信息安全遭遇“棱鏡門”挑戰
2013年，持續發酵的“棱鏡門”事件，讓國人對信息安全有了更加清醒的認識。從最開始的利用谷歌、微軟、蘋果等8家美國公司監控世界各國政府和用戶，到對盟國領導人的無差別監控，再到最新曝光的nsa（美國國家安全局）和rsa（美國網絡安全巨頭）聯手制造后門等一系列消息的公布，“棱鏡門”無孔不入的監控讓人對信息安全的形勢越來越憂心忡忡。
美國即使在國際社會的強烈譴責和呼吁下，依然不放棄“棱鏡項目”，原因在于對數據資源的控制是美國國家安全戰略的核心環節之一。隨著云計算、大數據應用的不斷發展，數據的實質正在發生根本改變，其不再是簡單的過程記錄的依據，而是變成一種生產要素。數據作為一種跟能源、礦產、水資源同樣重要的新型戰略性資源，已經成為世界各個爭奪的焦點。可以說，誰掌控了數據，誰就擁有了未來。
新形式之下，信息安全已經成為國家戰略安全不容忽視的重要組成部分。談到信息安全，很多人的第一印象可能就是防火墻、端口，實際上這些更多的歸屬于網絡安全、終端安全。其實，主機安全才是最核心的。因為所有的數據最終都是要通過主機系統來進行處理、存儲，這個環節一旦受到攻擊，整個信息系統中最有價值的部分就成為入侵者的戰利品了。打個比方，主機就好像司令部，它負責整個信息系統的正常運作，如果司令部被打掉了，整個系統也就完全癱瘓了。
因此，主機安全才是大數據時代信息安全的核心。
中國的主機安全之痛
在“棱鏡項目”的威脅下，國際社會開始針對這些監控行為采取反制措施。印度政府9月份要求全國50多萬官員在官方通信中禁用美國的電子郵件服務；同月，巴西和阿根廷達成合作，計劃共同建立專屬互聯網體系以擺脫美國的監控。種種跡象表明，世界各國政府已經意識到，要擺脫“棱鏡項目”的監控，必須要依靠自主的信息化系統。
我國在信息技術方面起步較晚，核心技術方面一直受制于西方國家，重要信息系統和基礎信息網絡大量使用國外基礎軟件以及核心關鍵設備，這種局面使得我國信息安全遭受到各種未知的后門、漏洞的威脅，嚴重影響到國家安全。外媒曾用“玻璃龍”來形容我國的信息安全體系，其脆弱性可見一斑。
據統計，在網絡設備方面，僅思科公司就占據了我國金融業市場份額的70%甚至以上；在海關、公安、教育等國家的部委機關，份額超過50%；在鐵路、民航、公館、機場、碼頭港口普遍的份額超過60%甚至以上，有的接近百分之百。而在主機領域，國外壟斷局面更為嚴重，90%以上的市場是清一色的國外品牌，其中ibm占據的份額將近70%，有專家曾就國產主機的缺失感慨道：“不用ibm的，還能用誰的呢？”。
在和平時期，我國信息系統中在關鍵節點、關鍵應用中大量使用國外主機，使得國外勢力有能力操縱或者影響我國的信息系統。而如果在非正常時期、非和平時期，這些設備中潛藏的后門，將會發揮難以估量的破壞性作用。
主機安全，自主可控是首要前提
浪潮集團信息安全事業部張東總經理認為，保障主機安全通過兩條途徑：一是自主可控，二是安全可靠，自主可控是前提，安全可靠是保障。自主可控是指主機系統的國產化，從硬件邏輯、操作軟件源代碼及系統運維層面實現自主可控，消除國外主機系統的安全威脅。事實上，在關鍵信息系統中強制性使用本國產品，已經是美國、歐洲、日本等發達國家的慣例，并且經常會以“國家安全”為借口，打壓我國整個信息技術產業融入全球市場的進程。在自主可控的基礎上，還要保證主機系統是安全可靠的，要通過一系列安全技術措施和安全管理手段，保證主機系統在數據處理和業務運行中的保密性、完整性和可用性，能夠持續、安全的為用戶服務。
針對我國主機安全現狀，浪潮發布了首個融主機硬件、操作系統和安全軟件于一體的主機安全解決方案，其目的就是實現我國信息化基礎設施的自主可控。據了解，浪潮的主機安全方案由天梭k1、k-ux操作系統和ss主機安全防護方案組成，實現了全自主化。其中，天梭k1是中國首臺關鍵應用主機系統，在硬件板卡、系統固件、系統維護管理等各方面實現安全可控，而k-ux操作系統則是中國首款、國內唯一通過unix 03認證的主機操作系統。
與此同時，在全新主機安全戰略的推動下，浪潮將從關鍵技術、產品和服務三個維度入手，在未來2年內完成高速互聯芯片/固件安全設計技術、主板安全設計技術、虛擬化安全技術、可信計算應用技術和主機安全性評估技術的自主研發，逐步實現全線產品的安全化，預計將在2015年推出中國首臺自主研發的64路大型主機系統。
作為中國信息產業的中堅力量，浪潮一直致力于自主創新突破核心技術，先后完成了小型機、操作系統以及海量存儲的自主研發，推出了中國首臺pb級海量存儲設備、中國首款面向云數據中心的操作系統云海os，以及基于自主大數據技術的云谷cloud canyon v1.0和smart data大數據一體機平臺等一系列國產產品，建立了重大信息化裝備國產化替代的基礎。
作者：
評論