曲成义：网络空间的信息安全挑战与对策

2013-10-16 17:33:57 EP电力信息化网　点击量：评论 (0)

著名信息安全专家、国家信息化专家咨询委员会委员、中国航天工程咨询中心科技委委员曲成义教授曲教授指出信息网络已成为国家基础设施的重要支

著名信息安全专家、国家信息化专家咨询委员会委员、中国航天工程咨询中心科技委委员曲成义教授

曲教授指出信息网络已成为国家基础设施的重要支撑，网络对抗就成为保卫国家安全的重要使命。从90年代美国成立“空军信息作战中心”开始，北约、欧盟、英国、俄罗斯、以色列、韩国、日本等国家都在加紧筹备一场随时都可能来临的“网络空间战争”。网络空间安全已发展为网络空间战，它具有三个层面：情报战，即窃密与反窃密；系统战，即网络交战，破坏对方的信息系统；心理战，产生军事威摄的作用，利用网络进行舆论煽动、滲透、篡改信息等。“网络空间战”不再是一种空谈，已从水下浮出水面。未来战争将由物理空间扩展到虚拟空间；未来战争将由枪炮子弹扩展到信息比特；必须从网络空间对抗的高度看信息安全。因此，“信息安全保密”不再是个人和部门的问题，是网络战争的重要使命，是国家命运安危的大局的事情。
我国信息网络安全保密态势严峻，网络攻击的新动向要高度关注。网络攻击中获取经济利益明显，黑色产业链形成。僵尸网络是网络攻击者的基本手段和资源平台(500台万主机感染)，同时跨国的攻击源头给我们增加了治理难度。网络空间中“国家与组织之间”窃密对抗要值得高度关注。2011年有4630个钓鱼网站，网站被植入木马的达25万个。
从国家层面高度关注信息安全建设，目前在此领域我们薄弱点在于网络空间对抗信息技术受制于人，企业信息安全协调存在薄弱环节和重要隐患，难以应对“重大灾害”与“国家行为”。因此我们要加大信息安全的财政投入，加强培训提升信息安全的意识，要加强信息安全“战略研究”和做好“顶层设计”，加强技术研发，产业发展重视信息产品的自主权与可控权，加强立法、规范、标准的制定。
国家“十二五”信息安全规划要点中指出，加快信息安全保障体系建设；强化重点领域信息安全保障；夯实信息安全基础设施。