三網(wǎng)融合下網(wǎng)絡(luò)安全新思路

        今年國(guó)務(wù)院公布了三網(wǎng)融合首批試點(diǎn)城市名單，標(biāo)志著三網(wǎng)融合迎來(lái)了發(fā)展的關(guān)鍵時(shí)期。隨著用戶數(shù)量極大的膨脹、信息量海量的增長(zhǎng)，三網(wǎng)融合在帶來(lái)網(wǎng)絡(luò)價(jià)值增長(zhǎng)的同時(shí)，內(nèi)容安全帶來(lái)的影響也將達(dá)到一個(gè)新的高度。如何保障三網(wǎng)融合后網(wǎng)絡(luò)信息安全，成為不容忽視的問(wèn)題。啟明星辰首席戰(zhàn)略官潘柱廷就網(wǎng)絡(luò)安全的新思路在會(huì)上發(fā)表了自己的看法，并且談到了媒體的新變化。

        談到三網(wǎng)融合下的網(wǎng)絡(luò)安全新思路，我想從安全的技術(shù)角度和大家一起來(lái)探討。首先我想借古人的一句話——大象無(wú)形，來(lái)談一下新計(jì)算模式之下的一個(gè)媒體，比如說(shuō)云計(jì)算、移動(dòng)計(jì)算以及所有虛擬化的一些技術(shù)，我們都稱之為新計(jì)算形式，帶來(lái)的我稱之為從媒體到空間這樣的變化。

        作為新聞界的技術(shù)從業(yè)者，面對(duì)安全，大家原先就有一個(gè)固有的套路或思路，這個(gè)還是不會(huì)變的。當(dāng)我們?cè)贗T系統(tǒng)或者IT對(duì)外服務(wù)、內(nèi)部管理接觸安全的時(shí)候，安全話題總是不斷地被提及。安全具有復(fù)雜性，當(dāng)考慮安全問(wèn)題，需要關(guān)注度的很多。在這些紛繁復(fù)雜的安全話題里，怎么找到自己的一個(gè)思路和脈絡(luò)呢？

        不管是談到泄密系統(tǒng)、辦公、核心業(yè)務(wù)、衛(wèi)星通訊還是采編播業(yè)務(wù)的安全等等，都是與業(yè)務(wù)相關(guān)。我們所要做的就是發(fā)展、保護(hù)和防御、抵抗。所謂的加密、認(rèn)證、等級(jí)保護(hù)等等，不管是技術(shù)還是管理手段，它都是一些安全措施。安全實(shí)際上分三件事：明確要保護(hù)的資產(chǎn)或業(yè)務(wù)、了解誰(shuí)會(huì)威脅和帶來(lái)傷害、如何抵制防御傷害。

        安全的特殊性在于它是一個(gè)三方的博弈，而不是一個(gè)雙方的滿足。安全永遠(yuǎn)是一個(gè)三方關(guān)系——提供業(yè)務(wù)的、威脅我的、保護(hù)我的，這就是安全的特點(diǎn)。任何安全的話題，只要通過(guò)這個(gè)三方的角度去看待，都會(huì)變得很清晰。

        三網(wǎng)融合主要驅(qū)動(dòng)的點(diǎn)是業(yè)務(wù)，通過(guò)改變業(yè)務(wù)模式和形態(tài)，使得我們?cè)诎踩厦媾R的一些情況發(fā)生變化。首先，談到安全固有的思路有三個(gè)要素：資產(chǎn)、威脅和措施。經(jīng)歷過(guò)奧運(yùn)會(huì)期間緊張工作的媒體朋友們，每到大型事件，都非常辛苦。啟明星辰在國(guó)內(nèi)的安全界里處于比較領(lǐng)航的地位。奧運(yùn)保障期間，我們對(duì)奧運(yùn)會(huì)五個(gè)核心網(wǎng)絡(luò)中的四個(gè)，做了一個(gè)全面的安全保障。這在安全公司里面是絕無(wú)僅有的。

        整個(gè)保障過(guò)程使我們產(chǎn)生了一些體會(huì)。舉一個(gè)簡(jiǎn)單的小例子，作為奧運(yùn)會(huì)官方網(wǎng)站的搜狐，整個(gè)官網(wǎng)有很多層保護(hù)，我們是其中一層，最里面一層是搜狐自己保護(hù)，另外還有其它的檢查、保護(hù)層。經(jīng)營(yíng)網(wǎng)站最怕網(wǎng)頁(yè)被篡改、分布式拒絕服務(wù)攻擊（把網(wǎng)頁(yè)塞滿，造成別人無(wú)法訪問(wèn)）。

        應(yīng)對(duì)拒絕篡改網(wǎng)頁(yè)這種攻擊的辦法就是服務(wù)降低，把所有網(wǎng)頁(yè)都設(shè)置成靜態(tài)網(wǎng)頁(yè)。即用業(yè)務(wù)的退讓去換取安全性的保障，動(dòng)態(tài)網(wǎng)頁(yè)風(fēng)險(xiǎn)相對(duì)比較大。如何對(duì)付分布式服務(wù)攻擊呢？把帶寬放寬。

        搜狐的奧運(yùn)會(huì)官方網(wǎng)站帶寬達(dá)到了40G。40G意味著什么？作為現(xiàn)場(chǎng)保衛(wèi)，奧運(yùn)會(huì)的開(kāi)幕式以及閉幕式我們都全程參與。整個(gè)奧運(yùn)會(huì)期間，流量從來(lái)超過(guò)百分之十五，換句話說(shuō)百分之八十五的帶寬流量全部浪費(fèi)了。

        第二個(gè)例子，2009年2月27號(hào)，溫總理在新華網(wǎng)做了一次視頻的網(wǎng)絡(luò)訪談，啟明星辰也負(fù)責(zé)做網(wǎng)絡(luò)保障。當(dāng)時(shí)的帶寬是76G，并且還有200G 的備份，網(wǎng)通和移動(dòng)兩大老總現(xiàn)場(chǎng)保駕。當(dāng)然，最后大部分還是浪費(fèi)了。后來(lái)發(fā)現(xiàn)啟明星辰的作用其實(shí)并不大。我們體會(huì)到真正給這兩個(gè)大事件帶來(lái)安全感的正是這些浪費(fèi)的資源。這些浪費(fèi)就相當(dāng)于緩沖。

        其實(shí)現(xiàn)實(shí)生活中的安全，并不是需要多高的技術(shù)。真正安全的體驗(yàn)和安心，是來(lái)自于浪費(fèi)、重復(fù)、縱深。整個(gè)奧運(yùn)會(huì)期間，搜狐網(wǎng)很安全，資金有限的情況下做出適當(dāng)?shù)姆雷o(hù)措施，然而很多資源被浪費(fèi)了。實(shí)際上，沒(méi)有思路的重復(fù)根本無(wú)用。

        借用中醫(yī)的概念叫君臣佐使，大家知道中醫(yī)的一個(gè)湯劑中包含了多味藥。君指方劑中針對(duì)主證起主要治療作用的藥物。臣指輔助君藥治療主證，或主要治療兼證的藥物。佐指配合君臣藥治療兼證，即祛除副作用。所有的安全措施都是由風(fēng)險(xiǎn)的。漏洞掃描可能使機(jī)器癱瘓。完成所有漏洞的補(bǔ)丁可能導(dǎo)致系統(tǒng)無(wú)法運(yùn)行。安全措施帶來(lái)的副作用需要反佐作用的藥物。使指引導(dǎo)諸藥直達(dá)病變部位。這個(gè)思路是指，保護(hù)措施需要各方配合的一個(gè)方案，不可以盲目重復(fù)。所以，解決問(wèn)題有幾個(gè)思想：重復(fù)、緩沖、君臣佐使。

        當(dāng)三網(wǎng)融合的時(shí)代來(lái)臨，當(dāng)媒體融入整個(gè)互聯(lián)網(wǎng)的運(yùn)營(yíng)當(dāng)中，一系列問(wèn)題接踵而來(lái)。局域網(wǎng)有制度有組織，但是在互聯(lián)網(wǎng)  中，如何用制度去規(guī)范龐大的用戶群，如何組織去控制和限制，都是我們關(guān)注的重點(diǎn)。

        三網(wǎng)融合給整個(gè)媒體界都帶來(lái)了一些新的影響和變化。在這個(gè)一個(gè)新的環(huán)境下，必然要有一些創(chuàng)新的思路去發(fā)展業(yè)務(wù)，所以三網(wǎng)融合其實(shí)也給我們帶來(lái)一個(gè)新的發(fā)展機(jī)會(huì)。對(duì)于這些新的媒體變化，我的理解是不能僅僅把它看之為是由單向變成了互動(dòng)，實(shí)際是整個(gè)形式上的改變，新聞的組成發(fā)生徹底的改變。從概念上講，我們應(yīng)當(dāng)以空間的方式去看待變化的問(wèn)題。