近年來,隨著互聯(lián)網(wǎng)對(duì)于人們生活的滲透,有關(guān)信息安全的問題日漸受到關(guān)注。尤其是去年“棱鏡門”事件的發(fā)生,更是讓不少的網(wǎng)民發(fā)現(xiàn),不僅是自己的個(gè)人信息安全在互聯(lián)網(wǎng)上面臨著互聯(lián)網(wǎng)服務(wù)企業(yè)有意無意的“外泄”、垃圾短信滋擾或者釣魚詐騙等種種不法行為的威脅;就連關(guān)系到國(guó)家穩(wěn)定發(fā)展的更高層面的信息安全,也同樣存在著各種各樣的潛在的“后門”。
所幸的是,隨著信息安全意識(shí)的不斷提高,以及我國(guó)政府對(duì)于信息化發(fā)展的日益重視,政府有關(guān)部門對(duì)信息安全的重要性也不斷提升,而隨之而來,則是一場(chǎng)雷厲風(fēng)行的“清理”行動(dòng)。
賽門鐵克被爆暗藏“后門”
日前據(jù)媒體報(bào)道,公安部下發(fā)通知,要求各級(jí)公安機(jī)關(guān)今后禁止采購(gòu)賽門鐵克的“數(shù)據(jù)防泄漏”(Symantec DLP)產(chǎn)品,并盡快用國(guó)產(chǎn)軟件予以更換,原因是該產(chǎn)品存在竊密后門和高危安全漏洞。
該通知顯示,因賽門鐵克的“數(shù)據(jù)防泄漏”(Symantec DLP)產(chǎn)品存在竊密后門和高危安全漏洞,各地公安機(jī)關(guān)正在核查賽門鐵克“數(shù)據(jù)防泄漏”、防病毒等安全產(chǎn)品的使用情況。同時(shí),通知要求各級(jí)公安機(jī)關(guān)今后禁止采購(gòu)使用該產(chǎn)品。對(duì)于已在使用相關(guān)產(chǎn)品的單位,在接到通知后要立即停用此產(chǎn)品,并列出時(shí)間表,盡快用國(guó)產(chǎn)軟件予以更換。
資料顯示,“數(shù)據(jù)防泄漏”是指防止敏感數(shù)據(jù)的泄漏。由于國(guó)外信息技術(shù)、安全技術(shù)的發(fā)展較國(guó)內(nèi)先進(jìn),最早由國(guó)外安全廠商建立和發(fā)展了數(shù)據(jù)防泄漏產(chǎn)品和體系。
國(guó)內(nèi)目前還比較缺乏相關(guān)的產(chǎn)品,大多數(shù)只能提供加解密、權(quán)限管理產(chǎn)品,并非傳統(tǒng)意義上的DLP產(chǎn)品,隨著越來越多企業(yè)對(duì)數(shù)據(jù)安全的重視,數(shù)據(jù)安全市場(chǎng)會(huì)有一個(gè)爆發(fā)式的增長(zhǎng),但是如果讓所有的企業(yè)都采用加密、權(quán)限控制的產(chǎn)品,勢(shì)必會(huì)增加管理成本,而且加密產(chǎn)品并非萬無一失,一旦密鑰泄露,后果更加嚴(yán)重,所以大多數(shù)用戶需要的還是類似于國(guó)外的DLP產(chǎn)品,基于內(nèi)容識(shí)別,讓正常的數(shù)據(jù)正常流轉(zhuǎn),對(duì)敏感數(shù)據(jù)進(jìn)行審計(jì)和攔截。
針對(duì)這一市場(chǎng)傳聞,賽門鐵克也緊急做出回應(yīng),稱其產(chǎn)品并不存在所謂的后門,并表示2011年11月賽門鐵克DLP產(chǎn)品通過檢測(cè)獲得中國(guó)公安部“計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證”,該產(chǎn)品被允許在中國(guó)境內(nèi)銷售。
賽門鐵克同時(shí)還稱,其研發(fā)部門擁有專門的漏洞檢測(cè)團(tuán)隊(duì),能確保產(chǎn)品通過版本的更新不斷修正漏洞。雖然賽門鐵克已經(jīng)就問題做出了回應(yīng),但是事實(shí)上,自去年“棱鏡門”爆發(fā)以來,針對(duì)美國(guó)在IT設(shè)備及軟件暗藏“后門”竊取信息的疑問就一直沒有停止。
微軟“先行一步”已被禁
與賽門鐵克傳言因“后門”問題被禁相比,與廣大網(wǎng)民息息相關(guān)的微軟,則更早一步因安全問題遭到了我國(guó)政府的摒棄。
資料顯示,在今年五月,中央國(guó)家機(jī)關(guān)政府采購(gòu)中心近日發(fā)出一份通知,通知要求,國(guó)家機(jī)關(guān)進(jìn)行信息類協(xié)議供貨強(qiáng)制節(jié)能產(chǎn)品采購(gòu)時(shí),所有計(jì)算機(jī)類產(chǎn)品不允許安裝Windows8操作系統(tǒng)。但該通知并未說明禁止采購(gòu)Win8系統(tǒng)的原因。
有安全領(lǐng)域人士則表示,國(guó)家政府采購(gòu)摒棄Win8主要可能有國(guó)家信息安全、采購(gòu)成本和Win8系統(tǒng)易用性等方面的考慮,而國(guó)家信息安全無疑是最主要的因素。中國(guó)工程院院士倪光南此前曾表示,微軟的Vista操作系統(tǒng)當(dāng)年之所以沒被列入政府采購(gòu)目錄,是因?yàn)槲④浽诩軜?gòu)上做了變動(dòng):所有運(yùn)行的軟件,必須通過微軟的審核,用戶實(shí)際上沒有對(duì)電腦的控制權(quán),而是微軟控制了電腦。
而據(jù)倪光南介紹,Win8與Vista是同一類型,甚至掌控的程度更高。這也就是說,在微軟向中國(guó)政府公開win8源代碼前,如果采購(gòu)了win8,那微軟就將掌控中國(guó)的信息安全。
據(jù)南方日?qǐng)?bào)記者了解到,就國(guó)家在對(duì)微軟win8系統(tǒng)摒棄后不久,微軟另一款拳頭產(chǎn)品Office被禁的傳聞也開始不脛而走。中科院倪光南院士在接受采訪時(shí)則認(rèn)為,微軟Office很大、很復(fù)雜,經(jīng)常發(fā)現(xiàn)漏洞,要打補(bǔ)丁。
眾所周知,這種大型軟件如果不是自主開發(fā)的,很難保證沒有“后門”之類的安全隱患。倪光南特別強(qiáng)調(diào),Office是最常用的軟件之一,大量信息都需要通過Office產(chǎn)生和加工,微軟是參與“棱鏡門”等監(jiān)控計(jì)劃的“八大金剛”之一,顯然,使用微軟Office也就存在著大量信息被監(jiān)控的風(fēng)險(xiǎn)。“微軟office政府采購(gòu)被禁也不是沒有可能的事情。”
“禁用”只為保護(hù)信息安全
在如今的互聯(lián)網(wǎng)時(shí)代,當(dāng)信息與網(wǎng)絡(luò)進(jìn)行連接后,無邊際的網(wǎng)絡(luò)將會(huì)為有邊際要求的信息帶來安全的隱患。在安全領(lǐng)域方面,從國(guó)家信息安全層面來看,如果國(guó)家政府和企業(yè)的重要數(shù)據(jù)因?yàn)閲?guó)外設(shè)備和軟件的“后門”而遭到泄露,那必定會(huì)給國(guó)家和企業(yè)帶來不可估量的后果。
據(jù)南方日?qǐng)?bào)記者了解到,面對(duì)日益嚴(yán)重的信息安全問題,在去年年底,我國(guó)金融系統(tǒng)內(nèi)部就發(fā)起去“IOE”行動(dòng),呼吁國(guó)內(nèi)銀行放棄由IBM、Oracle和EMC的產(chǎn)品,盡量采購(gòu)本土同類產(chǎn)品;在今年5月下旬,國(guó)家互聯(lián)網(wǎng)信息辦公室公布出臺(tái)了《網(wǎng)絡(luò)信息安全審查制度》,規(guī)定凡是涉及國(guó)家安全和公共利益的所有的系統(tǒng)使用的信息技術(shù)產(chǎn)品和服務(wù),都將進(jìn)行安全審查。再到如今對(duì)微軟和賽門鐵克有問題產(chǎn)品的“禁用”,足以可見國(guó)家對(duì)信息安全問題的重視程度正不斷提高,而對(duì)危害國(guó)家信息安全的軟件和現(xiàn)象也是毫不手軟。
有安全專家表示,面對(duì)信息安全問題,全世界都在積極行動(dòng)應(yīng)對(duì)技術(shù)的變化,因?yàn)樾畔踩婕皣?guó)家安全,而針對(duì)在設(shè)備和軟件中設(shè)置“后門”的行為,很多國(guó)家和組織出臺(tái)相應(yīng)法律和規(guī)定。例如歐盟規(guī)定,在歐洲進(jìn)行的互聯(lián)網(wǎng)及云端服務(wù)的系統(tǒng),數(shù)據(jù)物理載體必須存儲(chǔ)在歐盟的數(shù)據(jù)處理中心上,禁止傳輸?shù)矫绹?guó)。
信息安全“求人不如求己”
“‘棱鏡門’等事件給我們一個(gè)啟發(fā),也是給中國(guó)市場(chǎng)一個(gè)啟發(fā),我們的信息系統(tǒng)必須建立在自主可控的技術(shù)平臺(tái)上才是安全可靠的一個(gè)前提,一個(gè)必要條件。如果系統(tǒng)是建立在國(guó)外的技術(shù)軟件和硬件的基礎(chǔ)上,你要談安全可靠的前提都不成立。反過來,我們正是構(gòu)建了自己的國(guó)產(chǎn)軟件、硬件,包括芯片,是不是一定安全可靠呢?這個(gè)必要條件達(dá)到了,我們?cè)诖嘶A(chǔ)上還有很多事情要做,才能做到安全可靠。”
用友軟件高級(jí)副總裁鄭雨林在接受南方日?qǐng)?bào)記者采訪時(shí)認(rèn)為,國(guó)家層面的信息安全,只有建立在自主可控的技術(shù)平臺(tái)上才有可能實(shí)現(xiàn)。“這樣的趨勢(shì)也讓我們國(guó)產(chǎn)的軟、硬件廠商在未來幾年有一個(gè)很好的市場(chǎng)機(jī)會(huì),也只有我們本土的國(guó)產(chǎn)軟、硬件產(chǎn)業(yè)真正強(qiáng)大了,我們可以支撐國(guó)計(jì)民生重要信息系統(tǒng)的相關(guān)軟硬件產(chǎn)業(yè)能力,我們才能真正去支撐國(guó)家重要的信息系統(tǒng)平臺(tái)。”鄭雨林認(rèn)為,一個(gè)國(guó)家信息安全的根本保障只有一條路,就是IT產(chǎn)業(yè)強(qiáng)大。
資料顯示,隨著“棱鏡門”等事件的發(fā)生,以及中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組的成立,信息安全已經(jīng)上升為國(guó)家戰(zhàn)略,也進(jìn)一步推動(dòng)國(guó)產(chǎn)企業(yè)安全產(chǎn)品普及。據(jù)賽迪顧問發(fā)布的《2013年度中國(guó)企業(yè)殺毒軟件產(chǎn)品市場(chǎng)調(diào)研報(bào)告》顯示,“360”已經(jīng)成為企業(yè)殺毒軟件產(chǎn)品品牌覆蓋率最大的企業(yè)殺毒軟件,占比達(dá)42%;緊隨其后是賽門鐵克和瑞星,占比分別為18%和13.5%;這三個(gè)品牌就占據(jù)了國(guó)內(nèi)73%的企業(yè)殺毒軟件市場(chǎng)。
而就在日前,計(jì)算機(jī)病毒防治技術(shù)國(guó)家工程實(shí)驗(yàn)室——云計(jì)算與虛擬化平臺(tái)病毒防治技術(shù)研發(fā)與試驗(yàn)平臺(tái)也在瑞星公司正式掛牌成立。
據(jù)介紹,新成立的國(guó)家工程實(shí)驗(yàn)室下含九大基礎(chǔ)工作平臺(tái),包括計(jì)算機(jī)病毒監(jiān)測(cè)預(yù)警及應(yīng)急處理平臺(tái)、移動(dòng)互聯(lián)網(wǎng)病毒防治技術(shù)研發(fā)與試驗(yàn)平臺(tái)、下一代互聯(lián)網(wǎng)病毒防治技術(shù)研發(fā)與試驗(yàn)平臺(tái)、云計(jì)算與虛擬化平臺(tái)病毒防治技術(shù)研發(fā)與試驗(yàn)平臺(tái)、APT威脅分析及攻防實(shí)驗(yàn)平臺(tái)、信息技術(shù)產(chǎn)品安全性檢測(cè)與驗(yàn)證平臺(tái)、重要信息系統(tǒng)安全監(jiān)測(cè)平臺(tái)、網(wǎng)絡(luò)安全漏洞發(fā)現(xiàn)與驗(yàn)證平臺(tái)、重要行業(yè)專網(wǎng)惡意代碼防范驗(yàn)證平臺(tái)。
據(jù)悉,瑞星公司此次承擔(dān)了云計(jì)算與虛擬化平臺(tái)病毒防治技術(shù)研發(fā)與試驗(yàn)平臺(tái)的承建工作,將主要研究下一代互聯(lián)網(wǎng)、特定目標(biāo)攻擊、云計(jì)算和虛擬化等環(huán)境下的計(jì)算機(jī)病毒檢測(cè)、病毒特征提取、病毒捕獲分析和取證、病毒防護(hù)和監(jiān)測(cè)等關(guān)鍵技術(shù)。
瑞星執(zhí)行副總裁張雨牧在接受采訪時(shí)則躊躇滿志地表示,目前國(guó)家號(hào)召使用國(guó)產(chǎn)操作系統(tǒng),對(duì)瑞星和國(guó)產(chǎn)軟件來說是一個(gè)新的機(jī)會(huì)和挑戰(zhàn)。瑞星將繼續(xù)加大研發(fā)力度,開發(fā)出更多可以滿足用戶需求的信息安全產(chǎn)品,將信息安全做到極致。