在傳統(tǒng)戰(zhàn)爭中，一發(fā)子彈可以消滅一個敵人;在核戰(zhàn)爭中，一個按鈕可以抹掉一個城市;在網絡戰(zhàn)爭里面，一個按鍵可以顛覆一個世界。——中國信息安全測評中心總工程師王軍語

2013年，美國人斯諾登曝光了NSA(美國國家安全局)主導的絕密監(jiān)聽計劃——“棱鏡”。無論愿意不愿意，一場“看不見的戰(zhàn)爭”已經降臨在我們頭上，只是這場戰(zhàn)爭爭奪的不是人口、土地、能源，而是無影無形的數據。

從最開始的利用谷歌、微軟、蘋果等8家美國公司監(jiān)控世界各國政府和用戶，到對盟國領導人的無差別監(jiān)控，再到最新曝光的NSA和RSA(美國網絡安全巨頭)聯手制造后門等一系列消息的公布，“棱鏡計劃”無孔不入的監(jiān)控讓各國政府對信息安全的形勢越來越憂心忡忡。

中國信息安全之痛

對于“棱鏡門”事件引發(fā)的波及全球的信息安全風波，浪潮集團信息安全事業(yè)部總經理張東用“這是最好的時代，也是最壞的時代”來形容。他認為，好的一方面在于，包括政府和行業(yè)用戶在內的社會各界都意識到了信息安全的重要性，“信息安全必須建立在自主可控的基礎之上”已經成為業(yè)界的共識。壞的一面在于，由于我國基礎技術比較薄弱，產業(yè)支撐能力也比較差，我國的信息安全還面臨著很多的問題。

我國在信息技術方面起步較晚，核心技術方面一直受制于西方國家，重要信息系統(tǒng)和基礎信息網絡大量使用國外基礎軟件以及核心關鍵設備，這種局面使得我國信息安全遭受到各種未知的后門、漏洞的威脅，嚴重影響到國家安全。外媒曾用“玻璃龍”來形容我國的信息安全體系，其脆弱性可見一斑。

賽迪顧問副總裁孫會峰則從投入的角度對我國信息安全的薄弱基礎進行了解讀。他介紹說，2012年，我國信息產業(yè)的整體規(guī)模達到了12萬億，但其中統(tǒng)計在安全產業(yè)范疇里面的只占0.8%，而從全球的范圍來看這一比例則是2.57%。單純從占比來看，我國比世界平均水平要低15倍，“我們在整個安全方面的投入，無論是技術方面的投入，資金方面的投入，其實它占比是非常小的。”

實際上，兩位專家的不同視角恰恰反映出此前我國在信息安全上存在的兩大問題，一是自主信息化核心裝備缺失，不得不在信息系統(tǒng)的關鍵節(jié)點、關鍵應用中大量使用國外產品。二是安全防護意識薄弱，缺乏投入熱情。

自主可控+安全可靠，掌握信息安全“核按鈕”

站在國家的視角上審視整個信息安全，不論是各種智能終端還是中間網絡環(huán)境，都只是手段而非目的，入侵的終極目標是存放有大量數據的主機系統(tǒng)。因此，主機系統(tǒng)是整個信息安全領域的最后一道防線。像CCDN泄密、韓國銀行系統(tǒng)整個癱瘓等事件，都印證了在當今信息社會中，主機系統(tǒng)一旦被攻占，將影響到每一個人。

長期以來，我國的關鍵信息化基礎設施長期依賴國外主機。據統(tǒng)計，僅IBM一家，占據的市場份額就將近70%。有專家曾就國產主機的缺失感慨道：“不用IBM的，還能用誰的呢?”�？梢钥闯�，即使眾多的有識之士已經意識到主機安全在信息安全體系中的重要性，但由于主機核心技術的缺失和國外廠商的長期壟斷，使得主機安全問題根本無從談起。

中國信息安全測評中心總工程師王軍認為，關鍵信息基礎設施的安全保護是關乎國家信息安全戰(zhàn)略非常重要的一個方面，“我們需要一種可控的能力和狀態(tài)，實現這一目標最好是采用自主的核心裝備。”

2013年初，在十一五國家863計劃“高端容錯計算機研制與應用推廣”重大專項的推動之下，中國首臺32路自主主機天梭K1研制成功并上市，中國第一次真正意義上實現了主機核心裝備的自主可控。而在2013年底，浪潮率先發(fā)布了集國產主機系統(tǒng)天梭K1、K-UNIX操作系統(tǒng)和SS安全解決方案于一體的主機安全解決方案，從而形成了關鍵技術、產品和服務“三位一體”的國產系統(tǒng)組合，讓中國的關鍵系統(tǒng)安全真正的掌握在自己手里。

孫會峰認為，從市場或者需求趨勢的角度來看，安全產品的集中化力度在增強，單一的安全產品越來越向一體化、整體化的解決方案或者服務來轉型。浪潮首個國產主機安全解決方案的發(fā)布，恰恰體現了安全產品一體化的趨勢，中國信息安全產業(yè)將會完成“從點到面”的轉型。

在張東看來，主機系統(tǒng)作為整個信息安全領域的最后一道防線，必須要實現自主可控和安全可靠，具體來說就是既要實現核心信息化裝備自主研發(fā)生產，也要提高安全意識，做好主機系統(tǒng)的安全防護。自主可控是指主機系統(tǒng)的國產化，從硬件邏輯、操作軟件源代碼及系統(tǒng)運維層面實現自主可控，消除國外主機系統(tǒng)的安全威脅。在此基礎上，要提高安全防護意識，通過一系列安全技術措施和安全管理手段，保證主機系統(tǒng)在數據處理和業(yè)務運行中的保密性、完整性和可用性。

在“一個按鍵可以摧毀一個世界”的信息化時代，無論是自愿還是被迫，中國都不得不重視信息安全的問題。如何將信息世界的“核按鈕”掌控在自己手中，是政府、企業(yè)和每一個人都需要付諸行動的一件事情。