網絡安全刻不容緩,面對「三座大山」,中國企業如何殺出一條血路

近日,中國電子信息產業集團有限公司發佈了《中國電子社會價值報告(2017)》。報告針對網絡安全領域存在的國外“斷供”、網絡“漏洞”、芯片“後門”三大問題,積極推進確保網絡安全的一系列戰略,並圍繞人工智能芯片和新一代存儲器技術,在上海佈局了相關重大產業項目。

網絡安全刻不容緩,面對“三座大山”,中國企業如何殺出一條血路

近年來,國內眾多企業對網絡安全越來越重視,然而由於技術上的不足,國外“斷供”問題、網絡“漏洞”問題、芯片“後門”問題“三座大山”一直存在。以固態硬盤為例,由於目前市面上固態硬盤產品的性能已經明顯優於傳統硬盤,大有取代機械硬盤成為新的存儲霸主的趨勢。但由於國內SSD品牌缺乏閃存顆粒、主控芯片這些SSD核心部件研發實力,我國許多芯片都需要從歐美國家進口,一旦國外“斷供”,對我國本土企業的發展將造成很大的打擊。

而網絡漏洞問題則是指在硬件、軟件、協議的具體實現或系統安全策略上存在的缺陷,可以使攻擊者在未授權的情況下訪問或破壞系統的問題。早在今年上半年,英特爾公司就陷入了一場突入其來的電腦安全漏洞曝光危機中,在經過數個月的修復之後,一切才逐漸平息。據悉,這次事件受影響最大的主要是雲服務廠商。騰訊雲、阿里雲、百度雲等我國的雲服務商均受到影響,好在漏洞一直延遲到應對方案出來之時才對外公佈,否則將引起更大的擔憂和恐慌。

網絡安全刻不容緩,面對“三座大山”,中國企業如何殺出一條血路

軟件安全漏洞都難以發現,更別說是間諜或破壞者蓄意開發的隱藏後門(backdoor)了,其隱蔽性往往更甚。由於我國許多芯片目前還需要從歐美國家進口,而信息安全和芯片的設計有著100%的關係,一旦有芯片“後門”出現,不僅會導致企業的信息數據大量流失,甚至對國防安全都有著極大的威脅。去年的英特爾在CPU裡留“後門”的舉措被曝光後,人們發現,Intel處理器內部獨立於其他部分的 CPU 內核和專屬固件對待操作系統和用戶完全隱形,更可氣的是,相比一般用戶能夠接觸到的最低權限Ring 0,英特爾自己的“管家”竟可以深入到 Ring -2。這就意味著用了 Intel CPU 的平時要及時斷電斷網,否則“管家”一個指令,你的電腦就開始挖比特幣挖礦了。

網絡安全刻不容緩,面對“三座大山”,中國企業如何殺出一條血路

正式因為安全問題如此嚴重,國內眾多企業如中國電子集團等才不遺餘力地積極開發新的芯片與存儲技術。畢竟相比進口國外芯片,還是自研芯片的安全性更有保障一些。而為了有效應對這些問題,最重要的還是掌握芯片存儲領域的核心技術,提高研發實力,摒棄對國外芯片及核心零部件的依賴。而在“堵漏洞”方面,我國企業也同樣需要投入大量的精力進去。比如中國電子集團創新實施的“白細胞計劃”,以“主動防禦”代替“被動防禦”,雖然開發起來耗時耗力,但卻成功應對了一度引起全球恐慌的“勒索病毒”危機。

網絡安全刻不容緩,面對“三座大山”,中國企業如何殺出一條血路

網絡安全問題非同小可,相信在經過了一系列的事件之後,國內的眾多企業都能夠奮起直追,勇於創新和自主研發,儘自己最大的努力,對個人、企業乃至整個國家的關鍵信息做出有效保障。


分享到:


相關文章: