瑞星安全专家解析美国最新网络安全政策

2011年5月16日，美国司法部、国土安全部等六大部门在白宫发布《网络空间国际战略（international strategy for cyberspace）》。在政策重点部分，美国列出了七大政策，涵盖了政治、军事、经济等各方面的网络政策，其中四条跟网络安全相关。

跟网络安全相关的政策包括：第一，维护网络安全，确保互联网安全、可靠及灵活；第二，在执法领域加强网络立法和执行力度，提高全球打击网络犯罪的能力；第三，在互联网管理方面保障全球网络系统、包括域名系统的稳定和安全；

第四，也是最重要的一条，在军事领域与盟友通力合作，应付21世纪网络所面对的威胁。其中明确指出，如果网络空间遭到严重威胁，美国将动用一切可用手段，包括军事手段。这充分证明了美国在维护网络利益上的强硬态度。

记者采访了国内安全领域的领导厂商瑞星公司安全专家王占涛先生，他表示：从内容来看，该政策使用了“international strategy ”而非通用的“internet”，这说明其不仅适用于互联网，还包括未来的物联网、智能移动网、云网络等所有网络事物。此前IBM推行的“智慧地球”计划，就企图把现实世界里的公路、桥梁、电厂、医疗等行业用网络连接起来，进行智能化控制和优化。

他认为，此次美国发布相关策略，是为了在未来的物联网、智能网、云应用等占据领先地位，谋求自己的利益。美国发布网络安全政策这一举动应该引起发展中国家尤其是中国的注意，网络安全、自主知识产权下的网络有效管理，应该成为我国面临的重要课题，因为这对于维护我国的信息主权、全面参与全球经济竞争及经济安全和国家安全至关重要。

王占涛进一步补充道：比如，目前全球共有13台域名根服务器。1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国。美国在互联网上已经确定了自己的优势地位。此前百度域名遭遇黑客攻击，由于域名管理商位于美国，导致其服务瘫痪长达数小时，造成巨大损失。这也从另一个侧面说明，如果在未来的网络竞争中处于劣势的话，我国的国民经济发展、国家安全都将处于不利地位，面临极大风险。

由于我国的IT水平相对美国来说比较落后，在路由器、服务器、操作系统、数据库等核心方面都不掌握核心技术，导致广泛应用的许多网站、机构、公司都存在许多风险因素，一旦被恶意利用，则其后果不堪设想。

不过，以上情况也引起了国内技术领先的民族企业的警觉，他们已经在自主知识产权和信息主权领域开始奋力追赶。目前国内已经出现了一批在单项安全领域占据优势地位的厂商，比如路由器和网络设备领域的华为；防火墙领域的启明星辰、联想网御；终端安全和企业软件产品领域的瑞星公司，“但这些公司均是在各自领域内有优势地位，不能像国外安全巨头那样提供成规模、一体化的安全解决方案”，王占涛遗憾的表示。

王占涛认为，在美国率先提出网络安全政策并加以执行的情况下，我国应尽快确立自己的政策方向，扶持自主知识产权的国内安全产品、操作系统、数据库等厂商，在基础安全领域维护自己的信息自主权。