給大數(shù)據(jù)時代的信息安全上一道“緊箍”

　　“我們雖然出身于專業(yè)的研究所，卻更像是深山里的老鎖匠。”張建軍笑著說。作為中國電子科技集團公司第三十研究所的副總工程師，張建軍對信息安全技術(shù)再熟悉不過了。

　　“老鎖匠是賣鎖的，用鎖得先裝上防盜門。于是為了賣鎖，我們開始做防盜門。又發(fā)現(xiàn)房子都是茅草房，裝了防盜門，房子卻塌了，于是我們開始修建水泥房子。等蓋好了房子，為了讓客戶住得舒服，我們又變成了物業(yè)公司。”張建軍這樣解釋自己的工作，從賣鎖到裝防盜門，再到建房子、做物業(yè)，在信息安全技術(shù)上提供全套服務(wù)，從類似密碼機的單一產(chǎn)品到整個信息安全工程防護產(chǎn)品的全生命周期保障和維護。

　　在用戶對信息安全產(chǎn)品的產(chǎn)品使用過程中，在用戶對信息安全理念的理解不斷深化的過程中，總有一些有趣的現(xiàn)象出現(xiàn)：比如說，有人把防盜門裝在了洗手間里——用戶并沒有把防護建立在最需要保護的東西之上。再比如，有人裝了防盜門，卻把鑰匙掛在門上，缺少足夠的信息安全意識。“信息安全保障不是購買完了就起作用，并非一吃立馬見效的藥物，更多的時候，它更像保健藥。”張建軍說。

　　不久前，國家信息安全漏洞共享平臺（CNVD）發(fā)布了對OpenSSL存在的一個內(nèi)存信息泄露高危漏洞“心臟滴血”的通知。由于 OpenSSL應(yīng)用極為廣泛，政府機關(guān)、高校網(wǎng)站以及金融證券、電子商務(wù)、網(wǎng)上支付、即時聊天軟件、郵件系統(tǒng)等諸多服務(wù)提供商均受到該漏洞的影響，互聯(lián)網(wǎng)用戶個人信息與財產(chǎn)安全遭遇挑戰(zhàn)。

　　“心臟滴血”最早是由Google一支研究團隊和一家芬蘭安全公司同時發(fā)現(xiàn)的，它是被認為是近年來影響最廣、后果最嚴(yán)重的網(wǎng)絡(luò)漏洞之一。據(jù)了解，這個安全漏洞實際存在已經(jīng)超過兩年時間。這意味著在過去兩年中，互聯(lián)網(wǎng)用戶的個人信息實則處于危險狀態(tài)。從某種程度上說，這4個字是從事網(wǎng)絡(luò)安全工作的技術(shù)人員的“噩夢”。

　　更嚴(yán)重的是，這種危險并未被一個個用戶所知曉。張建軍曾有一位“難纏”的客戶，最初，想談合作但無功而返，很難突破。適逢“五一”假期，這家企業(yè)的機器突然感染病毒，無法正常運轉(zhuǎn)，客戶這時想到了張建軍，前來求助。張建軍帶領(lǐng)信息安全人員5月1日發(fā)現(xiàn)問題，2日制作了病毒專殺工具，3 日提交，4日企業(yè)就正常上班了，沒有構(gòu)成任何損失。這次有驚無險的經(jīng)歷奠定了兩家合作的基礎(chǔ)，“后來千萬級以上的單子我們簽了好幾個。”張建軍說。

　　“很難想象掌握了大量用戶數(shù)據(jù)的大公司將用戶信息泄露出去會發(fā)生什么。”張建軍說，“毫不夸張，一個人手中的手機透露的信息足以將自己陷于困境。”通過一系列數(shù)據(jù)分析，手機持有者的用戶習(xí)慣盡顯無遺。如果有人圖謀不軌，則很容易設(shè)下陷阱。

　　張建軍因此呼吁法律的保障和道德的約束。例如針對正在興起的互聯(lián)網(wǎng)金融，交易取證問題如何解決？一旦出現(xiàn)問題，怎樣證明是用戶的責(zé)任還是服務(wù)商的責(zé)任？在用戶處于弱勢地位的情況下，需要有第三方證據(jù)保全和責(zé)任認定證明的服務(wù)出現(xiàn)。

　　國家信息化專家咨詢委員會常務(wù)副主任周宏仁，在信息化形勢研判專家高層研討會上提出網(wǎng)絡(luò)繁榮背后的隱憂。近年來，中國信息化輿論場熱點不斷，如云計算、物聯(lián)網(wǎng)、智慧地球、智慧城市、智能手機、3D打印、第三次工業(yè)革命、大數(shù)據(jù)等。中國看似已然成為全球信息化浪潮中風(fēng)口浪尖的弄潮兒，對世界潮流緊追不舍。但應(yīng)該清醒牢記，中國信息化的發(fā)展，一定要從中國經(jīng)濟社會發(fā)展和信息化發(fā)展的實際出發(fā)，不能盲目地追風(fēng);否則，我們有可能成為國外技術(shù)和產(chǎn)品的盲目的吹鼓手和推銷者，誤導(dǎo)中國的企業(yè)和用戶，使中國的ICT產(chǎn)業(yè)誤入歧途。

　　需求主導(dǎo)，而非技術(shù)主導(dǎo)，是信息化推進的一條鐵律。違反了這條鐵的規(guī)律，信息化的發(fā)展一定會誤入歧途。中國的信息化必須是需求驅(qū)動，是為中國現(xiàn)代化的進程和緊迫需求服務(wù)的，而不應(yīng)該是技術(shù)驅(qū)動。為了采用或發(fā)展某種技術(shù)而推進所謂的信息化，而不首先想清楚這種技術(shù)解決國家或地方經(jīng)濟社會發(fā)展的什么緊迫需求，可能就走偏了方向。“過去幾年，中國信息化推進中的技術(shù)驅(qū)動現(xiàn)象非常明顯，令人憂慮。”周宏仁說。

　　大數(shù)據(jù)的重要意義和價值是毋庸置疑的。認識數(shù)據(jù)時代的來臨，實際上比大數(shù)據(jù)本身更為重要。因為，大數(shù)據(jù)時代的來臨，就是數(shù)據(jù)時代的來臨，也是“數(shù)據(jù)”真正作為“資源”時代的來臨。60年前，控制論的創(chuàng)始人維納曾經(jīng)指出，信息是與物質(zhì)和能源同樣重要的，它是構(gòu)成客觀世界的三大要素之一，是人類社會的三大資源之一。這個論斷的真諦，只有在數(shù)據(jù)時代的今天才不難理解。然而，資源是需要開發(fā)的。就像一座銅礦一樣，沒有開發(fā)，銅礦不會自動地變成銅。信息資源開發(fā)的過程，就是信息化的過程。“數(shù)字化”開啟了信息時代信息資源開發(fā)利用的新模式、新技術(shù)、新方法，但在發(fā)展面前，安全的“緊箍”也需要被牢記。