互聯(lián)網(wǎng)安全問題日益嚴(yán)峻和復(fù)雜。為了打造一個(gè)安全、有序、和諧、可控的“平安網(wǎng)絡(luò)”，亟需建立新的互聯(lián)網(wǎng)秩序和全程全網(wǎng)的安全防御體系。日前，由《計(jì)算機(jī)世界》報(bào)社和中興網(wǎng)安公司聯(lián)合主辦、以“構(gòu)建網(wǎng)絡(luò)秩序，打造平安網(wǎng)絡(luò)”為主題的國內(nèi)首個(gè)平安網(wǎng)絡(luò)專題研討會暨“CTM一體化協(xié)同安全網(wǎng)關(guān)產(chǎn)品發(fā)布會”在北京召開。來自工信部、公安部、科技部等主管部門的領(lǐng)導(dǎo)，國家信息化專家咨詢委員會等單位的專家，電子政務(wù)、教育、網(wǎng)吧、電信、互聯(lián)網(wǎng)等行業(yè)用戶代表，以及媒體記者共200余人參加了本次會議。與會專家與領(lǐng)導(dǎo)就當(dāng)前網(wǎng)絡(luò)空間安全態(tài)勢、急需解決的互聯(lián)網(wǎng)安全問題、網(wǎng)絡(luò)安全技術(shù)的發(fā)展方向等話題進(jìn)行了深入探討。

網(wǎng)絡(luò)空間安全對抗

互聯(lián)網(wǎng)創(chuàng)造著巨大的商業(yè)價(jià)值和社會價(jià)值，已經(jīng)成為當(dāng)今世界人們工作和生活不可或缺的平臺與工具。然而，在為人們帶來意想不到的便利和價(jià)值的同時(shí)，互聯(lián)網(wǎng)上泛濫的色情、反動、暴力等內(nèi)容也干擾著人們的日常生活，借助互聯(lián)網(wǎng)進(jìn)行的泄密、謠言和非法言論傳播等行為屢禁不止，互聯(lián)網(wǎng)本身的安全問題也日益嚴(yán)峻和復(fù)雜。

在所有網(wǎng)絡(luò)安全問題中，國家間的網(wǎng)絡(luò)空間對抗態(tài)勢最為嚴(yán)峻。隨著信息網(wǎng)絡(luò)已經(jīng)成為各國國家基礎(chǔ)設(shè)施的重要支撐，網(wǎng)絡(luò)對抗也成為保衛(wèi)國家安全的重要使命。從上個(gè)世紀(jì)90年代美國成立“空軍信息作戰(zhàn)中心”開始，北約、歐盟、英國、俄羅斯、以色列、韓國、日本等國家和組織都在加緊籌備一場隨時(shí)可能來臨的網(wǎng)絡(luò)空間戰(zhàn)爭。

“當(dāng)前國際網(wǎng)絡(luò)空間安全態(tài)勢十分嚴(yán)峻，信息安全已經(jīng)不再是個(gè)人和部門的問題，而是網(wǎng)絡(luò)戰(zhàn)爭的重要使命、關(guān)系國家命運(yùn)安危的大局，一定要站在網(wǎng)絡(luò)空間對抗的高度看待信息安全?！眹倚畔⒒瘜＜易稍兾瘑T會委員曲成義在研討會上指出。

在我國信息化快速發(fā)展的新形勢下，信息系統(tǒng)網(wǎng)絡(luò)應(yīng)用在國民經(jīng)濟(jì)和社會發(fā)展中的基礎(chǔ)性、全局性和戰(zhàn)略性作用更顯突出，政府、經(jīng)濟(jì)、文化、社會和國防對信息網(wǎng)絡(luò)的依賴程度日益增長，不法分子和組織對我國發(fā)動的網(wǎng)絡(luò)攻擊也與日俱增，這都對當(dāng)前我國信息網(wǎng)絡(luò)空間安全及信息內(nèi)容的保密與治理提出了巨大挑戰(zhàn)?！拔覀儽仨殢膽?zhàn)略上部署、從戰(zhàn)術(shù)上入手，才能有備無患?！鼻闪x表示。

這一安全形勢也引起了我國政府相關(guān)部門的高度關(guān)注。國家“十二五”戰(zhàn)略規(guī)劃首次將“加強(qiáng)網(wǎng)絡(luò)與信息安全保障”作為一個(gè)章節(jié)重點(diǎn)突出，要求相關(guān)部門健全網(wǎng)絡(luò)與信息安全法律法規(guī)，完善信息安全標(biāo)準(zhǔn)體系和認(rèn)證認(rèn)可體系，實(shí)施信息安全等級保護(hù)、風(fēng)險(xiǎn)評估等制度，加快推進(jìn)安全可控關(guān)鍵軟硬件應(yīng)用試點(diǎn)示范和推廣，加強(qiáng)信息網(wǎng)絡(luò)監(jiān)測、管控能力建設(shè)，確保基礎(chǔ)信息網(wǎng)絡(luò)和重點(diǎn)信息系統(tǒng)安全，推進(jìn)信息安全保密基礎(chǔ)設(shè)施建設(shè)，構(gòu)建信息安全保密防護(hù)體系，加強(qiáng)互聯(lián)網(wǎng)管理，確保國家網(wǎng)絡(luò)與信息安全?！凹訌?qiáng)網(wǎng)絡(luò)管理、構(gòu)建安全和和諧的網(wǎng)絡(luò)秩序，已經(jīng)成為我們面臨的重要任務(wù)。”工信部信息安全協(xié)調(diào)司監(jiān)督管理處處長王宏表示。

構(gòu)建良好網(wǎng)絡(luò)秩序

網(wǎng)絡(luò)空間之所以易受攻擊，是因?yàn)榫W(wǎng)絡(luò)系統(tǒng)具有開放、快速、分散、互聯(lián)、虛擬、脆弱等特點(diǎn)。網(wǎng)絡(luò)用戶可以自由訪問任何網(wǎng)站，幾乎不受時(shí)間和空間的限制；信息傳輸速度極快，病毒等有害信息可在網(wǎng)上迅速擴(kuò)散和放大；網(wǎng)絡(luò)基礎(chǔ)設(shè)施和終端設(shè)備數(shù)量眾多，分布地域廣闊；各種信息系統(tǒng)互聯(lián)互通，用戶身份和位置真假難辨，構(gòu)成了一個(gè)龐大而復(fù)雜的虛擬環(huán)境；此外，網(wǎng)絡(luò)軟件和協(xié)議存在許多技術(shù)漏洞，為攻擊者提供了可乘之機(jī)。這些特點(diǎn)都給網(wǎng)絡(luò)空間的管控造成了巨大困難。

看到層出不窮的網(wǎng)絡(luò)安全問題，人們不禁要問：現(xiàn)在我們已經(jīng)有了各種各樣的網(wǎng)絡(luò)安全產(chǎn)品，從防火墻、VPN，到統(tǒng)一威脅管理設(shè)備UTM，從員工上網(wǎng)行為和內(nèi)容審計(jì)管理到各種安全防御軟件#8943;#8943;為何還是不能保障網(wǎng)絡(luò)安全？

“公眾秩序與社會發(fā)展相因相生。同樣，在網(wǎng)絡(luò)空間里也需要建立和完善科學(xué)有序的網(wǎng)絡(luò)秩序，同時(shí)網(wǎng)絡(luò)秩序又可以促進(jìn)現(xiàn)實(shí)社會的發(fā)展?！蓖鹾暾J(rèn)為。

“網(wǎng)絡(luò)空間和我們的現(xiàn)實(shí)社會相比，不比現(xiàn)實(shí)社會更好，也不比現(xiàn)實(shí)社會更壞?！敝袊ヂ?lián)網(wǎng)新聞中心輿情系統(tǒng)首席科學(xué)家溫巖認(rèn)為。

秩序是保證一切社會活動、包括網(wǎng)絡(luò)活動有效開展的基礎(chǔ)。網(wǎng)絡(luò)世界雖然早已形成完整的社會形態(tài)，但因?yàn)橹刃虻娜笔?，始終處于危險(xiǎn)的無序狀態(tài)。如今，虛擬世界的災(zāi)害事件已經(jīng)波及到了現(xiàn)實(shí)世界，對社會的經(jīng)濟(jì)、政治與文化等領(lǐng)域造成了巨大影響和嚴(yán)重威脅，構(gòu)建網(wǎng)絡(luò)秩序已成為互聯(lián)網(wǎng)信息安全領(lǐng)域不可回避的命題。

“新的信息安全問題不斷涌現(xiàn)，其實(shí)是因?yàn)槲覀儗W(wǎng)絡(luò)寄予了更大的期望、網(wǎng)絡(luò)對每個(gè)人來說價(jià)值更大了。問題出來了，解決問題的辦法總是會有的?！北本╇娮诱J(rèn)證服務(wù)公司總經(jīng)理詹榜華認(rèn)為。

“網(wǎng)絡(luò)安全需要全體網(wǎng)民共同努力，才能打造一個(gè)更好的環(huán)境，而不僅僅是靠政府。通過一些技術(shù)手段不斷建立，比如網(wǎng)上的身份認(rèn)證系統(tǒng)、‘照相機(jī)’、‘?dāng)z像頭’之類的監(jiān)控手段，網(wǎng)絡(luò)的發(fā)展會越來越好?！敝锌圃盒畔踩珖抑攸c(diǎn)實(shí)驗(yàn)室主任荊繼武表示。

打造平安網(wǎng)絡(luò)

如何構(gòu)建良好的網(wǎng)絡(luò)秩序？與會專家集中探討了“平安網(wǎng)絡(luò)”的概念、內(nèi)涵和實(shí)現(xiàn)方式。

“所謂‘平安網(wǎng)絡(luò)’是一個(gè)能夠系統(tǒng)、綜合、全面地解決互聯(lián)網(wǎng)安全秩序問題的大型管理體系。這就像是網(wǎng)絡(luò)空間上的平安城市一樣，實(shí)現(xiàn)網(wǎng)絡(luò)安全狀態(tài)可感知，可記錄，可指揮，可追溯。”北京中興網(wǎng)安科技有限公司CEO朱永民這樣對“平安網(wǎng)絡(luò)”進(jìn)行定義。

“平安城市”的核心在于建設(shè)一套集社會治安綜合治理、城市交通管理和應(yīng)急調(diào)度指揮于一體的城市秩序綜合安全管理系統(tǒng)，支持多級聯(lián)動預(yù)警部署和協(xié)同防范機(jī)制，需要通過分布式的公共交通及安全監(jiān)控記錄與報(bào)警點(diǎn)，以及統(tǒng)一調(diào)度和應(yīng)急通信指揮綜合管理平臺的建設(shè)，實(shí)時(shí)監(jiān)控記錄和同步指揮調(diào)度城市公共區(qū)域的治安和交通管理，實(shí)現(xiàn)城市安防從“事后控制” 向 “事前預(yù)防” 轉(zhuǎn)變，提升城市的秩序管理和安全程度?！捌桨簿W(wǎng)絡(luò)”的信息通暢和信息內(nèi)容安全問題，同樣可以通過類似的方式解決。

“要打造‘平安網(wǎng)絡(luò)’，同樣要在互聯(lián)網(wǎng)上建設(shè)一套類似于現(xiàn)實(shí)生活中的交通紅綠燈系統(tǒng)、攝像監(jiān)控存儲系統(tǒng)，及協(xié)同聯(lián)動管理和統(tǒng)一調(diào)度體系。它可以部署在公網(wǎng)的道路交通要塞，預(yù)防整個(gè)網(wǎng)絡(luò)的流量堵塞、監(jiān)控并記錄一切涉網(wǎng)不法行為；也可以部署在企業(yè)內(nèi)部，就像現(xiàn)實(shí)生活中在銀行等關(guān)鍵位置部署的安全防范措施，有防入侵盜搶的安全隔離和電視監(jiān)控系統(tǒng)，還有110聯(lián)動報(bào)警系統(tǒng)，不論事先預(yù)防和事后追溯取證都能夠發(fā)揮極大的作用 ?！敝煊烂癖硎?。

北京中興網(wǎng)安科技有限公司還在會上發(fā)布了該公司研發(fā)的一體化協(xié)同安全網(wǎng)關(guān)CTM（Collaborative Threat Management）產(chǎn)品。目前市場上的各種信息安全技術(shù)和產(chǎn)品，如傳統(tǒng)的防火墻、IPS、UTM等網(wǎng)絡(luò)安全設(shè)備，大多屬于網(wǎng)絡(luò)安全攻防系統(tǒng)，較少關(guān)注網(wǎng)絡(luò)秩序管控問題；而各類網(wǎng)絡(luò)內(nèi)容審計(jì)和上網(wǎng)行為管理產(chǎn)品也大多解決的是局部區(qū)域內(nèi)的網(wǎng)絡(luò)行為規(guī)范管理、條件信息記錄和應(yīng)用保護(hù)，而對于網(wǎng)絡(luò)區(qū)域內(nèi)各信息系統(tǒng)之間的互聯(lián)傳輸和訪問控制等缺少邊界管理、全程審計(jì)和安全事件協(xié)同處理的能力。中興網(wǎng)安公司依據(jù)自身對信息網(wǎng)絡(luò)發(fā)展歷程的分析，研究網(wǎng)絡(luò)安全保障體系存在的問題，提出了“平安網(wǎng)絡(luò)”的理念，結(jié)合多年的網(wǎng)絡(luò)安全產(chǎn)品研發(fā)與系統(tǒng)服務(wù)經(jīng)驗(yàn)，基于建立全程全網(wǎng)協(xié)同防御體系的設(shè)計(jì)思路，有針對性地開發(fā)出了一體化協(xié)同安全網(wǎng)關(guān)CTM，它不僅能完整記錄和海量存儲一定時(shí)間內(nèi)的所有網(wǎng)絡(luò)數(shù)據(jù)信息，以備后續(xù)審計(jì)取證；還能根據(jù)一定的策略，限制或允許特定的流量；它可以實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)多臺CTM設(shè)備的協(xié)同管理來實(shí)現(xiàn)網(wǎng)絡(luò)聯(lián)動協(xié)同防御。它就是網(wǎng)絡(luò)上的“紅綠燈＋攝像頭＋錄像機(jī)＋交通警察”，是“平安網(wǎng)絡(luò)”體系中的邊界記錄和區(qū)域管控的基礎(chǔ)設(shè)施。它能夠?qū)χ匾獦I(yè)務(wù)進(jìn)行全程審計(jì)追溯，對安全事件管理提供實(shí)時(shí)預(yù)警、事中記錄、事后追蹤的手段。以網(wǎng)絡(luò)“攝像頭”+“錄像機(jī)”來實(shí)現(xiàn)安全監(jiān)控和記錄取證，以網(wǎng)絡(luò)“紅綠燈”＋“交通警察”來實(shí)現(xiàn)網(wǎng)絡(luò)攻擊攔阻和流量擁塞疏導(dǎo)，并集成了UTM的部分安全防御功能來應(yīng)對各類網(wǎng)絡(luò)威脅，從而成為信息安全保障的基礎(chǔ)設(shè)施和組織管理工具。

面對國際、國內(nèi)已經(jīng)打響的網(wǎng)絡(luò)空間對抗戰(zhàn)，打造一個(gè)安全、有序、和諧、可控的“平安網(wǎng)絡(luò)”，建立良好的互聯(lián)網(wǎng)秩序和有效的全程全網(wǎng)安全防御體系，無疑將有助于維護(hù)我國在信息安全世界的國家利益、實(shí)現(xiàn)互聯(lián)網(wǎng)的更好發(fā)展。