专家热议中国信息安全 倡导软硬件系统国产化

随着移动互联网时代的迅猛发展，内网攻击、数据窃取、机密泄露等信息安全事件频出，数据安全防护体系亟待提升，信息安全技术也备受关注。

12日，在中国自主产权的天空卫士数据防泄漏产品发布会上，诸多计算机、软件工程等领域专家齐聚，热议网络信息安全。

国防大学教授、少将朱成虎认为，信息安全是中国目前面临的最脆弱的领域之一，在国家推出网络强国战略的今天，网络安全是重中之重。防控数据泄漏，应尽快研发中国自主生产的硬、软件操作系统。

“我就是信息泄漏的受害者”，中国国防大学战略教研部教授、少将朱成虎说。多年前，朱教授的信息被国外机构窃取，对他造成重大影响。他认为，信息安全是中国目前面临最大的、最脆弱的领域之一，“没有网络安全就没有国家安全”绝非耸人听闻。

在朱成虎看来，保障数据安全，中国必须要有独立、自主、可控的信息产品。他说，现在中国使用的硬、软件操作系统基本都是国外的，在这样的情况下，防治信息泄漏很困难，对社会、国家安全等有较大隐患。他说，希望中国的IT工作者能迎头赶上，推动中国信息技术的发展。(延伸：SSL证书国产化是必然趋势)

“信息安全一直是头疼的事儿”，360副总裁谭晓生同样抱怨道。他说，内部邮件、商业图纸、客户信息等泄密情况不少见，未出台的政策、知识产权等泄漏，将对企业和社会造成巨大经济损失、甚至安全风险。

他介绍，以往的数据防泄漏系统，主要依赖“数据加密”，即以人工筛选的方式，对敏感信息“标注加密”，待应用时再“解密”，但在实际应用时存在诸多问题，如加、解密繁琐，不便利;生成加密文件中间的缓存、临时文件等难定义加密级别，泄漏风险较大。

他认为，天空卫士的防泄漏系统，用电子监控的方式替代了一部分人工操作环节，简化了操作流程，自动阻断等功能保障了信息安全。不过他也表示，“防控信息泄漏”是很长的链条，一个新技术、新系统只能解决一个漏洞，希望有更多新一代的信息技术诞生。

“信息安全就是数据安全”，北京天空卫士公司首席执行官刘霖说。经过多年研发，推出了包括全新数据防泄漏(DLP)产品在内的统一内容安全技术，完善了国内信息安全技术领域的最薄弱环节。

相关阅读：

用PKI技术来保障中国互联网的安全

企业信息安全指南 — 您必须了解的十大安全问题

英国政府建议公共服务网站启用全站HTTPS加密

美国政府网站将强制实现全站HTTPS加密，值得我国政府借鉴