由“竊聽門”引發(fā)的信息安全啟示
21ic通信網(wǎng)訊,最近,英國《衛(wèi)報》援引美國“棱鏡”情報監(jiān)視項目曝光者斯諾登提供的文件披露,美國國家安全局監(jiān)聽35個國家和地區(qū)的領(lǐng)導(dǎo)人。更有相關(guān)人士透露,美國國家安全局曾于2011年前后向日本政府提出,希望日方協(xié)助監(jiān)聽通過光纜傳輸?shù)碾娮余]件及電話等個人信息。美國信息安全的雙重標(biāo)準(zhǔn)再次讓世人一片嘩然,接二連三的竊聽事件,讓人們不得不重視信息安全問題。
在前期斯諾登的爆料里,美國國家安全局是通過軟、硬件信息技術(shù)設(shè)施來監(jiān)控其他國家的網(wǎng)絡(luò)和電腦,通過谷歌、雅虎、微軟、蘋果等九大公司的服務(wù)器,監(jiān)控全球上百萬網(wǎng)民的郵件、即時通話及存取的數(shù)據(jù)。
由此看來,我國的信息安全尤為讓人焦慮,有人曾說在美國“八大金剛”(思科、IBM、Google、高通、英特爾、蘋果、Oracle、微軟)面前我國的信息安全形同虛設(shè)。據(jù)稱美國的IT公司參與了我國幾乎所有大型信息系統(tǒng)項目的建設(shè),涉及政府、海關(guān)、郵政、金融、鐵路、軍警等要害部門的信息系統(tǒng)建設(shè),以及電信運營商的骨干網(wǎng)絡(luò)基礎(chǔ)建設(shè),并把持著所有超級核心節(jié)點,而微軟、Google和蘋果則掌握了我國的操作系統(tǒng)份額,微軟的office辦公軟件長期在國內(nèi)處于統(tǒng)治地位。毫無疑問,這些都為美國監(jiān)控我國信息提供了便利。
事實上,在去年美國以“可能對美國國家安全構(gòu)成威脅”為由封殺華為、中興之時,就不斷有安全專家呼吁政府應(yīng)重視我國的信息安全問題。隨著云計算和大數(shù)據(jù)崛起,信息安全的重要性日漸凸顯,而之前的“棱鏡門”、此次的“竊聽門”則是更大的警示,它昭示著我們要加快對信息安全立法、加強(qiáng)具有自主知識產(chǎn)權(quán)技術(shù)的研發(fā)。
目前,我國的通信技術(shù)水平飛速發(fā)展,部分技術(shù)已經(jīng)達(dá)到世界先進(jìn)水平,華為、中興等一批本土企業(yè)已有能力承載網(wǎng)絡(luò)建設(shè)和安全運營,不妨借鑒美國經(jīng)驗做法,適時出臺相應(yīng)的法律法規(guī)對政府、央企、軍方等重要部門采購國產(chǎn)化網(wǎng)絡(luò)設(shè)施作出明文規(guī)定,確需采購國外產(chǎn)品的,則需要對產(chǎn)品進(jìn)行嚴(yán)格審查。
與此同時,對于云計算、大數(shù)據(jù)等此類新技術(shù),需要在出臺相應(yīng)的技術(shù)標(biāo)準(zhǔn)時更加重視安全問題。實際上,國內(nèi)通信企業(yè)早些時候已經(jīng)開始正視信息安全問題,已經(jīng)有不少利用國內(nèi)廠商設(shè)備替代美國公司設(shè)備的成功案例。眼下一些專家正呼吁盡快利用網(wǎng)絡(luò)升級和改造的機(jī)會替代美國產(chǎn)品。
在互聯(lián)網(wǎng)時代的今天,“棱鏡門”、“竊聽門”給我們放映了一部現(xiàn)實版的信息諜戰(zhàn)大片,再次提醒我們,在使用從歐美進(jìn)口,沒有核心自主知識產(chǎn)權(quán)的互聯(lián)網(wǎng)軟硬件產(chǎn)品的同時,談信息安全只是癡心妄想。科技無國界、地球村只是美好的傳說,國家之間的競爭和暗戰(zhàn)卻無時無刻不在,當(dāng)我們正享受海外科技巨頭帶來的美好科技體驗時,卻沒有注意自始至終有一雙眼睛在盯著我們,可以時刻窺探國家的隱私。
當(dāng)然,筆者并不是鼓吹排外,只是希望我們應(yīng)該有一種覺醒和緊迫感:在涉及核心安全的技術(shù)方面,能夠加快研發(fā),早日擁有完全自主的知識產(chǎn)權(quán);在重要部門的設(shè)備方面,盡快實現(xiàn)完全國產(chǎn)化,特別是核心部門要采用國產(chǎn)產(chǎn)品,這在歐美國家也是慣例,如美國《購買美國產(chǎn)品法》規(guī)定,除例外情況,聯(lián)邦政府機(jī)構(gòu)在采購供最終使用的產(chǎn)品時,必須購買美國產(chǎn)品。
正如瑞星安全專家指出,只有有形的產(chǎn)品和無形的制度相互配合,才能避免核心機(jī)密被類似的“棱鏡”項目所窺視。