| 出版日期：2005-06-20 总期号：1421 本年期号：44 |
|
 |
尖峰对话，直面“安全”
文·图 本报专题报道组 由《中国计算机报·东北专刊》主办的“东北网络安全巡回论坛”，继4月末的“黑龙江省信息安全论坛”在哈尔滨落幕后，6月9日，“2005辽宁省信息安全论坛”在沈阳召开。来自信息安全领域的权威专家以及150余家行业用户，针对当前辽宁省在信息安全领域的热点问题和产业发展方向等话题进行了深入的探讨，其锋芒直指信息安全发展最前沿。� 专家观点 
中国信息产业商会信息安全产业分会常务副理事长 屈延文 安全产品需要国产化 在当前的形势下，在我国长期实行的“红头文件”加“资金”投入的信息化推进模式需要改变，要加强电子政务、电子商务及基础设施信息化的体系结构的研究。 安全产品的全面国产化问题是当前中国信息安全产业的头等大事。辽宁省在BIOS技术上具有一定的优势和产业基础，有自主开发能力。尽快实现BIOS技术的产业化，是中国掌握信息安全核心技术的关键途径。积极推进BIOS技术的产业化以及AgentFactory产业基地的建设是当前辽宁省在信息安全产业的两大机会。 
辽宁省地税局信息中心主任助理清华大学博士后 田力威 建立一体化的信息安全管理平台 税务系统信息安全建设的重点内容包括：建立统一、完善的网络安全防护系统；建设全国统一的安全基础设施；基于网络安全防护系统和安全基础设施，构建统一的安全支撑平台和应用支持平台；基于安全支撑平台和应用支撑平台，建设涵盖各类税务业务的安全应用系统；建设一体化的信息安全管理系统和服务于安全管理系统的安全管理平台。� 
辽宁省国家保密局检查技术处副处长 郭明 健全法制，提高认识，强化管理 目前国内网络安全保密的现状是：相关人员对安全保密意识淡薄，保密技术防范措施投入小，关键软硬件产品和技术受制于人，网络集成单位缺乏对相关法规的把握能力。 对网络信息安全保密的要求和对策是：提高认识，把信息安全保密摆在关系国家安危的战略高度；加强教育，不断增强国民的信息安全保密意识；健全法制，贯彻执行信息安全的法规和制度；强化管理，完善信息安全管理体制；加大投入，建设网络安全保密技术防范体系。� 
网络安全高级软件顾问 金魁 适度的安全，集中的管理 局域网是一个整体，每个节点都必须安全，其中数量多而功能强大的网络终端是安全的薄弱环节，安全隐患不仅来自外部，内网安全越来越重要。网络安全应该是适度的安全，安全、管理与维护应是一个互相关联的整体。只安装安全软件不能充分保证网络的“免疫能力”，实施网络安全的四个步骤是预防、检测、核查和反应，网络终端的安全措施应包含预防措施、监控机制、权限设置和审计功能等内容。所建立的网络终端管理平台应该能够提供完善的网络终端安全措施，实现对网络终端的集中管理，并进行全面的远程系统维护。 
辽宁省通信管理局网络信息安全处处长 韩殿宽 建立完善的网络安全应急体系 在信息网络安全方面，蠕虫和病毒在网上传播猖獗、木马和后门事件、政府网页非法篡改等事件时有发生，安全问题涉及的范围越来越大，解决目前的网络安全问题，仅靠一个部门或一个企业已经难以胜任公共互联网的应急处理，而需要一个相互协作的体系，在统一的标准、一致的应急处理方法下，达到体系的高度灵活性，保障安全问题得到及时解决。为了建立应急体系，我们需要在国家相关法律、规定的指导下，建立并完善本企业的应急响应小组、制定各种应急预案，建立技术平台，加强人才培养，建立企业实验室。 
辽宁省信息中心副主任姜健力 寻求安全与应用的平衡点 要处理好应用与安全的关系，就要有统一的安全策略、标准及规范，由统一的领导部门进行协调。很多的职能部门都有信息安全管理的职责，但是这些职责有交叉，也有空白，不利于信息安全工作的开展。此外，在电子政务建设与运行中安全方面的投资和费用占有很大的比重，对于整个渠道建设来说负担较大。病毒网安产品很难同步，如何缩短二者距离才是问题的关键。从管理上，采取立法的方式，对于恶性信息安全事件，要依法治理；从技术上，主要是多研发自己具有自主知识产权的网络产品。 
辽宁省公安厅网络警察总队总队长 崔迎大 全面落实信息安全等级保护制度 信息安全等级保护共分为自主保护级、指导保护级、监督保护级、强制保护级、专控保护级五个级别。国家对不同安全保护级别的信息和信息系统实行不同强度的监管政策。在实施信息安全等级保护工作中要突出重点、分级负责、分类指导、分步实施，按照谁主管谁负责、谁运营谁负责的要求，明确主管部门以及信息系统建设、运行、维护、使用单位和个人的安全责任，分别落实等级保护措施。 
辽宁省委机要局总工程师 樊荣 积极应对信息安全的五大策略 应对信息安全挑战，首先要大力推进信息安全法制建设，使国家、企业、公民个人各类信息都能得到安全保护的法制环境；二要加强信息安全基础设施建设，实施信息安全等级保护、加快建立信息安全风险评估机制；三要大力开展技术开发和人才建设；四要加强信息内容的安全管理，提高政府工作人员、企业自身、公民个人的信息安全保护意识；五要推进信息安全组织管理体系的建设：。 企业论道 
华为3Com技术有限公司沈阳办事处副主任 王爱国 华为3Com：安全渗透网络 华为认为衡量“你身边的好网络”的八个标准是：全面掌握核心技术；技术适应开发；完整的解决方案；以用为本，业务咨询；贴近的程度与售后服务；实用技术培训；高性价比，TCO成本低；企业的持续发展能力。 目前，华为在全国已建设十二金全国骨干网工程项目，包括金质、金保、金财、金审等在内，华为的市场占有率已超过80%。华为认为，安全渗透网络应包含端点安全、风险低御及基础安全功能。 
东软网络安全事业部总经理 曹斌 东软：贵在务实可信 构建务实可信的信息安全防御体系要从静态防御和动态防御两方面着手，同时，要拥有长期稳定的技术合作伙伴，以建立谐调的“预警/维护/响应”体系。 东软作为国内知名的软件领导厂商，在网络安全领域有着较强的行业洞察力。2005年，东软除加强与用户的互动式培训以做深核心客户之外，还将继续加强渠道建设，通过渠道大力拓展二级市场及中小型客户。 东软认为，安全事件无小事，安全产品无低端；做市场亦贵在坚持，坚持到底就是胜利。 
广东天海威数码技术有限公司 渠道部经理 陈智龙 天海威：产品+服务，构筑安全堡垒 天海威公司主要为客户提供包括网络安全评估、网络安全监控、网络安全救援等服务。在东北地区，黑龙江省劳教局、哈尔滨市武警消防支队、哈尔滨市司法局、长春希望中学、大连西岗区人民政府等都是天海威的用户。 其蓝盾产品包括防火墙、入侵检测系统、漏洞扫描系统、内网安全保密与审计系统、DDoS防御系统等，其中内网安全保密与审计系统在文件检测防护、共享防护、外联监控、网络检测防护、设备管理和认证、注册表检测防护、主机日志监控等方面具有强大的功能。� 
263网络通信股份有限公司北京大区总经理 曲宁 263：不断完善安全体系 263对于网络安全的定义是网络以及主机系统的硬件、软件及其系统中的数据不因偶然或恶意的原因而遭到破坏、更改、泄露，系统能连续、可靠、正常运行，网络服务不中断的提供。成功的网络安全保障需要建立完善的安全体系，确定高效的安全组织结构，制订正确的安全策略，以合同对用户的行为进行约束，并对相关人员进行专业培训。 263网络通信倡导的企业邮箱6S服务品质标准为安全、稳定、快捷、易管理、免维护、协同办公和标准化专业服务，受到业界推崇。 
启明星辰沈阳分公司咨询顾问 汤琦 启明星辰：注重整体保障框架 目前，启明星辰已经建立了覆盖全国应急响应服务体系，其目标是成为国际一流的TSP——诚信的网络安全产品、服务与解决方案提供商。启明星辰在为用户提供技术产品的同时，更注重从用户的整体保障框架着眼，协助用户建立完善信息安全保障体系，为用户解决实际问题，实现价值。 启明星辰旗下的天阗、天玥、天燕、天清、天榕、天瑶、泰合等七个系列产品，覆盖了网络安全保护的各个方面，以其强大的技术实力和研发能力，为用户提供可靠的网络安全产品和服务。 
趋势科技中国有限公司北方区工程师 王莹 趋势科技：有效的应对机制 对于传统防毒体系的弊端，趋势科技（中国）的观点是：最重要的不是我们部署了什么产品，而是整个防毒系统应对病毒入侵的机制！ 针对安全网络防护阶段、病毒爆发防护阶段、病毒实时防护阶段和善后防护阶段，趋势科技实现了相应的漏洞检测服务、病毒爆发防护服务、病毒响应服务、病毒损害服务。 对于如何快速阻断病毒爆发，趋势的建议是自动化部署，采取网关防火墙传播途径阻断、所有网络节点传播途径阻断等方式防毒爆发，而对于中毒机器趋势也给予集中清除。 
大用软件有限公司工程师 赵伟 大用软件：只选需要的 面对企业级网络管理中遇到的问题，选择一款好的网管产品是非常重要的，满足需要的才是最好的，选择网管产品应该遵循能用、好用、够用的原则。首先，完整的解决方案应包括支持多种设备的管理、支持多种链路的管理、支持多种操作系统平台的管理、支持应用系统的管理、各种管理信息共享、多种实用工具集成、一体化的解决方案等；其次，要易于使用、易于维护；最后，要按需购买，即只买需要的功能。 
北京国恒联合科技有限公司东北区经理 阎宏 国恒科技：多组合，可管理 国恒防火墙产品的主要特征是基于NP技术的新产品、多种自由组合过滤方式、可管理多方式VPN模块、蠕虫阻断和自由报警、多媒体增强支持。多种组合过滤方式以IP、协议、端口、时间、状态、用户和内容的自由组合为主。而可管理多方式VPN模块主要支持的是IP sec、PPTP、多种主流VPN接入方式，同时还可对VPN数据包进行过滤。多媒体增强支持则包括H.323（全族协议）状态支持、多播支持、UPNP支持、特殊应用支持等。 记者手记 正如东软网络安全事业部总经理曹斌所言，“安全无小事”。在各行业大力发展以网络安全为主的信息安全建设的同时，信息安全尖端技术的研发和产业化发展亦不容忽视。“安全”技术犹如战争武器，在信息安全战争中，拥有先进“安全武器”核心技术和生产能力，就是最好地打击敌人和保护自己的方式。在这一点上，对国内诸“安全”企业和相关部门来说，都是责无旁贷。 |
||||||||||||||||||||||
