近期,中國網(wǎng)絡(luò)通信運營商華為、中興遭到美國眾議院封殺的事件鬧得沸沸揚揚,其理由依舊是陳詞濫調(diào)——“可能對美國帶來安全威脅”。雖然美國政治和經(jīng)濟上的真正動機是不言而喻的,然而不得不承認美國拿“國家網(wǎng)絡(luò)安全”說事,顯得冠冕堂皇。
在信息時代,信息網(wǎng)絡(luò)安全作為國家安全的重要內(nèi)容,其重要性得到了全世界各國的公認。長期以來,美國也確實從維護國家信息安全出發(fā),對試圖進入本國市場的信息網(wǎng)絡(luò)企業(yè)進行嚴格控制,而不惜背上“貿(mào)易保護主義”的壞名聲。美國安全市場,無論是政府機構(gòu)還是各個企業(yè),采用的信息安全產(chǎn)品大多是本土貨,包括華為、中興在內(nèi)的所有外國企業(yè),只要是和信息網(wǎng)絡(luò)安全沾邊,要想進入美國市場,比登天還難。
與華為、中興在美國遭到封殺形成鮮明對比的是,美國信息網(wǎng)絡(luò)公司卻在多國長驅(qū)直入,就是在中國也是攻城掠地,占據(jù)了大半江山。這不得不引起對我國信息安全現(xiàn)狀的反思和憂慮。
隨著我國信息化進程不斷加快,信息基礎(chǔ)設(shè)施進一步擴展,信息系統(tǒng)、通信網(wǎng)絡(luò)應(yīng)用日益普及,關(guān)系國計民生的行業(yè)、部門、機構(gòu)越來越依賴于信息網(wǎng)絡(luò)系統(tǒng)。但當前全球網(wǎng)絡(luò)空間的關(guān)鍵基礎(chǔ)設(shè)施、主要軟硬件服務(wù)和內(nèi)容提供服務(wù),基本都掌握在美國手中。
首先看看思科。這個華為曾經(jīng)的協(xié)作伙伴,作為全球最大的路由器、交換機骨干網(wǎng)絡(luò)設(shè)備制造商,其產(chǎn)品存在漏洞及安全后門事件最近幾年不斷遭到媒體的披露。思科承載政府、公安、海關(guān)、營運等敏感部門的網(wǎng)絡(luò),然而其核心安全算法完全由自己掌握,這無疑會對他國信息安全形成巨大威脅。
再看看微軟。數(shù)據(jù)顯示,微軟在中國市場占有率達95%。2008年的“黑屏”事件還記憶猶新,微軟用黑屏的行為來維護知識產(chǎn)權(quán)的同時,也讓人們清醒地認識到,只要需要微軟會毫不猶豫地讓中國的電腦“死機”。
再來分析一下強大的政治引擎谷歌。作為全球最大的搜索引擎,用戶每次輸入的內(nèi)容、時間,以及IP地址和Cookie ID(能夠識別用戶身份)都將被記錄。國家安全信息、企業(yè)商業(yè)活動、社會思想動態(tài)等,都可以被獲取分析,這對他國國家安全、社會穩(wěn)定和個人隱私構(gòu)成潛在威脅。
還有“誘惑”卻“致命”的蘋果公司。有專家稱,具有“云服務(wù)”功能的iPhone智能手機,其操作系統(tǒng)由國外企業(yè)壟斷,且操作平臺服務(wù)器設(shè)在國外,這就意味著使用者大量信息可能被上傳到這些平臺并處于其監(jiān)控之下。蘋果手機之前已經(jīng)出現(xiàn)了“追蹤門”事件,即使把定位功能關(guān)掉,系統(tǒng)依然會追蹤并記錄用戶的蹤跡。
信息時代,信息網(wǎng)絡(luò)空間正在成為國家安全的新領(lǐng)域、新邊疆和新戰(zhàn)場,沒有信息安全,國家的政治、經(jīng)濟、軍事、科技、文化、社會等方面的安全保障就無從談起。也正是打著信息安全的幌子,美國才得以堂而皇之地封殺華為、中興。
技術(shù)上受制于人,可能是中國面臨的最大信息安全威脅,然而更嚴重的還不僅如此。西方大型企業(yè)向來具有很強的政治傾向傳統(tǒng),一旦成為政治勢力角逐的工具,威脅將無比巨大。谷歌等網(wǎng)絡(luò)公司已經(jīng)在西亞北非政局動蕩中扮演了重要角色。一旦爆發(fā)危機,這些大型信息網(wǎng)絡(luò)企業(yè),便會以一種更隱蔽、更具威脅的方式,成為殺人不見血的利器。
然而我國很多政府機構(gòu)和企業(yè)對當前信息網(wǎng)絡(luò)領(lǐng)域安全問題的認識嚴重滯后,而且相關(guān)法規(guī)制度缺失,管理體系不健全、網(wǎng)絡(luò)安全監(jiān)管不到位等問題還普遍存在。
特別是有些機構(gòu)和企業(yè),貪圖一時的高效快捷和經(jīng)濟效益,而忽視國家長遠的安全利益,在網(wǎng)絡(luò)設(shè)計、構(gòu)建以及管理上,完全交與外國企業(yè),并讓其發(fā)揮主導作用,從而為信息安全埋下了重大隱患。技術(shù)上的落后也許不是最要命的,而思想上的麻痹和管理上的遲滯才是信息安全面臨的更深層次,也是更為嚴重的威脅。
從長遠角度看,加強信息安全只能靠我們自己。要進一步發(fā)展信息安全政策,加快信息基礎(chǔ)設(shè)施建設(shè),完善監(jiān)管體制機制,研發(fā)自主的信息安全產(chǎn)品等等,這是確保我國信息安全長治久安的根本保證和必然選擇。
同時,還要認識到在全球化的今天,全面杜絕外國的信息安全產(chǎn)品,不可能也沒必要,重要的是增強信息安全意識。美國對中國網(wǎng)絡(luò)企業(yè)層層設(shè)防,我們對美國網(wǎng)絡(luò)企業(yè)不能毫無戒心。
一直以開放包容姿態(tài)向外國企業(yè)敞開大門的中國市場,也許是時候重新考慮衡量尺度了。這并不是說要進行政治上的報復(fù)和“貿(mào)易戰(zhàn)”,但在信息安全問題上,不要怕被扣上貿(mào)易保護主義的帽子。不能為了追求經(jīng)濟利益而犧牲安全利益、為了眼前利益而忽視長遠利益。信息安全與自由貿(mào)易無關(guān),與國家和企業(yè)的安危休戚相關(guān)。加大對在華國外網(wǎng)絡(luò)企業(yè)的安全審查和監(jiān)管力度,也許應(yīng)該成為當前加強我國信息安全的一項緊迫任務(wù)。