网络安全 频道

网络安全 一场令人纠结的持久攻防战

  针对日益严重的网络安全问题,工业和信息化部部长李毅中日前表示,网络安全要标本兼治,重在治本,目前相关部门正在研究实施手机、网络实名制。对此,网络安全服务提供商的代表们发表了各自不同的看法。

  靠技术还是实名制

  江民新科技术有限公司策划部总经理曹凌翔向记者表示,技术的问题是永远存在的,因为操作系统和各种网络应用程序可能存在这样那样的未知漏洞,安全厂商永远不可能预知或封堵住所有的安全漏洞,从这种意义上讲,网络也永远不可能百分之百安全。

  “实行实名制是网络安全有效治本手段之一,在发现相关网络犯罪后,可以有效追踪犯罪嫌疑人的身份。”但曹凌翔认为,手机、网络实名制在执行上存在漏洞,经营者从经济利益考虑,怠于核实用户提供信息的真实性,因此有关部门应加大对经营者的问责制,迫使经营者加强对用户的身份审核,封堵各种漏洞。

  对于实名制是否符合市场经济规律,曹凌翔认为,市场经济也应该有序进行,涉及网络的经济犯罪已经严重搅乱了市场经济秩序。“等价交换”是市场经济原则,而黑客和各种网络犯罪者却通过在网上盗号窃财不劳而获,落实手机、网络实名制有利于市场经济的良性发展,打击犯罪,维持市场经济秩序。

  瑞星互联网攻防实验室高级研究员刘思宇表示,从互联网设计的基础来看,对于匿名性、开放性有很多考虑,而且全球的互联网都是连接在一起的,单个国家或地区实施实名制,尽管能提高对散播病毒、黑客攻击的可追查性,但对于境外的网络威胁并无实际意义,更根本的措施还是从技术角度来解决网络安全问题。

  刘思宇认为,在目前的条件下,保障网络安全并不存在技术上的障碍,更多的是由于管理者、法律对于新型犯罪考虑不够,在防护措施上应对不够,而侵害发生后对黑客的追查也没有达到令人满意的程度,从而造成司法机构在网络管理上的力量薄弱。他强调,互联网应用瞬息万变,随之带来的网络威胁层出不穷,因此法律监管工作应着眼于目前互联网的发展现状。

  美国易安信公司(EMC)执行副总裁、信息安全事业部RSA全球总裁亚瑟·科维洛表示,手机和网络实名制是中国为了打击网络色情、在线欺诈和网络犯罪出台的政策,其根本目的就是为了了解手机用户和网站拥有者的真实身份,以便于管理。 这样做可以解决部分问题,但不能解决全部问题。比如用假身份证申请手机、网址, 或将托管服务器移到中国以外的其他国家,中国政府就难以管控。

  亚瑟·科维洛认为,应对网络安全问题,技术不是障碍,好的技术层出不穷,关键是策略和对信息风险的认识,只要深刻认识到这一问题,制定出策略,技术上就可以实现。他同时表示,立法是网络安全发展的当务之急。对于手机、网络实名制是否符合市场经济规律的问题,他认为,每个国家的政府都有网络安全的监管责任,企业和个人要遵守国家的法律,同时法律的制定应该参考技术的发展和专家的建议,保证正常的业务运作,做到人性化和智能化。

0
相关文章