信息安全与通信保密 2013年3月 第 3期 与通信保密 R 政府的 代言人 行业的 发言人 产业的 经纪人 学术的 带头人 Information Security and Communications Privacy March.2013 二 一 O 三年三月 第三期 总 ( 二三一期 ) 工业和信息化部精品期刊 中国信息产业影响力显著媒体 1979年创刊 Information Security and Communications Privacy www.cismag.com.cn 出版单位 信息安全与通信保密 杂志社 邮发代号 62-208 国外发行代号 M1618 定价 15元/册 总231期
信息安全与通信保密 月刊 1979 年创刊 2013 年 3 月第 3 期 ( 总 231 期 ) 2013 年 3 月 10 日出版 主 管 中华人民共和国工业和信息化部 主 办 中国电子科技集团公司第三十研究所 协 办 中国信息安全测评中心 国家保密科学技术研究所 中国计算机学会信息保密专业委员会 中国信息安全认证中心 国家网络信息安全技术研究所 保密通信重点实验室 合作单位 北京启明星辰信息安全技术有限公司 全年支持 卫士通信息产业股份有限公司 本期导读 西安交大捷普网络科技有限公司 成都三零盛安信息系统有限公司 P11 本期特稿 7 个维度讨论中国公众网络 2013 年 2 月 23 24 日 当 整 个 国 家 还 华御信息技术有限公司 成都三零瑞通移动通信有限公司 出 版 信息安全与通信保密 杂志社 顾 问 ( 以姓氏笔划为序 ) 方滨兴 冯记春 冯登国 吕诚昭 华平澜 李乐民 沉 浸 在 元 宵 节 的 欢 愉 和 团 圆 时 在 京 郊 李润森 李德毅 肖国镇 我 们 参 与 了 中 国 公 众 网 络 现 状 与 相 关 周仲义 卿斯汉 诸鸿文 童志鹏 问 题 研 究 的 讨 论 现 将 这 场 讨 论 尽 可 杜 虹 何德全 沈昌祥 陈 静 陈小筑 社长 李成刚 编委会主任 能 完 整 地 呈 现 给 大 家 希 望 引 发 更 多 业 主编 冯登国 内人士的关注 常务副社长 卿 昱 副主编 P15 本期特稿 编委会委员 ( 以姓氏笔划为序 ) 丁世平 王文胜 云晓春 杜跃进 曲成义 刘容平 李 揭露中国网络间谍部队的真相 美国曼迪昂特安全公司的一份报告将中国 势下 中国的反应变得备受关注 记者经 过整理 将目前国内不同的声音大致分为 楚 张 林 杨 新 严望佳 吴世忠 张建华 磊 陈秋元 陈晓桦 罗天文 胡予璞 祝世雄 战晓苏 赵战生 贺卫东 耿振民 郭宝安 隆永红 游小明 黄月江 覃中平 雷吉成 黑客又推上了风口浪尖 他们真的找到了 中国军队从事黑客行动的证据吗 在此情 宝 李建华 杨义先 杨 张晓东 张 副社长 穆 瑛 北京联络处主任 杨 帆 主编助理 白 洁 流程助理 陈 熳 三类 罗列出来 供读者参考 相信阅读 责任编辑 李 雪 之后 孰是孰非一目了然 资深美编 徐 静 采编部电话 (010) 88202558 / (028) 85168197 采编部传真 (010) 88203559-813 / (028) 85168197 投稿邮箱 cismag@vip.sina.com 市场部电话 (010) 88203559 / (028) 85151528 发行部电话 (010) 88203306 / (028) 85168191 咨询 查询专线 13980958271 联络处 北京市海淀区复兴路甲 36 号百朗园 A1 段 308 室 (100039) 印 刷 四川省印刷制版中心有限公司 出版日期 每月 10 日 国内定价 人民币 15 元 / 每期 港台定价 30 美元 / 每期 ( 含邮资 ) 国外定价 48 美元 / 每期 ( 含邮资 ) 国际标准刊号 ISSN 1009-8054 国内统一刊号 CN 51-1608/TN 国内发行 四川省报刊发行局 邮发代号 62-208 广告经营许可证号 5100004000627 发行范围 国内外公开发行 国内订阅 全国各地邮局 国外总发行 中国国际图书贸易总公司 国外发行代号 M1618 社 址 四川省成都市高新区创业路 8 号 (610041) 网 址 www.cismag.com.cn 银行汇款户名 四川信息安全与通信保密杂志社 开户行 四川成都交通银行高新支行 账 号 511610015010149182009 邮局汇款地址 四川省成都市高新区创业路 8 号 (610041)
Contents 信息安全与通信保密 Xinxi Anquan Yu Tongxin Baomi 月刊 1979 年创刊 2013 年 3 月第 3 期 ( 总 231 期 ) 有关版权转让说明 Information Security and Communications Privacy No.3(Total SN231)March 2013 Focus In This Issue 1 Arrogance and Prejudice Formidable Enemy in Cyberspace By BAI Jie Government Voice 2 Decision on Revision of Regulations on Propagation Right Protection of Information Network Industry Events 5 2013 Conferences Reported in Advance 6 Security Microworld 8 China Bank-Union Infosec System Passed the Certification of ISO 27001 Int l Standard 为适应我国信息化建设 扩大本刊及 作者知识信息交流渠道 本刊已被 CNKI 中 国期刊全文数据库 中文科技期刊数据库 ( 全文版 ) 收录 凡向本刊所投稿件 全体 作者 ( 或录用时 ) 均视同承诺与本社签署 论 文著作权转让书 ( 或论文版权转让合同 ) 将该论文的复制权 发行权 信息网络传播 权 翻译权 汇编权等权利在全世界范围内 转让给本刊 凡被本刊录用的稿件将同时通 Features 9 Opportunity and Challenge in Big-Data Age By WU He-quan 11 Discussion on China s Public Network from 7 Dimensions 15 Clarifying the Truth of China Network Spy Troop 18 A Fantastic Security Accident By BAI Jie LI Xue By ZHOU Xue By BAI Jie 20 Infosec Construction and Development Strategy of China s Taiwan Area By LI Ji-zhou 25 Having a Good Chunyun Homing Journey, Battling a Good Privacy Protection Campaign By WANG He-ming Industry Analysis 28 Information Keeping: A Multi-choice Question or A Required-Answer Question 30 When Chatting Record Has a Worth of Only 70 Yuan(RMB) Market Profile 32 CA Technologies Released 2013 s Five Cloud Development Forecastings 过因特网进行网络出版或提供信息服务 稿 33 Advantech: A Technical Booster to Smart Traffic 件一经刊用 将一次性支付作者著作权使用 35 New Applications for Integration of IoT and Security Protection Technology 权使用报酬 ( 即包括印刷版 光盘版和网络 版各种使用方式的报酬 ) 如作者不同意文章被收录 请在来稿时 向本刊申明 本刊将作适当处理 本刊已正式启用科技期刊不端文献检 测系统 请作者务必保证文章内容的原创性 同时也请作者做好保密审查工作 本刊所有文字文责自负 文字和图片 未经本刊书面许可 不得转载 摘编 违者必究 By JIN Yu By JUN Jun By ZHANG Xiao-wei Solutions & Applications By ZHAO Jian-bang 36 Protective Umbrella for Security Web Application Firewall New Products 37 Advantech Released 3.5 Single-Board Computer with Board-Carried Memory 37 Check Point Released the Most Rapid Next-Generation Gateway of 2U Model Experts Forum 39 CPK Combined Public Key System(v8.0) By NAN Xiang-hao 42 A Study on Network Security of Industrial Control System By GUO Chun-mei BI Xue-yao Communications Technologies 45 Study and Implementation of Self-adaptive Network Covert Channel By XIA Ye-tian ZI Xiao-chao YAO Li-hong, et al. 47 Design of A 8-channel Data Acquisition System based on Double Processors By ZHANG Yi XI Bo HUANG Ying, et al. 50 MURank: An Algorithm for Social Network Real-time User's Influence By CHEN Shao-qin FAN Lei LI Jian-hua 53 Access Control Mechanism for Cognitive Networks By JIANG Feng GU Chen Academic Research 56 Research on Sentiment Classification of Chinese Micro-blog By ZENG Jia-ni LIU Gong-shen SU Bo 59 A Monitoring Operation Service Mechanism based on Multi-domain Role Control Model By WANG Xuan SHAN Rong-sheng WANG Ming-zheng 63 Implementation of Security Evaluating Tool for Mobile Intelligent Terminal Operating System on Android Operating System By TANG Jie LU Quan-fang WEN Hong, et al. 66 A Multi-Packet Marking Method for IP Traceback based on DPPM By LIU Hong CHEN Xiu-zhen YAN Qing-lei 70 Virtual Disk Techniques for Windows and Its Applications in Cloud Storage Client By XU Fei ZHENG Dong LI Qiang 72 Analysis of XSS Exploit Detection, Utilization and Protection By SUN Dan HU Yong 75 New Utilization Way of CSRF Vulnerability and Preventive Technology By JI Fan FANG Yong PU Wei, et al. 77 How to Carry out Information Security Risk Assessment in Insurance Industry By CAO Jia-jan 80 Two Methods for Randomness Test of Large-size Random Sequence based on Statistics By LUO Shun ZHAO Xin-yu YANG Shi-hua 82 An Efficient Improvement on GPU-Hardware Decryption Through Password s Self-Manufacturing By XIE Xin-jun LUO Shun YANG Shi-hua 85 Test on Disaster Tolerance of RAID5 Typical Application Environment By AN Zi-yu Brief News In This Issue 29 Communications Technology Soliciting Contributions 31 Neusoft Security Signed An Agreement with Qinyun Project nd 38 Contributions Wanted for the 2 National Conference on ICSP(ICSP 2013) 52 Magazine Information Security&Communications Privacy Starts Using Detection System for Improper Academic literature in Scientific and Technical Journals
目 次 本刊为 中国知识资源总库 科技精品期刊库 遴选 信息安全与通信保密 Xinxi Anquan Yu Tongxin Baomi 月刊 1979 年创刊 2013 年 3 月第 3 期 ( 总 231 期 ) 本刊第四届理事会 ( 排名不分先后 ) 本期视点 1 傲慢与偏见 存在于网络空间的大敌 白 洁 副理事长单位 国家信息安全工程研究中心 国家信息技术安全研究中心 中国电子科技集团公司第三十研究所 卫士通信息产业股份有限公司 北京网御星云信息技术有限公司 常务理事单位 华御信息技术有限公司 英特尔 ( 中国 ) 有限公司 保密通信重点实验室 北方信息技术研究所 航天信息股份有限公司 北京电子科技学院 北京中电普华信息技术有限公司 龙芯中科技术有限公司 空军电子技术研究所 广州赛宝认证中心服务有限公司 成都三零盛安信息系统有限公司 新华科技 ( 南京 ) 系统软件有限公司 江苏敏捷科技股份有限公司 中标软件有限公司 中国航天科工集团三零四研究所 河北华烨冀科信息技术有限责任公司 陕西东方信息安全产业基地有限公司 成都三零瑞通移动通信有限公司 北京百卓网络技术有限公司 海军装备研究院指挥自动化研究所 宝德科技集团股份有限公司 郑州信大捷安信息技术股份有限公司 北京唐桓科技发展有限公司 政府之声 2 关于修改 信息网络传播权保护条例 的决定 业界动态 5 2013 年会议抢先报 6 安全微世界 8 中国银联信息安全体系通过 ISO27001 国际标准认证 本期特稿 9 大数据时代的机遇与挑战 邬贺铨 11 7 个维度讨论中国公众网络 15 揭露中国网络间谍部队的真相 18 匪夷所思的 安全 事故 白洁 李雪 周 雪 白 洁 20 中国台湾地区信息安全建设情况与发展策略研究 25 走好春运回家路 打好隐私保卫战 王鹤鸣 行业分析 28 信息保管 选择题还是必答题 30 当聊天记录只值 70 元时 谨 瑜 君 君 理事单位 北京信息安全测评中心 北京电子技术应用研究所 深圳市永达电子股份有限公司 中国电子科技集团公司第三十二研究所 普华基础软件股份有限公司 山西中网信息产业有限公司 中国电子科技集团公司第二十九研究所 北京海泰方圆科技有限公司 空军装备研究院通信所 中国长城计算机深圳股份有限公司 中国工程物理研究院计算机应用研究所 南京军区指挥自动化工作站 北京新汉电脑有限公司 江苏中科梦兰电子科技有限公司 福建伊时代信息科技股份有限公司 北京北信源软件股份有限公司 常州雷宁电磁屏蔽设备有限公司 无锡江南信息安全工程技术中心 市场纵横 32 CA Technologies 发布 2013 年五大云发展趋势预测 33 研华 智能交通的技术助推手 张晓蔚 方案应用 35 物联网与安防技术融合的新应用 赵建邦 36 Web 安全的保护伞 Web 应用防火墙 新品推介 37 研华推出板载内存 3.5 寸单板电脑 37 Check Point 推出最快 2U 型下一代安全网关 李纪舟
目 次 本刊为 中国知识资源总库 科技精品期刊库 遴选 信息安全与通信保密 Xinxi Anquan Yu Tongxin Baomi 月刊 1979 年创刊 2013 年 3 月第 3 期 ( 总 231 期 ) 数据收录 专家新论 39 CPK 组合公钥体制 (v8.0) 南湘浩 42 对工业控制系统网络安全的思考 CNKI 中国期刊全文数据库 郭春梅 毕学尧 中文科技期刊数据库 ( 全文版 ) 中国核心期刊遴选数据库用刊 中国学术期刊综合评价数据库来源期刊 中国学术期刊 ( 光盘版 ) 万方数据 数字化期刊群入网期刊 电子科技文献数据库 中国知识资源总库 科技精品期刊库 遴选 发行提示 通信技术 45 自适应网络隐蔽信道的研究与实现 夏业添 訾小超 姚立红 等 47 基于双处理器的 8 路采集系统的设计 张怡 席博 黄莺等 50 MURank 社交网络用户实时影响力算法 53 新型认知网络的访问控制方法 陈少钦 范 磊 李建华 姜锋 谷晨 北京 社科文献出版社金台路批发部 (010-65934339 13911261636) 新星天勤科技书店 西单图书大厦 王府井新华书店 海淀图书城 北京国家图书馆 北邮 学术研究 图鸿电子科技书店 海淀图书城电子科技书店 上海 上海得缘智深商务咨询公司 (021-64280761) 济南 佛山书苑 (13064069789 经十一路 18 号 -2) 山大南路大家图书 成都 四川尚和书刊配送有限公司 (028-86650887) 新华书店 西南书城 购书中心 广东 广州天河北 906 号高科大厦 A 座 806 号 (02038288430 020-38288051 刘丽 ) 56 微博话题评论的情感分析研究 曾佳妮 刘功申 苏 波 59 基于多域角色控制的监控运营服务机制 王 璇 单蓉胜 王明政 63 移动终端操作系统安全测评工具实现 唐 杰 逯全芳 文 红 等 66 基于动态概率的多条标记 IP 追踪方法 刘 红 陈秀真 严庆蕾 70 Windows 虚拟驱动器在云存储客户端的应用 许飞 郑东 李强 新加坡 XINHUA CULTURAL ENTERPRISES(s)PTELTD ( 电话 0065-3372338 传真 0065-3370117) 新西兰 8 Ngauruhoe Street Mt Eden Auckland New Zealand ( 电话 00642102188898) 德国 Heidelberg University Heidelberg Germany 72 浅析 XSS 漏洞检测 利用及防范 75 CSRF 新型利用及防范技术研究 孙丹 胡勇 季凡 方勇 蒲伟等 77 如何在保险行业开展信息安全风险评估工作 曹家俭 80 两种基于统计学的大规模随机数检测方法 罗 顺 赵新宇 杨士华 82 基于口令自生成的 GPU 暴力破解优化技术 谢鑫君 罗 顺 杨士华 85 RAID5 典型应用环境容灾性能实测 安子煜 本期简讯 29 通信技术 征稿启示 31 东软安全签约秦云工程 38 第二届全国信息安全等级保护技术大会 (ICSP'2013) 征文通知 52 信息安全与通信保密 杂志启用科技期刊学术不端文献检测系统 广告索引 封面 华御 彩一 捷普 封二 航天信息 彩二 盛安 封三 卫士通 彩三 敏捷科技 封底 2013 年杂志征订 彩四 瑞通
Focus In This Issue 本 期 视 点 傲 慢 与 偏 见 存 在 于 网 络 空 间 的 大 敌 作 为 文 学 史 上 对 人 物 和 情 感 刻 画 及 其 深 刻 的 一 部 小 说, 傲 慢 与 偏 见 反 映 的 是 英 国 18 世 纪 末 到 19 世 纪 初 处 于 保 守 和 闭 塞 状 态 下 的 乡 镇 生 活 和 世 态 人 情 令 人 没 有 想 到 的 是, 百 年 之 后, 傲 慢 与 偏 见 却 依 然 存 在 于 被 称 为 开 放 和 自 由 的 网 络 空 间 中 最 近, 关 于 中 国 针 对 美 国 发 动 网 络 战 的 争 论 沸 沸 扬 扬 美 国 曼 迪 昂 特 网 络 安 全 公 司 发 布 了 一 份 报 告, 称 找 到 了 网 络 袭 击 者 所 在 的 城 市 一 块 小 石 头 却 引 发 了 种 种 针 对 中 国 的 舆 论 攻 击, 甚 至 上 升 至 网 络 间 谍 活 动 的 猜 忌, 据 说 奥 巴 马 甚 至 因 此 考 虑 对 中 国 实 施 经 济 制 裁 这 些 行 为 从 政 治 层 面 上 说, 荒 谬 不 堪 经 济 制 裁 并 非 是 解 决 外 交 问 题 的 上 佳 策 略, 通 常 只 被 看 作 是 用 途 有 限 格 调 低 下 的 胁 迫 手 段 ; 而 在 技 术 层 面 上, 单 纯 因 为 网 络 威 胁 和 攻 击 所 在 地 就 指 责 某 一 国 家 政 府 的 做 法, 已 经 是 相 当 落 后 和 错 误, 甚 至 冒 着 被 内 行 人 耻 笑 的 风 险 以 往 的 很 多 攻 击 早 已 说 明, 看 似 攻 击 的 来 源 地, 大 多 只 是 作 为 攻 击 的 跳 板 Adi Shamir 最 近 在 谈 及 针 对 中 国 发 布 的 中 国 网 络 威 胁 论 话 题 时, 表 示 对 报 告 内 容 质 疑, 甚 至 公 开 嘲 讽 只 有 美 国 可 以 自 由 对 别 的 国 家 平 等 地 指 手 画 脚 当 他 在 美 国 讲 出 这 番 话 后, 现 场 掌 声 雷 动 如 果 说 目 前 网 络 上 的 攻 击 只 分 为 两 类 : 那 么 一 类 是 以 监 控 为 主 的 攻 击 防 护 工 作 非 常 辛 苦, 技 术 未 必 复 杂, 但 要 做 到 24 小 时 连 续 监 控, 才 能 及 时 发 现 异 常, 处 理 问 题, 是 一 个 经 验 积 累 和 技 术 上 不 断 较 量 的 过 程 而 另 一 种 是 以 APT 为 代 表 的 高 级 威 胁, 这 绝 对 是 一 种 大 集 团 的 握 筹 布 划, 所 有 目 前 的 防 护 技 术 怕 仅 仅 止 步 在 聊 胜 于 无 面 对 网 络 空 间 的 新 威 胁, 近 些 年 来, 中 国 大 力 推 行 自 主 研 发, 网 络 防 护 水 平 明 显 提 高, 在 促 进 培 育 网 络 健 康 和 安 全 方 面 做 了 很 多 努 力 其 实 近 年 来 欧 美 对 中 国 网 络 的 战 略 和 态 度 一 直 没 有 改 变, 来 自 各 个 方 面 的 控 制 指 责 猜 疑, 而 中 国 在 网 络 空 间 的 贡 献 却 不 被 提 及, 如 此 未 有 前 循 的 新 阶 段, 我 们 更 需 要 关 心 的 是, 用 什 么 样 的 措 施 保 证 自 己 的 信 息 数 据 的 安 全 近 期 我 们 关 注 的 公 众 网 络 或 许 是 一 种 思 路, 正 在 实 施 的 北 斗 卫 星 导 航 系 统 或 许 是 一 个 实 践, 但 要 做 到 在 没 有 根 网 络 控 制 权 的 情 况 下 尽 可 能 降 低 风 险, 或 者 迅 速 改 变 现 状, 试 问 我 们 真 的 准 备 好 了 吗? 十 八 大 之 后, 我 们 对 网 络 空 间 的 安 全 战 略 正 在 随 着 技 术 的 提 高 逐 渐 完 善, 不 断 进 步, 在 理 念 上 取 得 了 很 多 新 的 突 破, 但 明 确 的 有 法 律 效 力 的 法 规 和 应 急 预 案 仍 显 太 少 美 国 的 指 责 如 果 抛 开 制 造 政 治 和 外 交 目 的, 其 背 后 的 整 个 国 家 的 网 络 安 全 机 制 也 值 得 我 们 深 思 和 学 习, 上 有 不 断 推 出 和 巩 固 的 网 络 安 全 的 国 家 战 略, 中 有 每 年 都 在 进 行 的 国 家 网 络 安 全 状 况 的 全 面 评 估, 下 有 众 多 企 业 在 技 术 和 举 证 方 面 的 配 合, 很 多 本 土 企 业 的 参 与 不 仅 是 锋 喉 利 舌, 更 可 以 作 为 出 面 人 和 解 决 方, 而 中 国 的 网 络 空 间 发 展 以 及 跟 随 其 后 的 相 应 的 后 备 力 量 则 是 最 大 的 薄 弱 环 节 正 所 谓 成 也 萧 何 败 也 萧 何 作 此 文 时,RSA 大 会 正 在 美 国 旧 金 山 召 开, 网 络 安 全 领 域 的 有 识 之 士 正 奋 力 捍 卫 网 络 空 间 的 安 全, 并 捍 卫 在 此 之 上 的 平 等 自 由 开 放 的 梦 想 这 刚 刚 由 理 智 撮 合 的 和 解 与 统 一 有 利 于 建 立 一 个 共 同 面 向 攻 击 者 的 联 盟, 如 果 任 由 此 等 傲 慢 与 偏 见 继 续 下 去, 怕 网 络 空 间 之 平 等 自 由 又 会 被 付 与 虚 谈 E-mail:baijie620@qq.com 2013.3 信 息 安 全 与 通 信 保 密 1
政 府 之 声 Government Voice 关 于 修 改 信 息 网 络 传 播 权 保 护 条 例 的 决 定 国 务 院 关 于 修 改 信 息 网 络 传 播 权 保 护 条 例 的 决 定 已 经 2013 年 1 月 16 日 国 务 院 第 231 次 常 务 会 议 通 过, 现 予 公 布, 自 2013 年 3 月 1 日 起 施 行 信 息 网 络 传 播 权 保 护 条 例 根 据 决 定 做 了 相 应 修 改, 重 新 公 布 第 一 条 为 保 护 著 作 权 人 表 演 者 录 音 录 像 制 作 者 ( 以 下 统 称 权 利 人 ) 的 信 息 网 络 传 播 权, 鼓 励 有 益 于 社 会 主 义 精 神 文 明 物 质 文 明 建 设 的 作 品 的 创 作 和 传 播, 根 据 中 华 人 民 共 和 国 著 作 权 法 ( 以 下 简 称 著 作 权 法 ), 制 定 本 条 例 第 二 条 权 利 人 享 有 的 信 息 网 络 传 播 权 受 著 作 权 法 和 本 条 例 保 护 除 法 律 行 政 法 规 另 有 规 定 的 外, 任 何 组 织 或 者 个 人 将 他 人 的 作 品 表 演 录 音 录 像 制 品 通 过 信 息 网 络 向 公 众 提 供, 应 当 取 得 权 利 人 许 可, 并 支 付 报 酬 第 三 条 依 法 禁 止 提 供 的 作 品 表 演 录 音 录 像 制 品, 不 受 本 条 例 保 护 权 利 人 行 使 信 息 网 络 传 播 权, 不 得 违 反 宪 法 和 法 律 行 政 法 规, 不 得 损 害 公 共 利 益 第 四 条 为 了 保 护 信 息 网 络 传 播 权, 权 利 人 可 以 采 取 技 术 措 施 任 何 组 织 或 者 个 人 不 得 故 意 避 开 或 者 破 坏 技 术 措 施, 不 得 故 意 制 造 进 口 或 者 向 公 众 提 供 主 要 用 于 避 开 或 者 破 坏 技 术 措 施 的 装 置 或 者 部 件, 不 得 故 意 为 他 人 避 开 或 者 破 坏 技 术 措 施 提 供 技 术 服 务 但 是, 法 律 行 政 法 规 规 定 可 以 避 开 的 除 外 第 五 条 未 经 权 利 人 许 可, 任 何 组 织 或 者 个 人 不 得 进 行 下 列 行 为 : ( 一 ) 故 意 删 除 或 者 改 变 通 过 信 息 网 络 向 公 众 提 供 的 作 品 表 演 录 音 录 像 制 品 的 权 利 管 理 电 子 信 息, 但 由 于 技 术 上 的 原 因 无 法 避 免 删 除 或 者 改 变 的 除 外 ; ( 二 ) 通 过 信 息 网 络 向 公 众 提 供 明 知 或 者 应 知 未 经 权 利 人 许 可 被 删 除 或 者 改 变 权 利 管 理 电 子 信 息 的 作 品 表 演 录 音 录 像 制 品 第 六 条 通 过 信 息 网 络 提 供 他 人 作 品, 属 于 下 列 情 形 的, 可 以 不 经 著 作 权 人 许 可, 不 向 其 支 付 报 酬 : ( 一 ) 为 介 绍 评 论 某 一 作 品 或 者 说 明 某 一 问 题, 在 向 公 众 提 供 的 作 品 中 适 当 引 用 已 经 发 表 的 作 品 ; ( 二 ) 为 报 道 时 事 新 闻, 在 向 公 众 提 供 的 作 品 中 不 可 避 免 地 再 现 或 者 引 用 已 经 发 表 的 作 品 ; ( 三 ) 为 学 校 课 堂 教 学 或 者 科 学 研 究, 向 少 数 教 学 科 研 人 员 提 供 少 量 已 经 发 表 的 作 品 ; ( 四 ) 国 家 机 关 为 执 行 公 务, 在 合 理 范 围 内 向 公 众 提 供 已 经 发 表 的 作 品 ; ( 五 ) 将 中 国 公 民 法 人 或 者 其 他 组 织 已 经 发 表 的 以 汉 语 言 文 字 创 作 的 作 品 翻 译 成 的 少 数 民 族 语 言 文 字 作 品, 向 中 国 境 内 少 数 民 族 提 供 ; ( 六 ) 不 以 营 利 为 目 的, 以 盲 人 能 够 感 知 的 独 特 方 式 向 盲 人 提 供 已 经 发 表 的 文 字 作 品 ; ( 七 ) 向 公 众 提 供 在 信 息 网 络 上 已 经 发 表 的 关 于 政 治 经 济 问 题 的 时 事 性 文 章 ; ( 八 ) 向 公 众 提 供 在 公 众 集 会 上 发 表 的 讲 话 第 七 条 图 书 馆 档 案 馆 纪 念 馆 博 物 馆 美 术 馆 等 可 以 不 经 著 作 权 人 许 可, 通 过 信 息 网 络 向 本 馆 馆 舍 内 服 务 对 象 提 供 本 馆 收 藏 的 合 法 出 版 的 数 字 作 品 和 依 法 为 陈 列 或 者 保 存 版 本 的 需 要 以 数 字 化 形 式 复 制 的 作 品, 不 向 其 支 付 报 酬, 但 不 得 直 接 或 者 间 接 获 得 经 济 利 益 当 事 人 另 有 约 定 的 除 外 前 款 规 定 的 为 陈 列 或 者 保 存 版 本 需 要 以 数 字 化 形 式 复 制 的 作 品, 应 当 是 已 经 损 毁 或 者 濒 临 损 毁 丢 失 或 者 失 窃, 或 者 其 存 储 格 式 已 经 过 时, 并 且 在 市 场 上 无 法 购 买 或 者 只 能 以 明 显 高 于 标 定 的 价 格 购 买 的 作 品 第 八 条 为 通 过 信 息 网 络 实 施 九 年 制 义 务 教 育 或 者 国 家 教 育 规 划, 可 以 不 经 著 作 权 人 许 可, 使 用 其 已 经 发 表 作 品 的 片 断 或 者 短 小 的 文 字 作 品 音 乐 作 品 或 者 单 幅 的 美 术 作 品 摄 影 作 品 制 作 课 件, 由 制 作 课 件 或 者 依 法 取 得 课 件 的 远 程 教 育 机 构 通 过 信 息 网 络 向 注 册 学 生 提 供, 但 应 当 向 著 作 权 人 支 付 报 酬 第 九 条 为 扶 助 贫 困, 通 过 信 息 网 络 向 农 村 地 区 的 公 众 免 费 提 供 中 国 公 民 法 人 或 者 其 他 组 织 已 经 发 表 的 种 植 养 殖 防 病 治 病 防 灾 减 灾 等 与 扶 助 贫 困 有 关 的 作 品 和 适 应 基 本 文 化 需 求 的 作 品, 网 络 服 务 提 供 者 应 当 在 提 供 前 公 告 拟 提 供 的 作 品 及 其 作 者 拟 支 付 报 酬 的 标 准 自 公 告 之 日 起 30 日 内, 著 作 权 人 不 同 意 提 供 的, 网 络 服 务 提 供 者 不 得 提 供 其 作 品 ; 自 公 告 之 日 起 满 30 日, 著 作 权 人 没 有 异 议 的, 网 络 服 务 提 供 者 可 以 提 供 其 作 品, 并 按 照 公 告 的 标 准 向 著 作 权 人 支 付 报 酬 网 络 服 务 提 供 者 提 供 著 作 权 人 的 作 品 后, 著 作 权 人 不 同 意 提 供 的, 网 络 服 务 提 供 者 应 当 立 即 删 除 著 作 权 人 的 作 品, 并 按 照 公 告 的 标 准 向 著 作 权 人 支 付 提 供 作 品 期 间 的 报 酬 2 信 息 安 全 与 通 信 保 密 www.cismag.com.cn
政 府 之 声 Government Voice 依 照 前 款 规 定 提 供 作 品 的, 不 得 直 接 或 者 间 接 获 得 经 济 利 益 第 十 条 依 照 本 条 例 规 定 不 经 著 作 权 人 许 可 通 过 信 息 网 络 向 公 众 提 供 其 作 品 的, 还 应 当 遵 守 下 列 规 定 : ( 一 ) 除 本 条 例 第 六 条 第 一 项 至 第 六 项 第 七 条 规 定 的 情 形 外, 不 得 提 供 作 者 事 先 声 明 不 许 提 供 的 作 品 ; ( 二 ) 指 明 作 品 的 名 称 和 作 者 的 姓 名 ( 名 称 ); ( 三 ) 依 照 本 条 例 规 定 支 付 报 酬 ; ( 四 ) 采 取 技 术 措 施, 防 止 本 条 例 第 七 条 第 八 条 第 九 条 规 定 的 服 务 对 象 以 外 的 其 他 人 获 得 著 作 权 人 的 作 品, 并 防 止 本 条 例 第 七 条 规 定 的 服 务 对 象 的 复 制 行 为 对 著 作 权 人 利 益 造 成 实 质 性 损 害 ; ( 五 ) 不 得 侵 犯 著 作 权 人 依 法 享 有 的 其 他 权 利 第 十 一 条 通 过 信 息 网 络 提 供 他 人 表 演 录 音 录 像 制 品 的, 应 当 遵 守 本 条 例 第 六 条 至 第 十 条 的 规 定 第 十 二 条 属 于 下 列 情 形 的, 可 以 避 开 技 术 措 施, 但 不 得 向 他 人 提 供 避 开 技 术 措 施 的 技 术 装 置 或 者 部 件, 不 得 侵 犯 权 利 人 依 法 享 有 的 其 他 权 利 : ( 一 ) 为 学 校 课 堂 教 学 或 者 科 学 研 究, 通 过 信 息 网 络 向 少 数 教 学 科 研 人 员 提 供 已 经 发 表 的 作 品 表 演 录 音 录 像 制 品, 而 该 作 品 表 演 录 音 录 像 制 品 只 能 通 过 信 息 网 络 获 取 ; ( 二 ) 不 以 营 利 为 目 的, 通 过 信 息 网 络 以 盲 人 能 够 感 知 的 独 特 方 式 向 盲 人 提 供 已 经 发 表 的 文 字 作 品, 而 该 作 品 只 能 通 过 信 息 网 络 获 取 ; ( 三 ) 国 家 机 关 依 照 行 政 司 法 程 序 执 行 公 务 ; ( 四 ) 在 信 息 网 络 上 对 计 算 机 及 其 系 统 或 者 网 络 的 安 全 性 能 进 行 测 试 第 十 三 条 著 作 权 行 政 管 理 部 门 为 了 查 处 侵 犯 信 息 网 络 传 播 权 的 行 为, 可 以 要 求 网 络 服 务 提 供 者 提 供 涉 嫌 侵 权 的 服 务 对 象 的 姓 名 ( 名 称 ) 联 系 方 式 网 络 地 址 等 资 料 第 十 四 条 对 提 供 信 息 存 储 空 间 或 者 提 供 搜 索 链 接 服 务 的 网 络 服 务 提 供 者, 权 利 人 认 为 其 服 务 所 涉 及 的 作 品 表 演 录 音 录 像 制 品, 侵 犯 自 己 的 信 息 网 络 传 播 权 或 者 被 删 除 改 变 了 自 己 的 权 利 管 理 电 子 信 息 的, 可 以 向 该 网 络 服 务 提 供 者 提 交 书 面 通 知, 要 求 网 络 服 务 提 供 者 删 除 该 作 品 表 演 录 音 录 像 制 品, 或 者 断 开 与 该 作 品 表 演 录 音 录 像 制 品 的 链 接 通 知 书 应 当 包 含 下 列 内 容 : ( 一 ) 权 利 人 的 姓 名 ( 名 称 ) 联 系 方 式 和 地 址 ; ( 二 ) 要 求 删 除 或 者 断 开 链 接 的 侵 权 作 品 表 演 录 音 录 像 制 品 的 名 称 和 网 络 地 址 ; ( 三 ) 构 成 侵 权 的 初 步 证 明 材 料 权 利 人 应 当 对 通 知 书 的 真 实 性 负 责 第 十 五 条 网 络 服 务 提 供 者 接 到 权 利 人 的 通 知 书 后, 应 当 立 即 删 除 涉 嫌 侵 权 的 作 品 表 演 录 音 录 像 制 品, 或 者 断 开 与 涉 嫌 侵 权 的 作 品 表 演 录 音 录 像 制 品 的 链 接, 并 同 时 将 通 知 书 转 送 提 供 作 品 表 演 录 音 录 像 制 品 的 服 务 对 象 ; 服 务 对 象 网 络 地 址 不 明 无 法 转 送 的, 应 当 将 通 知 书 的 内 容 同 时 在 信 息 网 络 上 公 告 第 十 六 条 服 务 对 象 接 到 网 络 服 务 提 供 者 转 送 的 通 知 书 后, 认 为 其 提 供 的 作 品 表 演 录 音 录 像 制 品 未 侵 犯 他 人 权 利 的, 可 以 向 网 络 服 务 提 供 者 提 交 书 面 说 明, 要 求 恢 复 被 删 除 的 作 品 表 演 录 音 录 像 制 品, 或 者 恢 复 与 被 断 开 的 作 品 表 演 录 音 录 像 制 品 的 链 接 书 面 说 明 应 当 包 含 下 列 内 容 : ( 一 ) 服 务 对 象 的 姓 名 ( 名 称 ) 联 系 方 式 和 地 址 ; ( 二 ) 要 求 恢 复 的 作 品 表 演 录 音 录 像 制 品 的 名 称 和 网 络 地 址 ; ( 三 ) 不 构 成 侵 权 的 初 步 证 明 材 料 服 务 对 象 应 当 对 书 面 说 明 的 真 实 性 负 责 第 十 七 条 网 络 服 务 提 供 者 接 到 服 务 对 象 的 书 面 说 明 后, 应 当 立 即 恢 复 被 删 除 的 作 品 表 演 录 音 录 像 制 品, 或 者 可 以 恢 复 与 被 断 开 的 作 品 表 演 录 音 录 像 制 品 的 链 接, 同 时 将 服 务 对 象 的 书 面 说 明 转 送 权 利 人 权 利 人 不 得 再 通 知 网 络 服 务 提 供 者 删 除 该 作 品 表 演 录 音 录 像 制 品, 或 者 断 开 与 该 作 品 表 演 录 音 录 像 制 品 的 链 接 第 十 八 条 违 反 本 条 例 规 定, 有 下 列 侵 权 行 为 之 一 的, 根 据 情 况 承 担 停 止 侵 害 消 除 影 响 赔 礼 道 歉 赔 偿 损 失 等 民 事 责 任 ; 同 时 损 害 公 共 利 益 的, 可 以 由 著 作 权 行 政 管 理 部 门 责 令 停 止 侵 权 行 为, 没 收 违 法 所 得, 非 法 经 营 额 5 万 元 以 上 的, 可 处 非 法 经 营 额 1 倍 以 上 5 倍 以 下 的 罚 款 ; 没 有 非 法 经 营 额 或 者 非 法 经 营 额 5 万 元 以 下 的, 根 据 情 节 轻 重, 可 处 25 万 元 以 下 的 罚 款 ; 情 节 严 重 的, 著 作 权 行 政 管 理 部 门 可 以 没 收 主 要 用 于 提 供 网 络 服 务 的 计 算 机 等 设 备 ; 构 成 犯 罪 的, 依 法 追 究 刑 事 责 任 : ( 一 ) 通 过 信 息 网 络 擅 自 向 公 众 提 供 他 人 的 作 品 表 演 录 音 录 像 制 品 的 ; ( 二 ) 故 意 避 开 或 者 破 坏 技 术 措 施 的 ; ( 三 ) 故 意 删 除 或 者 改 变 通 过 信 息 网 络 向 公 众 提 供 的 作 品 表 演 录 音 录 像 制 品 的 权 利 管 理 电 子 信 息, 或 者 通 过 信 息 网 络 向 公 众 提 供 明 知 或 者 应 知 未 经 权 利 人 许 可 而 被 删 除 或 者 改 变 权 利 管 理 电 子 信 息 的 作 品 表 演 录 音 录 像 制 品 的 ; ( 四 ) 为 扶 助 贫 困 通 过 信 息 网 络 向 农 村 地 区 提 供 作 品 表 演 录 音 录 像 制 品 超 过 规 定 范 围, 或 者 未 按 照 2013.3 信 息 安 全 与 通 信 保 密 3
政 府 之 声 Government Voice 公 告 的 标 准 支 付 报 酬, 或 者 在 权 利 人 不 同 意 提 供 其 作 品 表 演 录 音 录 像 制 品 后 未 立 即 删 除 的 ; ( 五 ) 通 过 信 息 网 络 提 供 他 人 的 作 品 表 演 录 音 录 像 制 品, 未 指 明 作 品 表 演 录 音 录 像 制 品 的 名 称 或 者 作 者 表 演 者 录 音 录 像 制 作 者 的 姓 名 ( 名 称 ), 或 者 未 支 付 报 酬, 或 者 未 依 照 本 条 例 规 定 采 取 技 术 措 施 防 止 服 务 对 象 以 外 的 其 他 人 获 得 他 人 的 作 品 表 演 录 音 录 像 制 品, 或 者 未 防 止 服 务 对 象 的 复 制 行 为 对 权 利 人 利 益 造 成 实 质 性 损 害 的 第 十 九 条 违 反 本 条 例 规 定, 有 下 列 行 为 之 一 的, 由 著 作 权 行 政 管 理 部 门 予 以 警 告, 没 收 违 法 所 得, 没 收 主 要 用 于 避 开 破 坏 技 术 措 施 的 装 置 或 者 部 件 ; 情 节 严 重 的, 可 以 没 收 主 要 用 于 提 供 网 络 服 务 的 计 算 机 等 设 备 ; 非 法 经 营 额 5 万 元 以 上 的, 可 处 非 法 经 营 额 1 倍 以 上 5 倍 以 下 的 罚 款 ; 没 有 非 法 经 营 额 或 者 非 法 经 营 额 5 万 元 以 下 的, 根 据 情 节 轻 重, 可 处 25 万 元 以 下 的 罚 款 ; 构 成 犯 罪 的, 依 法 追 究 刑 事 责 任 : ( 一 ) 故 意 制 造 进 口 或 者 向 他 人 提 供 主 要 用 于 避 开 破 坏 技 术 措 施 的 装 置 或 者 部 件, 或 者 故 意 为 他 人 避 开 或 者 破 坏 技 术 措 施 提 供 技 术 服 务 的 ; ( 二 ) 通 过 信 息 网 络 提 供 他 人 的 作 品 表 演 录 音 录 像 制 品, 获 得 经 济 利 益 的 ; ( 三 ) 为 扶 助 贫 困 通 过 信 息 网 络 向 农 村 地 区 提 供 作 品 表 演 录 音 录 像 制 品, 未 在 提 供 前 公 告 作 品 表 演 录 音 录 像 制 品 的 名 称 和 作 者 表 演 者 录 音 录 像 制 作 者 的 姓 名 ( 名 称 ) 以 及 报 酬 标 准 的 第 二 十 条 网 络 服 务 提 供 者 根 据 服 务 对 象 的 指 令 提 供 网 络 自 动 接 入 服 务, 或 者 对 服 务 对 象 提 供 的 作 品 表 演 录 音 录 像 制 品 提 供 自 动 传 输 服 务, 并 具 备 下 列 条 件 的, 不 承 担 赔 偿 责 任 : ( 一 ) 未 选 择 并 且 未 改 变 所 传 输 的 作 品 表 演 录 音 录 像 制 品 ; ( 二 ) 向 指 定 的 服 务 对 象 提 供 该 作 品 表 演 录 音 录 像 制 品, 并 防 止 指 定 的 服 务 对 象 以 外 的 其 他 人 获 得 第 二 十 一 条 网 络 服 务 提 供 者 为 提 高 网 络 传 输 效 率, 自 动 存 储 从 其 他 网 络 服 务 提 供 者 获 得 的 作 品 表 演 录 音 录 像 制 品, 根 据 技 术 安 排 自 动 向 服 务 对 象 提 供, 并 具 备 下 列 条 件 的, 不 承 担 赔 偿 责 任 : ( 一 ) 未 改 变 自 动 存 储 的 作 品 表 演 录 音 录 像 制 品 ; ( 二 ) 不 影 响 提 供 作 品 表 演 录 音 录 像 制 品 的 原 网 络 服 务 提 供 者 掌 握 服 务 对 象 获 取 该 作 品 表 演 录 音 录 像 制 品 的 情 况 ; ( 三 ) 在 原 网 络 服 务 提 供 者 修 改 删 除 或 者 屏 蔽 该 作 品 表 演 录 音 录 像 制 品 时, 根 据 技 术 安 排 自 动 予 以 修 改 删 除 或 者 屏 蔽 第 二 十 二 条 网 络 服 务 提 供 者 为 服 务 对 象 提 供 信 息 存 储 空 间, 供 服 务 对 象 通 过 信 息 网 络 向 公 众 提 供 作 品 表 演 录 音 录 像 制 品, 并 具 备 下 列 条 件 的, 不 承 担 赔 偿 责 任 : ( 一 ) 明 确 标 示 该 信 息 存 储 空 间 是 为 服 务 对 象 所 提 供, 并 公 开 网 络 服 务 提 供 者 的 名 称 联 系 人 网 络 地 址 ; ( 二 ) 未 改 变 服 务 对 象 所 提 供 的 作 品 表 演 录 音 录 像 制 品 ; ( 三 ) 不 知 道 也 没 有 合 理 的 理 由 应 当 知 道 服 务 对 象 提 供 的 作 品 表 演 录 音 录 像 制 品 侵 权 ; ( 四 ) 未 从 服 务 对 象 提 供 作 品 表 演 录 音 录 像 制 品 中 直 接 获 得 经 济 利 益 ; ( 五 ) 在 接 到 权 利 人 的 通 知 书 后, 根 据 本 条 例 规 定 删 除 权 利 人 认 为 侵 权 的 作 品 表 演 录 音 录 像 制 品 第 二 十 三 条 网 络 服 务 提 供 者 为 服 务 对 象 提 供 搜 索 或 者 链 接 服 务, 在 接 到 权 利 人 的 通 知 书 后, 根 据 本 条 例 规 定 断 开 与 侵 权 的 作 品 表 演 录 音 录 像 制 品 的 链 接 的, 不 承 担 赔 偿 责 任 ; 但 是, 明 知 或 者 应 知 所 链 接 的 作 品 表 演 录 音 录 像 制 品 侵 权 的, 应 当 承 担 共 同 侵 权 责 任 第 二 十 四 条 因 权 利 人 的 通 知 导 致 网 络 服 务 提 供 者 错 误 删 除 作 品 表 演 录 音 录 像 制 品, 或 者 错 误 断 开 与 作 品 表 演 录 音 录 像 制 品 的 链 接, 给 服 务 对 象 造 成 损 失 的, 权 利 人 应 当 承 担 赔 偿 责 任 第 二 十 五 条 网 络 服 务 提 供 者 无 正 当 理 由 拒 绝 提 供 或 者 拖 延 提 供 涉 嫌 侵 权 的 服 务 对 象 的 姓 名 ( 名 称 ) 联 系 方 式 网 络 地 址 等 资 料 的, 由 著 作 权 行 政 管 理 部 门 予 以 警 告 ; 情 节 严 重 的, 没 收 主 要 用 于 提 供 网 络 服 务 的 计 算 机 等 设 备 第 二 十 六 条 本 条 例 下 列 用 语 的 含 义 : 信 息 网 络 传 播 权, 是 指 以 有 线 或 者 无 线 方 式 向 公 众 提 供 作 品 表 演 或 者 录 音 录 像 制 品, 使 公 众 可 以 在 其 个 人 选 定 的 时 间 和 地 点 获 得 作 品 表 演 或 者 录 音 录 像 制 品 的 权 利 技 术 措 施, 是 指 用 于 防 止 限 制 未 经 权 利 人 许 可 浏 览 欣 赏 作 品 表 演 录 音 录 像 制 品 的 或 者 通 过 信 息 网 络 向 公 众 提 供 作 品 表 演 录 音 录 像 制 品 的 有 效 技 术 装 置 或 者 部 件 权 利 管 理 电 子 信 息, 是 指 说 明 作 品 及 其 作 者 表 演 及 其 表 演 者 录 音 录 像 制 品 及 其 制 作 者 的 信 息, 作 品 表 演 录 音 录 像 制 品 权 利 人 的 信 息 和 使 用 条 件 的 信 息, 以 及 表 示 上 述 信 息 的 数 字 或 者 代 码 第 二 十 七 条 本 条 例 自 2006 年 7 月 1 日 起 施 行 ( 文 章 来 源 : 国 务 院 新 闻 办,http://www.scio.gov. cn/zhzc/8/5/201302/t1284234.htm) 4 信 息 安 全 与 通 信 保 密 www.cismag.com.cn
2013 年 会 议 抢 先 报 2013 年 第 2 届 国 际 安 全 科 学 与 技 术 会 议 2013.04 时 间 :2013 年 4 月 1-2 日 地 点 : 新 加 坡 主 办 单 位 : 国 际 计 算 机 科 学 与 信 息 技 术 协 会 (IACSIT) 2013 年 IEEE 无 线 通 信 和 网 络 技 术 会 议 时 间 :2013 年 4 月 7-10 日 地 点 : 上 海 市 主 办 单 位 :IEEE communications society 会 议 议 题 : 无 线 通 信 网 络 技 术 第 46 届 互 联 网 名 称 与 数 字 地 址 分 配 机 构 大 会 时 间 :2013 年 4 月 7-12 日 地 点 : 北 京 市 主 办 单 位 : 互 联 网 名 称 与 数 字 地 址 分 配 机 构 (ICANN) 协 办 单 位 : 政 务 公 益 域 名 注 册 管 理 中 心 和 中 国 互 联 网 协 会 承 办 单 位 : 中 国 互 联 网 络 信 息 中 心 2013 年 中 国 物 联 网 大 会 时 间 :2013 年 4 月 23-24 日 地 点 : 北 京 主 办 单 位 : 中 国 电 子 学 会 承 办 单 位 : 中 国 电 子 学 会 物 联 网 专 家 委 员 会 与 物 联 传 媒 集 团 2013 年 信 息 通 信 技 术 国 际 会 议 时 间 :2013 年 4 月 27-29 日 地 点 : 北 京 市 主 办 单 位 : 北 京 邮 电 大 学 承 办 单 位 : 北 京 邮 电 大 学 信 息 安 全 中 心 会 议 议 题 : 信 息 技 术 通 信 技 术 第 18 届 全 国 青 年 通 信 学 术 年 会 时 间 :2013 年 4 月 27-29 日 地 点 : 北 京 市 主 办 单 位 : 中 国 通 信 学 会 承 办 单 位 : 中 国 通 信 学 会 青 年 工 作 委 员 会 第 3 次 国 际 云 计 算 服 务 科 学 会 议 2013.05 时 间 :2013 年 5 月 8-10 日 地 点 : 德 国 亚 琛 主 办 单 位 :Institute for Systems and Technologies of Information, Control and Communication 第 8 届 网 格 和 普 适 计 算 国 际 会 议 时 间 :2013 年 5 月 9-11 日 地 点 : 韩 国 大 邱 主 办 单 位 :Future Technology Research Association(FTRA) 第 27 届 IEEE 并 行 与 分 布 式 处 理 国 际 会 议 时 间 :2013 年 5 月 20-23 日 地 点 : 美 国 波 士 顿 主 办 单 位 :IEEE 2013 年 第 2 届 国 际 通 信 技 术 及 应 用 会 议 时 间 :2013 年 5 月 19-20 日 地 点 : 丹 麦 主 办 单 位 :International Association of Computer Science & Information Technology 2013 年 第 5 届 国 际 未 来 计 算 机 与 通 信 会 议 时 间 :2013 年 5 月 26-27 日 地 点 : 泰 国 主 办 单 位 :Science and Engineering Institute(SciEI) of USA 第 2 届 全 国 信 息 安 全 等 级 保 护 技 术 大 会 2013.06 时 间 :2013 年 6 月 1 日 地 点 : 北 京 主 办 单 位 : 公 安 部 第 三 研 究 所 会 议 内 容 : 网 络 安 全 保 护 策 略 机 制 新 技 术 新 应 用 信 息 安 全 产 品 国 外 网 络 安 全 政 策 标 准 和 等 级 保 护 技 术 体 系 等 第 14 届 网 络 时 代 信 息 管 理 国 际 会 议 时 间 :2013 年 6 月 14-16 日 地 点 : 北 戴 河 主 办 单 位 : 中 国 计 算 机 学 会 燕 山 大 学 会 议 内 容 : 计 算 机 应 用 技 术 计 算 机 网 络 信 息 安 全 2013 年 第 5 届 国 际 未 来 网 络 会 议 时 间 :2013 年 6 月 15-16 日 地 点 : 斯 里 兰 卡 主 办 单 位 : 国 际 计 算 机 科 学 与 信 息 技 术 协 会 (IACSIT) 第 7 次 软 件 安 全 性 和 可 靠 性 国 际 会 议 时 间 :2013 年 6 月 18-20 日 地 点 : 美 国 主 办 单 位 :IEEE Reliability Society on Software Security and Reliability,with SE representing SEcurity and RE for Reliability 首 届 IEEE 信 号 与 信 息 处 理 中 国 峰 会 2013.07 暨 国 际 会 议 时 间 :2013 年 7 月 6-10 日 地 点 : 北 京 国 家 会 议 中 心 主 办 单 位 :IEEE Signal Processing Society(SPS) 2013 年 中 国 密 码 学 会 密 码 算 法 学 术 会 议 时 间 :2013 年 7 月 21-23 日 地 点 : 兰 州 主 办 单 位 : 中 国 密 码 学 会 密 码 算 法 专 业 委 员 会 承 办 单 位 : 西 北 师 范 大 学 会 议 内 容 : 探 讨 密 码 算 法 领 域 各 方 向 的 最 新 成 果 学 术 热 点 学 术 动 态 及 发 展 趋 势 2013.3 信 息 安 全 与 通 信 保 密 5
业界动态 I ndustry E vents 本栏目由保密通信重点实验室协办 安全 @ 环球时报 [ 美称中国黑客部队总部就在上海浦东这栋楼里 ] 多 世界 微 @ 新华社 e 哥有话说 家西方媒体 19 日引述美国网络安全公司 Mandiant [ 两部门驳斥 中国军方攻击美国网站 说法 ] 针 拟发表的一份报告称 近年美国遭受的网络黑客攻 对部分媒体称中国军方参与黑客攻击 外交部和国 击多与中国军方有关 纽约时报 19 日报道称 防部均加以驳斥 并指出中国政府坚决反对并依法 该公司历时 6 年调查 证实实施攻击的黑客组织 总 打击网络攻击行为 中国军队也从未支持过任何此 部设于上海浦东一栋 12 层建筑内的中国人民解放 类活动 相反 中国是世界上最主要的黑客攻击受 军 61398 部队 害国之一 源自美国的网络攻击数量名列第一 @30SOC @IBM 中国 前段时间 Twitter 发布消息证实发现黑客入侵 已经 # 走近 IBM# [ 大数据的预言家 ] 2013 人民网称之 重设自动登入系统 并发送电子邮件至约 25 万个 为大数据元年 不过 30 年前 John Opel 就预言 受影响的用户 敦促他们改变登录密码 该公司在 了这样的时代 1984 年 他对时代周刊说 我还 电子邮件和博客中发布声明称 黑客可能窃取了用 从没听人说过 他们不能使用更多的信息了 对信 户的个人资料 包括用户名 电子邮件地址和加密 息处理的需求会很大 尽管未必是无限的 他于 口令 此次安全事件又一次点燃了网络信息安全的 1981 年至 1985 年间任 IBM CEO 在 1983 年 7 月 危机感 11 日登上时代周刊封面 @ 上海顺翔信息科技有限公司 @ 安言咨询 [ios 6.1 现新漏洞 用户可绕过锁屏密码 ] 2 月 16 日 针对证券期货业信息系统发生故障 以及期货经纪 讯 近日有用户发现 在升级 ios 6.1 系统后 会 业务中存在的争议等行业问题 中国证监会日前 出现一个漏洞 在锁定情况下 可以跳过密码 查 正式公布了 证券期货业信息系统运维管理规范 看或修改电话本资料 甚至是观看手机中的照片 和 期货经纪合同要素 两项金融行业标准 力争 操作步骤是 拨打紧急电话 再按两次开关键便可 提高行业应急处置能力 减少行业业务开展中的争 绕过锁屏密码 但此过程需要相当的技巧 不太会 议 促进证券期货市场规范发展 轻易成功 ( 声明 安全微世界观点仅代表微博作者个人观点 不代表本刊立场 6 本刊编辑部 信息安全与通信保密 www.cismag.com.cn
I ndustry E vents 业界动态 本栏目由保密通信重点实验室协办 @ 广西天翼手机报 @ 滨海国际苏州股交所 # 国际时讯 # 俄罗斯联邦安全会议秘书帕特鲁舍夫 [ 苹果遭黑客攻击 数百家公司或受牵连 FBI 已介 19 日说 俄罗斯总统 国家杜马和联邦委员会的 入调查 ] 苹果指出 部分员工在访问一家软件开发 网站每天受到 1 万次攻击 攻击的主要目的是破 者网站时 电脑感染恶意软件 而这款恶意软件 坏这些网站信息系统的工作能力 帕特鲁舍夫说 利用甲骨文 Java 软件的漏洞 专门针对 Mac 电脑 俄罗斯将建立国家系统来发现和防止对俄计算机 设计 据悉 2 月 15 日 Facebook 宣布遭到黑客攻 的攻击 并消除这种攻击导致的后果 应对信息领 击 而疑与此软件相关 域面临的国家安全威胁 @ 自动化研究 -Given @ 东方红鹏 目前中国信息安全市场处于稳健增长阶段 根据 # 红 马 点 击 # 我 国 2013 年 计 划 出 台 国 家 信 息 安 IDC 的 预 测 2011-2016 年 复 合 增 长 率 将 达 到 全战略和审查机制 工业和信息化部信息安全协 12.8% 随着新技术的革新与用户需求的转变 信 调司指出 在明年将研究建立信息安全审查和重 息安全市场必将迎来新一轮竞争格局的改变 为了 要信息技术产品信息安全检测制度 组织开展云 应对这种改变 国内外安全厂商需关注云计算 物 计算 物联网 移动互联等安全技术研究和标准 联网 虚拟化 移动互联网 社交网络化等新技术 制定 积极培养信息安全标准化专门力量 实施 应用 标准能力提升工程 @ 陕西电信 [ 小翼预防手机病毒的方法 ] ①蓝牙在不使用时要关 闭 防止自动接收病毒 ②谨慎地接收蓝牙传送的 文件 以免收到病毒文件 ③收到来路不明的彩信 勿下载附件 直接删除 ④不明的手机程序不要随 意安装 ⑤下载手机铃声 游戏 应到官方或正规 的软件平台 ⑥安装手机防毒软件 及时更新病毒库 @ 张向东 2 个星期 100 万 RMB 的营收 是很小的数字 但是 这是中国工具类型产品在安卓上的直接收费尝试 我们愿意把这些经验分享出来给行业的朋友 希望 给同行在海外业务拓展有一些帮助 互联网 就应 @ 厦门天锐科技有限公司 [ 五年全球网络安全规模扩张 200 亿美元 ] 近年来 中国网络安全市场的规模也持续快速增长 2010 年 达 到 111.74 亿 元 2011 年 增 长 至 135.53 亿 元 2012 年市场规模超过了 166 亿元 连续三年的增 长幅度都超过 20% 相信未来这一市场仍可以保持 高速增长的态势 @ 黑客老鹰 做安全需高度理性与怀疑精神以及强烈的风险意 识 往往与创业的偏执与商场赌性相博弈 但有 黑客精神的安全人则同样追寻理想前行 市场不 在大小 小到极致香亦来 该开放到底 2013.3 信息安全与通信保密 7
业界动态 I ndustry E vents 本栏目由保密通信重点实验室协办 中国银联信息安全体系通过 ISO27001 国 际标准认证 够适应业务迅速扩展的需要 国民技术 智能卡芯片通过 EMVCo 认证 近日 中国银联信息安全体系通过 ISO27001 国际标 2 月 25 日 国民技术股份有限公司的一款智能卡芯 准认证 表明银联的信息安全管理及风险处置能力得到国 片通过 EMVCo 认证 目前 全球共有包括 Inside Secure 际权威机构的认可 ISO27001 由国际标准化组织确立 NXP Samsung ST Atmel Infineon Renesas Mikron 和 是全球普遍认可 最权威的信息安全管理标准 提供整套 国民技术 (Nationz) 在内的 9 家厂商的芯片通过认证 而国 针对企业信息安全管理的最佳实践和实施指南 银联作为 民技术是中国第一家也是唯一一家获得该认证的芯片厂 银行卡组织 重视信息安全管理体系的建设 依托具备自 商 标志着公司安全芯片技术水平达到了国际公认的高等 主知识产权的第二代跨行交易清算系统 已建立起涵盖技 级水平 获得了国际认可 此次通过认证的是一款名为 术研发 系统规划 运营管理等在内的信息安全管理体系 Z32D1024 智能卡及移动支付芯片的接触式智能卡芯片 适 并与产业各方积极开展合作 在创新安全支付产品 优化 用于接触式银行卡与移动支付领域 但不包含非接触式功 风险联动处置机制 维护安全支付环境等方面取得了明 能 还不能覆盖当前银行卡全部需求 国民技术表示将立 显成效 ( 文章来源 中国计算机安全 http://infosec.org. 即向国际 EMV 组织提交覆盖全部银行卡需求的产品进行认 cn/news/news_view.php?newsid=16616) 证 据介绍 除一款智能卡芯片通过 EMVCo 认证以外 国 网御星云携创新产品亮相 2013 美国 RSA 信息安全大会 民技术还获得 EMVCo 供应商资质 并且是迄今为止 EMVCo IC 领域中国唯一技术工作组成员及合作伙伴 将参与 EMV 组织内部各项工作及相关标准制定 不过 国民技术同时 表示通过认证的芯片产品尽管具备向金融支付领域供货的 资质与能力 但短期内并不能对公司业绩产生直接影响 赛门铁克携手捷德推动智能手机和平板电 脑安全保护应用 2 月 21 日 赛门铁克和捷德宣布 双方将签署一项合 作协议 共同开发智能手机和平板电脑上的安全保护应用 此合作项目支持智能手机设备上的高度安全的可信执行环 境 (TEE) 通过这一创新概念 应用中的敏感部分和数据可 以在智能手机主处理器的硬件受保护区域上进行安全传输 存储和执行 TEE 可帮助应用开发商提供可满足客户更高 2 月 25 日 在一年一度的全球信息安全盛会 RSA 大 安全需求的产品和服务 而不影响其灵活性和生产效率 会上 网御星云作为国内信息安全的领军厂商 携创新产 赛门铁克计划更新其移动应用 利用捷德的可信服务管理 品独立参展并与全球用户进行面对面的交流 这也是网 器 (TSM) 和可信执行环境 有效保护密匙和证书 这项集 御星云第七次参加 RSA 大会 网御星云继上一届 RSA 大 成使赛门铁克移动安全应用的安全度达到前所未有的水平 会高调亮相御云云安全解决方案之后 今年根据用户需求 赛门铁克的首个类似应用将是超安全的赛门铁克认证和身 和行业发展趋势 重点突出业务安全 在移动互联网和云 份 保 护 服 务 (Symantec Validation and ID Protection Service 安全蒸蒸日上的今天 推出了强大的移动终端接入 Power VIP) 双重身份认证 用户在登录重要的云服务时可获得更 Connect 和 PowerV-6000 安全网关 凸显网御星云业务导 高的安全性 该应用预计于 2013 年下半年上市 向的可信计算的安全理念 网御星云 Power Connect 采用 SSL-VPN 技术 可以让 装有 IOS Android 等被广泛使用的移动终端安全地接入 业务系统 轻松实现可信赖的移动接入 而 PowerV-6000 是网御星云推出的新一代安全网关产品 是网御星云将下 一代安全架构的理念与多核多线程宽带网络硬件完美结合 的高性能 高附加值的安全网关产品 具有强大的性能和 应用管控能力 端口密度大 业务适应能力强等特点 能 8 信息安全与通信保密 www.cismag.com.cn 栏目协办单位
本 期 特 稿 Features 大 数 据 时 代 的 机 遇 与 挑 战 中 国 工 程 院 邬 贺 铨 院 士 大 数 据 泛 指 巨 量 的 数 据 集, 因 可 从 中 挖 掘 出 有 价 值 的 信 息 而 受 到 重 视 华 尔 街 日 报 将 大 数 据 时 代 智 能 化 生 产 和 无 线 网 络 革 命 称 为 引 领 未 来 繁 荣 的 三 大 技 术 变 革 麦 肯 锡 公 司 的 报 告 指 出 数 据 是 一 种 生 产 资 料, 大 数 据 是 下 一 个 创 新 竞 争 生 产 力 提 高 的 前 沿 世 界 经 济 论 坛 的 报 告 认 定 大 数 据 为 新 财 富, 价 值 堪 比 石 油 因 此, 发 达 国 家 纷 纷 将 开 发 利 用 大 数 据 作 为 夺 取 新 一 轮 竞 争 制 高 点 的 重 要 抓 手 大 数 据 时 代 的 来 临 互 联 网 特 别 是 移 动 互 联 网 的 发 展, 加 快 了 信 息 化 向 社 会 经 济 各 方 面 大 众 日 常 生 活 的 渗 透 有 资 料 显 示, 1998 年 全 球 网 民 平 均 每 月 使 用 流 量 是 1 MB( 兆 字 节 ), 2000 年 是 10 MB,2003 年 是 100 MB,2008 年 是 1 GB (1 GB 等 于 1 024 MB),2014 年 将 是 10 GB 全 网 流 量 累 计 达 到 1 EB( 即 10 亿 GB 或 1 000 PB) 的 时 间 在 2001 年 是 一 年, 在 2004 年 是 一 个 月, 在 2007 年 是 一 周, 而 2013 年 仅 需 一 天, 即 一 天 产 生 的 信 息 量 可 刻 满 1.88 亿 张 DVD 光 盘 我 国 网 民 数 居 世 界 之 首, 每 天 产 生 的 数 据 量 也 位 于 世 界 前 列 淘 宝 网 站 每 天 有 超 过 数 千 万 笔 交 易, 单 日 数 据 产 生 量 超 过 50 TB(1 TB 等 于 1 000 GB), 存 储 量 40 PB(1 PB 等 于 1 000 TB) 百 度 公 司 目 前 数 据 总 量 接 近 1 000 PB, 存 储 网 页 数 量 接 近 1 万 亿 页, 每 天 大 约 要 处 理 60 亿 次 搜 索 请 求, 几 十 PB 数 据 一 个 8 Mb/s( 兆 比 特 每 秒 ) 的 摄 像 头 一 小 时 能 产 生 3.6 GB 数 据, 一 个 城 市 若 安 装 几 十 万 个 交 通 和 安 防 摄 像 头, 每 月 产 生 的 数 据 量 将 达 几 十 PB 医 院 也 是 数 据 产 生 集 中 的 地 方 现 在, 一 个 病 人 的 CT 影 像 数 据 量 达 几 十 GB, 而 全 国 每 年 门 诊 人 数 以 数 十 亿 计, 并 且 他 们 的 信 息 需 要 长 时 间 保 存 总 之, 大 数 据 存 在 于 各 行 各 业, 一 个 大 数 据 时 代 正 在 到 来 信 息 爆 炸 不 自 今 日 起, 但 近 年 来 人 们 更 加 感 受 到 大 数 据 的 来 势 迅 猛 一 方 面, 网 民 数 量 不 断 增 加, 另 一 方 面, 以 物 联 网 和 家 电 为 代 表 的 联 网 设 备 数 量 增 长 更 快 2007 年 全 球 有 5 亿 个 设 备 联 网, 人 均 0.1 个 ;2013 年 全 球 将 有 500 亿 个 设 备 联 网, 人 均 70 个 随 着 宽 带 化 的 发 展, 人 均 网 络 接 入 带 宽 和 流 量 也 迅 速 提 升 全 球 新 产 生 数 据 年 增 40%, 即 信 息 总 量 每 两 年 就 可 以 翻 番, 这 一 趋 势 还 将 持 续 目 前, 单 一 数 据 集 容 量 超 过 几 十 TB 甚 至 数 PB 已 不 罕 见, 其 规 模 大 到 无 法 在 容 许 的 时 间 内 用 常 规 软 件 工 具 对 其 内 容 进 行 抓 取 管 理 和 处 理 数 据 规 模 越 大, 处 理 的 难 度 也 越 大, 但 对 其 进 行 挖 掘 可 能 得 到 的 价 值 更 大, 这 就 是 大 数 据 热 的 原 因 首 先, 大 数 据 反 映 舆 情 和 民 意 网 民 在 网 上 产 生 的 海 量 数 据, 记 录 着 他 们 的 思 想 行 为 乃 至 情 感, 这 是 信 息 时 代 现 实 社 会 与 网 络 空 间 深 度 融 合 的 产 物, 蕴 含 着 丰 富 的 内 涵 和 很 多 规 律 性 信 息 根 据 中 国 互 联 网 络 信 息 中 心 统 计, 2012 年 底 我 国 网 民 数 为 5.64 亿, 手 机 网 民 为 4.2 亿, 通 过 分 析 相 关 数 据, 可 以 了 解 大 众 需 求 诉 求 和 意 见 其 次, 企 业 和 政 府 的 信 息 系 统 每 天 源 源 不 断 产 生 大 量 数 据 根 据 赛 门 铁 克 公 司 的 调 研 报 告, 全 球 企 业 的 信 息 存 储 总 量 已 达 2.2 ZB(1 ZB 等 于 1 000 EB), 年 增 67% 医 院 学 校 和 银 行 等 也 都 会 收 集 和 存 储 大 量 信 息 政 府 可 以 部 署 传 感 器 等 感 知 单 元, 收 集 环 境 和 社 会 管 理 所 需 的 信 息 2011 年, 英 国 自 然 杂 志 曾 出 版 专 刊 指 出, 倘 若 能 够 更 有 效 地 组 织 和 使 用 大 数 据, 人 类 将 得 到 更 多 的 机 会 发 挥 科 学 技 术 对 社 会 发 展 的 巨 大 推 动 作 用 大 数 据 应 用 的 领 域 大 数 据 技 术 可 运 用 到 各 行 各 业 宏 观 经 济 方 面,IBM 日 本 公 司 建 立 经 济 指 标 预 测 系 统, 从 互 联 网 新 闻 中 搜 索 影 响 制 造 业 的 480 项 经 济 数 据, 计 算 采 购 经 理 人 指 数 的 预 测 值 印 第 安 纳 大 学 利 用 谷 歌 公 司 提 供 的 心 情 分 析 工 具, 从 近 千 万 条 网 民 留 言 中 归 纳 出 6 种 心 情, 进 而 对 道 琼 斯 工 业 指 数 的 变 化 进 行 预 测, 准 确 率 达 到 87% 制 造 业 方 面, 华 尔 街 对 冲 基 金 依 据 购 物 网 站 的 顾 客 评 论, 分 析 企 业 产 品 销 售 状 况 ; 一 些 企 业 利 用 大 数 据 分 析 实 现 对 采 购 和 合 理 库 存 量 的 管 理, 通 过 分 析 网 上 数 据 了 解 客 户 需 求 掌 握 市 场 动 向 有 资 料 显 示, 全 球 零 售 商 因 盲 目 进 货 导 致 的 销 售 损 失 每 年 达 1 000 亿 美 元, 这 方 面 的 数 据 分 析 大 有 作 为 在 农 业 领 域, 硅 谷 有 个 气 候 公 司, 从 美 国 气 象 局 等 数 据 库 中 获 得 几 十 年 的 天 气 数 据, 将 各 地 降 雨 气 温 土 壤 状 况 与 历 年 农 作 物 产 量 的 相 关 度 做 成 精 密 图 表, 预 测 农 场 来 年 产 量, 向 农 户 出 售 个 性 化 保 险 在 商 业 领 域, 沃 尔 玛 公 司 通 过 分 析 销 售 数 据, 了 解 顾 客 购 物 习 惯, 得 出 适 合 搭 配 在 一 起 出 售 的 商 品, 还 可 从 中 细 分 顾 客 群 体, 提 供 个 性 化 服 务 在 金 融 领 域, 华 尔 街 德 温 特 资 本 市 场 公 司 分 析 3.4 亿 微 博 账 户 留 言, 判 断 民 众 情 绪, 依 据 人 们 高 兴 时 买 股 票 焦 虑 时 抛 售 股 票 的 规 律, 决 定 公 司 股 票 的 买 入 或 卖 出 阿 里 公 司 根 据 在 淘 宝 网 上 中 小 企 业 的 交 易 状 况 筛 选 出 财 务 健 康 和 讲 究 诚 信 的 企 业, 对 他 们 发 放 无 需 担 保 的 贷 款, 目 前 已 放 贷 300 多 亿 元, 坏 账 率 仅 0.3% 在 医 疗 保 健 领 域, 谷 歌 流 感 趋 势 项 目 依 据 网 民 搜 索 内 容 分 析 全 球 范 围 内 流 感 等 病 疫 传 播 状 况, 与 美 国 疾 2013.3 信 息 安 全 与 通 信 保 密 9
本 期 特 稿 Features 病 控 制 和 预 防 中 心 提 供 的 报 告 对 比, 追 踪 疾 病 的 精 确 率 达 到 97% 社 交 网 络 为 许 多 慢 性 病 患 者 提 供 临 床 症 状 交 流 和 诊 治 经 验 分 享 平 台, 医 生 借 此 可 获 得 在 医 院 通 常 得 不 到 的 临 床 效 果 统 计 数 据 基 于 对 人 体 基 因 的 大 数 据 分 析, 可 以 实 现 对 症 下 药 的 个 性 化 治 疗 在 社 会 安 全 管 理 领 域, 通 过 对 手 机 数 据 的 挖 掘, 可 以 分 析 实 时 动 态 的 流 动 人 口 来 源 出 行, 实 时 交 通 客 流 信 息 及 拥 堵 情 况 利 用 短 信 微 博 微 信 和 搜 索 引 擎, 可 以 收 集 热 点 事 件, 挖 掘 舆 情, 还 可 以 追 踪 造 谣 信 息 的 源 头 美 国 麻 省 理 工 学 院 通 过 对 十 万 多 人 手 机 的 通 话 短 信 和 空 间 位 置 等 信 息 进 行 处 理, 提 取 人 们 行 为 的 时 空 规 律 性, 进 行 犯 罪 预 测 在 科 学 研 究 领 域, 基 于 密 集 数 据 分 析 的 科 学 发 现 成 为 继 实 验 科 学 理 论 科 学 和 计 算 科 学 之 后 的 第 四 个 范 例, 基 于 大 数 据 分 析 的 材 料 基 因 组 学 和 合 成 生 物 学 等 正 在 兴 起 麦 肯 锡 公 司 2011 年 报 告 推 测, 如 果 把 大 数 据 用 于 美 国 的 医 疗 保 健, 一 年 产 生 潜 在 价 值 3 000 亿 美 元, 用 于 欧 洲 的 公 共 管 理 可 获 得 年 度 潜 在 价 值 2 500 亿 欧 元 ; 服 务 提 供 商 利 用 个 人 位 置 数 据 可 获 得 潜 在 的 消 费 者 年 度 盈 余 6 000 亿 美 元 ; 利 用 大 数 据 分 析, 零 售 商 可 增 加 运 营 利 润 60%, 制 造 业 设 备 装 配 成 本 会 减 少 50% 大 数 据 技 术 的 挑 战 和 启 示 目 前, 大 数 据 技 术 的 运 用 仍 存 在 一 些 困 难 与 挑 战, 体 现 在 大 数 据 挖 掘 的 4 个 环 节 中 首 先 在 数 据 收 集 方 面 要 对 来 自 网 络 包 括 物 联 网 和 机 构 信 息 系 统 的 数 据 附 上 时 空 标 志, 去 伪 存 真, 尽 可 能 收 集 异 源 甚 至 是 异 构 的 数 据, 必 要 时 还 可 与 历 史 数 据 对 照, 多 角 度 验 证 数 据 的 全 面 性 和 可 信 性 其 次 是 数 据 存 储 要 达 到 低 成 本 低 能 耗 高 可 靠 性 目 标, 通 常 要 用 到 冗 余 配 置 分 布 化 和 云 计 算 技 术, 在 存 储 时 要 按 照 一 定 规 则 对 数 据 进 行 分 类, 通 过 过 滤 和 去 重, 减 少 存 储 量, 同 时 加 入 便 于 日 后 检 索 的 标 签 第 三 是 数 据 处 理 有 些 行 业 的 数 据 涉 及 上 百 个 参 数, 其 复 杂 性 不 仅 体 现 在 数 据 样 本 本 身, 更 体 现 在 多 源 异 构 多 实 体 和 多 空 间 之 间 的 交 互 动 态 性, 难 以 用 传 统 的 方 法 描 述 与 度 量, 处 理 的 复 杂 度 很 大, 需 要 将 高 维 图 像 等 多 媒 体 数 据 降 维 后 度 量 与 处 理, 利 用 上 下 文 关 联 进 行 语 义 分 析, 从 大 量 动 态 而 且 可 能 是 模 棱 两 可 的 数 据 中 综 合 信 息, 并 导 出 可 理 解 的 内 容 第 四 是 结 果 的 可 视 化 呈 现, 使 结 果 更 直 观 以 便 于 洞 察 目 前, 尽 管 计 算 机 智 能 化 有 了 很 大 进 步, 但 还 只 能 针 对 小 规 模 有 结 构 或 类 结 构 的 数 据 进 行 分 析, 谈 不 上 深 层 次 的 数 据 挖 掘, 现 有 的 数 据 挖 掘 算 法 在 不 同 行 业 中 难 以 通 用 大 数 据 技 术 的 运 用 前 景 是 十 分 光 明 的 当 前, 我 国 正 处 在 全 面 建 成 小 康 社 会 征 程 中, 工 业 化 信 息 化 城 镇 化 农 业 现 代 化 任 务 很 重, 建 设 下 一 代 信 息 基 础 设 施, 发 展 现 代 信 息 技 术 产 业 体 系, 健 全 信 息 安 全 保 障 体 系, 推 进 信 息 网 络 技 术 广 泛 运 用, 是 实 现 四 化 同 步 发 展 的 保 证 大 数 据 分 析 对 我 们 深 刻 领 会 世 情 和 国 情, 把 握 规 律, 实 现 科 学 发 展, 做 出 科 学 决 策 具 有 重 要 意 义, 我 们 必 须 重 新 认 识 数 据 的 重 要 价 值 为 了 开 发 大 数 据 这 一 金 矿, 我 们 要 做 的 工 作 还 很 多 首 先, 大 数 据 分 析 需 要 有 大 数 据 的 技 术 与 产 品 支 持 发 达 国 家 一 些 信 息 技 术 (IT) 企 业 已 提 前 发 力, 通 过 加 大 开 发 力 度 和 兼 并 等 多 种 手 段, 努 力 向 成 为 大 数 据 解 决 方 案 提 供 商 转 型 国 外 一 些 企 业 打 出 免 费 承 接 大 数 据 分 析 的 招 牌, 既 是 为 了 练 兵, 也 是 为 了 获 取 情 报 过 分 依 赖 国 外 的 大 数 据 分 析 技 术 与 平 台, 难 以 回 避 信 息 泄 密 风 险 有 些 日 常 生 活 信 息 看 似 无 关 紧 要, 其 实 从 中 也 可 摸 到 国 家 经 济 和 社 会 脉 搏 因 此, 我 们 需 要 有 自 主 可 控 的 大 数 据 技 术 与 产 品 美 国 政 府 2012 年 3 月 发 布 大 数 据 研 究 与 发 展 倡 议, 这 是 继 1993 年 宣 布 信 息 高 速 公 路 之 后 又 一 重 大 科 技 部 署, 联 邦 政 府 和 一 些 部 委 已 安 排 资 金 用 于 大 数 据 开 发 我 们 与 发 达 国 家 有 不 少 差 距, 更 需 要 国 家 政 策 支 持 中 国 人 口 居 世 界 首 位, 将 会 成 为 产 生 数 据 量 最 多 的 国 家, 但 我 们 对 数 据 保 存 不 够 重 视, 对 存 储 数 据 的 利 用 率 也 不 高 此 外, 我 国 一 些 部 门 和 机 构 拥 有 大 量 数 据 却 不 愿 与 其 他 部 门 共 享, 导 致 信 息 不 完 整 或 重 复 投 资 政 府 应 通 过 体 制 机 制 改 革 打 破 数 据 割 据 与 封 锁, 应 注 重 公 开 信 息, 应 重 视 数 据 挖 掘 美 国 联 邦 政 府 建 立 统 一 数 据 开 放 门 户 网 站, 为 社 会 提 供 信 息 服 务 并 鼓 励 挖 掘 与 利 用 例 如, 提 供 各 地 天 气 与 航 班 延 误 的 关 系, 推 动 航 空 公 司 提 升 正 点 率 大 数 据 的 挖 掘 与 利 用 应 当 有 法 可 依 去 年 底 全 国 人 大 通 过 的 加 强 网 络 信 息 保 护 的 决 定 是 一 个 好 的 开 始, 当 前 要 尽 快 制 定 信 息 公 开 法 以 适 应 大 数 据 时 代 的 到 来 现 在 很 多 机 构 和 企 业 拥 有 大 量 客 户 信 息 应 当 既 鼓 励 面 向 群 体 服 务 社 会 的 数 据 挖 掘, 又 要 防 止 侵 犯 个 体 隐 私 ; 既 提 倡 数 据 共 享, 又 要 防 止 数 据 被 滥 用 此 外, 还 需 要 界 定 数 据 挖 掘 利 用 的 权 限 和 范 围 大 数 据 系 统 本 身 的 安 全 性 也 是 值 得 特 别 关 注 的, 要 注 意 技 术 安 全 性 和 管 理 制 度 安 全 性 并 重, 防 止 信 息 被 损 坏 篡 改 泄 露 或 被 窃, 保 护 公 民 和 国 家 的 信 息 安 全 大 数 据 时 代 呼 唤 创 新 型 人 才 盖 特 纳 咨 询 公 司 预 测 大 数 据 将 为 全 球 带 来 440 万 个 IT 新 岗 位 和 上 千 万 个 非 IT 岗 位 麦 肯 锡 公 司 预 测 美 国 到 2018 年 需 要 深 度 数 据 分 析 人 才 44 万 ~49 万, 缺 口 14 万 ~19 万 人 ; 需 要 既 熟 悉 本 单 位 需 求 又 了 解 大 数 据 技 术 与 应 用 的 管 理 者 150 万, 这 方 面 的 人 才 缺 口 更 大 中 国 是 人 才 大 国, 但 能 理 解 与 应 用 大 数 据 的 创 新 人 才 更 是 稀 缺 资 源 大 数 据 是 新 一 代 信 息 技 术 的 集 中 反 映, 是 一 个 应 用 驱 动 性 很 强 的 服 务 领 域, 是 具 有 无 穷 潜 力 的 新 兴 产 业 领 域, 目 前, 其 标 准 和 产 业 格 局 尚 未 形 成, 这 是 我 国 实 现 跨 越 式 发 展 的 宝 贵 机 会 我 们 要 从 战 略 上 重 视 大 数 据 的 开 发 利 用, 将 它 作 为 转 变 经 济 增 长 方 式 的 有 效 抓 手, 但 要 注 意 科 学 规 划, 切 忌 一 哄 而 上 ( 文 章 转 载 自 求 是 杂 志 2013 年 4 期 ) 10 信 息 安 全 与 通 信 保 密 www.cismag.com.cn
本 期 特 稿 Features 7 个 维 度 讨 论 中 国 公 众 网 络 本 刊 记 者 白 洁 李 雪 2013 年 2 月, 本 刊 刊 登 了 吕 述 望 教 授 : 关 注 公 众 网 络 的 信 息 安 全 一 文, 引 起 了 读 者 和 业 内 人 士 的 广 泛 关 注 从 1997 年 到 2010 年, 吕 述 望 教 授 曾 经 连 续 组 织 了 20 届 Internet 安 全 应 用 学 术 研 讨 会,2010 年 第 20 届 会 议 上, 吕 述 望 教 授 指 出 中 国 公 众 使 用 的 是 美 国 的 Internet, 中 译 为 因 特 网, 我 们 的 设 备 是 接 入 Internet, 不 是 平 等 互 联 可 以 说 中 国 没 有 互 联 网 这 一 论 点 的 提 出 语 惊 四 座 在 信 息 安 全 与 通 信 保 密 杂 志 社 举 办 的 高 层 研 讨 会 上 还 曾 经 引 发 了 激 烈 的 讨 论 参 加 讨 论 人 员 : 北 京 知 识 安 全 中 心 主 任 吕 述 望 东 方 斯 泰 克 信 息 技 术 研 究 院 院 长 南 湘 浩 北 京 科 技 大 学 计 算 机 与 通 信 工 程 学 院 教 授 郑 雪 峰 清 华 大 学 信 息 科 学 技 术 学 院 教 授 博 士 生 导 师 戴 一 奇 中 国 科 学 院 研 究 生 院 国 家 信 息 安 全 与 密 码 重 点 实 验 室 研 究 员 刘 振 华 南 开 大 学 计 算 机 科 学 与 信 息 安 全 系 副 主 任 贾 春 福 博 客 中 国 张 明 会 议 现 场 2012 年 在 十 八 大 召 开 之 前, 吕 述 望 教 授 以 中 国 科 学 院 信 息 安 全 国 家 重 点 实 验 室 教 授 北 京 知 识 安 全 工 程 中 心 主 任 的 身 份 提 出 讨 论 未 来 网 络 的 注 意 点, 也 是 研 究 公 众 网 络 的 基 本 原 则 和 主 旨 如 今, 吕 述 望 教 授 已 经 将 中 国 公 众 网 络 现 状 与 相 关 问 题 作 为 一 个 当 前 研 究 的 课 题 吕 述 望 教 授 从 知 识 安 全 出 发 提 出 互 联 网 中 国 互 联 网 我 们 中 国 互 联 网 这 3 5 7 字 组 合 的 词 不 要 出 现 在 十 八 大 文 件 中 在 十 八 大 报 告 中, 关 于 网 络 的 提 法 很 科 学 我 们 看 到, 在 2012 年 11 月 8 日, 中 共 中 央 总 书 记 胡 锦 涛 同 志 做 的 题 为 坚 定 不 移 沿 着 中 国 特 色 社 会 主 义 道 路 前 进, 为 全 面 建 成 小 康 社 会 而 奋 斗 的 报 告 中, 没 有 出 现 互 联 网 的 字 眼 2012 年 12 月 28 日, 第 十 一 届 全 国 人 民 代 表 大 会 常 务 委 员 会 第 30 次 会 议 通 过 的 关 于 加 强 网 络 信 息 保 护 的 决 定 中 也 没 有 出 现 互 联 网 的 提 法 可 以 说 公 众 网 络 的 概 念, 在 吕 述 望 教 授 的 倡 导 和 推 动 下 正 在 走 向 公 众 的 视 野 2013 年 春 节 刚 过, 吕 述 望 教 授 再 次 提 出 这 个 课 题, 2013 年 2 月 23 24 日, 当 整 个 国 家 还 沉 浸 在 元 宵 节 的 欢 愉 和 团 圆 时, 在 京 郊 我 们 参 与 了 中 国 公 众 网 络 现 状 与 相 关 问 题 研 究 的 讨 论 现 将 这 场 讨 论 尽 可 能 完 整 地 呈 现 给 大 家, 希 望 引 发 更 多 业 内 人 士 的 关 注 网 络 正 在 深 深 地 融 入 人 类 社 会 的 生 活, 就 像 工 业 文 明 带 给 农 业 社 会 的 冲 击 一 样, 网 络 的 变 革 也 将 深 刻 地 影 响 并 改 变 现 代 社 会 结 构, 影 响 并 改 变 国 家 力 量 的 均 衡 在 这 样 一 个 大 的 历 史 背 景 下, 研 究 和 审 视 我 国 网 络 空 间 问 题 是 刻 不 容 缓 的 紧 迫 任 务 在 党 的 十 八 大 报 告 中 明 确 提 出 了 网 络 空 间 安 全 问 题, 报 告 中 多 次 提 及 网 络 在 十 八 大 报 告 中 有 一 个 词 叫 非 传 统 安 全 威 胁, 网 络 安 全 就 是 非 传 统 安 全 威 胁 的 重 要 一 种 报 告 指 出, 高 度 关 注 海 洋 太 空 网 络 空 间 安 全, 积 极 运 筹 和 平 时 期 军 事 力 量 运 用, 不 断 拓 展 和 深 化 军 事 斗 争 准 备, 提 高 以 打 赢 信 息 化 条 件 下 局 部 战 争 能 力 为 核 心 的 完 成 多 样 化 军 事 任 务 能 力, 世 界 仍 然 很 不 安 宁, 国 际 金 融 危 机 影 响 深 远, 世 界 经 济 增 长 不 稳 定 不 确 定 因 素 增 多, 全 球 不 平 衡 加 剧, 霸 权 主 义 强 权 政 治 和 新 干 涉 主 义 有 所 上 升, 局 部 动 荡 频 繁 发 生, 粮 食 安 全 能 源 资 源 安 全 网 络 安 全 等 全 球 性 问 题 更 加 突 出 吕 述 望 教 授 很 重 视 这 些 提 法 9 个 注 意 点 在 讨 论 未 来 网 络 的 时 候, 吕 述 望 教 授 提 出 了 9 个 注 意 点 : (1) 互 联 网 的 定 义 互 联 网 是 两 个 以 上 的 各 具 有 一 个 主 根 的 网 络 的 平 等 连 接, 其 上 层 不 再 有 根 (2) Internet 网 是 人 类 的 伟 大 建 树, 它 是 美 国 的 国 际 网, 可 记 作 :USA-i-Net (3) 中 国 公 众 使 用 的 网 络 是 USA-i-Net, 它 的 美 国 名 字 叫 Internet, 中 文 译 名 为 因 特 网, 中 国 用 户 域 名 是.cn, 我 们 使 用 的 IP 地 址 是 给 美 国 人 付 钱 的,.cn 受 Internet 主 根 的 控 制 (4) 目 前 中 国 网 络 语 言 互 联 网 指 的 是 美 国 的 国 际 网, 中 国 是 互 联 网 大 国 指 的 是 Internet( 因 特 网 ) 2013.3 信 息 安 全 与 通 信 保 密 11
本 期 特 稿 Features 吕 述 望 教 授 南 湘 浩 教 授 郑 雪 峰 教 授 Internet 在 世 界 各 国 得 到 广 泛 的 普 及 应 用, 创 造 了 巨 大 的 经 济 效 益 吕 述 望 教 授 曾 经 这 样 形 容 Internet, 他 说 数 字 世 界 是 美 丽 而 清 晰 的, 流 淌 的 是 数 字, 传 递 的 是 知 识 包, 人 们 使 用 的 是 知 识 阅 读 器 目 前 Internet 在 中 国 的 发 展 和 应 用 都 非 常 迅 速, 普 及 率 相 当 高, 有 几 个 数 字 可 以 给 人 更 直 观 的 感 受 : 从 网 民 数 来 看, 中 国 网 民 数 已 经 达 到 5.6 亿, 普 及 率 是 42.1% 手 机 网 民 的 规 模 是 4.2 亿, 普 及 率 是 74.5% 国 内 研 究 咨 询 机 构 互 联 网 实 验 室 预 测, 到 2015 年, 中 国 的 网 民 数 量 可 能 会 达 到 用 户 大 国, 中 国 互 联 网 协 会 指 的 是 Internet 中 国 用 户 协 会 (5) 中 国 进 行 的 IPv6 工 程 是 对 Internet 的 小 改 造, 解 决 不 了 Internet 的 安 全 问 题, 与 互 联 网 的 理 想 无 关, 花 了 自 己 太 多 的 钱 帮 了 别 人 太 多 的 忙 (6) 中 国 应 该 建 设 中 国 国 际 网, 记 作 CHINA-i-Net (7) CHINA-i-Net USA-i-Net 等 多 个 网 络 平 等 连 接, 自 然 形 成 互 联 网 世 界 未 来 网 络 是 不 会 依 附 于 任 何 一 个 国 家 的 (8) 目 前 老 百 姓 说 说 互 联 网 无 关 大 雅, 国 家 官 员 讲 话 发 文 就 别 说 互 联 网 了, 更 不 要 说 我 国 互 联 网 了, 不 要 说 Internet+IPv6 就 是 未 来 网 络! (9) 有 关 互 联 网 的 项 目 要 立 足 中 国 国 际 网 (CHINA-i- Net), 北 斗 GPS 是 个 好 例 子 公 众 服 务 的 朋 友, 要 告 诉 国 人, 中 国 没 有 互 联 网! 这 是 整 个 课 题 研 究 的 9 个 注 意 点 为 了 便 于 研 究 网 络 空 间 的 问 题, 吕 述 望 教 授 提 出 把 一 个 国 家 的 网 络 空 间 分 成 两 部 分, 一 是 国 家 网 络 (State Networks), 包 括 军 网 政 府 内 网 专 用 网 等 另 外 一 部 分 是 公 众 网 络 (Citizen Networks), 就 是 普 罗 大 众 使 用 的 网 络, 也 叫 民 用 网 络, 它 涵 盖 了 民 众 中 小 企 业 大 型 企 业 部 分 业 务 的 网 络 通 信 应 用 将 网 络 空 间 二 分, 符 合 世 界 各 国 对 网 络 的 务 实 处 置, 也 有 利 于 从 不 同 的 层 面 讨 论 网 络 空 间 安 全 问 题 本 课 题 不 谈 国 家 网 络, 主 要 关 注 公 众 网 络 安 全 问 题 7 个 维 度 整 个 课 题 研 究 的 框 架 和 基 本 思 路 可 以 概 括 为 : 一 种 美 双 刃 剑 三 重 标 准 四 度 空 间 五 项 措 施 六 难 问 题 七 例 发 展 1. 一 种 美 Internet 是 人 类 的 伟 大 建 树, 经 过 30 几 年 的 发 展, 8 亿 基 础 资 源 层 面, 从 IPv4 地 址 数 来 看, 中 国 的 IPv4 地 址 到 2012 年 是 3.3 亿, 美 国 大 概 是 15 亿 IPv4 地 址 资 源 如 果 按 照 人 均 来 算, 中 国 大 概 是 0.9 个, 美 国 是 4 个, 中 国 资 源 还 是 比 较 缺 乏 的 从 网 络 经 济 的 规 模 来 看, 艾 瑞 咨 询 研 究 数 据 显 示,2012 年 中 国 网 络 经 济 规 模 达 到 3 850.4 亿, 到 2016 年 预 计 达 到 13 488.2 亿 2. 双 刃 剑 Internet 在 中 国 有 了 很 大 的 发 展, 但 也 存 在 一 些 问 题 首 先 从 技 术 和 应 用 层 面 上 来 说, 公 众 已 经 形 成 了 对 Internet 的 依 赖 性 随 着 三 网 融 合 ( 电 视 网 电 话 网 因 特 网 ) 以 及 物 联 网 云 计 算 技 术 的 发 展, 公 众 对 Internet 的 依 赖 性 会 越 来 越 强 Internet 在 中 国 的 自 由 发 展 不 可 避 免 地 带 来 了 网 络 暴 力 黄 赌 毒 网 络 谣 言 网 络 水 军 网 络 钓 鱼 以 及 网 络 贸 易 中 的 海 关 税 务 机 关 缺 失 等 问 题 其 次, 中 国 网 络 空 间 主 权 失 控 目 前 国 内 公 众 使 用 网 络 的 准 确 称 呼 是 美 国 的 国 际 网,.cn 顶 级 域 名 是 依 附 和 从 属 地 位, 要 受 到 美 国 根 服 务 器 Root DNS Server 的 管 理 和 控 制, 而 且.cn 永 久 生 存 权 无 法 保 障 我 国 的 公 众 网 络 建 设 都 是 基 于 Internet, 但 是 Internet 是 由 一 个 主 根 控 制 的 网 络, 控 制 权 在 美 国, 所 以 使 用 Internet 的 基 础 安 全 性 值 得 商 榷 众 所 周 知, 全 球 总 共 有 13 台 根 服 务 器, 包 括 一 个 主 根 服 务 器 (Master Server),12 台 辅 根 服 务 器 (Slave Server) 其 中 这 12 台 辅 根 服 务 器 里 有 9 台 放 置 在 美 国, 比 较 典 型 的 如 美 国 太 空 总 署 美 国 国 防 部 美 国 陆 军 研 究 所, 有 很 强 的 政 府 和 军 队 背 景 另 外 还 有 3 台 放 在 美 国 之 外 : 美 国 的 欧 洲 铁 杆 兄 弟 英 国, 美 国 的 亚 洲 小 兄 弟 日 本, 还 有 历 史 上 的 中 立 国 瑞 典 整 个 根 服 务 器 的 管 辖 权 原 来 归 美 国 商 务 部 管 辖, 后 来 美 国 建 立 了 一 个 私 人 的 非 营 利 的 非 政 府 的 机 构 ICANN 来 接 管 大 部 分 美 国 政 府 对 根 服 务 器 的 监 管 但 是 ICANN 还 是 归 美 国 商 务 部 管 辖, 域 名 最 终 决 定 权 还 是 在 美 国 政 府 1 中 国 互 联 网 络 信 息 中 心 (CNNIC) 发 布 的 第 31 次 中 国 互 联 网 络 发 展 状 况 统 计 报 告 12 信 息 安 全 与 通 信 保 密 www.cismag.com.cn
本 期 特 稿 Features 因 此, 整 个 互 联 网 最 核 心 的 13 台 根 服 务 器 的 控 制 权 在 美 国 手 中 另 外, 部 分 域 名 根 服 务 器 采 用 Anycast 机 制 在 全 球 设 有 多 个 镜 像 服 务 器, 以 抵 抗 分 布 式 拒 绝 服 务 攻 击 (DDoS) 截 至 2012 年 12 月 17 日,13 台 域 名 根 服 务 器 在 全 球 的 镜 像 节 点 数 量 共 有 348 个 2005 年 7 月 1 日, 美 国 政 府 就 明 确 宣 布 无 限 期 保 留 对 负 责 Internet 流 量 的 主 要 计 算 机 的 监 控 权 由 于 美 国 对 主 根 服 务 器 的 监 控 权, 导 致 各 国 网 络 的 不 安 全 性, 出 现 了 多 次 断 网 事 件 比 如 :2004 年 4 月, 利 比 亚 的 域 名 就 被 美 国 屏 蔽, 在 网 上 消 失 了 3 天 2008 年 10 月 13 日, 由 于 瑞 典 的 管 理 员 失 误 导 致 瑞 典 的 域 名 在 全 球 不 能 识 别, 瑞 典 全 国 范 围 内 发 生 了 网 络 瘫 痪 事 件 在 中 国 也 发 生 过 很 多 次 的 断 网 事 件, 比 如 台 湾 地 震 导 致 全 国 断 网 (2006 年 12 月 ), 暴 风 影 音 域 名 解 析 故 障 导 致 6 省 断 网 (2009 年 5 月 ) 以 及 百 度 被 黑 (2010 年 1 月 ) 这 些 都 与 主 根 DNS 服 务 器 有 关 3. 三 重 标 准 可 以 说 美 国 的 国 际 网 Internet 是 悬 在 中 国 头 上 的 达 摩 克 斯 之 剑 目 前 对 中 国 公 众 网 络 的 认 识 存 在 着 三 重 标 准 : (1) 普 通 网 民 已 经 习 惯 了 Internet 带 来 的 便 利 和 好 处, 形 成 了 依 赖 性, 觉 得 Internet 是 越 自 由 越 开 放 越 好 (2) 政 府 的 标 准 政 府 已 经 意 识 到 网 络 空 间 问 题, 提 出 了 网 络 空 间 的 安 全 和 主 权 问 题 (3) 国 际 标 准 目 前 全 球 各 国 大 多 数 公 众 网 络 接 入 了 美 国 的 Internet, 公 众 网 络 接 入 Internet 似 乎 成 为 一 种 标 准 4. 四 度 空 间 解 决 公 众 网 络 空 间 问 题 有 四 度 空 间, 从 4 个 角 度 来 谈, 分 别 是 : 经 济 政 治 道 德 技 术 相 关 问 题 还 有 待 进 一 步 探 讨 5. 五 项 措 施 解 决 中 国 公 众 网 络 问 题 目 前 提 出 了 五 项 措 施 让 美 国 交 出 Internet 控 制 权 的 可 能 性 几 乎 为 零, 那 么 我 们 又 该 怎 样 做? 不 能 坐 以 待 毙, 可 以 考 虑 围 绕 意 识 管 理 组 织 技 术 知 识 这 几 个 关 键 词 逐 步 推 进 工 作 (1) 提 高 政 府 大 型 网 络 公 司 对 中 国 公 众 网 络 的 认 识, 提 高 公 众 对 知 识 安 全 的 认 识 (2) 建 设 好 我 国 自 己 的 网 络 (3) 联 合 世 界 各 国 共 同 探 讨 公 众 网 络 的 建 设 与 互 联 问 题 通 过 官 方 学 术 等 途 径 谴 责 美 国 的 信 息 霸 权 主 义, 主 张 各 国 公 众 网 络 空 间 主 权 的 平 等, 实 现 公 众 网 络 平 等 互 联 的 理 想 (4) 加 强 技 术 研 发, 探 讨 我 国 在 现 有 网 络 基 础 设 施 上 摆 脱 美 国 政 府 的 控 制, 建 设 国 家 间 平 等 网 络 的 可 能 性 和 可 行 性 只 有 技 术 领 先, 才 能 迫 使 美 国 平 等 对 待 各 国, 实 现 各 国 公 众 网 络 平 等 互 联, 自 然 地 形 成 互 联 网 (internet) (5) 依 托 中 国 公 众 网 络, 加 强 以 汉 字 为 基 础 的 知 识 安 全 体 系 的 建 设 遏 制 美 国 网 络 空 间 霸 权, 削 弱 美 国 的 信 息 优 势, 逐 步 掌 控 我 国 网 络 空 间 主 权, 建 设 我 国 完 备 的 网 络 空 间 防 御 体 系, 将 是 长 期 而 艰 巨 的 任 务, 需 要 坚 持 不 懈 的 努 力 6. 六 难 问 题 目 前 中 国 公 众 网 络 问 题 的 解 决 存 在 着 六 难 问 题 : (1) 对 中 国 公 众 网 络 的 现 状 认 识 问 题 (2) 中 国 公 众 网 络 的 建 设 规 划 问 题 (3) 基 于 公 众 网 络 的 公 众 密 码 服 务 体 系 建 设 问 题 (4) 基 于 公 众 网 络 以 汉 文 字 为 基 础 的 知 识 安 全 体 系 建 设 问 题 (5) 中 国 公 众 网 络 建 设 成 果 评 价 体 系 问 题 (6) 有 关 中 国 公 众 网 络 政 策 法 规 问 题 7. 七 例 发 展 关 于 中 国 公 众 网 络 的 发 展, 课 题 组 将 竭 力 寻 找 7 个 例 子 来 加 以 说 明 其 中 两 个 极 端 的 例 子, 一 个 是 维 持 现 状, 另 一 个 是 完 全 切 断 与 Internet 的 连 接, 重 建 中 国 公 众 网 络 以 上 7 个 方 面 是 整 个 课 题 的 研 究 原 则 以 及 主 要 的 核 心 内 容 在 讨 论 会 现 场 我 们 得 知, 该 课 题 研 究 的 意 义 在 于 : 一 是 可 以 科 学 落 实 十 八 大 关 于 网 络 的 文 件 精 神 ; 二 是 建 设 好 中 国 公 众 网 络, 形 成 我 国 的 主 权 网 络 ; 三 是 联 合 世 界 平 等 待 我 之 公 众 网 络, 平 等 互 联 自 然 形 成 互 联 网 ; 四 是 研 发 基 于 我 国 主 权 网 络 的 知 识 安 全 体 系, 保 障 基 于 汉 字 的 知 识 安 全 ; 五 是 因 特 网 的 服 务 安 全 是 网 络 提 供 商 的 责 任 对 于 我 国, 重 要 的 是 Internet 安 全 利 用 问 题 讨 论 焦 点 问 题 一, 究 竟 什 么 是 公 众 网 络? 为 什 么 要 提 出 这 个 概 念? 吕 述 望 : 网 络 在 中 国 被 泛 化 到 Internet 上 去 了 本 来 我 们 有 很 好 的 公 众 使 用 的 电 话 网, 公 众 使 用 的 电 视 网, 后 来 逐 步 形 成 公 众 使 用 的 计 算 机 网 络 中 国 由 于 受 了 Internet 这 样 一 个 很 美 好 东 西 的 吸 引, 结 果 不 经 意 地 把 中 国 的 计 算 机 网 络 中 国 的 电 话 网 络 中 国 的 电 视 网 络 统 统 连 接 到 Internet 上, 成 为 Internet 一 个 不 可 分 割 的 部 分 这 样 自 然 引 发 了 我 们 对 网 络 空 间 主 权 的 重 视 和 讨 论 首 先, 中 国 的 网 络 空 间 主 权 包 括 哪 一 些? 不 好 划 分, 是 我 主 观 地 从 网 络 空 间 这 块 大 饼 上 切 出 来 的 一 块, 把 我 们 说 的 电 信 电 话 电 视 等 在 内 的, 从 网 络 空 间, 也 就 是 现 在 常 说 的 第 五 大 空 间 网 域 中 拿 出 来 这 样 我 们 就 把 网 络 空 间 二 分 了, 这 一 块 定 义 为 公 众 网 络 (Citizen Networks) 在 以 前, 有 过 公 共 网 络, 但 没 有 明 确 地 叫 作 公 众 网 络 所 以 我 们 这 个 课 题 明 确 地 提 出 公 众 网 络 就 是 Citizen Networks, 中 国 公 众 网 络 指 的 是 国 家 网 络 以 外 的 2013.3 信 息 安 全 与 通 信 保 密 13
本 期 特 稿 Features 公 众 上 网 为 主 体 的 那 部 分 网 络 我 们 设 想 的 公 众 网 络 中, 流 淌 的 是 数 字, 传 递 的 是 知 识 包, 大 家 在 公 众 网 络 中 讨 论 知 识, 有 利 于 各 国 发 展 各 国 建 立 自 己 的 公 众 网 络, 互 联 开 放, 以 知 识 为 主 体, 而 不 掺 杂 军 事 力 量 南 湘 浩 : 我 只 是 一 个 网 络 安 全 的 专 家, 我 现 在 只 能 从 网 络 安 全 角 度, 提 一 些 建 议 当 然, 网 络 建 设 初 期 同 时 考 虑 安 全 问 题, 这 是 最 好 的 如 果 没 有 做 到, 也 不 要 紧 现 在 我 们 已 有 弥 补 的 技 术, 这 种 先 进 技 术, 在 我 国 只 有 少 数 人 掌 握, 所 以 新 技 术 的 普 及 问 题 成 为 当 务 之 急 公 众 网 络 确 实 值 得 讨 论 目 前 对 公 众 网 络 有 不 同 的 理 解 : 一 种 认 为 公 众 网 络 是 国 家 为 大 众 来 开 放 的 网 还 有 一 种 理 解 是, 真 正 的 公 众 网 络 是 没 有 国 界 的, 就 跟 目 前 的 互 联 网 一 样 没 有 国 界 第 三 种 理 解 就 是 Cyber, 是 互 联 网 等 信 息 网 络 和 物 联 网 等 非 信 息 网 络 共 同 组 合 的 网 络 如 果 我 们 对 象 不 清 楚, 那 么 接 下 来 的 问 题 都 不 好 讨 论 我 理 解 的 还 是 倾 向 于 第 三 种, 信 息 网 络 和 非 信 息 网 络 打 通 的 Cyber 空 间, 平 等 互 联 以 后, 国 家 的 界 限 就 没 有 了 互 联 网 不 是 美 国 的 互 联 网, 这 是 国 际 联 盟 运 营 的, 国 际 性 的 互 联 网, 被 美 国 政 府 所 控 制, 这 是 另 外 一 回 事 问 题 二, 解 决 目 前 公 众 网 络 和 专 网 安 全 问 题 的 思 路 郑 雪 峰 : 其 实 不 论 是 公 众 网 络 还 是 专 网 都 存 在 很 多 的 安 全 问 题 目 前 由 于 有 些 政 府 使 用 的 网 络 都 采 取 了 防 护 措 施, 有 的 是 物 理 隔 离, 有 的 使 用 网 闸, 安 全 问 题 尚 不 突 出 当 前, 网 络 安 全 问 题 大 部 分 是 由 于 公 众 网 络 使 用 带 来 的 所 以 我 认 为 关 键 是 一 个 国 际 标 准 的 建 立, 国 内 用 户 众 多, 是 否 可 以 形 成 一 个 用 户 群 来 控 制 国 际 标 准 和 准 入 等 问 题, 这 个 问 题 值 得 探 讨 吕 述 望 : 现 在 有 一 个 怪 现 象, 国 内 在 搞 IPv6, 目 前 网 络 紧 跟 Internet 朝 前 跑, 搞 的 就 是 自 由 开 放 还 有 一 个 阵 营, 是 对 网 络 的 大 力 围 堵 我 们 定 义 了 中 国 公 众 网 络, 有 利 于 世 界 公 众 网 络 真 正 发 展 出 理 想 互 联 网 的 架 构 南 湘 浩 : 这 个 报 告 里 提 的 一 点 我 非 常 感 兴 趣, 就 是 要 建 设 自 己 的 网 络 这 个 问 题 我 们 已 经 讨 论 了 好 长 时 间 我 现 在 的 思 路 是 这 样 的 : 互 联 网 就 是 骨 干 网, 只 是 传 递 信 息 的 工 具, 互 联 网 的 问 题 集 中 在 一 点, 什 么 点? 地 址 码, 地 址 码 的 定 名 权 想 想 看 互 联 网 的 地 址 是 怎 么 定 义 的? 是 随 机 数, 名 义 上 是 为 了 保 护 隐 私, 实 际 上 是 达 到 了 垄 断 的 目 的 这 个 随 机 数 只 有 它 的 域 名 服 务 器 才 能 读 懂, 而 我 们 国 家 一 个 服 务 器 都 没 有, 地 址 码 是 美 国 人 定 义 的, 是 随 机 数, 只 有 他 有 定 义 权 现 在 我 们 提 出 来 地 址 码 不 能 是 随 机 数, 而 是 要 具 有 : 第 一, 公 认 性, 第 二 是 可 证 性 地 址 码 定 义 出 来 谁 都 认 得, 就 是 公 认 性 ; 地 址 码 是 可 以 证 明 的, 就 是 可 证 性 地 址 码 必 须 是 可 证 明 的, 不 能 伪 造, 现 在 我 们 有 解 决 第 二 个 问 题 的 办 法 地 址 的 可 证 性, 各 种 非 法 接 入 网 络 攻 击 黑 客 攻 击, 都 是 利 用 这 个 地 址 码 伪 造 所 以 我 们 要 研 究 的 新 一 代 路 由 器 就 是 要 满 足 这 两 条 现 在 的 互 联 网 协 议 IPv4 IPv6 都 不 满 足 这 两 条 这 就 是 问 题 的 根 子, 路 谁 都 可 以 修, 你 修 的 路 我 也 可 以 走, 怎 么 走, 用 户 自 己 定, 走 路 骑 车 开 车 均 可 以, 互 联 网 只 是 提 供 了 一 个 干 线 而 已, 它 只 是 一 个 工 具, 我 们 要 讲 究 技 巧, 想 想 我 们 自 己 有 什 么 强 项, 这 才 是 问 题 的 核 心 我 的 想 法 是, 公 众 互 联 网 的 状 态 很 复 杂, 但 是 我 们 谈 论 的 网 是 全 球 一 体 化 的 网 因 此, 不 能 盲 目 地 谈 论 主 控 权 问 题 第 一, 没 有 国 家 概 念, 那 么 国 与 国 之 间 的 网 络 战 的 提 法 也 值 得 研 究, 准 确 地 说 应 该 是 黑 客 战, 至 于 黑 客 被 政 治 集 团 利 用 是 另 外 一 回 事, 在 网 络 上 敌 人 是 共 同 的, 那 就 是 各 种 恶 意 软 件 首 先 要 去 掉 对 抗 的 概 念, 在 真 正 的 互 联 网 中 再 引 入 国 家 的 概 念, 那 就 不 是 互 联 网 了, 而 是 专 用 网 了 在 这 个 时 代, 开 放 是 一 个 时 代 潮 流, 互 联 也 是 一 个 方 向, 我 们 要 保 证 安 全, 而 且 要 保 证 公 众 利 益 的 安 全, 这 才 是 核 心 的 第 二, 我 们 研 究 公 众 网 络, 并 不 否 定 专 用 网 的 存 在, 这 两 者 是 并 存 的, 专 用 网 的 特 点 是 密 级 划 分 的 因 为 它 有 上 下 级 关 系 内 部 网 是 可 以 授 权 的, 数 据 可 以 划 分 等 级 人 员 也 可 以 授 权 等 级, 用 等 级 进 行 控 制, 这 是 专 用 网 的 特 点 公 众 网 络 则 不 需 要, 公 众 网 是 个 人 化 通 信 美 国 好 多 研 究 的 经 验 值 得 我 们 思 考, 他 们 曾 经 提 出 了 很 多 方 案, 也 进 行 过 实 验, 其 中 有 两 条 比 较 明 显, 一 条 是 等 级 划 分 本 来 想 把 专 用 网 等 级 划 分 的 技 术 移 植 到 公 众 网 上, 但 最 后 不 合 适 第 二 条 是 他 们 把 整 个 网 划 分 成 内 外 网 来 控 制, 但 结 果 是 把 本 来 很 复 杂 的 网 络 变 得 更 加 复 杂 化 了, 划 分 以 后 什 么 都 没 解 决, 还 增 加 了 网 络 复 杂 程 度 第 三 就 是 密 码 研 究 密 码 的 概 念 已 经 变 了, 过 去 密 码 是 为 了 保 密, 现 在 密 码 的 概 念 是 首 先 要 满 足 秘 密 文 件 变 成 公 开 文 件 的 需 要 我 们 研 究 问 题 时, 专 用 网 和 公 众 网 络 的 研 究 对 象 一 定 要 搞 清 楚, 因 为 研 究 对 象 不 一 样, 要 求 也 不 一 样 问 题 三 : 公 众 网 络 的 建 设 方 向 吕 述 望 : 目 前 国 内 的 网 络 建 设 对 于 军 事 和 内 网 有 明 确 的 规 划 和 较 多 的 投 入, 而 把 公 众 网 络 交 给 市 场 在 Internet 这 样 一 个 大 潮 流 下, 我 国 的 公 众 网 络 建 设 应 当 把 公 众 网 络 的 可 用 性 等 上 升 到 主 要 地 位 这 也 是 为 什 么 我 提 出 国 家 网 络 空 间 的 问 题, 提 出 公 众 网 络 建 设 一 定 要 加 强 的 问 题 Internet 不 是 互 联 网, 尽 管 它 带 有 互 联 网 的 特 色, 但 它 不 是 中 国 的 公 众 网 络 大 旗 要 扛 起 来, 对 于 中 国 亿 万 公 众 来 说, 关 心 的 可 能 不 是 保 密 网, 不 是 专 用 网, 而 是 怎 么 利 用 公 众 网 络 的 问 题, 所 以 以 后 一 定 要 有 中 国 公 众 网 络 14 信 息 安 全 与 通 信 保 密 www.cismag.com.cn
本期特稿 Features 编者按 俗话说 鹤蚌相争 渔翁得利 在以美国为首的西方国家从自己的利益出发 纷纷 将黑客威胁矛头指向中国的时候 记者认为 最终获益绝非是参与其中的任何一个国家 黑客才是 最大赢家 在国家与国家之间牵扯精力的时候 黑客们正源源不断地用不正当手段获益 诚如文中专家所言 目前最大的问题是建立一个有效沟通的机制 打造一个相对透明的网络环 境 大家携手共同打击黑客的非法行为 这样才不会忽略掉真正的网络安全黑手 揭露中国网络间谍部队 的真相 本刊记者 周 雪 整理 日前 已经持续很多年的 中国黑客威胁论 又爆 出猛料了 虽然仍是美国带头唱主角 但与以往不同的 同的声音大致分为三类 罗列出来 供读者参考 相信 阅读之后 孰是孰非一目了然 是 这次美国直接将苗头指向了中国解放军部队 控诉 的内容也精准了很多 几近 指名道姓 了 态度一 谴责论 据 美 国 纽 约 时 报 2 月 19 日 报 道 Mandiant( 曼 迪昂特 ) 公司指控的中国军方黑客位于 在上海浦东一 外交部发言人洪磊 个老社区内 在遍布餐馆 按摩房和酒店的大同路边 中国才是主要受害国 一栋白色的 12 层楼 据称这就是代号为 61398 的部 队所在地 隶属于中国军方总参下属的三部二局 这份 网络攻击是一个全球性问题 应在相互信任和尊重 名为 高持续性威胁 揭示一个中国网络间谍部队 的 的基础上通过建设性的国际合作加以解决 出于各种目 报告共 74 页 除去附录 在长达 60 页的正文报告中 的 就黑客攻击进行无端猜测和指责 既不专业 也不 Mandiant( 曼迪昂特 ) 公司自称从 2006 年开始追踪分析 负责 无助于解决该问题 141 家遭受攻击企业的数字资料 最终得出 近年美国 中国政府一贯坚决反对并依法打击网络攻击行为 遭受的网络黑客攻击多与中国军方有关 的结论 这家 事实上 中国是网络攻击的主要受害国之一 针对中国 美国企业坚称 被中国军方黑客攻击的大多是美国企业 的网络攻击 网络犯罪呈快速 逐年上升之势 根据中 也有少数加拿大和英国企业 发现攻击者 通过在网站 国国家互联网应急中心发表的报告显示 2012 年 7.3 嵌入隐藏码或发表评论的方式 植入恶意插件 篡改网 万个境外 IP 地址作为木马或僵尸网络控制服务器参与控 络协议地址 工具和手段每次差不多 6 年多来从这 141 制中国境内 1 400 余万台主机 3.2 万个 IP 通过植入后 家企业窃取了万亿兆数据 门对中国境内近 3.8 万个网站实施远程控制 在上述网 此言一出 不仅这家名叫曼迪昂特的网络安全公司 络攻击中 源自美国的网络攻击数量名列第一 一夜之间登上了全球主流媒体的头版 中国黑客的军方 中方呼吁国际社会以此为基础 制定网络空间的负 色彩更是在神秘中变得浓墨重彩 我国国防部新闻事务 责任国家行为准则 共同构建一个和平 安全 开放 局 19 日表示 中国法律禁止黑客攻击等任何破坏互联网 合作的网络空间 维护国际社会共同利益 ( 观点摘自 安全的行为 中国政府始终坚决打击相关犯罪活动 中 http://news.163.com/13/0221/09/8o7qc78300014jb6. 国军队从未支持过任何黑客活动 有关中国军方从事网 html) 络攻击的说法既不专业 也与事实不符 那么该报告可靠性如何 曼迪昂特真的找到了中国 军队从事黑客行动的证据吗 事实的真相果真是美国的 一家之言? 上海国际问题研究院信息研究所助理研究员鲁传颖 报告不专业 证据漏洞百出 在此情势下 中国的反应变得备受关注 来自政府 对于确定中国的 61398 部队是中国军方黑客总部 层面的驳斥 国防部门义正言辞的抨击 信息安全业内 幕后操纵黑客攻击美国网络的控诉 高持续性威胁 对报告的置疑不绝于耳 记者经过整理 将目前国内不 揭示一个中国网络间谍部队 报告所用的证据竟然仅仅 2013.3 信息安全与通信保密 15