山丽网安：将信息安全提升到国家层面 加密软件捍卫核心

由于国际的信息安全形势和国内信息安全问题，国家已经开始注重信息安全的防护，逐步立法，也可以看出政府治理信息安全的决心。但是作为未来将成为国家焦点甚至是世界核心的一个问题，如果不提升到国家层面，显然力度还是不够的。如果提升到国家层面，又以什么为核心，下面让在信息、数据安全领域有多年防护经验的山丽网安为您剖析一下。

理清结构 防护需要有针对性

网络空间的安全主要体现在两个层面，一是网络层面，二是信息层面，即信息保护和信息监管。网络层面又分攻防两个角度，因此网络层面包括网络防御和网络威慑。

今年上半年，根据抽样监测发现，我国被木马和僵尸网络控制的主机数量达693万余台，这个数字虽然比去年有大幅下降，但依然非常惊人。600多万台电脑到底被哪些机器控制呢？绝大多数控制服务器都位于境外，1.5万个木马和僵尸网络控制服务器中，美国地址占1/3。我们国家有大量网站被植入“后门”、“暗链”等隐蔽性攻击。境外1.6万个IP通过植入“后门”方式控制着我国3.3万个网站，数量非常大。

从数据发现，威胁种类和数量正不断增大。国家层面的信息安全防护第一点就必须对这些威胁做出分类，只有分清楚威胁的对象和种类，防护和政策调控才有针对性。

注重细节 重视网络攻击带来的灾害

今年8月25日凌晨，我国.cn域名遭受大规模攻击，造成新浪微博等无法正常使用。攻击者的本意是要进攻一个游戏的私服网站域名，来达到自己的目的。前几天这个黑客已经在山东青岛被抓获。

这是今年发生的一个典型的网络事件。那么，国家在这些网络安全事件中承担哪些责任？国家、企业、个人的责任如何划分？

如果攻击方是黑客组织，且涉及到国家政府或重要基础设施防御时，才需要国家进行防御；如果攻击方是国家，攻击对象无论是政府、企业还是个人，这时候防御方都必须是国家力量。

国家承担相关网络安全责任时有哪些级别？如果攻击方是普通的黑客，攻击对象是个人，受众少，就像个体感冒一样，谁感冒谁治疗。如果攻击方是黑客组织，攻击对象是个人，受众较多，如同流感，国家就需要关切。如果攻击对象是国家，即使是个人，就如同SARS一样，国家就要启动高级响应。

虽然防护网络攻击是未来信息安全中的一部分，但绝对是最重要的一部分。它包含的威胁种类和防护细节最多，只有注重来自网络的威胁，防护才会出现效果。

划分责任 国家层面的安全防护需要“绝对控制”

未来威胁的种类多种多样，而且细节极多，所以要完成国家层面的安全防护，划分责任是必要的，而且要做到绝对控制。所以国家网络空间的安全责任主要分为四部分：

第一是国家防御，主要对境外有组织地对我国互联网整体运行、关键基础设施和国家安全的威胁进行防御；

第二是空间治理，以维护我国经济发展为出发点，对造成大范围用户利益损害和影响关键基础设施运行的安全事件进行处理和协调；

第三是网络外交，需要建立广泛的网络安全跨国合作机制，在国际上体现我们的话语权和影响力；

第四是综合威慑，提升我们自身的监测能力，建立防御工具和能力，使别人不敢、不能对我们发起攻击。

这就是国家承担的四方面责任。当然，国家责任需要具体的实体承担，我国有这样的原则，谁主管谁负责，谁经营谁负责，谁接入谁负责。当网络安全事件发生时，发生在哪个实体上，具体就该由谁负责。

注重信息安全环境培养 促成良性循环

目前，我们的网络安全的整体环境也存在很多问题。比方说在企业、工业层面，很多安全公司的产品难以整合、难以形成合力；在学术研究界，我们国家发表的安全论文的数量已居全球第一，但文章多、使用少，缺乏指引和前瞻。

在这样的情况下，我国亟须在安全领域建立一个完善的生态系统，希望在国家网络空间中，政府、企业、组织、个人在网络安全保障和防御中可以形成良性互动，从而形成自我运转，自我循环和自我提升的有机整体。在良性循环中，使每个企业在其中每个环节形成自己最有价值的一环，形成良好的生态链。

防护重点 法与技并重

最后就是最关键的防护重点了。在一个人口众多的国家里，没有完善的法律是无法约束国民的，面对多样、数量众多的信息安全案件，没有法是无法处理的。所以将信息安全防护层面提升到国家高度第一个重点就是完善信息安全的法律。

对于数据本身，采用具有数据本源的加密软件进行防护是重点。虽然未来的国际信息安全十分复杂，攻与守无法界定合理的标准。但作为一个爱好和平的国家，掌握核心的防护技术确实是必要的。所以国家层面的信息安全防护，掌握加密技术是第二个重点。在未来多样的安全环境中，采用包含灵活性和全面性的多模加密技术则是在防护信息安全中最好的选择，而这种先进的加密技术正是山丽独有的加密技术。

信息化的程度在未来将决定一个国家的综合国力。全球信息化使国与国之间信息安全的冲突不断发生。无论是对内还是对外，将信息安全提升到国家高度都是十分有必要的，而对于信息安全本身，防护重点应该更本源更核心，采用加密软件进行本源防护则是最明智的选择！

                                   关键字：信息安全  加密软件

版权声明：此文为山丽原创，转载请注明作者和出处。