国家863计划智能计算机首席科学家高文、浪潮集团总裁孙丕恕答问。
网络安全问题就在我们身边
笔者：不久前，CNNIC发布统计报告称，我国现有上网计算机数约1002万台，上网用户约2650万，并且呈现出翻倍的增长速度。网络的飞速发展，也向人们提出了一些新问题，如网络安全与网络国防就是重要的问题。请为大家解释一下什么是网络安全问题。
高文（国家863计划智能计算机首席科学家）：现在很多人对“黑客”这个词比较熟悉，从现象看，网络安全问题确实就是有一些不速之客进到了你的系统里。好一点的，进来看一看，给你留点痕迹；不好的，就给你放个“炸弹”，把你的系统搞毁。从深层次看，网络安全就是系统抵御或者防御外来入侵的能力。
孙丕恕（浪潮集团有限公司总裁）：网络安全不仅是很重要的问题，而且是我们身边的问题。由于网络的应用日益普及，日常的经济活动都要靠网络来实现。网络安全受到威胁，就会直接影响到经济活动和人们的生活。也就是说，网络安全的重要性是随着网络的发展和普及而日益显现的。从目前看，计算机犯罪造成巨大经济损失，信用卡公司、电话公司以及金融机构都在这样一个计算机犯罪猛增的大环境下经营。据了解，由于网络安全等方面的因素，国内金融界每年的损失在100亿元以上，超过七成以上的计算机曾经受过病毒感染。今年春天，一个用户仅用普通软件就轻易盗取了数万个信用卡密码，网络安全问题日益迫切。
笔者：网络安全问题是怎样产生的呢？
孙丕恕：从技术上来讲，网络安全问题产生于两方面：网络系统的漏洞和人为因素。网络系统存在漏洞，造成系统运行的不稳定性，容易引起网络瘫痪。人为因素包括网络管理岗位和人员对信息安全问题没有足够的认识和人为的恶意攻击，我们所说的黑客就在其中。
找准差距争取主动
笔者：有人说，信息安全保障能力将成为21世纪综合国力、经济竞争实力和民族生存能力的重要组成部分。我国网络安全现状如何？
高文：我觉得首先是大家开始重视了，但总的来说，计算机网络技术的发展远远超过了安全技术的步伐。我国的信息网络安全起步较晚，安全防护能力处于发展的初级阶段，与发达国家有较大差距。当前，国内许多信息网络应用系统尚处于不设防状态，存在着较大的风险性和危险性；有些重要的网络应用系统使用的安全设备都是从国外直接引进的，难以保证安全利用和有效监控；国内网络安全的研发力量分散，功能单一，我们面临的挑战是严峻的。对信息网络安全不能存侥幸心理，要是照“攻破了，再保护”的思想考虑问题，会带来灾难性的后果。
信息网络安全必须未雨绸缪，争取主动。我国信息网络安全面临着难得的发展机遇。各部门提高了网络安全的重视程度，纷纷制订发展规划；信息网络安全已列入国家重点基础研究发展规划项目，并作为国家“十五”、“863计划”和国家自然科学基金会支持的重点；相应地，国内一些研究单位和企业已开发出一批满足社会需要的信息网络安全技术和产品。特别是上海市的信息网络安全S219工程的启动及国家信息安全成果转化产业化基地筹建，在全国具有示范的作用。所有这些，使我国的信息网络安全出现了前所未有的好形势。
孙丕恕：虽然目前安全概念炒得比较热，但总体来说国内网络信息安全产业状况还不够成熟。一方面，一些传统IT大企业纷纷投入安全领域，信息安全成为继网络产业之后又一被业内人士普遍看好的新产业发展方向。另一方面，目前还有为数众多的从事安全产品开发的公司规模较小，开发实力不强，或可持续发展能力不够。开发安全产品是一种长期的、靠不断积累的精深的技术研究工作，不能满足安全特性的产品投入市场无疑会造成很坏的后果。
笔者：有一种说法，我们在信息战没有到来之前就已经给打败了，你们认同这种说法吗？
高文：在信息战中，就现在的状况而言，我们确实处在劣势。但是，我们没有必要丧失信心。尽管硬件、软件大多是国外的，但起决定性作用的，还是人。而且，作为宏观管理，国家已经多次提到网络安全和网络立法问题。在实际开发应用中，我们有了自己的硬件设备，有源代码开放的LINUX操作系统，有我们自主开发的应用软件。虽然这些还都不是很成熟，但是我们已经起步了。
孙丕恕：“浪潮”自1996年就开始对安全技术及产品展开研究，取得了初步成绩，去年在国内率先推出浪潮网泰信息安全服务器、浪潮网盾信息安全电脑等产品。最近又决定投入20亿元专注开发服务器。国产服务器的开发应用相信会对网络安全产生积极影响。
仅靠技术是不够的
笔者：单纯依靠技术的发展是否能解决网络安全问题？
孙丕恕：解决信息网络安全需要完整的解决方案。从技术上解决信息网络安全是最基本的，要把网络与信息安全视为一个整体，从多个方面开展研究，形成完整的解决方案。在强调技术解决的重要性的同时，要充分认识网络攻击的无边界性、突发性、隐藏性等特点。特别是对于网络防御来源，它要对付的攻击源是难以预测的，困难在于一个攻击者仅需要发现一个成功的攻击目标，而防御者需要对所有可能的攻击加以防御保护。因此，解决信息网络安全仅依靠技术也是不够的，要结合管理、法制、政策、教育等手段来化解信息网络风险。必须进一步制定相关的政策法规，提高网络安全管理水平，加强信息网络安全管理力度，广泛开展信息网络安全教育。
