“棱镜”事件发酵升级 信息安全保密工作不容松懈 - 天蚕网-反窃听专家
电话:400-688-1034

“棱镜”事件发酵升级 信息安全保密工作不容松懈

日期:2014年02月25日 TAG:棱镜,事件,发酵,反窃听

来源:中国保密在线网  
2013年6月以来,根据美国国家安全局前雇员爱德华·斯诺登提供的文件和约定,英国《卫报》和美国《华盛顿邮报》最先抛出有关“棱镜”计划的信息资料。此后,美国监听世界的“新闻”不断曝光。世人这才了解到,原来美国这个自喻为网络世界的“受害者”,却是网络空间最大的“监控者”和“窃密者”。
近期,随着国外媒体不断抛出美国对全球35个国家政要实施监听、美国与多国联手搜集情报等“重磅炸弹”,“棱镜”事件引发的风波不断升级,越来越多的国家加入批判美国“监听全世界”的行列:德国总理默克尔致电美国总统奥巴马,对其手机被监听表示强烈不满;法国总统奥朗德表示,在朋友间从事间谍活动“不可接受”;欧洲议会派出代表团前往华盛顿向美国讨说法……对此,美国含糊其辞,左支右绌,大玩文字游戏。奥巴马称,“现在没有”监听德国总理的手机,其安全和反恐助手莉萨莫纳科竭力向盟国保证,情报搜集并未“走火入魔”。俄罗斯总理梅德韦杰夫却一语道破天机:“‘对不起,我们不会这么干了’或者‘我们不会再试图监听你了’,没人会信。”
 
信息安全形势愈加严峻
 
随着信息化建设的不断推进,新技术以“摩尔定律”滚动发展,在不断提高信息获取、处理、流通、交换效率的同时,也对新形势下我国的信息安全、数据保密、隐私保护等问题提出了十分严峻的挑战。
我国与西方国家在信息技术领域存在着严重的不对称性。美国是互联网的发明者,也是信息技术的领跑者,几乎控制着互联网的所有关键基础设施和核心技术。全球13台根服务器,包括唯一一台主根服务器在内,有10台在美国,另3台在欧洲和日本,高性能计算机、操作系统、数据库、网络交换五大核心网络技术,全部被国外IT巨头垄断。目前,我国政府部门、基础设施、安全系统和家庭用户的大量计算机和网络设备,均来自参与“棱镜”监控计划的微软、思科、英特尔等“八大金刚”,“信息通道”、“网络要津”、“数据仓库”严重受制于人。
攻击窃密技术与安全防护技术存在严重的不平衡性。网络最初产生的唯一目的在于应用,缺乏整体上的安全性考虑,具有先天的安全缺陷,网络安全漏洞层出不穷,源代码拥有者、设备制造商很容易暗设机关、埋下“伏兵”,加上黑客攻击技术门槛低、费用小,造成近年来我国受病毒、木马攻击的事件频发,成为网络攻击的重要受害国。我国信息安全产业起步晚、基础薄弱,在基础安全防护方面尚存在技术性缺失,西方国家又一直限制高等级信息安全技术和产品对华出口,因此,面对花样不断翻新的攻击窃密技术,我国现有的网络安全技术对国家信息安全保障的支撑能力严重不足。
新兴信息技术与安全防护技术存在严重的不同步性。当前,云计算、大数据、物联网等新兴信息技术不断涌现,然而,技术研发者和应用者都普遍重视快速推广应用,而没有充分考虑其带来的安全隐患和风险,导致相关领域的技术创新和产品研发严重滞后。
 
陈旧保密观念亟须破除
 
当前,平板电脑、智能手机“飞入寻常百姓家”,网络化世界、数字化社会、新媒体时代、物联网平台正深刻改变着我们工作、生活甚至存在方式,在享受种种迅捷和便利的同时,人们似乎淡忘了“隔墙有耳”的古训。“棱镜”事件的曝光再次为我们敲响了“手机有耳”、“网上有眼”的警钟,面对外国情报机构窃密活动的“网状包围”之势,做好新形势下的信息安全保密工作必须在观念上与时俱进。
要破除“无密可保”的麻痹观念。“无密可保”的错误思想主要表现为“保不住密”和“不涉密”两个方面,前一种情况容易破除,后一种情况缘于缺乏对技术发展的清醒认识。其实,在大数据技术面前,一些看似毫不相关的数据,经过深度挖掘和整理分析,也可能成为重要的涉密信息。比如,若将某人几年来在社交网络上写的日记进行分析整理,其结果可能比他本人认识自己要更深刻。以此类推,个体的消费数据几乎没有什么价值,但是数亿人的群体消费数据被整合起来,就可能推算出整个国家经济发展的核心指标。从这个意义上讲,保护个人隐私一定程度上也是保守国家秘密。
要破除“关门锁柜”的过时观念。网络时代的安全保密工作远远超出了“关门锁柜”、“三铁一器”的范围。比如使用未经审查的复印设备复印涉密文件、私自将移动电话带入涉密场所、违规将非保密设备连接涉密机等,都可能被情报机构利用,造成不可挽回的严重后果。可以说,及时更新保密观念、了解敌对势力窃密技术发展、认清窃密手段的多样性、复杂性,具有十分重要的意义。
要破除“下不为例”的侥幸观念。随着技术的发展,窃密手段的先进性常常超乎人们的想象,比如“摆渡”攻击,一旦U盘等移动载体在涉密网与互联网之间交叉使用,秘密数据就有可能瞬间外传。祸患常积于忽微,只有破除“仅此一次”、“下不为例”等侥幸思想,触网即思风险,用网不忘安全,才能不给敌对分子任何可乘之机。
 
构建“信息安全综合防范体系”任重道远
 
当前,互联网已成为人类社会赖以运转的重要基础,信息安全作为国家安全的重要组成部分,对政治安全、经济安全、金融安全、国防安全、文化安全等传统安全产生着深刻影响。作为“棱镜”监控计划的重点目标,我国面临着严峻、复杂的信息安全保密形势,必须按照“积极防御、综合防范”的思路,从技术、制度、管理等多个方面加快构建信息安全保密防线。
一是加快突破核心技术。不打破国外核心信息网络技术的长期垄断,扭转受制于人的被动局面,信息安全保密就永远没有底数、没有底气。要以国家创新驱动发展战略为牵引,整合优势科研资源和力量,抓紧安全芯片、安全操作系统、安全数据库等基础和核心信息安全技术的创新攻关,区分轻重缓急,分领域、分步骤推动软硬件产品国产化、自主化替代进程,尽快把网络安全的“命门”夺回自己手中。对于云计算、大数据、物联网、智慧地球等新兴技术,既要自主创新、抢占先机,又要保持警惕、关注风险,坚持新兴信息技术与安全防护技术同步规划、同步研发、同步实施,构建可信、可控、可行的网络安全技术体系。
二是抓紧完善相关法规制度。法规制度具有基础性、规范性、长远性作用,构建完备的信息安全保密法规制度,对于政府信息安全、打击网络犯罪、隐私保护、关键基础设施防护、信息技术产品采购至关重要。要参考国外信息安全立法的实践经验,结合国家信息安全需求和国内信息产业发展,对现行的信息安全保密法律法规进行必要的修改和完善,尽快建立健全技术准入标准、产品测评认证、政府采购限制、供应链安全等法规制度,为信息安全保密提供“保护伞”。
三是切实加强日常保密管理。组织领导、保密设施建设、保密宣传教育、涉密人员和载体管理、技防措施的更新升级、泄密事件查处等日常性管理工作非常关键,尤其要重视防外与防内相结合,抓好内部人员上网信息的保密审查和动态监管,防止无意失密、过失泄密、故意卖密,堵塞“密从手出、密从口出”渠道,督促其养成良好的保密习惯,形成人防、物防、技防、制度防“多位一体”的信息安全保密防线。
 
 

监听与反监听:矛更锋利还是盾更坚固?

监听:“隔墙有耳”来源: 南方日报 ●南方日报记者 李秀婷 实习生 胡亦晨 曹菲 策划统筹:殷剑锋 监听在影视作品中大量出现,它看起来高端大气上档次,属于间谍和情报机构熟练掌握的手段,但其实,监听离我们

监听反监听 收集军情招数多

美国中央情报局(CIA)前雇员、现国家安全局防务承包商博斯公司雇员爱德华·斯诺登6月9日经由英国《卫报》和美国《华盛顿邮报》自曝身份,承认他揭露包括“棱镜”项目在内的美国政府多个秘密情报监视项目。

您还可能喜欢查看更多>>
  • DLU-02 全频激光摄像头探测仪

  • 小哨兵移动电子手机检测门