中国网络安全面临本质性威胁.docVIP

中国网络安全面临本质性威胁 　　在互联网产生的第一个20年里，中国几乎没有在这个虚拟世界中发出什么声音。然而，最近20年，互联网让中国人的生活方式、思维方式乃至价值观发生巨变。世界既感受到了互联网对中国的影响，也看到了中国互联网力量的强力延伸。 然而，坐拥全球最大的网民群体，中国的互联网日益面临更加复杂的挑战。特别是从顶层设计和战略层面而言，它似乎正处在十字路口。正是在这种背景下，2013年以来，中国的互联网管理成为全球瞩目的焦点。 从网络安全到治理机制，从宽带应用到移动互联网，乃至中国在下一代互联网中扮演的角色……面对这些问题，中国将如何作答？ 《瞭望东方周刊》日前就中国互联网事业的挑战与未来，专访了中国工程院原副院长、中国互联网协会理事长邬贺铨院士。 邬贺铨院士是光纤传送网与宽带信息网专家，曾出任信产部电信科学技术研究院副院长兼总工程师、大唐电信集团副总裁，并在国家“863”计划、“973”计划以及国务院物联网专家组、国家信息化专家咨询委员会中兼任重要职务。 受到公认的是，他是我国对互联网战略发展最具发言权的人之一，也包括物联网、大数据等诸多尖端问题。 邬贺铨院士强调，中国应该尽快提高对互联网重要性的认识，包括网络安全、基础设施投入，等等。他说，只有在发展过程中才能解决互联网自身问题，而不是停滞等待“完美世界”的来临。 只能在发展中求安全 《瞭望东方周刊》：你如何评价当前我国的网络安全状况？ 邬贺铨：2012年的统计资料显示，在个人电脑受攻击方面，美国受攻击比例最高，中国的网民数量比美国要多，但受攻击程度排第二。 其中一个重要原因是中国的杀毒软件已经免费，百分之八九十的个人电脑都安装了杀毒软件。 但是，以手机为代表的移动互联网的情况并不乐观。中国的移动终端数量较多，大多是安卓系统，而安卓系统本身遭受攻击的比例比较高。虽然目前还没有一个较为准确的统计，但中国算是受攻击比较严重的国家。 总体来说，从网络安全的发展趋势来看，中国的相对值比以前进步了，但是每年遭遇的安全事件越来越多，绝对值是增加的。 2013年前8个月，境外有2.2万个IP地址通过植入后门对我国境内4.6万个网站实施远程控制。从控制源头数量统计，美国居首位。美国常常就网络攻击问题指责中国，不过一些攻击美国的IP地址虽然在中国，但主机是被美国控制的。据Symantec互联网安全公司发布的2013网络攻击报告统计，恶意攻击、恶意代码、Web攻击、钓鱼主机、僵尸网络的来源，排名首位均为美国。 对于一般个人用户来讲，防御网络攻击的能力大体相似。但对于一些敏感、核心的用户，除了安装防火墙，还要采取更多安全措施。 所有国家都面临互联网安全问题的挑战，中国和美国有共同的问题。但是需要说明的是，中国面临的挑战更严峻，我们有天生的软肋---核心芯片，特别是个人电脑芯片，基本上都是外国的，核心不掌握在我们手里。 个人电脑、智能终端的操作系统，无一例外都来源于美国。在这一点上，发达国家特别是美国可能更了解里面存在的问题、知道有什么漏洞，美国可以防御或者利用这些漏洞。但这些东西对于中国来讲，可能就是黑匣子，我们不能很好地应对漏洞和病毒。 另外，现在全世界互联网有13个根服务器，其中有10个在美国，2个在欧洲，1个在日本。根服务器是域名最终、最顶级的解释服务器，存在着通过域名来控制互联网的可能性。所以，中国从本质上防御网络攻击的风险要比美国大得多。 现在美国出台了一个安全战略，把对美国互联网的攻击都视为对美国的侵略，要动用经济、政治、外交甚至军事手段来防卫，把网络安全问题提到了国家战略高度。 中国目前在网络安全方面的法律严重滞后，也没有互联网的国家战略。我认为，需要借鉴美国这种从战略高度对网络安全的认识。 网络安全本身是为了发展，只有在发展中求安全才能真正实现安全。有些人认为互联网非常不安全，应该把安全搞好再发展，这种想法非常天真。必须坚持在发展中求安全，用安全来保发展，二者相辅相成。安全问题是永恒的，魔高一尺道高一丈，不存在一劳永逸。 《瞭望东方周刊》：您能否对个人的互联网信息安全提出一些建议？ 邬贺铨：第一还是要高度重视。毕竟网络是没有围墙的花园，上网不仅仅是从网上拿东西，也包括用户个人信息的上传，除了病毒、木马以外，用户的行为也会被传上去。也就是说，网络时刻记录着一个人整个上网的行为或轨迹。不要以为在网络上用什么用户名干什么事别人不知道，这都是有迹可循的。 而且，用户总有一些个人信息与网络是交互的。将来实名制以后，终端、上网的IP地址都是跟用户本人有关联的，所以，每个人都应该有网络安全的意识，不是什么东西都可以放到与互联网相连的计算机上。 还