山丽网安“棱镜”未平“上游”起信息安全四面楚歌.docVIP

山丽网安：“棱镜”未平“上游”起 信息安全四面楚歌 “棱镜门”所带来的信息安全硝烟还没有停歇，与之平行展开的“上游”监控项目就被曝光在众目睽睽之下。对于为了获取情报与信息而无孔不入的情报局，实在是在让全球的信息安全时刻处在四面楚歌的环境之下。对此，在信息安全领域的专家山丽想表达一下自己的拙见。 由“棱镜门”而牵出来的上游监控项目 《华盛顿邮报》近日的一篇报道公布了一张美国国家安全局的机密幻灯片,其中介绍了“棱镜”计划以及与之平行展开的“上游”监控项目。幻灯片显示,在“棱镜”之外美国还从“海底光缆等基础设施收集数据”,这是监控计划中的“上游部分”,所获信息大多为元数据。而“棱镜”计划不过是监控计划中的“下游”部分,旨在通过谷歌、微软、脸谱、雅虎和苹果等9家互联网企业收集经过加工的数据。 为保障“上游”项目的顺利实施,美国国家安全局和国防部等机构在2003年与美国环球电讯公司签署了《网络安全协议》。该协议规定,环球电讯公司需在美国本土建立一个“网络运行中心”,美国政府官员可以在发出警告后的半小时内进入查访。据悉,环球电讯公司的海底光缆覆盖全球4大洲的27个国家和地区。过去10年间,不少其他的电讯公司和美国政府也签署了类似合作协议。 随着技术的不断发展更新，计算机可以处理与存储的能力越来越强大，这也为大数据时代的来临奠定了基础。大数据时代是一个追求海量数据的时代，如何获取有效的海量数据对于国家和企业都是关键的第一步。而美国通过海底光缆的基础设施收集到的数据不仅数量巨大而且“上游”项目中收集到的更是元数据。然而，山丽认为利用这种手段来获取信息是对其他国家、对世人信息安全不尊重，亦不光彩。 　　FBI新掌门人为“棱镜门”辩护 就“棱镜门”引发的争议,联邦调查局局长的詹姆斯·柯米为政府的监控计划进行了辩护。 柯米表示国家安全局的监控计划是反恐的“重要手段”,但他同时希望监督政府监控计划的秘密法庭提高运作的透明度。柯米回应说:“透明度是个重要的尺度,在增进民众对政府加强保护其安全措施的理解方面,这能起到一定助益。” 山丽认为，与其说这是美国反恐的重要手段，不如说这是美国国家安全手段的过度膨胀。美国的议员也对美国官员就“棱镜门”事件的表态误导民众而表示不满。基于美国对任何信息的监控几乎达到了无孔不入的地步而言，特别是被美国列为“假想敌”的中国，我们的信息安全更应该需要多重的防护。对于企业来讲，一个企业的数据安全、防止数据泄漏更是对企业核心数据的保障。而作为该领域的专家山丽，则为企业提供了一个很好的数据安全的选择，也为我们企业的核心文件加密、防止数据泄露保驾护航。 　 促进通过司法手段停止监控 　　与此同时,美国一些民间组织向高院提出请愿,要求通过司法手段叫停政府的监控项目。7月8日,位于华盛顿的非盈利组织“电子隐私信息中心”向联邦最高法院提出请愿,要求通过法院强制令或司法审议叫停政府的监控计划。请愿书表示,外国情报监控法庭超越了法定权限,其授权搜集数百万个国内电话记录的做法,与法案授权的调查不符。 有分析认为,从最高法院今年4月1日裁定的民权组织诉克莱珀案来看,政府的监控计划难以被叫停。早在2011年,一些人权和民权组织提出控告称,2008年的《外国情报监控法案修正案》准许美国国家安全局对民众的国际通讯进行”拉网式的搜集“,对没有任何违法嫌疑的民众也不例外,这是”过于宽泛“的监控法令。但最高法院最终以5比4的投票结果,裁定控告缺少足够依据,维护了政府依据《外国情报监控法案》实施监控的权力。 若是将太大的权力给予情报监控的实施，不保护民众的信息安全，那么我们的时代是不是会像《一九八四》所言，生活在一个信息极权的世界。山丽觉得，防止这样极权时代的来临，除了需要通过相关的司法手段，我们个人、企业、国家对于自身信息安全的追求也应该不断的前行！