網(wǎng)絡(luò)威脅無處不在:大到全球性的高達(dá)4000萬(wàn)張信用卡信息失竊、網(wǎng)上銀行被克隆、用戶資金被盜取,小到、、、惡意軟件的侵?jǐn)_。網(wǎng)絡(luò)時(shí)代的究竟由誰(shuí)來保駕護(hù)航?
安全保障的誤區(qū)
2005年5月,美國(guó)信用卡第三方服務(wù)商CardSystems的系統(tǒng)中泄露的4000多萬(wàn)條磁條信息包括萬(wàn)事達(dá)、Visa、美國(guó)運(yùn)通和Discover的各種信用卡。國(guó)際信用卡組織Visa發(fā)布的數(shù)據(jù)表明,2005年亞太地區(qū)信用卡欺詐造成的經(jīng)濟(jì)損失約合3億美元。越來越多的瞬間開始顯示出脆弱的一面。目前,從全球來說,各種網(wǎng)絡(luò)用戶安全解決,如,CA認(rèn)證,和數(shù)字簽名等遍地皆是,以硬件為主包括防火墻、入侵檢測(cè)系統(tǒng)、防、、物理隔離卡等產(chǎn)品更是令人眼花繚亂,但緣何無法堵住安全的漏洞呢?
以物理隔離技術(shù)著稱的南京神荼郁壘公司總工程師邵通先生對(duì)記者表示,實(shí)際上通過上面這些方式保證信息網(wǎng)絡(luò)安全,本身存在一個(gè)誤區(qū)。目前,信息安全領(lǐng)域普遍采用的主流安全技術(shù)都不能實(shí)現(xiàn)絕對(duì)的信息安全,除了PC作為主要的上網(wǎng)終端與生俱來的安全設(shè)計(jì)缺陷外,在互聯(lián)網(wǎng)上,接入的PC就猶如一座不設(shè)防的城市,任憑病毒的侵害和的攻擊。相比,物理隔離的信息安全系數(shù)要高很多。據(jù)悉,邵通先生多年來專注信息安全研究,是目前國(guó)內(nèi)在個(gè)人計(jì)算機(jī)信息安全領(lǐng)域內(nèi)擁有最多發(fā)明專利和專利申請(qǐng)的專家學(xué)者,堪稱中國(guó)個(gè)人計(jì)算機(jī)核心技術(shù)原創(chuàng)發(fā)明第一人。
安全是不要做蠢事
正如防火墻之父馬爾科斯十六年悟出安全之“道”:隔離是最簡(jiǎn)單、安全、有效、可行的方案。而此又正好與神荼郁壘公司對(duì)安全的理解不謀而合。國(guó)際互聯(lián)網(wǎng)上的電子政務(wù)和中,一個(gè)重要的問題就是安全性。在用戶,由于病毒的侵害、黑客及BO的攻擊等,用戶計(jì)算機(jī)中的機(jī)密信息幾乎毫無安全可言。神荼郁壘從物理隔離入手,將防火墻,CA認(rèn)證,生物識(shí)別和數(shù)字簽名等敏感信息放置在隔離計(jì)算機(jī)上,最大程度上保證了信息的安全,防止因病毒或黑客的侵入被盜取。
據(jù)悉,神荼郁壘2001年向中國(guó)國(guó)家知識(shí)產(chǎn)權(quán)局專利局正式提出符合上述要求的網(wǎng)絡(luò)安全隔離計(jì)算機(jī)關(guān)鍵技術(shù)的發(fā)明專利申請(qǐng)(ZL 01115545 & ZL 01117401),并委托國(guó)家專利局進(jìn)行了新穎性檢索。結(jié)果證明本公司的發(fā)明專利申請(qǐng)具備新穎性,創(chuàng)造性。2004年,世界上第一臺(tái)符合上述技術(shù)標(biāo)準(zhǔn)特征的網(wǎng)絡(luò)安全隔離計(jì)算機(jī)試制推出。物理隔離的安全概念得到了許多知名廠商的認(rèn)可,像紫光文行3020、尊越A360等PC終端都成功采用了神郁雙網(wǎng)隔離系統(tǒng),在保證內(nèi)外網(wǎng)物理隔離的同時(shí),實(shí)現(xiàn)了內(nèi)外網(wǎng)間的實(shí)時(shí)、在線切換。
邵通先生在談到自己的產(chǎn)品時(shí)介紹,網(wǎng)絡(luò)安全、實(shí)時(shí)切換、物理隔離的計(jì)算機(jī)實(shí)現(xiàn)了二臺(tái)計(jì)算機(jī)的功能。一臺(tái)解決與國(guó)際互聯(lián)網(wǎng)或連接和信息交換問題;另一臺(tái)解決信息加密、解密和使用的安全問題。而市場(chǎng)上的隔離卡,無論雙硬盤隔離卡,或單硬盤隔離卡,內(nèi)外網(wǎng)切換都必須重新啟動(dòng)計(jì)算機(jī),還要重新找回工作現(xiàn)場(chǎng),這顯然是一件很不方便,甚至無法忍受的事。
網(wǎng)絡(luò)安全任重道遠(yuǎn)
目前,中國(guó)電子政務(wù)、電子商務(wù)發(fā)展的一大瓶頸就是信息安全問題,有關(guān)專家表示,物理隔離技術(shù)的相關(guān)產(chǎn)品在政府機(jī)關(guān)、不同行業(yè)中有著廣泛應(yīng)用的前景,將成為電子政務(wù)和電子商務(wù)用戶的安全終端平臺(tái)。同時(shí),神荼郁壘作為中國(guó)創(chuàng)新的代表,網(wǎng)絡(luò)安全隔離計(jì)算機(jī)技術(shù)專利申請(qǐng)?jiān)谙?,試制產(chǎn)品樣機(jī)在后,能夠建立技術(shù)壁壘。雖然有了這樣的產(chǎn)品和技術(shù),但中國(guó)的網(wǎng)絡(luò)安全現(xiàn)狀仍然不夠樂觀,安全之路仍然任重道遠(yuǎn)。