央廣網北京5月22日消息,據中國之聲《央廣夜新聞》報道,一段時間以來,清華大學網絡被入侵,華為、中興被監控,各種有關互聯網安全的負面消息不斷出現,引發人們的長期關註,今天,國家互聯網信息辦公室宣佈,為維護國家網絡安全、保障中國用戶合法利益,我國即將推出網絡安全審查制度。 目前,我國網民數量位居世界第一。國家互聯網信息辦公室發言人薑軍表示,少數國家政府和企業長期利用自己產品的單邊壟斷和技術獨霸優勢,大規模收集敏感數據,近年來,我國政府機構、企業、大學和電信主幹網絡遭遇大規模的侵入、監聽,深受其害。網絡安全審查制度的出台,將成為維護國家網絡安全最有效的法理依據,對於網絡強國建設具有重大推動作用。薑軍:特別是去年6月初發生的斯諾登事件給世界各國敲響了警鐘,充分印證了沒有網絡安全就沒有國家安全的這一深刻道理。網絡安全審查制度對進入我國市場的重要信息技術產品及提供者都將進行安全審查,重點是產品安全性和可控性,防止產品提供者借助提供產品之便,非法控制、干擾、中斷用戶系統,非法收集、存儲、處理和利用用戶有關信息。對於審查不合格的產品和服務,將不得在我國境內使用。薑軍:不是針對特定的國家和特定的企業,而是一視同仁。凡是涉及到國家安全和公共利益的所有的系統使用的信息技術產品和服務,我們都會進行安全審查。此前,由於我國沒有高層機構和相應制度負責國家的網絡安全,導致我國網絡基礎設施和核心技術設備中大量採用外國軟硬件,例如在骨幹網的路由器中,六到七成都是美國思科的產品,存在嚴重安全隱患。中國工程院院士倪光南表示,在保障安全的同時,網絡安全審查制度提高了外企入華門檻,也將成為我國遭遇不公平貿易待遇時的反製裁武器。倪光南:2002年的時候美國政府通過國會調查團,對華為中興的設備不予採購以後,其實對於我們企業不公平的,我們現在有了這樣的審查制度,加入別人再給我們的公司進行這種不公平的待遇,那麼我們也可以反過來,用一種反擊的手段。安全審查制度對於進入我國市場的重要信息技術產品及提供者,都將進行安全審查,重點就是產品的安全性和可控性。或許只是巧合,中央國家機關政府採購中心日前下發了《關於進行信息類協議供貨強制節能產品補充招標的通知》,其中就要求中央機關採購所有計算機類產品不允許安裝Windows 8操作系統。《通知》本身並未對這項規定作出更多解釋,而對於禁用原因的各種解讀當中,安全同樣是一個備受關註的話題。中國工程院院士倪光南就認為,規定的出台可能與保護政府部門信息安全有關。我們為此也專訪了倪光南院士:首先我們就談到——2006年微軟發佈Windows Vista版本後,當時國信辦根據專家評估,就確認其架構會使用戶電腦被微軟高度掌控而向有關部門提出建議,結果“Vista”未列入政府採購目錄。從VISTA到WIN8,中間還有WIN7等版本,為什麼就這兩個被禁呢?倪光南:從架構來說,XP、Win7這是一個系列。Vista後也是另外一種架構,學術上叫可信計算架構,就是他強調,這個計算機系統,他的行為,必須是可以控制的,可以預測的,按說是對信息安全似乎是有利的。但是從另外一個角度考慮,計算機的信息安全,有攻防兩個方面,那麼在這種情況下,那麼WIN8這種架構,所謂可信計算架構,他對提供可信架構的廠商,他就有控股權,那用戶就沒有控制權,你沒法防範人家對你進行監控,假如你用了WIN8你要卸載WIN8的系統,裝別的系統你基本上做不到,因為這個控制權這個不是你的,假如你用的win7,用的XP,就很容易把這個系統換一個系統,假如WIN8這種系統出來,有一個新的軟件,你沒有原來公司的認證,給一個簽名你這個軟件沒辦法運行的,所以大家可以理解,可信計算的架構他對於提供這個架構的公司來講,有高度的可控性,但對於用戶來講,你就沒有控制權。所以從這個意義上講,我們政府和重要部門,不宜採用WIN8。如果安全性存疑,我們能不能對他進行限制使用呢?Windows操作系統畢竟大家伙都很熟悉的,而WIN8同樣是由微軟公司開發,2012年10月26日正式推出的,微軟當時是這樣介紹WIN8的:他具有革命性變化的操作系統。系統獨特的metro開始界面和觸控式交互系統,旨在讓人們的日常電腦操作更加簡單和快捷,也為人們提供高效易行的工作環境。這聽上去很不錯啊,能不能關上他可能存在的後面,限制它繼續去使用呢?倪光南:從計算機來講,軟件來講,操作系統是最底層的,最基礎的軟件,其他的軟件包括我們像病毒這些安全軟件,都是在操作系統上面運行的,很大程度上受到操作系統的控制所以在這個情況之下,假如操作系統本身你可不控,那麼你其他的安全措施往往是沒有效果的,大家可能記得在2008年的時候,當時微軟公司,他為了加強政法對於他通過檢查,用戶用了是不是盜版,他就給你產生黑屏我們很多的用戶電腦都有很多的消毒軟件但是你沒辦法,因為操作系統從這個安全整體來講,他控制能力來講,比一般的軟件要高,所以從這個意義來講,我們對操作系統的安全,應該要特別的重視,假如操作系統的提供商,他要是真的停止工作再產生什麼問題,其實其他軟件根本不可防治。倪光南先生曾用“地基論”來解釋操作系統的重要性:他說操作系統就好像地基,應用程序就好像地基上的房子,信息都是通過地基流到房子里。也就是說,誰掌控了操作系統,誰就掌握了這臺電腦上所有的信息。正因為這個原因,他舉得WIN8被禁,根本原因就在安全性存疑。當然,對這件事也有不同的解讀,IT獨立分析師孫永傑在接受媒體採訪時就談到了其他可能性:比方說Windows8的用戶體驗不夠好,尤其微軟基於Windows的革新讓大多數用戶不適;再有中美貿易摩擦相關,政府採購市場可能成為談判的一個籌碼;第三是價格因素:此前有關Windows8價格過高的抱怨不僅來自普通消費者,也來自上下游廠商以及政府或者行業採購客戶 ,註意到《經濟參考報》今天的報道稱,他們採訪了中央國家機關政府採購中心IT採購負責人,他表示,停止採購win8系統的主要原因是價格貴、占用資源多。目前的批量集中採購和協議供貨計算機,採購的操作系統是以win7為主。至於大家很關心的是否涉及安全問題,這位負責人表示“不便回答”。不過我們註意到:通知雖然是5月16日才發出的,但其實早在今年1月就已經開始執行了。1月3日到6日,中央國家機關政府採購中心就曾連續出具變更公告,此前已經發佈招標公告的四個涉及PC的項目全部被更改,要求“本次招標所有的採購文件、技術需求或評分細則中涉及Windows8操作系統的描述,全部變更為Windows操作系統Windows8系列除外”。此後,所有中央採購涉及個人PC的採購項目也都標明“Windows8系列除外”。對此,中國之聲觀察員郭靜表示政府禁用Windows8最有可能的原因是安全問題。郭靜:可能比如說提到Windows8可能有各種各樣的說法,比如說包括用戶體驗不太好,包括有的人分析說是不是因為成本太高了,實際上我覺得還是在安全性上面。因為從用戶體驗來講,新的操作系統到底好用不好用,你想它再不好用,也比咱們從沒有電腦到這麼多人都要學電腦要好用吧。很多時候剛開始大家其實是不習慣。所以我不認為政府採購會因此禁用Windows8,我覺得不是我們不想學習新的東西,而是因為他可能確實本身存在一定的致命的缺陷。實際上像Windows7,咱們是拿到了,微軟是向中國政府提交了原代碼的,所以Windows7他的安全性就是還是比較被認可。其實我也沒用過Windows8,現在還用的是Windows7的系統,那麼Windows8現在目前的市場份額到今年3月底大概11%,並不多。那麼現在實際上更多的就是大家還是在用Windows7,甚至還有很多人還在懷念XP。中國之聲觀察員韓乃平認為國產操作系統的安全性相對會更高一些。韓乃平:說起安全應該有幾個方面,一個叫來源的可信性,一個叫功能的安全性,國外的Win8包括國外的其他的操作系統裡頭有沒有後門,有沒有漏洞,有沒有一些惡意放的東西,實際上大家不清楚,拿來之後不可控。第二來講它的安全級,高安全等級的Windows,它也不向中國出口,如果真的出了些問題,你要修改要填補要什麼了,更多的你還得依靠原廠商。國產操作系統在這個角度來講是有這種特性,因為現在也是充分利用開源軟件的一些成果做的自己的安全增強,可信性方面應該說是咱們自己做的具有它的自主可控特性而且能修改、能增強、能刪減、能定製。安全的增強使這個操作系統能達到咱們國家安全等級的第四級,如果是對於國外相當於第二級操作系統,那在國防領域我們也過了居民家這樣一個安全等級的認證。所以在這個角度來講的話,國產的操作系統,應在一個自主可控方面,在這個安全等級方面,兩個方面應該說相對於國外的產品還是具有自己的優勢的。  (原標題:中國將推出網絡安全審查制度)
arrow
arrow
    全站熱搜

    cohyxxmx 發表在 痞客邦 留言(0) 人氣()