| 21世纪,是以数字化、网络化和技术综合化为特征的信息时代。网络无国界,信息作为社会发展的重要战略资源,谁控制了信息和网络,谁就能控制世界,谁就能赢得未来。步入新世纪以来,国际上围绕着互联网信息的获取、应用和控制的斗争愈演愈烈,各国纷纷从维护国家安全、社会运行秩序和民族根本利益的战略高度给予极大关注和投入,发达国家还把建立牢固的信息网络安全保障体系作为基本国策。
一、信息不安全的问题是国家最大的安全隐患
20世纪70年代,互联网始创于美国国防部军用计算机网络基础之上,后于80年代经美国国家科学基金会(NFS)将其扩建成为支持科研和教育的全国性规模的计算机网络,90年代初美国商业机构开始进入Internet,使Internet不仅仅单纯为科研、教育服务,同时普及商业化应用并步入日常社会生活的各个领域。特别是近十几年来,互联网不断成熟、蓬勃壮大,已经发展成为一个名副其实的“全球网”。目前,Internet网主机数达到1.25亿台;注册域名突破177万个,其中约有245个国家顶级域名;www站点近3000万个;用户数近4.71亿。
互联网突出的优点是:联接的开放性,应用的广泛性和使用的经济性。互联网在给人类社会带来便利的同时,也带来一系列新的问题。互联网自诞生以来,安全隐患就伴随其不断生长和发展,对信息和网络的安全构成各种形式的威胁。
随着互联网的广泛应用和普及,信息不安全作为国家最大的安全隐患,日益凸显。由于互联网是开放的、无中心的,又由于互联网的根服务器基本都在美国,所以美国是事实上的国际互联网中心。因此,我国同世界多数国家一样,在保障信息安全、维护国家利益和打击网络犯罪等方面,处于受制于美国的地位,没有自主权和主动权。
美国对于Internet互联网,掌握着五种权力:
1.Internet互联网使用的控制权
美国“9·11”事件以后,美国认为索马里与恐怖组织有关,随即关闭了索马里因特网服务商和通信企业的网络运行,致使索马里全国因特网连接中断、国际电话业务大幅减少,因特网国际业务被迫停止。又如,最近美国以阻止电子邮件垃圾为由,对我国的部分电子邮件和网站,实行了有选择的屏蔽和封锁。
2.IP地址的分配权
美国对Internet互联网的IP地址和MAC地址等资源,享有着分配和控制的权力,并在分配上采取不公正的做法。目前,美国政府分配拥有16800万个IP地址,就斯坦佛大学而言也分配拥有1700万个IP地址,IBM公司3300万个;英国政府3300万个;欧洲8000万个;中国900万个,也就是说美国分配给中国的IP地址数量,还不如美国的一所大学拥有的IP地址多。
3.信息监控的主动权
由于Internet互联网域名的申请注册和顶级域名、国际组织域名的解析,必须交由设在美国的域名服务器来完成。因此,域名系统就相当于全球计算机的“花名册”,域名系统为美国确定目标、监控信息情报提供了条件。美国微软公司的WindosXP和OfficeXP 内置了系统死锁后门和隐私文件收集程序,藏有“后门”和“暗通道”,这就意味着国外公司可以通过网络远程控制功能截获用户电脑数据和文件。特别是美国开发的“肉食动物(Carnivore)”软件,安装在Internet互联网服务器上,能够“捕获”经过服务器的网络信息。
美国把我国的一个城市或一个地区的所有网站和ISP、ICP的域名划分成了若干块,并通过国际互联网、局域网和各个ISP的联网进行解析,形成包括电子邮件在内的大量信息处在美国监控之下。
4.路由协议安全密码的使用权
Internet互联网路由协议中有8个安全密码,美国具有使用权,而对中国开放的只有3个。不开放的安全密码对我们来说是不透明的,不开放的目的是不言而喻的,危害也是显而易见的。据报道,海湾战争中,美国通过安装在打印机上的芯片,激发了路由器的密码,使伊拉克予警、指挥、通信和防空系统陷入瘫痪。
5.技术专利的拥有权
由于互联网源于美国,美国作了大量研发工作,使得网络中的应用系统、网络设备、系统软件,直到协议、标准,美国的知识产权无所不在。
美国具有的上述五种权力,使得美国对互联网及互联网中传输的信息具有极强的监控能力,也是其他国家使用互联网不安全的问题所在。互联网上控制与反控制、互联网上传输信息的监控与反监控、网上“信息战”,日益成为人们关注的重大问题,并正在成为一个国家维护信息时代国家安全、民族利益的重要国家行为。
二、构建新一代安全可控综合信息网迫在眉睫
互联网在给我国经济生活带来方便的同时,也给我国社会带来新的危害。自我国1986年发现首例计算机犯罪以来,利用网上犯罪、网上窃密、泄密的活动不断增加,特别是境外敌对势力利用网络进行反动宣传和危害国家安全的活动,是需要我们高度重视的。随着信息网络技术的发展和高技术犯罪手段的不断更新,这种安全隐患正在对我国现代化建设全局构成重大威胁,构建一个我国自主的安全、可控的综合信息网络迫在眉睫。
应对新世纪信息网络的发展变化和保障以信息化带动工业化实现跨越发展的国家战略,江泽民总书记强调指出:“当今世界,科技进步突飞猛进,特别是信息技术和网络技术发展迅速,对世界政治、经济、军事、科技、文化、社会等领域产生了深刻的影响,这必须引起我们的高度关注”,要“在大力推进我国国民经济和社会信息化的进程中,必须高度重视信息网络的安全问题,必须进一步研究和采取切实有效的措施,在加强网络安全保障体系建设的同时,注意充分运用法律手段,搞好对信息网络的管理工作,以推动信息网络的快速健康发展”。我们一定要深入领会和落实江总书记的讲话精神。信息安全是一项长期的工作,需要几年,十几年,甚至更长时间坚持不懈地努力。从技术发展趋势上看,未来的网络将是综合信息网。我们从综合信息网建设之初,就一定要从国家长远利益出发,从国家长治久安的战略高度出发,从国家利益最大化出发,深入研究,反复论证,慎重决策。
为了保障我国的国家信息安全,维护国家的完整统一和社会的稳定,我们同样也应当掌握互联网使用的控制权、网络地址的分配权、信息监控的主动权、路由协议的安全密钥的使用权、技术专利的拥有权,这是从技术上解决信息安全的基本条件和迫切要求。
三、构建新一代安全可控综合信息网技术平台的基本考虑
从世界信息技术和国际互联网技术发展的实际出发,综合国内技术优势和已拥有的自主知识产权,通过联合创新,构建新一代安全可控综合信息网技术平台,简单易行风险小。国外尚处于议论阶段,而我们已走过了技术开发与创新阶段,并获得了技术专利权,使我们在构建新一代安全可控综合信息网技术平台,支撑国内新一代安全可控综合信息网建设方面掌握了主动权和自主权,从而为保障国家信息安全提供了技术基础。
1.指导思想
从信息安全的被动防范转变为主动保障,采用多技术手段标本兼治。
2.构建目标
通过技术创新与开发,掌握网络使用的控制权、网络地址的分配权、信息监控的主动权、路由协议的安全密钥的使用权、技术专利的拥有权,实现对网络的控制及对每一个信息收发用户的监控,从技术上保障国家的信息安全。
3.构建思路
(1)联合创新,集中中国的知识产权,特别是发明专利,通过创造性的组合,优势互补,构建“新一代安全可控综合信息网”技术平台,支撑综合信息网络的建设;
(2)开发网络中所需的关键技术、关键设备、网络和关键设备中所用的核心技术与核心部件;
(3)通过可控性与开放性相结合的网络构建,实现关起门来自成系统,打开门互联互通的网络边界;
(4)充分利用现有的国家网络资源,实现网络技术升级的跨越。
4、构建的技术基础
构建技术平台涉及的主要技术有:
(1).数字域名、互联网十进制算法、网控和网管及IPV9路由协议;
(2).通用微处理器和通用操作系统技术;
(3).综合业务交换平台技术;
(4).数字多媒体无线传输技术;
(5).移动通信核心码技术;
(6).通用安全数据库技术;
(7).全IP高速无线互联技术;
(8).高性能视频、音频压缩解压缩技术。
在这些技术中,我们已经掌握如下技术并拥有相应的技术专利或版权。
(1).数字域名系统及IPV9协议;
(2).采用分组交换,全IP高速移动互联网技术和通用安全数据库及管理系统技术;
(3).通用安全数据库及管理系统技术;
(4).移动通信LAS智慧码技术;
(5).DMB-T数字无线多媒体传输技术;
(6).综合业务交换平台技术。
我们虽然已经形成了一定的技术基础,但在微处理器和操作系统这两个核心技术方面,仍是薄弱环节,这需要我们下定决心,集中全国优势力量,加快开发与产业化。把中国具有世界一流水平的技术发明专利进行优势互补的组合,并在此基础上联合创新,构建国家的“安全”、“可控”和“综合”的信息网络技术平台,推动具有自主知识产权的新一代安全可控综合信息网络技术平台的开发与应用,将会使我国的综合信息网在技术支持、设备提供、信息安全等方面掌握主动权,而不受制于人。 |