然不能保證不存在“后門”。根據(jù)上述考慮,倪光南對搜狐IT表示,基于開源軟件自主開發(fā)軟件,應(yīng)該是一條現(xiàn)實的途徑。在其他領(lǐng)域,從來都是繼承人類歷史上積累下來的科技知識,不會去重新發(fā)明輪子,不會把牛頓定律之類的科學(xué)知識看成是“國外”的。

在軟件界,開源軟件也是人類積累下來的軟件財富,不能認(rèn)為開源軟件就是“國外”的。如果要求每一行代碼都要自己來寫,往往不大現(xiàn)實也并非必要;如果自己寫的代碼不成熟的話,其漏洞不一定比開源軟件少。

個人用戶幾乎不受影響

騰訊安全專家對搜狐IT稱,這項審核制度更多的是從國家層面進(jìn)行的。對于個人用戶來講,幾乎不會受到這項制度的直接影響。不過從長遠(yuǎn)來看,重要機(jī)構(gòu)使用通過安全審核的后,會減少普通網(wǎng)民上網(wǎng)時數(shù)據(jù)被國外廠商截獲并做分析的可能性。

由于是國家層面的制度,對于只做個人安全產(chǎn)品的廠商,也不會受到即將出臺的“網(wǎng)絡(luò)安全審查制度”影響。

國際安全廠商持觀望態(tài)度

為了保護(hù)國家重點部門的安全,國家其實早就有類似的規(guī)定。重點部門在采購國際廠商的軟硬件產(chǎn)品有,有嚴(yán)格的準(zhǔn)入制度。

某國際安全廠商對搜狐IT透露,國家將要推出的網(wǎng)絡(luò)安全審查制度對他們還沒有太直接的影響。從他們的銷售人員那里還沒有得到受此影響的反饋信息。

據(jù)稱,由于國家之前有相關(guān)規(guī)定,對于敏感行業(yè)或部門,國外的軟件很難進(jìn)入,對于新的制度,他們后繼會根據(jù)國家的規(guī)定來評估對其業(yè)務(wù)的影響。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號