“棱鏡門”事件給國家信息安全敲響了警鐘，也將民眾的網(wǎng)絡(luò)安全意識提到了前所未有的高度。
美國相關(guān)情報部門通過“棱鏡”互聯(lián)網(wǎng)信息篩選項目直接接觸九大互聯(lián)網(wǎng)企業(yè)的用戶數(shù)據(jù)，偵查用戶行為，從而輕而易舉地監(jiān)控全球。“微軟、谷歌、臉譜、蘋果、雅虎等九大企業(yè)，涉及網(wǎng)絡(luò)、系統(tǒng)、終端、軟件等信息產(chǎn)業(yè)各個領(lǐng)域，影響之廣可想而知，這應(yīng)該成為我國全面反思我國信息安全存在的問題，從技術(shù)、管理、政策以及法律方面全盤籌劃應(yīng)對之策的契機。”北京郵電大學(xué)國際學(xué)院院長、互聯(lián)網(wǎng)治理與法律研究中心主任李欲曉在接受中國知識產(chǎn)權(quán)報記者采訪時表示。
“這一事件讓國產(chǎn)軟件廠商更深切地體會到產(chǎn)業(yè)發(fā)展的重要性以及維護(hù)國家信息安全的重大責(zé)任。”如無錫永中軟件有限公司研發(fā)中心相關(guān)負(fù)責(zé)人對記者所言，不少國產(chǎn)軟件廠商倡議，要進(jìn)一步推廣使用國產(chǎn)軟件，加快國產(chǎn)軟件的研發(fā)，尤其是在一些關(guān)鍵領(lǐng)域內(nèi)和關(guān)鍵性技術(shù)上取得突破。唯有自己掌握核心技術(shù)，才不會受制于人，將風(fēng)險降到最低。
信息安全風(fēng)險無處不在
多年來，美國始終實際掌控著全球互聯(lián)網(wǎng)的絕對話語權(quán)。如今，從手機到服務(wù)器，從軟件到操作系統(tǒng)，從搜索引擎到無線通信技術(shù)，美國多家科技巨頭幾乎滲透到了中國社會的每一個環(huán)節(jié)，制造、土建、政府、金融、鐵路、民航、醫(yī)療，幾乎每一個行業(yè)應(yīng)用都有美國公司的影子。
在美國企業(yè)主導(dǎo)的互聯(lián)網(wǎng)環(huán)境下信息安全的風(fēng)險到底在哪？以軟件為例，蘇州浩辰軟件股份有限公司常務(wù)副總裁梁海霞向記者介紹，一般軟件企業(yè)出于服務(wù)用戶的目的，會通過安裝“后門”程序，輕松調(diào)取產(chǎn)品的使用數(shù)據(jù)和用戶信息。但是，這些程序如果不是公開使用，而是后臺操作，或者用于其他商業(yè)目的，就會存在很大的安全風(fēng)險。尤其那些掌握重要信息的設(shè)計部門和關(guān)鍵領(lǐng)域，如果使用大量國外軟件產(chǎn)品，將給國家的信息安全帶來重大威脅。梁海霞介紹，“棱鏡門”事件后，一家大型船舶設(shè)計院的設(shè)計師就向她咨詢，作為軍工設(shè)計單位，他們的設(shè)計圖紙都是絕對機密的，很擔(dān)心設(shè)計的CAD圖紙會被“后門”軟件利用。
此外，在中望3D事業(yè)部總經(jīng)理字應(yīng)坤看來，我國信息安全存在重大隱患是盜版軟件的廣泛使用。“盜版軟件不但影響了IT系統(tǒng)的穩(wěn)定，還影響了系統(tǒng)的安全性。如果盜版軟件產(chǎn)品被提前安裝了病毒或木馬，那么獲得用戶信息便如探囊取物般容易。”據(jù)介紹，一些使用盜版軟件的企業(yè)，經(jīng)常會收到國外企業(yè)的法務(wù)函，其中明確標(biāo)明了企業(yè)使用了多少套盜版軟件、什么時間、什么版本，信息之詳盡令國內(nèi)企業(yè)都很驚詫。
國產(chǎn)軟件機會與挑戰(zhàn)并存
從“棱鏡門”的安全風(fēng)險中，國產(chǎn)軟件看到了自己的機會。“無論從信息安全、企業(yè)服務(wù)，還是經(jīng)濟(jì)成本上考慮，在關(guān)系信息安全的重要領(lǐng)域，大力推廣使用國產(chǎn)軟件都是明智的選擇。”梁海霞表示。
字應(yīng)坤同樣認(rèn)為，國產(chǎn)軟件廠商在保障信息安全方面有著獨特的優(yōu)勢。首先，使用國產(chǎn)正版軟件后，利用黑客技術(shù)破解或?qū)ふ衣┒吹碾y度大大增加，這無疑是企業(yè)信息安全的重要防線。再者，國產(chǎn)軟件廠商不會因為商業(yè)利益而出賣國家信息安全。面對國產(chǎn)軟件，國內(nèi)用戶往往會擔(dān)心產(chǎn)品性能能否達(dá)到預(yù)期的效果。對此，梁海霞解釋，以CAD軟件為例，國產(chǎn)CAD經(jīng)過多年發(fā)展已經(jīng)突破了技術(shù)關(guān)口，目前，真正使用國產(chǎn)軟件的用戶和業(yè)內(nèi)專家都對國產(chǎn)CAD的技術(shù)水平有很高的評價。此外，國產(chǎn)軟件在本土化服務(wù)方面有著國外品牌不可比擬的優(yōu)勢，而在價格上，如浩辰CAD的定價一直是AutoCAD的五分之一。
近年來，我國已涌現(xiàn)出不少知名度較高的國產(chǎn)軟件品牌，如金山軟件、永中、CAXA、中望3D等，國產(chǎn)軟件品牌的用戶認(rèn)可度也在一直提升。梁曉霞介紹，雖然從整體市場份額上,國內(nèi)CAD市場依然是國外品牌占主導(dǎo)。但近年來一個重要變化是，以前因為大量使用盜版軟件，國外產(chǎn)品的份額一直遠(yuǎn)遠(yuǎn)大于國產(chǎn)軟件。隨著正版化推進(jìn)，在正版CAD市場中，國內(nèi)企業(yè)選擇國產(chǎn)軟件越來越多，國外品牌與國產(chǎn)軟件基本持平。
不過，需要承認(rèn)的是，與歐美國家相比，我國在一些關(guān)鍵領(lǐng)域和行業(yè)內(nèi)的軟件研發(fā)方面存在一定差距。中國機械工業(yè)聯(lián)合會執(zhí)行副會長宋曉剛在接受記者采訪時表示，在機械工業(yè)的大型企業(yè)中，涵蓋設(shè)計、研發(fā)、生產(chǎn)、銷售等各個環(huán)節(jié)的大型管理軟件，目前還主要依賴國外產(chǎn)品。國內(nèi)管理軟件在體系完整性等方面還有待提升。而在CAD軟件領(lǐng)域，我國二維CAD軟件已與國外品牌不相上下，但在三維CAD領(lǐng)域，除了CAXA等少數(shù)企業(yè)擁有自主知識產(chǎn)權(quán)，整體而言還存在較大差距。字應(yīng)坤介紹，由于國外軟件廠商研發(fā)較早，我國的制造行業(yè)大多在使用國外三維CAD產(chǎn)品。在同國外軟件廠商競爭上，國產(chǎn)軟件廠商起點較低。
國家信息安全有待系統(tǒng)工程
“提高國產(chǎn)軟件使用率，無疑有利于保護(hù)信息安全，但這還遠(yuǎn)遠(yuǎn)不夠。”李欲曉認(rèn)為，信息安全涉及網(wǎng)絡(luò)、系統(tǒng)、終端和軟件各個領(lǐng)域，網(wǎng)絡(luò)安全也包括物理安全、邏輯安全、數(shù)據(jù)安全、內(nèi)容安全幾個層面，這是一個系統(tǒng)的工程。
李欲曉認(rèn)為，“棱鏡門”事件反映出最根本的問題是全球網(wǎng)絡(luò)環(huán)境中最重要的基本規(guī)則尚未建立。“美國的竊聽計劃保護(hù)了美國的利益，但是從全球發(fā)展來看，需要的是安全合理的網(wǎng)絡(luò)環(huán)境，這有待在網(wǎng)絡(luò)時代建立一個國際通行規(guī)則。”他認(rèn)為，要想提高我國在規(guī)則建立中的話語權(quán)，需要經(jīng)濟(jì)、政治、文化、外交等多手段的制衡，也是一國綜合實力的體現(xiàn)。
目前，我國已成為全球電子信息產(chǎn)業(yè)大國，電子信息產(chǎn)品制造業(yè)規(guī)模占全球總量30%以上。但我國電子信息產(chǎn)業(yè)整體科技水平與發(fā)達(dá)國家相比仍存在較大差距，路由器、交換機、服務(wù)器、操作系統(tǒng)以及核心芯片嚴(yán)重依賴國外。如果在基礎(chǔ)應(yīng)用和關(guān)鍵技術(shù)上沒有殺手锏，也就沒有談判中可以制衡的力量。李欲曉認(rèn)為，國家信息安全是一個系統(tǒng)工程，國家需要出臺總體戰(zhàn)略和目標(biāo)，從技術(shù)、管理、政策以及法律方面全方位予以推進(jìn)。（記者 劉 仁 姜 旭）