国家信息安全访谈之鼠标键盘造就惊天动地.docVIP

国家信息安全访谈：鼠标键盘造就惊天动地【3/14/2005 15:40:25】【赵飞鹏】 【中国青年报】从上世纪80年代至今，我们国家已经有25年的和平时期，和世界上很多长期处于和平状态的国家和民族一样，除了国家和军队要准备战争，因而具有强烈的国家安全意识之外，一些地方政府、企业、大众与国防之间的心理距离、物理距离日渐疏远，国民的国家危机意识淡漠。 　　近年来，以恐怖主义为代表的非传统威胁的兴起，预示着信息革命时代的国家安全威胁不仅来自外部，更来自内部。这也迫使世界各国的国防观念必须实现战略转型。一些军方专家认为，我们必须突破那种以军队为主体，以军事安全为核心的现实主义传统安全观，建立起一种以政府、企业、大众和军队为主体，包括政治安全、军事安全、社会安全、文化安全、经济安全、信息安全等在内的综合国防观，即新国家安全观。专家们认为，在我国公民中广为传播并使其逐步树立起这种新的国家安全观重要而且紧迫。 　　为此，本报记者专访了相关领域的专家，推出“新国家安全观系列访谈”，今日刊出第二篇——— 　　时至21世纪的第6年，无数人的上班时间大多是面对着电脑显示屏度过的，网络、Windows成为人们不可或缺的工具。但是随之而来的电脑病毒、系统重装是每个用户都会遭遇的问题，这些小烦恼的背后是让无数信息专家寝食难安的信息安全隐患问题日渐严重。 　　在中国军方的很多信息化研究书籍中都可以查到这样一个真实的战例：2003年3月20日，伊拉克战争爆发。在此之前，一场悄无声息的战争早已通过因特网“打”到美伊后方。美国通过E-mail劝降伊拉克主流阶层；反战人士通过攻击美国军方和政府网站来表达反战情绪。伊拉克战争，让世界各国对信息安全的认识更加深刻，甚至有人宣布：“谁掌握了信息，控制了网络，谁就将拥有整个世界。” 　　信息，已经成为最能代表综合国力的战略资源之一，没有信息安全，就没有真正的政治、军事和经济安全。目前，信息安全存在哪些问题，我们有何对策？带着疑问，记者访问了武警部队信息安全重点实验室主任、信息安全专家杨晓元教授。 　　问：技术是一把双刃剑，它在方便人们的同时，也带来信息安全问题。而且，随着互联网络的发展，很多问题日益突出，所以有人称“无处不在的信息，无处不在的漏洞”，那么，我们国家在信息技术大力发展的同时，还存在哪些问题呢？ 　　答：我们国家，包括各个行业、系统在大力发展信息基础硬件建设的同时，应该重视配套的软件和相应的安全保障。在发展信息技术的过程中，“重硬件、轻软件，重建设、轻安全”的现象很普遍，这方面的教训也是很多的。在网络、软件系统建设的初期往往很少考虑安全问题，在出现问题后才去补救，造成重复建设和资源的浪费。 　　问：目前，很多国家使用的计算机芯片都是因特尔公司提供的，有人发现他们在向国外推出的奔腾3芯片中秘密设置了用以识别用户身份的序列码，这就使得用户使用的这些设备一旦进入因特网，一举一动都可能受到外国情报机构的监视，您怎样看待使用外国硬件设备对信息安全构成的隐患？ 　　答：硬件设备，特别是芯片，是整个信息系统的基础。其他的系统软件、应用软件甚至信息安全系统都建立在芯片之上。可以说，如果芯片不安全的话，我们的所有努力都是白费。 　　而对于国外的硬件设备，我们不可能把它研究得非常清楚，也就不清楚它的安全状况究竟怎样。表面上很平常的一件设备，很有可能就包含着逻辑炸弹、嗅探器，不知道它在收集什么信息也不知道它什么时候会爆发。所以长期使用外国的硬件，会使我们在安全方面处于被动局面。因此研究开发具有自主知识产权的硬件技术是一切信息技术的基础，我国已经开发出的“龙芯”芯片就是出于这方面的考虑。 　　问：1996年，澳大利亚海军发现了视窗95操作系统会悄悄地向微软发送电脑中的信息。在以后的几年里，微软操作系统的一些安全问题先后被曝光。一些专家坦言：对于视窗，人家知道里边有什么，我们却什么也不知道，一旦发生重大的国际冲突，后果不堪设想。您认为软件安全对信息安全构成了什么样的影响？ 　　答：操作系统软件也是信息系统的基础。Windows操作系统是不开放源代码的，所以它里边有什么，我们确实不知道，其实我们现在使用的许多软件系统都是这样的，我们不清楚是不是留有“后门”，这会带来和硬件类似的问题。所以，关键性的软件系统，特别是安全类软件必须具有自主知识产权。目前，我国自主开发操作系统、自主开发信息安全产品，就是为了建立自己的软件平台。 问：据统计，全球每20秒钟就发生一起因特网计算机侵入事件，因特网上有3万多个黑客网站。美国政府的网站是世界上最发达的，但是从白宫、五角大楼到军事基地，甚至是核武器实验室，都遭到过黑客袭击。而我国目前已有的95%的与因特网相连的网络管理中心都遭到过境内外黑客的攻击或侵入，您怎样看待黑客对信息安全的威胁？ 　　答：黑客的出