時光倒退到一年之前,一個叫斯諾登的美國人,猶如一顆定時炸彈,把整個世界攪的天翻地覆。
斯諾登曝光的機密文件,將許多知名國際IT企業推到了輿論“風口浪尖”,包括微軟、谷歌、蘋果等等。與此同時,國內也掀起了一股“國產化”、“去IOE”的話題風潮。許多人認為,通過國產化替代,可以解決“棱鏡”籠罩中國的問題。
在這一點上需要注意的是,不要將網絡安全的解決方法僅僅寄托在是否“國產”上。一方面來說,在當前的全球化時代,資本的流動性是常態,國內知名IT企業多有外資背景。僅僅用資本屬性來衡量,并不能說明企業的能力和誠信。另一方面,國產化設備也沒有絕對性,在當前全球供應鏈模式下,很多零配件的源頭也無法真正實現國產化,任何設備都不能保證絕無漏洞,NSA入侵某國內知名網絡設備商服務器就是例證。
因此,在選擇IT設備時,要結合廠商的安全能力、安全可控和安全誠信等三個方面來綜合判定。中國工程院院士方濱興建議,可以針對市面流通的信息技術產品,進行“白名單”強制認證,只有符合安全標準的產品才能入市。這種審查只是一種技術評估,不影響普通用戶的利益。這種審查認證,也會進一步促進國內外企業的安全誠信。真正可控可信的企業,對這種審查也會持支持態度。
只有擺脫“國產化”的局限性,在全球化的背景下,推動更多的IT能力中心進入中國,實現安全與技術進步兼顧,在自主可控的基礎上,積極發展自己的網絡產業,提升自主創新能力,掌握核心技術,才能更好地保障網絡安全和國家安全,實現信息化和現代化。
D1Net評論:
相信很多人都意識到“沒有網絡安全就沒有國家安全,沒有信息化就沒有現代化”的道理,網絡安全問題,已經升級到信息化建設中的最核心位置。對未來的網絡安全策略加以思考,制定出更加有效的舉措,將為今后我國的網絡安全保障,尋找到一個更為穩妥的立足點,也為我國的國家安全打造一座堅實壁壘。