國(guó)家信息安全已成為綜合國(guó)力中必不可少的一環(huán)，這一環(huán)必須由國(guó)家以及本國(guó)產(chǎn)業(yè)來(lái)保護(hù)。

2月9日，剛剛上任不久的美國(guó)總統(tǒng)奧巴馬，要求對(duì)美國(guó)的網(wǎng)絡(luò)安全狀況展開(kāi)為期60天的全面評(píng)估，以檢查聯(lián)邦政府部門(mén)保護(hù)機(jī)密信息和數(shù)據(jù)的措施。其實(shí)，早在他競(jìng)選期間就一直強(qiáng)調(diào)網(wǎng)絡(luò)安全對(duì)美國(guó)的重要性，其甚至將來(lái)自網(wǎng)絡(luò)空間的威脅等同于核武器和生物武器對(duì)美國(guó)的威脅。

奧巴馬并非危言聳聽(tīng)。信息技術(shù)的全面發(fā)展和網(wǎng)絡(luò)社會(huì)到來(lái)，給人類(lèi)社會(huì)帶來(lái)巨大推動(dòng)力的同時(shí)，也在深刻改變著人類(lèi)的安全觀(guān)念，并使國(guó)家安全面臨諸多新的挑戰(zhàn)。一方面，信息的爭(zhēng)奪日益激烈，控制信息權(quán)成為一個(gè)國(guó)家新的戰(zhàn)略制高點(diǎn)；另一方面，計(jì)算機(jī)病毒和黑客攻擊等大量信息時(shí)代的衍生物，對(duì)信息化程度較高的銀行、交通、醫(yī)療、通信、電力甚至政府安全等重要國(guó)家基礎(chǔ)設(shè)施造成嚴(yán)重破壞，成為影響國(guó)家安全的新威脅。

信息化本應(yīng)推動(dòng)國(guó)家經(jīng)濟(jì)的增長(zhǎng)、綜合國(guó)力的提升，但面對(duì)種種安全問(wèn)題竟然陷入了一個(gè)稍顯尷尬的局面，這著實(shí)值得思考。當(dāng)信息化成為全人類(lèi)發(fā)展的趨勢(shì)時(shí)，如何實(shí)施信息化、如何在信息化過(guò)程中保護(hù)好國(guó)家信息安全，就成為最為重要的議題這一。

六十年一個(gè)輪回。信息化武裝的人民軍隊(duì)對(duì)振奮民族精神、激發(fā)愛(ài)國(guó)熱情、鼓舞全國(guó)人民團(tuán)結(jié)奮斗有著前所未有的意義——國(guó)家的安全，由我們自己保護(hù)；同樣，國(guó)家信息安全，也由民族產(chǎn)業(yè)來(lái)保護(hù)。

綜合國(guó)力的后盾

在信息時(shí)代，信息洪流正在沖破傳統(tǒng)守舊的硬殼、解體工業(yè)社會(huì)的結(jié)構(gòu)體系，塑造信息時(shí)代的產(chǎn)業(yè)結(jié)構(gòu)、生活方式乃至意識(shí)形態(tài)。而互聯(lián)網(wǎng)以及移動(dòng)互聯(lián)網(wǎng)的發(fā)展則為信息流動(dòng)提供了新的空間與渠道，并加快了信息的流動(dòng)，使信息成為支撐國(guó)家政治、經(jīng)濟(jì)、軍事、科技、文化的重要戰(zhàn)略資源和力量基礎(chǔ)。這樣，防止黑客、病毒通過(guò)網(wǎng)絡(luò)渠道侵入信息系統(tǒng)，或者保護(hù)國(guó)家機(jī)密不從網(wǎng)絡(luò)外泄，成了維護(hù)國(guó)家信息安全必不可少的一環(huán)。

安全是一個(gè)國(guó)家彰顯綜合國(guó)力的后盾。網(wǎng)絡(luò)的發(fā)展促使信息安全直接或間接決定了國(guó)家安全的其它形式。由于網(wǎng)絡(luò)是信息的重要載體，信息安全亦如網(wǎng)絡(luò)一樣，在發(fā)展自身的同時(shí)，向政治、軍事安全，經(jīng)濟(jì)安全，文化安全等其它國(guó)家安全形式滲透，給國(guó)家安全觀(guān)賦予全新的內(nèi)涵：無(wú)信息安全便無(wú)一切安全。

在政治領(lǐng)域，網(wǎng)絡(luò)的發(fā)展使世界格局的歷史位移與信息技術(shù)的發(fā)展保持同步，以致信息安全直接影響政治安全。通過(guò)信息技術(shù)，部分黑客可以輕易地侵入到他國(guó)政府或其他國(guó)家機(jī)關(guān)網(wǎng)站，獲取相關(guān)政治經(jīng)濟(jì)情報(bào)，或者通過(guò)病毒手段，把入侵對(duì)象破壞殆盡。2000年2月初，美國(guó)多家著名網(wǎng)站遭到黑客攻擊，造成的直接和間接損失超過(guò)10億美元；2005年6月，美國(guó)最大信用卡公司之一萬(wàn)事達(dá)公司眾多用戶(hù)的銀行資料被黑客竊取，釀成大規(guī)模信用卡用戶(hù)信息泄密案；今年7月7日下午到8日，美國(guó)白宮、國(guó)防部等主要機(jī)構(gòu)，韓國(guó)青瓦臺(tái)、國(guó)防部、國(guó)情院等政府機(jī)構(gòu)網(wǎng)站不斷遭受“DDoS攻擊”，這些機(jī)構(gòu)的網(wǎng)站一度無(wú)法打開(kāi)，或打開(kāi)速度極慢。

在經(jīng)濟(jì)領(lǐng)域，信息已經(jīng)成為最活躍的因素。如果沒(méi)有可靠的經(jīng)濟(jì)信息，政府將無(wú)法就經(jīng)濟(jì)發(fā)展的重大問(wèn)題做出適時(shí)、適當(dāng)?shù)臎Q策，很難就經(jīng)濟(jì)運(yùn)行中出現(xiàn)的問(wèn)題進(jìn)行適當(dāng)?shù)暮暧^(guān)調(diào)控；企業(yè)將無(wú)法及時(shí)調(diào)整產(chǎn)業(yè)結(jié)構(gòu)，提高產(chǎn)品競(jìng)爭(zhēng)優(yōu)勢(shì)。而網(wǎng)絡(luò)恰好是能及時(shí)、全面、準(zhǔn)確的提供各類(lèi)信息的重要工具。石油石化、交通電力、金融系統(tǒng)等國(guó)家經(jīng)濟(jì)命脈對(duì)于網(wǎng)絡(luò)的依賴(lài)越來(lái)越深，網(wǎng)絡(luò)安全將對(duì)中國(guó)經(jīng)濟(jì)的健康發(fā)展起到前所未有的重要作用。

正如硬幣有兩面，信息的自由流通加速了不安全因素在互聯(lián)網(wǎng)上的流動(dòng)，非法鏈接、垃圾插件極有可能破壞網(wǎng)站自身的內(nèi)部秩序，甚至有些黑客盯上了走上信息化道路但自身防范力量比較弱的中小企業(yè)網(wǎng)站，定期向其“投放”病毒，以達(dá)到竊取情報(bào)或者斂財(cái)目的。

國(guó)務(wù)院信息化辦公室網(wǎng)絡(luò)安全組組長(zhǎng)王渝次司長(zhǎng)說(shuō)：“信息安全問(wèn)題現(xiàn)在已經(jīng)成為信息化發(fā)展中必須面對(duì)的經(jīng)常性問(wèn)題，它不僅給一個(gè)國(guó)家的信息化進(jìn)程帶來(lái)現(xiàn)實(shí)的挑戰(zhàn)，而且也給國(guó)家與國(guó)家之間帶來(lái)新的制約關(guān)系，為各國(guó)運(yùn)用信息技術(shù)手段解決國(guó)際間的問(wèn)題提供了可能?！币虼耍畔踩菄?guó)家的根本利益，必須引起高度重視，構(gòu)建我國(guó)國(guó)家信息安全戰(zhàn)略刻不容緩。

信息安全自衛(wèi)

2009年5月29日美國(guó)東部時(shí)間11點(diǎn)，奧巴馬總統(tǒng)發(fā)表演說(shuō)，宣布將設(shè)立總統(tǒng)“信息安全協(xié)調(diào)官”一職，負(fù)責(zé)協(xié)調(diào)處理全美所有涉及信息安全的相關(guān)事務(wù)，就在當(dāng)天，美國(guó)政府還發(fā)布了《網(wǎng)絡(luò)空間政策評(píng)估報(bào)告》。

奧巴馬全面闡述了美國(guó)的信息安全新政策。新政策的主要內(nèi)容是在白宮設(shè)立信息安全協(xié)調(diào)辦公室，以負(fù)責(zé)統(tǒng)籌和協(xié)調(diào)政府的信息安全政策。雖然奧巴馬政府并沒(méi)有透露相關(guān)安全設(shè)備的采購(gòu)事宜，但從這一系列政策的頒布和實(shí)施不難看出，美國(guó)對(duì)于本國(guó)的信息安全保持著高度的警惕，其斷然不會(huì)輕易采用“舶來(lái)品”。2005年，聯(lián)想并購(gòu)IBM的PC生產(chǎn)部門(mén)，這項(xiàng)收購(gòu)只是涉及普通個(gè)人PC的生產(chǎn)，并沒(méi)有任何核心技術(shù)的交易，但就是這項(xiàng)交易，仍然受到了美國(guó)國(guó)土安全部、美國(guó)外國(guó)投資委員會(huì)、美國(guó)國(guó)家安全委員會(huì)、美國(guó)司法部等多個(gè)部門(mén)漫長(zhǎng)的調(diào)查、辯論、取證，并在聯(lián)想做出重大讓步后才批準(zhǔn)此項(xiàng)交易。

美國(guó)之外，俄羅斯對(duì)國(guó)家信息安全的重視程度也日益提高，并將信息網(wǎng)絡(luò)安全納入國(guó)家安全戰(zhàn)略，建立了完善的信息保護(hù)國(guó)家系統(tǒng)，采取不斷完善網(wǎng)絡(luò)信息安全立法、建立網(wǎng)絡(luò)信息安全保障體系等措施維護(hù)國(guó)家的信息安全。在經(jīng)濟(jì)領(lǐng)域，俄羅斯聯(lián)邦政府在保障財(cái)政信貸和銀行領(lǐng)域信息安全方面做了大量的工作，中央銀行系統(tǒng)積極推廣使用有安全保護(hù)的信息技術(shù)和網(wǎng)絡(luò)技術(shù)。而且，俄羅斯更是規(guī)定了嚴(yán)格的殺毒軟件采購(gòu)規(guī)定，國(guó)外品牌被完全排除在外。為彰顯對(duì)信息安全的重視，俄羅斯聯(lián)邦今年把國(guó)家科技獎(jiǎng)?lì)C發(fā)給了本國(guó)信息安全解決方案提供商卡巴斯基實(shí)驗(yàn)室創(chuàng)始人兼CEO尤金卡巴斯基，以肯定其在信息安全領(lǐng)域的不懈努力。

中國(guó)在信息安全保護(hù)上也不遺余力。《2006－2020國(guó)家信息化發(fā)展戰(zhàn)略》、《信息安全等級(jí)保護(hù)管理辦法》等一系列政策法規(guī)的頒布，足見(jiàn)我國(guó)政府對(duì)信息安全重視。民族安全軟件產(chǎn)業(yè)的蓬勃發(fā)展也為我國(guó)信息安全保護(hù)加足了馬力。瑞星、江民等國(guó)產(chǎn)殺毒軟件與洋品牌站在同一起跑線(xiàn)上競(jìng)爭(zhēng)，從核心引擎到數(shù)據(jù)庫(kù)，完全采用自主知識(shí)產(chǎn)權(quán)產(chǎn)品，取得了很好的經(jīng)濟(jì)效益和社會(huì)效益。

但這些年輕的品牌存在類(lèi)似的困擾：他們?cè)趪?guó)內(nèi)面臨洋品牌近乎傾銷(xiāo)性的競(jìng)爭(zhēng)，在國(guó)外面臨極大的政策性壁壘。盡管我國(guó)多次強(qiáng)調(diào)保護(hù)民族產(chǎn)業(yè)，但在實(shí)際執(zhí)行中并未給國(guó)產(chǎn)安全品牌太多的傾斜，在一些核心行業(yè)的競(jìng)標(biāo)中，國(guó)外的諾頓、卡巴斯基等品牌，仍然會(huì)以較高價(jià)格獲勝。

民族軟件崛起

1989年，國(guó)內(nèi)媒體開(kāi)始對(duì)計(jì)算機(jī)病毒大規(guī)模的關(guān)注，并首次界定了病毒的含義。1992年前后，市面上開(kāi)始流行防病毒卡，各種防病毒卡多達(dá)五六十種，瑞星是防病毒卡中的翹楚。1998年CIH病毒的爆發(fā)，其破壞硬件的能力更使計(jì)算機(jī)病毒進(jìn)入了一個(gè)新的時(shí)代，瑞星殺毒軟件以徹底清除CIH迅速占領(lǐng)了國(guó)內(nèi)市場(chǎng)。上世紀(jì)九十年代的安全市場(chǎng)，幾乎被瑞星、江民等國(guó)產(chǎn)品牌所壟斷。

信息技術(shù)的發(fā)展一方面大大提高了生產(chǎn)效率和人們的生活質(zhì)量，但另一方面，我們正面臨更加嚴(yán)峻的信息安全形勢(shì)——針對(duì)網(wǎng)絡(luò)銀行、虛擬貨幣的信息安全事件迅速增多，流氓軟件的傳播不斷更新，入侵他人系統(tǒng)者有恃無(wú)恐，黑客等違法犯罪行為有進(jìn)一步利益化、集團(tuán)化。安全困惑在為各行各業(yè)拉響安全警報(bào)的同時(shí)，對(duì)中國(guó)的安全軟件產(chǎn)業(yè)提出了更大的挑戰(zhàn)，但同時(shí)也賦予了這個(gè)產(chǎn)業(yè)新的機(jī)遇。

這種機(jī)會(huì)首先來(lái)自于國(guó)家機(jī)構(gòu)和企業(yè)級(jí)用戶(hù)。2000年之前，所有的中國(guó)企業(yè)使用的都是國(guó)外殺毒產(chǎn)品，信息安全受制于人。直到2000年，瑞星開(kāi)始做企業(yè)產(chǎn)品，中國(guó)企業(yè)用戶(hù)才開(kāi)始真正擺脫對(duì)國(guó)外殺毒軟件的依賴(lài)，更為自主的選擇安全產(chǎn)品和服務(wù)。近日，中央政府采購(gòu)網(wǎng)公布了國(guó)務(wù)院機(jī)關(guān)事務(wù)管理局瑞星防毒墻服務(wù)續(xù)購(gòu)采購(gòu)項(xiàng)目，包括為期一年的軟硬件產(chǎn)品和服務(wù)。

企業(yè)用戶(hù)、政府機(jī)構(gòu)的信息安全，在整個(gè)國(guó)家信息安全中有著支柱性的作用，在這其中，國(guó)產(chǎn)品牌安全產(chǎn)品成為核心中的核心。與操作系統(tǒng)、硬件等產(chǎn)品不同，殺毒軟件非常容易通過(guò)升級(jí)，添加各種各樣的功能，實(shí)現(xiàn)對(duì)客戶(hù)端存儲(chǔ)信息的監(jiān)測(cè)。例如，專(zhuān)家在對(duì)某國(guó)外殺毒軟件進(jìn)行分析的過(guò)程中，就發(fā)現(xiàn)其在升級(jí)后，會(huì)將不明數(shù)據(jù)發(fā)送到國(guó)外服務(wù)器。如果該軟件被安裝到政府辦公電腦上，那其帶來(lái)的危險(xiǎn)將不可設(shè)想。

此類(lèi)信息安全攻擊早有先例，在海灣戰(zhàn)爭(zhēng)之前，美國(guó)情報(bào)部門(mén)就把帶有“特洛伊木馬”植入伊拉克購(gòu)買(mǎi)的國(guó)外打印機(jī)，戰(zhàn)爭(zhēng)中通過(guò)無(wú)線(xiàn)網(wǎng)絡(luò)遠(yuǎn)程激活，使得伊拉克的指揮系統(tǒng)徹底癱瘓，給伊軍帶來(lái)毀滅性的打擊。因此，相比外來(lái)產(chǎn)品，民族軟件更適合保護(hù)國(guó)家機(jī)密。

不同的企業(yè)及客戶(hù)必然要求安全產(chǎn)品的細(xì)分，尤其對(duì)于特殊行業(yè)而言。比如說(shuō)，針對(duì)軍方，江民科技就推出了江民殺毒套裝軍方專(zhuān)用版，瑞星為公安部量體裁衣，主推公安部專(zhuān)用版，專(zhuān)用版更有針對(duì)性的保護(hù)特殊機(jī)構(gòu)的信息安全，并盡可能把安全隱患降到最低。但針對(duì)金融產(chǎn)業(yè)，僅僅是安全軟件廠(chǎng)商還是不夠的，銀行本身必須開(kāi)發(fā)相應(yīng)的安全服務(wù)予以配合，比如中國(guó)工商銀行提供的U盾、電子口令卡以及其他一系列安全控件。安全升級(jí)進(jìn)行時(shí)

瑞星安全專(zhuān)家指出：病毒的發(fā)展呈兩個(gè)趨勢(shì)。第一，一種病毒會(huì)有非常多的變種，病毒數(shù)量會(huì)急劇膨脹，這會(huì)給整個(gè)行業(yè)帶來(lái)病毒庫(kù)過(guò)度增長(zhǎng)、對(duì)新病毒反應(yīng)變慢等影響；第二，病毒開(kāi)始商業(yè)化。由于網(wǎng)上虛擬財(cái)產(chǎn)越來(lái)越多，帳號(hào)、裝備、網(wǎng)上銀行的密碼，都和財(cái)產(chǎn)直接掛鉤，病毒或者木馬的制作者們開(kāi)始盯上這些財(cái)產(chǎn)，以謀取私利。

移動(dòng)互聯(lián)網(wǎng)時(shí)代的到來(lái)，隨時(shí)隨地接入互聯(lián)網(wǎng)的可能，以及智能終端種類(lèi)的多樣化，讓安全隱患更加突出。中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心發(fā)布的報(bào)告顯示，今年上半年，約1.95億網(wǎng)民上網(wǎng)時(shí)遇到過(guò)病毒和木馬的攻擊，1.1億網(wǎng)民遇到過(guò)賬號(hào)或密碼被盜的問(wèn)題，其中不乏智能手機(jī)、UMPC、上網(wǎng)本等用戶(hù)。

如何讓軟件“瘦身”并不影響病毒庫(kù)的增值與更新?或許，云安全是解決這一矛盾的有效方法。云安全模式與傳統(tǒng)殺毒方式的最大不同在于從殺毒轉(zhuǎn)變?yōu)榉蓝?。針?duì)于上網(wǎng)本或者更小型智能終端的殺毒軟件就是云安全模式的體現(xiàn)。云安全似乎已成為了一種趨勢(shì)，瑞星、趨勢(shì)科技、金山等都推出了云安全解決方案。在云安全體系的支撐下，瑞星開(kāi)發(fā)的2009新品，每天攔截?cái)?shù)百萬(wàn)次木馬攻擊，其中1月8日更是達(dá)到了765萬(wàn)余次。

然而，云安全在提高殺毒軟件殺毒能力的同時(shí)，也會(huì)給用戶(hù)帶來(lái)極大的信息泄露隱患。云安全技術(shù)會(huì)收集用戶(hù)機(jī)器上的安全威脅信息，如病毒樣本、注冊(cè)表項(xiàng)等，并發(fā)送到統(tǒng)一的服務(wù)器上，目前，卡巴斯基、賽門(mén)鐵克等國(guó)外廠(chǎng)商，在中國(guó)都沒(méi)有病毒處理團(tuán)隊(duì)，云安全收集的信息會(huì)發(fā)送到國(guó)外總部。如果這些信息被惡意利用，則其安全風(fēng)險(xiǎn)不堪設(shè)想。

中國(guó)是信息產(chǎn)品最大的市場(chǎng)、網(wǎng)民數(shù)超過(guò)美國(guó)成為世界第一，中國(guó)已經(jīng)毋庸置疑的成為信息大國(guó)。在建國(guó)60周年之際，在中國(guó)從信息大國(guó)向著信息強(qiáng)國(guó)邁進(jìn)之際，如何更好的保障國(guó)家的信息安全是一個(gè)值得全社會(huì)思考的問(wèn)題和課題。