爱华网系列专题：大数据营销
随着大数据、云计算等技术的进一步发展，越来越多的大数据将出现云端，并在各行各业中发挥作用，但是互联网的无国界性也使得全球化的网络犯罪更容易实施。如何保护和适度利用这些大数据，是国家、社会和产业界需要共同面对一个问题。而在国家层面，中国不仅要打造具有自主知识产权的软硬件产业链，还要积极参与跨国性网络保密技术标准与法律规定的制定，参与网络信息安全国际合作。“数据安全”也将会成为国家新的建设方向。 “棱镜门”主角斯诺登结束了长达一个月的“蜗居”生活，离开莫斯科机场中转区进入莫斯科市中心，并得到了一年的难民身份。尽管围绕着斯诺登所展开的报道仍层出不穷：比如有莫斯科未婚姑娘表示愿意提供住房并嫁给他，网民们甚至劝斯诺登和美女间谍查普曼结婚，以获得俄罗斯永久身份；还有德国科学家协会和国际反对核武器律师协会发起的“揭秘奖”被斯诺登“摘取”，并奖励斯诺登3000欧元。 而美国的失望情绪，也清楚地显示出其很担心斯诺登泄露更多美国政府机密的可能性。而在这场国家博弈的背后，一场关于大数据时代国家安全话题的集体讨论因为“棱镜门”在国家层面上所投射的影响正在迅速展开，而这也为发展中的大数据产业蒙上了一层阴影。
大数据时代信息安全问题 科学技术常常都是一把双刃剑，而对目前现代工业和现代社会以计算机为核心的计算模式来说，数据安全是极其敏感的话题，因为在目前的社会发展条件下，信息已经成为重要战略资源。而在大数据时代，大数据呈现出巨大、快速变化和关联复杂等特性，这使得原来数据边界的定义更加模糊，比如个人信息和企业信息的获取、使用和控制往往更加容易。 在斯诺登的爆料里，谷歌、雅虎、微软、苹果、Facebook、美国在线、PalTalk、Skype、YouTube等九大公司遭到参与间谍行为的指控。这些公司都是IT企业中的巨头，掌握着巨大的信息源，而这些公司向美国国家安全局开放其服务器，也就使政府能轻松地监控全球上百万网民的邮件、即时通话及存取的数据。无疑，他国的国家安全和社会稳定也就非常容易遭受攻击。 如果对大数据进行分析加工，个人的隐私也不复存在。比如个人的上网痕迹往往透露出他的生活特征。而如果对电子邮件、搜索记录、视频和语音交谈、视频、照片、通话、文件传输、社交网站信息等海量数据进行分析，再通过比对现实世界中信用卡或者电话录音等，几乎可以真实地还原每一个人的生活状况。虽然美国可以用“反恐”来作为幌子遮盖美国对大数据技术利用的野心，但斯诺登事件所带来的潜在危害已经让很多国家不寒而栗。 而从更为广阔的视角来分析这个问题，斯诺登事件所折射的则是美国希望借大数据继续维护其网络霸权地位的思维。国防科技大学刘杨钺指出，“棱镜门”显示出强权政治依然是主导网络政治的根本逻辑。美国秘密开展“棱镜”等网络监控计划，其核心目的在于维持和增强对网络空间信息和行为的控制权，以维系其网络霸权地位。“棱镜门”反映出国家行为体依然是影响网络政治的中心力量。透过“棱镜门”，人们再次发现，一些所谓秉持独立价值并服务于社会利益的跨国企业和非政府组织，事实上不过是西方国家推行网络战略的隐形工具。 军事专家孟祥青认为，美国这种行为明显地暴露了它所谓的“网络自由”的虚伪性。在互联网领域，美国明显采取的是双重标准。斯诺登所透露的“棱镜”项目，从一个侧面反映出，美国是当今世界最大的网络监控者，也是最大的网络攻击者。另外，美国利用这个“棱镜”项目恐怕还另有企图。比如，美国有可能要在新兴的互联网第五维战场排兵布阵，抢占信息的制高点，为未来争夺网络霸权奠定基础。所以奥巴马辩的辩解“你不能在拥有100%安全的情况下，同时拥有100%隐私和100%便利”就可以理解为美国安全政策的解说词了。 而国务院发展研究中心副研究员李广乾博士则指出，大数据技术不仅是保护关键基础设施的有效手段，更是确保美国掌控赛博空间制空权的利器，是放大美国现有的经济、军事、科技优势的杠杆。与传统的军事部署、军事手段相比，依托关键基础设施而展开的大数据技术能够兵不血刃地达到以往难以实现的目标。这对任何国家的政府特别是军方来说，都具有莫大的诱惑，毕竟“不战而屈人之兵”才是战争的最高境界。从这个意义上讲，出现一个、两个还是N个类似的“棱镜”项目，都不足为奇。 中国信息安全建设滞后 网络是数据赖以储存、处理和传输的系统，网络已经成为信息传导的主要载体。最近两年来，大数据产业在中国从概念中迸发，并将中国信息产业发展推向一个新的阶段。不过，业内人士指出，目前大部分企业都愿意花大把的钱购买服务器、交换机，却很少有企业去关注大数据的信息安全策略。作为新的信息富矿，大数据正在成为黑客重点攻击的对象之一。 国家信息中心信息安全研究与服务中心联合瑞星公司发布的《2013年上半年中国信息安全综合报告》，对上半年的病毒、恶意网址、个人隐私、移动互联网及企业信息安全等五大方面进行了详细分析。报告显示，伴随着虚拟化、云应用新技术和新设备的广泛应用，互联网泄密等信息安全风险日益增加。其中多款无线路由器被曝存在重大安全漏洞，黑客可以利用无线路由器的漏洞对网络中的电子设备进行全面监控，包括电子设备中内置的麦克和摄像头，硬盘中存储的文件以及用户对电子设备进行的操作。由于大部分用户只会在安装路由器时进行简单设置，并不会定期检查路由器并刷新固件程序，所以路由器一旦被黑客入侵，用户可能会被终身监视。 根据“棱镜门”揭秘者斯诺登的爆料，美国国家安全局正是通过路由器监控了中国网络和电脑。由于中国几乎所有大型网络项目的建设，包括政府、海关、邮政、金融、铁路、民航、医疗、军警等要害部门的网络建设，以及主要电信运营商的网络基础建设，使用的基本都是美国思科的路由器和相关设备，而这正是中国信息安全“后门”问题最可能的原因之一。 网络硬件的安全漏洞，实际上只是大数据时代信息安全问题的原因之一。另外一个则是中国在大数据立法、管理体制、技术开发、产业扶持等方面的滞后。大数据时代网络信息将更加开放，大数据也与社会系统紧密耦合的复杂巨系统，因此，大数据信息安全需要法律、管理和技术的有机结合形成合力，大数据信息安全的管理也更需要宏观的、整体的进行战略规划设计。纵观发达国家在数据安全方面的措施，都说明西方国家很早就开始调整科研发展规划，将数据安全技术列为战略性技术予以重点投入。比如2000年1月，美国专门提出了《信息系统保护国家计划》；2000年9月，俄罗斯批准了《俄罗斯信息安全学说》；斯托克豪姆欧洲理事会在2001年3月23日～24日提出了理事会和委员会将制定一个有关电子网络及其应用安全的全面战略，并及时提交盖特伯格欧洲理事会。随后日本提出了《日本信息安全技术对策指针》，法国提出了《法国信息网络安全管理体系》，韩国提出了《信息通信架构保护法》。 在技术研发领域，发达国家一方面通过立法阻止外国的IT设备大规模进入本国市场。比如去年10月，美国国会报告称，由于华为和中兴“可能对美国国家安全构成威胁”，应当禁止其在美国的收购及交易活动。美国众议院情报委员会为了阻止华为和中兴的扩张步伐，居然用这样的言辞来说明“中国有办法、有机会也有动机来利用电信公司实现恶意目的。”“鉴于对美国国家安全利益的威胁”，美国相关机构“必须阻止涉及华为和中兴的收购和并购活动。”报告称，华为和中兴可能被用于“植入来自中国的恶意硬件或软件”，并可能成为“入侵美国国家安全系统和接入美国公司非公开网络的潜在间谍工具”。实际上，根据美国的逻辑思考，外国公司已经开始使用“恶意硬件或软件”来作为潜在间谍工具收集数据和情报。以目前美国厂商当前占据优势的路由器、交换机(思科)、服务器(IBM/HP/DELL)、存储设备(EMC)等领域为例，这些公司早已经与美国政府结成了秘密的合作伙伴关系。 另一方面，发达国家正在加大网络安全技术和产品的研究与开发,有重点地进行技术攻坚。比如美国重点研究了密码、数字签名、身份认证、防火墙、监控系统等；英国研究出了高灵敏度的RFC网络电子分级装置,对网上信息进行分级、认定和分类；法国则把研究重点放在高性能过滤系统、有害信息的过滤技术、追踪非法侵入的信息源等；日本在90年代初就开发了自主操作系统内核和通用网络时代的加密算法。而中国则在IT关键技术、核心设备、主要标准、体系架构等多方面受制于发达国家。一个典型的例子是联想PC的核心技术，包括CPU和操作系统等都是美国的，在这样的对比之下，中国要发展大数据产业，的确需要事先引起中国网络信息安全部门的警觉。 国家信息安全战略的提出 “棱镜门”事件给很多国家以警示，对于中国这样一个正在发展中的大国，国家信息安全是社会和经济稳定发展的保障。而“棱镜门”也确定了其自身的里程碑事件的意义，即对国家大数据信息安全的有效促进。中国工程院院士、中科院计算所研究员倪光南表示，参照发达国家，一个国家的网络空间战略应是一个体系，它包括国际、国内战略和用以支撑的一系列法规、相应的组织机构等。中国在这方面起步迟，显然需要有一个逐步完备的过程。但重要的是，在十八大提出的关注网络空间安全的号召指引下，中国网络空间安全将进入一个新阶段，在这个领域中国一定会迅速地追赶发达国家。”中国工程院院士李国杰认为，大数据对信息安全来讲增加了一个新的维度，其更加重视数据本身的安全，因为数据一旦被破坏以后，就不能恢复。因此大数据如何通过立法，通过各种手段真正保护个人的隐私，这是国家需要高度重视的一个新的安全问题。所以只有保证数据分析者获得数据合法性以及数据的安全性，才能确保大数据是对我们发展有利的。 实际上，中国确实已经开始着手相关的工作。比如去年12月，工信部信息安全协调司发表消息称，推进国家信息安全战略出台，已经成为该司2013年的首要工作。安全协调司将在2013年研究建立信息安全审查和重要信息技术产品信息安全检测制度，并组织开展云计算、物联网、移动互联等安全技术研究和标准制定。 2013年1月，十一届全国人大常委会第三十次会议审议了加强网络信息保护的决定的草案；同期在全国工业和信息化工作会议上，工信部部长苗圩也明确将“大力推进信息化发展，切实保障网络信息安全”作为2013年的重要任务，并从打造产业价值链、强化顶层设计和统筹规划、加强法律及标准研究制定、加强基础设施与技术手段体系化建设等六个方面进行了阐述。 另外，国家的《政府采购法》也对国内厂商的支持做出了明示。前几年洋品牌长驱直入中国的IT市场，然而美国却多次发难在美国开展业务的中国企业引起了中国政府的警觉。目前，国家正在加大资金投入和政策支持力度，快速推进具有自主产权的高质量网络信息安全设备、系统或服务等产品的研发，未来将形成中国独立自主的信息产业。未来中国很有可能对相关行业立法，以保证在重要行业部门使用的IT设备上尽快实现完全国产化，确保在未来的信息安全博弈中获得胜利。 而随着大数据、云计算等技术的进一步发展，越来越多的大数据将出现云端，并在各行各业中发挥作用，但是互联网的无国界性也使得全球化的网络犯罪更容易实施。如何保护和适度利用这些大数据，是国家、社会和产业界需要共同面对一个问题。而在国家层面，中国不仅要打造具有自主知识产权的软硬件产业链，还要积极参与跨国性网络保密技术标准与法律规定的制定，参与网络信息安全国际合作。“数据安全”也将会成为国家新的建设方向。
