信息技术变革 安全保障先行

 近年来，信息技术的快速发展与广泛应用极大地推动了经济社会的发展，然而信息技术的变革也带来了信息安全方面新的挑战。在近日举行的2012中国电信业信息与网络安全高层论坛上，与会专家普遍认为，业界各方应增强安全意识，普及信息安全知识，加快信息安全产业发展，推广关键的软硬件技术，从而促进移动互联网、云计算和物联网等新技术新业务的健康发展。

目前，世界各国均高度重视信息安全问题。国家信息中心专家委员会主任宁家骏介绍说，美国近年来对国家安全战略进行了调整，通过《网络空间国家战略》等一系列举措保障信息安全；俄罗斯将维护经济安全和信息安全提升到保证国家安全的高度；欧盟也在着力推动共同的信息安全和防务建设。

当前，我国信息化正进入全面深化发展的新阶段。中国工程院院士沈昌祥指出，两化融合、工业控制信息化、三网融合、物联网和云计算等新型信息技术的发展应用，给我国网络与信息安全保障工作提出了新任务，对信息安全保护工作带来了新挑战。

2010年“网震”病毒破坏了伊朗核设施，这一事件震惊了全球。这标志着网络攻击从传统的窃取信息的“软攻击”阶段升级到直接攻击电力、金融、通信、核设施等核心要害系统的“硬摧毁”阶段。沈昌祥认为，信息安全已成为确保国家关键基础设施安全，保障国家安全、社会稳定、经济发展、人民生活安定的核心问题，而传统的封堵式安全防护方法难以解决封闭的、实时处理的工业控制系统的安全问题。

电信网、广电网和互联网三网融合后，网络更开放、终端更复杂等将带来更大的信息安全风险。信息量急剧增加，信息内容控制将对信息保密防范技术提出更高要求。终端智能化和接入多样化使我们面临更复杂的攻击。另外，大规模的用户将给监管带来挑战，而且还存在原有法律与三网融合新要求相冲突的问题。因此我们应建立新的监管体制和法律体系。

物联网将传感、通信和信息处理整合成网络系统，把物品与互联网连接起来，实现智能化识别、定位、跟踪监控和管理。物联网规模部署后，其安全性将直接影响社会稳定和国家安全。物联网中存在大量感知节点（智能设备和传感器），存在信息被窃取的隐患，而且大量的节点以集群方式连接将对网络通信更加依赖，对分布式的物联网核心网络管理平台的安全性、可信性要求更高，对数据传输的安全性和身份认证的可信性也提出了更高要求。

云计算是一种能够动态伸缩的虚拟化资源，通过网络以服务的方式向用户提供计算能力。宁家骏指出， 迄今为止，安全性问题仍然是云计算潜在用户的最大顾虑，因为云计算不但放大了互联网原有的一些安全问题，而且增加了一些新的安全隐患。

那么，在新时期面对新的形势，我们如何做好网络安全保障工作呢？工业和信息化部通信保障局副局长熊四皓提出四点建议：第一，增强保障网络信息安全的责任感、紧迫感和使命感；第二，重视网络信息安全保障体系建设；第三，加强各方的协调配合；第四，努力建设一支高素质的网络安全人才队伍。

目前，信息网络几乎已经“无处不在”，互联网向移动化方向发展，各种智能终端不断涌现。宁家骏表示，移动通信的主体正从设备向用户转移。因此，用户是保障信息安全的重要一环。

网秦联合创始人、研究副总裁邹仕洪认为，智能终端的普及和3G时代的到来，使得个人用户面对更大的信息安全威胁。赛诺公布的2011年《中国手机安全市场现状与趋势》显示，93.5%的受访者表示经常或偶尔受到移动安全威胁。在用户遭遇的移动安全问题中，“骚扰、垃圾短信”，“骚扰电话、响一声电话”和因感染手机病毒导致的频繁死机、恶意扣费等成为用户面临的主要安全问题。他建议个人用户增强自我保护意识，不随意浏览不可靠的网站，不下载未经认证的应用或游戏。由于新的安全攻击隐蔽性更强、破坏性更大，他建议广大用户一定要安装专业的安全软件，避免“中招”。

熊四皓表示，在新时期做好网络信息安全工作是业界各方的共同使命，他呼吁产业链各个环节积极配合，抓住机遇，围绕中心，突出重点，共同推动网络信息安全工作迈上新的台阶。