曲成義：網絡空間的信息安全挑戰(zhàn)與對策

2013-10-16 17:33:57 EP電力信息化網　點擊量：評論 (0)

著名信息安全專家、國家信息化專家咨詢委員會委員、中國航天工程咨詢中心科技委委員曲成義教授曲教授指出信息網絡已成為國家基礎設施的重要支

著名信息安全專家、國家信息化專家咨詢委員會委員、中國航天工程咨詢中心科技委委員曲成義教授

曲教授指出信息網絡已成為國家基礎設施的重要支撐，網絡對抗就成為保衛(wèi)國家安全的重要使命。從90年代美國成立“空軍信息作戰(zhàn)中心”開始，北約、歐盟、英國、俄羅斯、以色列、韓國、日本等國家都在加緊籌備一場隨時都可能來臨的“網絡空間戰(zhàn)爭”。網絡空間安全已發(fā)展為網絡空間戰(zhàn)，它具有三個層面：情報戰(zhàn)，即竊密與反竊密；系統(tǒng)戰(zhàn)，即網絡交戰(zhàn)，破壞對方的信息系統(tǒng)；心理戰(zhàn)，產生軍事威攝的作用，利用網絡進行輿論煽動、滲透、篡改信息等。“網絡空間戰(zhàn)”不再是一種空談，已從水下浮出水面。未來戰(zhàn)爭將由物理空間擴展到虛擬空間；未來戰(zhàn)爭將由槍炮子彈擴展到信息比特；必須從網絡空間對抗的高度看信息安全。因此，“信息安全保密”不再是個人和部門的問題，是網絡戰(zhàn)爭的重要使命，是國家命運安危的大局的事情。
我國信息網絡安全保密態(tài)勢嚴峻，網絡攻擊的新動向要高度關注。網絡攻擊中獲取經濟利益明顯，黑色產業(yè)鏈形成。僵尸網絡是網絡攻擊者的基本手段和資源平臺(500臺萬主機感染)，同時跨國的攻擊源頭給我們增加了治理難度。網絡空間中“國家與組織之間”竊密對抗要值得高度關注。2011年有4630個釣魚網站，網站被植入木馬的達25萬個。
從國家層面高度關注信息安全建設，目前在此領域我們薄弱點在于網絡空間對抗信息技術受制于人，企業(yè)信息安全協(xié)調存在薄弱環(huán)節(jié)和重要隱患，難以應對“重大災害”與“國家行為”。因此我們要加大信息安全的財政投入，加強培訓提升信息安全的意識，要加強信息安全“戰(zhàn)略研究”和做好“頂層設計”，加強技術研發(fā)，產業(yè)發(fā)展重視信息產品的自主權與可控權，加強立法、規(guī)范、標準的制定。
國家“十二五”信息安全規(guī)劃要點中指出，加快信息安全保障體系建設；強化重點領域信息安全保障；夯實信息安全基礎設施。