(公安部第一研究所原所长研究员 严明)
严明:尊敬的刘烈宏院长、尊敬的刘保华副社长,各位领导、各位来宾、各位专家,女士们、先生们上午好!由中国电子信息产业发展研究院主办、中国计算机报承办的第九届中国信息安全大会召开了,我在这里向大会的主办、承办和协办单位表示衷心的祝贺!向出席大会的信息安全界的同行们致以崇高的敬意!
2008年是我们国家不寻常的一年,“十七大”召开以后,全国人民在以胡锦涛为首的党中央领导下,继续高举社会主义大旗,为全力多群小康社会的新胜利而奋斗!今年,新的改革举措陆续出台,在整个国家加速发展的同时,我国的信息化步伐继续加快,全国人民正在迎接举世瞩目的2008北京奥运会。
当前,作为涉及国家安全最具有非传统安全特色的信息安全,面临着更加突出的挑战和更多的机遇。我想,列举几方面的事例供大家思考。
计算机病毒的威胁和防范是大家耳熟能详的话题,前不久,几家著名的防病毒产品服务商相继发表声明,提出依靠特征码扫描的手段来搜索和清除病毒的技术,很快将失去过去的这种地位。大家知道,计算机病毒自产生以来,经历了单机DOS病毒,网络传播病毒,蠕虫病毒,然后融入了木马技术,等等几个发展阶段。相应的防病毒技术也在一步步的进化,包括最新的操作系统在内都把防病毒当成必须的安全防范的功能来界定。但是,病毒技术发展及快,目前每天产生的计算机病毒比起当初已经高出了好几个数量级,最近这些防病毒厂商发起的声明,向我们提示病毒技术可能又将进入一个新的发展阶段。
美国前不久提出了网络风暴2的大规模演习,这个演习具体操作时间虽然只有6、7天,但是整整准备了18个月,参与者涉及9个州政府、18个联邦机构、40个专业企业,演习范围除了传统的IT和电信以外,化工、管道、电力、铁路都被扩大到演习的范围之中,实际投入达460亿美元。涉及的场景达1800多个,参与据称达到2500余人。
此外美国的盟国英国、澳大利亚、加拿大、新西兰都参与了演习,演习在风暴1中以社会、反政府组织为主,但是在网络风暴2中以成为了恐怖组织为主的演习。据传这里中国被列为假想地之一。在这次演习之中利用了很多新的技术,比如使用了DNS攻击,这次所使用的DNS攻击达到了7G的带宽,而且有放大70倍的杀伤能力。
大家知道,我们的奥运火炬在欧美传递的时候,出现了让人非常不愿意看到的情况,少数“藏独”分子利用这个契机制造打砸抢事件之后又抢夺火炬,因此一些国外媒体大肆攻击中国,这击起了全国人民的极大愤慨,境内外的网民纷纷发起网上的抗议活动。
新浪、雅虎发起的网上签名活动,参加签名的人数已经超过了770万,表示对西方媒体的抗议人数也已经超过了570万,网民还自发的组建了ITCNN的网站,抨击和批驳那些辱骂、诬蔑中国人和中国政府的媒体机构,但是大家知道这个网站在上周三遭到了攻击,它的英文页面直到上周六还没有完全恢复。而CNN也宣布了他的网站遭到了来历不明的攻击,并且宣布他已经限制了来自亚洲的流量。
现在包括CNN的一些西方媒体还再继续攻击我们,有人在媒体上公开说:既然不能阻止中国办奥运,那我们就让他们在奥运会上出丑。对于这种攻击的愤怒,社会上也有不少人提出抵制法国货,抵制家乐福等等。法国政府也已经作出了反映,大家知道昨天法国政府官员已经到了中国就此事进行商讨。
在现在的背景和情形下,事态的发展和网民的情绪会达到什么程度?虽然我国政府已经提出,希望大家理智的表态,做好自己的事来表达我们的地位。但是,是否会引发网民和西方网络的具体对抗,对信息安全的影响是什么?值得大家关注。
奥运会本身对于我国的信息安全也是一个极大的挑战。运动会的信息系统和我国重要信息系统的安全保障问题面临着各式各样的威胁,他们设法制造各种事端制造麻烦。
为了保证国家安全、办好奥运会,平安奥运、绿色奥运,我国的信息安全界也在不懈的努力。据有关方面提供的信息,目前奥运信息网络安全保障工作已经全面启动。15个部门参与了明确的分工,开展了风险评估和安全防范工作,加强检测,组织应急处理,互联网管理工作也取得了明显的成效。主要在网络的文化建设和管理方面,安全监督管理和行业监管以及行业治理方面开展了一系列工作。
同时,信息安全保障工作也在逐步深入。比如,等级保护工作现在在全面的展开。对国家重要信息系统的检查、风险评估和应急保障工作也在积极的推进。国家也在努力的推进和开展强制的信息安全产品认证、认可工作。
我国的信息安全基础工作和基础设施的建设工作目前也在稳健推进,包括从法制、规范、标准、科学技术研究、管理技术研究和基础设施、防护体系建设方面在全面推进。
我想,在这个时候,我们中国电子信息安全产业发展研究院和中国计算机报工作发起召开第九届中国信息安全大会,组织高峰论坛和主题论坛,大家到一起来研究问题、交流技术、沟通信息,对于我们分析形势、迎接挑战、抓住机遇、争取发展有非常实际的意义。
在大会期间,还要办法2008中国信息安全产品创新值得信赖品牌等奖项。我代表中国计算机学会、计算机安全专业委员会,表示对大会成功召开的热忱支持和诚挚的祝贺,预祝大会圆满成功、预祝被得到肯定。让我们为保证国家安全、实现国家的信息化、现代化贡献自己的力量!
谢谢。 |