文/王杰聰

當(dāng)新聞還在關(guān)心斯諾登人在何方之時(shí)，國內(nèi)信息安全的問題再次被提升日程。據(jù)一些國內(nèi)IT企業(yè)相關(guān)人士透露，工信部等部門已就此事召開座談會了解情況，這或?qū)⒂绊懙絿鴥?nèi)信息系統(tǒng)市場的國產(chǎn)化進(jìn)程。

雖然相關(guān)部委還沒有做出一些具體的要求，但在近年內(nèi)數(shù)次信息安全的事件中，這是最重視的一次。

業(yè)內(nèi)人士透露，信息系統(tǒng)采購有年限的規(guī)律，這次事件可能不會導(dǎo)致很快的改進(jìn)，但有可能加速相關(guān)技術(shù)國產(chǎn)化、增加規(guī)范甚至立法對行業(yè)的約束。

棱鏡門計(jì)劃披露巨大安全隱患

英國《衛(wèi)報(bào)》和美國《華盛頓郵報(bào)》2013年6月6日報(bào)道，美國國家安全局和聯(lián)邦調(diào)查局于2007年啟動了一個(gè)代號為“棱鏡”的秘密監(jiān)控項(xiàng)目，直接進(jìn)入美國網(wǎng)際網(wǎng)路公司的中心服務(wù)器里挖掘數(shù)據(jù)、收集情報(bào)，包括微軟、雅虎、谷歌、蘋果等在內(nèi)的9家國際網(wǎng)絡(luò)巨頭皆參與其中。

雖然此事發(fā)生在美國，但中國相關(guān)部門都開始了調(diào)查。據(jù)了解，此事工信部和負(fù)責(zé)安全的一些部門快速做出了響應(yīng)，通過一些行業(yè)的座談會討論做技術(shù)探討了解情況。

即使在美國，各個(gè)公司開始陸續(xù)否認(rèn)此事，國內(nèi)也沒有相關(guān)證據(jù)認(rèn)定國內(nèi)數(shù)據(jù)遭到泄露，但影響依然空前。

重災(zāi)區(qū)是網(wǎng)絡(luò)設(shè)備、服務(wù)器和存儲等，這些信息設(shè)備是棱鏡門事件中的最先受到重視的產(chǎn)品。

在行業(yè)上，金融、政府、軍工等核心領(lǐng)域都開始重視此事。除了廠商感受到的觸動外，最新的一些采購都有一些敏感。

信息安全危機(jī)敲響警鐘

此事出臺后各界一片嘩然。中國工程院院士、中國科學(xué)院計(jì)算技術(shù)研究所所長李國杰上周在一次公開露面上針對此事額外做了30多分鐘的主題報(bào)告。

李國杰表示，對信息系統(tǒng)的可控是國家安全的重大隱患，而現(xiàn)階段在這個(gè)國外企業(yè)主導(dǎo)的市場，需要建立嚴(yán)格的審查機(jī)制和市場準(zhǔn)入制度，而政府應(yīng)該對國產(chǎn)廠商自主可控的信息系統(tǒng)加大支持力度。

工程院院士倪光南也建議，要從根本上提升中國網(wǎng)絡(luò)空間的防護(hù)能力，一個(gè)關(guān)鍵的舉措就是提升自助可控的國產(chǎn)軟硬件和服務(wù)占有率。

中國國家網(wǎng)絡(luò)信息安全技術(shù)研究所所長杜躍進(jìn)則認(rèn)為，現(xiàn)在主要操作系統(tǒng)和芯片、數(shù)據(jù)庫、路由器等核心技術(shù)都在美國手中，信息安全威脅不容小視。

還有專家認(rèn)為，在于國家利益相關(guān)的數(shù)據(jù)流動中，一定要有相關(guān)的法律作保障，這對及時(shí)立法有要求。

短期內(nèi)格局難改 長期來說利好國產(chǎn)廠商

呼聲就能馬上改變信息系統(tǒng)國產(chǎn)化的速度？國內(nèi)網(wǎng)絡(luò)設(shè)備商銳捷網(wǎng)絡(luò)透露，由于信息系統(tǒng)設(shè)備采購有固定的周期。短期內(nèi)無法看出影響。但長期來看，這次事件利好國產(chǎn)廠商。

以網(wǎng)絡(luò)設(shè)備為例，去年F5、安奈特等多個(gè)國外設(shè)備商因后門問題遭到封殺，棱鏡門事件中網(wǎng)絡(luò)設(shè)備也是數(shù)據(jù)傳輸?shù)暮诵某绦颉?/p>

但短期來看，不少外資品牌的占有率在一半以上，網(wǎng)絡(luò)設(shè)備國內(nèi)年產(chǎn)值在五百億左右的規(guī)模，短期看呼聲很難轉(zhuǎn)化為國產(chǎn)化的速度。

所以不只是網(wǎng)絡(luò)設(shè)備，包括服務(wù)器、存儲都是重點(diǎn)領(lǐng)域。IBM、思科、EMC等國外企業(yè)在國內(nèi)市場也將面臨挑戰(zhàn)。有傳聞稱，最近國內(nèi)金融行業(yè)正在實(shí)行去“IOE”策略(IBM，Oracle，EMC)，準(zhǔn)備在三到五年內(nèi)逐步淘汰這些國外廠商的產(chǎn)品和服務(wù)。

而長期看來，要對信息系統(tǒng)做到安全可控，國家相關(guān)部門就要對使用的信息系統(tǒng)產(chǎn)品做底層的了解和備份，比如操作系統(tǒng)廠商需要提供一部分源代碼，而硬件廠商需要向有關(guān)部門提供必要的核心技術(shù)。但在目前的市場中，國外廠商很少做到了充足的備份，要實(shí)現(xiàn)安全，加大國內(nèi)廠商的扶持相當(dāng)必要。

長期看來，國內(nèi)政府、金融、安全、企業(yè)的采購中，國產(chǎn)設(shè)備權(quán)重將有所增加。若有具體政策的支持，長久來看將促進(jìn)國產(chǎn)化速度。

信息安全問題難徹底解決

從技術(shù)上來說，由于技術(shù)全球化，國產(chǎn)化并不能徹底斷絕信息安全問題的隱患，而提升國內(nèi)行業(yè)整體技術(shù)水平才是根本解決辦法。

目前在大量的技術(shù)交流下，配件和各單位的組件均來自全球，無論國內(nèi)廠商還是國外廠商，很多設(shè)備都是拼接而成，加上美國等國家技術(shù)有著不小的領(lǐng)先優(yōu)勢，信息系統(tǒng)采購以國外品牌為主并不意外。

也有人士認(rèn)為，國內(nèi)廠商一部分產(chǎn)品還沒有足夠成熟，如果盲目以國產(chǎn)化解決這個(gè)問題可能會到導(dǎo)致信息系統(tǒng)性能上出現(xiàn)問題。但另一方面，技術(shù)本身需要根據(jù)市場需求不斷改進(jìn)，有策略地支持國內(nèi)廠商才會根本上提升行業(yè)技術(shù)，最終解決信息安全的問題。