許多網站不設防

2014-08-25 4887

分享至：

正因為有黑客的存在，使中國網絡各種暗流涌動，不安全的因素隨之產生。無怪乎有人把中國的許多網站比喻成“不設防的城市”。中國信息中心信息安全處、信息協會信息安全專業委員會秘書長吳亞非先生最近正在忙于一種專業雜志《網絡安全》的創刊工作，其第一期準備在3月份推出，可謂應運而生。正由于這一種原因，吳先生對目前的網絡和網絡安全頗有一番深刻的見解。

他在2000年2月份接受《互聯網周刊》記者采訪時，一針見血地指出，網絡安全是互聯網發展的基本目標之一。然而遺憾的是，幾乎所有網站建設開始及其發展過程中，其發展的方向似乎都是朝著便利性、實用性的方向，而恰恰忽略了最不應該忽略的一環—網絡安全，這實際給網絡的發展埋下了深深的隱患。就像一課定時炸彈，隨時都有可能被形形色色的黑客引爆。因為這些網站留下了太多的技術、管理和基礎設施的漏洞，給人以太多的可乘之機，而有些網站干脆就像是一座“不設防的城市”。

還是去年在美國IBM考察時，吳亞非就被IBM在建設自己的網站時強大的防范意識和防范措施展驚了，從資金支持到技術力量，作為網絡信息業巨無霸, IBM都是不惜血本投人開發的，更重要的是，公司上上下下似乎都存在一種深刻的危機感，安全意識似乎無所不在，仿佛隨時隨地都在準備著擊退來犯之敵。這使吳亞非突然打了一個寒戰，他想起了遠在大洋彼岸的祖國，想起了國內如火如茶發展的網絡信息業，有多少具有這種深遠的防范意識呢？中國有句老話:“生于優患，死于安樂。”沒有安全意識和安全措施的網站是無法發展到很高層次的。事實上，網站越是向前發展，安全問題也就越重要，越成為網站生死存亡的決定因素。

吳亞非指出，任何網站都不是絕對安全的。特別是一些單位在急忙趕搭“網絡快車”時，只管好用，不管安全，這種短視帶來的效應之一是目前好多應用系統不敢用。為什么不敢用，說是怕不安全。那末，早知如此，何必當初。這是缺少防范意識帶來的危機。還有一種情況是公司一開始上網時對網絡安全并不是沒有考慮，也在資金、技術、管理上采取了一定的措施。只是在發展過程中，隨著網絡的應用，業務的開拓，好像什么故障都沒有發生，挺安全的。于是警惕性就這樣慢慢地降低了，殊不知，禍患的種子就是這樣被埋下的。其網站一旦受到攻擊或發生故障，多年心血將毀于一且，例如銀行的網站，證券公司的網站，如果萬一被“黑”，后果將不堪設想。

不過《互聯網周刊》又發表評論說，但是網絡化畢竟是社會發展的必由之路，我們無法回避這個基本事實。不能因為internet容易出現安全問題，就不去應用這個給人類帶來革命性變化的新工具，就像我們不能因噎廢食一樣，我們只能竭盡所能，采取一切可能的措施和手段，將這種網站安全受到危害的概率降低，或者一旦遭到破壞努力將由此帶來的損失減少到最低。吳亞非認為，解決網絡安全問題，要做好兩件事，首先是預防工作，在開始上網的同時，就做好被攻擊的準備，“防患于未然”;其次是一旦遭到攻擊，千萬不要驚慌失措，因為在網絡社會，攻擊和被攻擊已經日益成為一種司空見慣的事情，趕快采取補救措施是當務之急。網絡的應用、網站的建設正在極大地改變這個古老的世界，改變著我們的生活方式和思維方式。吳亞非說，信息安全是一項巨大的社會系統工程，需要喚醒社會公眾的信息安全意識，并將此提到國家安全和國家主權的高度上。這并非聳人聽聞，因為在現代社會，利用自己技術上的優勢或對方的技術漏洞，去攻擊敵對國家的信息設施，并不是一件新鮮事。而且這種攻擊手段更具有毀滅性的打擊力量，這對于技術上尚處于劣勢的中國，不能不防啊！

來源聲明：

本文章系尚品中國編輯原創或采編整理，如需轉載請注明來自尚品中國。以上內容部分(包含圖片、文字)來源于網絡，如有侵權，請及時與本站聯系（010-60259772）。