物联网发展面临安全隐患 需构建信息安全体系
作者:刘玉其
来源:通信信息报
日期:2010-03-23 09:13:05
摘要:随着“云计算”、物联网等新技术的兴起和由此带来的产业变革,信息安全问题日益凸显。
全国“两会”正渐行渐远,但不少代表委员的言论仍值得深深回味。就中国政府网站频繁被黑一事,工信部部长李毅中表示,“我国电子信息技术有了长足的进步,但是我国在关键软硬件的国产化方面有一定的差距,因此确实还存在许多不安全的隐患,这正是我们努力的方向。”与此同时,孙丕恕、景新海、钱月宝等全国人大代表也呼吁,国家信息安全必须建立在自主、可信、可控和产业化的基础上,要重点培育自主产权网络产业,依靠自主创新,推进我国重要信息系统装备、技术国产化进程。
的确,随着互联网络的迅猛发展,网络安全已上升为一个关乎国家政治稳定、社会安全、经济有序运行的全局性问题。近年来全球网络安全事件频发,如海底电缆损坏导致互联网中断;微软公司主动切断古巴、朝鲜、叙利亚、伊朗和苏丹等5国的MSN等服务;谷歌禁止苏丹网民下载谷歌即时通信和地图服务软件。在国内,去年我国平均每天有45个政府网站被黑客篡改;63.6%的企业用户处于“高度风险”级别;我国每年因网络泄密导致的经济损失高达上百亿元。
随着“云计算”、物联网等新技术的兴起和由此带来的产业变革,信息安全问题日益凸显,如“云计算”带来的存储数据安全问题、黑客攻击损失以及保护隐私的法律风险;物联网设备的本地安全问题和在传输过程中端到端的安全问题等,信息安全正在告别传统的病毒感染、网站被黑及资源滥用等阶段,迈进了一个复杂多元、综合交互的新时期。
业界普遍认为,我国应从加快网络安全立法步伐、提升全民的网络安全意识以及减少对国外的技术依赖等方面,来应对日益严峻的信息网络安全形势。从某种意义上,通过自主创新,实现我国重要信息系统装备、技术国产化的目标尤为迫切。当前我国重要信息系统主要采用了国外的信息技术、装备,对国家安全构成了诸多潜在的威胁。以物联网为例,由于它在很多场合都需要无线传输,这种暴露在公开场所之中的信号很容易被窃取和干扰,一旦这些信号被国外敌对势力利用,对我国进行恶意攻击,就很可能出现全国范围内的工厂停产、商店停业、交通瘫痪,让整个社会陷入混乱。
“云计算”技术发展也对提升我国网络安全自主防护能力提出迫切要求。“云计算”将导致全球的信息资源、服务和应用不可避免地向国际信息产业巨头集中,全球绝大多数的信息存储和数据处理业务将被国际巨头所掌握。如果大量的信息聚合后被加以分析、利用,国家信息安全将受到严峻挑战。
因此,在信息资源将高度集中甚至“垄断”的技术发展趋势下,我国亟需构建完整的信息安全体系来提高自主防范能力,以便在新的技术革命和社会变革中掌握更多的话语权和主动权。首先,要加大力度支持关乎国家信息安全的信息技术、产品的研发和产业化,设立信息安全技术研发、产业化重大专项,增加对信息安全保障关键技术研究的资金投入,形成自主知识产权的信息安全技术和产品。其次,制定优惠政策,引导和壮大具有自主知识产权的网络安全市场和企业,培育具有国际竞争力的网络安全高科技企业。再次,从国家战略高度培养信息安全人才。在人才培养中,要加强与国外的经验技术交流,及时掌握国际上最先进的安全防范手段和技术措施。
美国着名未来学家阿尔温·托夫勒说:“电脑网络的建立和普及将彻底改变人类生存及生活的模式,控制与掌握网络的人就是未来命运的主宰。谁掌握了信息,控制了网络,谁就拥有整个世界。”可以说,网络安全牵一发而动全身,只有切实提高网络安全的自主防范能力,才能筑就国家信息安全的铜墙铁壁,才能真正拥有整个世界。
的确,随着互联网络的迅猛发展,网络安全已上升为一个关乎国家政治稳定、社会安全、经济有序运行的全局性问题。近年来全球网络安全事件频发,如海底电缆损坏导致互联网中断;微软公司主动切断古巴、朝鲜、叙利亚、伊朗和苏丹等5国的MSN等服务;谷歌禁止苏丹网民下载谷歌即时通信和地图服务软件。在国内,去年我国平均每天有45个政府网站被黑客篡改;63.6%的企业用户处于“高度风险”级别;我国每年因网络泄密导致的经济损失高达上百亿元。
随着“云计算”、物联网等新技术的兴起和由此带来的产业变革,信息安全问题日益凸显,如“云计算”带来的存储数据安全问题、黑客攻击损失以及保护隐私的法律风险;物联网设备的本地安全问题和在传输过程中端到端的安全问题等,信息安全正在告别传统的病毒感染、网站被黑及资源滥用等阶段,迈进了一个复杂多元、综合交互的新时期。
业界普遍认为,我国应从加快网络安全立法步伐、提升全民的网络安全意识以及减少对国外的技术依赖等方面,来应对日益严峻的信息网络安全形势。从某种意义上,通过自主创新,实现我国重要信息系统装备、技术国产化的目标尤为迫切。当前我国重要信息系统主要采用了国外的信息技术、装备,对国家安全构成了诸多潜在的威胁。以物联网为例,由于它在很多场合都需要无线传输,这种暴露在公开场所之中的信号很容易被窃取和干扰,一旦这些信号被国外敌对势力利用,对我国进行恶意攻击,就很可能出现全国范围内的工厂停产、商店停业、交通瘫痪,让整个社会陷入混乱。
“云计算”技术发展也对提升我国网络安全自主防护能力提出迫切要求。“云计算”将导致全球的信息资源、服务和应用不可避免地向国际信息产业巨头集中,全球绝大多数的信息存储和数据处理业务将被国际巨头所掌握。如果大量的信息聚合后被加以分析、利用,国家信息安全将受到严峻挑战。
因此,在信息资源将高度集中甚至“垄断”的技术发展趋势下,我国亟需构建完整的信息安全体系来提高自主防范能力,以便在新的技术革命和社会变革中掌握更多的话语权和主动权。首先,要加大力度支持关乎国家信息安全的信息技术、产品的研发和产业化,设立信息安全技术研发、产业化重大专项,增加对信息安全保障关键技术研究的资金投入,形成自主知识产权的信息安全技术和产品。其次,制定优惠政策,引导和壮大具有自主知识产权的网络安全市场和企业,培育具有国际竞争力的网络安全高科技企业。再次,从国家战略高度培养信息安全人才。在人才培养中,要加强与国外的经验技术交流,及时掌握国际上最先进的安全防范手段和技术措施。
美国着名未来学家阿尔温·托夫勒说:“电脑网络的建立和普及将彻底改变人类生存及生活的模式,控制与掌握网络的人就是未来命运的主宰。谁掌握了信息,控制了网络,谁就拥有整个世界。”可以说,网络安全牵一发而动全身,只有切实提高网络安全的自主防范能力,才能筑就国家信息安全的铜墙铁壁,才能真正拥有整个世界。