三網(wǎng)融合下網(wǎng)絡(luò)安全新思路

        今年國務(wù)院公布了三網(wǎng)融合首批試點(diǎn)城市名單，標(biāo)志著三網(wǎng)融合迎來了發(fā)展的關(guān)鍵時期。隨著用戶數(shù)量極大的膨脹、信息量海量的增長，三網(wǎng)融合在帶來網(wǎng)絡(luò)價值增長的同時，內(nèi)容安全帶來的影響也將達(dá)到一個新的高度。如何保障三網(wǎng)融合后網(wǎng)絡(luò)信息安全，成為不容忽視的問題。啟明星辰首席戰(zhàn)略官潘柱廷就網(wǎng)絡(luò)安全的新思路在會上發(fā)表了自己的看法，并且談到了媒體的新變化。

        談到三網(wǎng)融合下的網(wǎng)絡(luò)安全新思路，我想從安全的技術(shù)角度和大家一起來探討。首先我想借古人的一句話——大象無形，來談一下新計算模式之下的一個媒體，比如說云計算、移動計算以及所有虛擬化的一些技術(shù)，我們都稱之為新計算形式，帶來的我稱之為從媒體到空間這樣的變化。

        作為新聞界的技術(shù)從業(yè)者，面對安全，大家原先就有一個固有的套路或思路，這個還是不會變的。當(dāng)我們在IT系統(tǒng)或者IT對外服務(wù)、內(nèi)部管理接觸安全的時候，安全話題總是不斷地被提及。安全具有復(fù)雜性，當(dāng)考慮安全問題，需要關(guān)注度的很多。在這些紛繁復(fù)雜的安全話題里，怎么找到自己的一個思路和脈絡(luò)呢？

        不管是談到泄密系統(tǒng)、辦公、核心業(yè)務(wù)、衛(wèi)星通訊還是采編播業(yè)務(wù)的安全等等，都是與業(yè)務(wù)相關(guān)。我們所要做的就是發(fā)展、保護(hù)和防御、抵抗。所謂的加密、認(rèn)證、等級保護(hù)等等，不管是技術(shù)還是管理手段，它都是一些安全措施。安全實(shí)際上分三件事：明確要保護(hù)的資產(chǎn)或業(yè)務(wù)、了解誰會威脅和帶來傷害、如何抵制防御傷害。

        安全的特殊性在于它是一個三方的博弈，而不是一個雙方的滿足。安全永遠(yuǎn)是一個三方關(guān)系——提供業(yè)務(wù)的、威脅我的、保護(hù)我的，這就是安全的特點(diǎn)。任何安全的話題，只要通過這個三方的角度去看待，都會變得很清晰。

        三網(wǎng)融合主要驅(qū)動的點(diǎn)是業(yè)務(wù)，通過改變業(yè)務(wù)模式和形態(tài)，使得我們在安全上面臨的一些情況發(fā)生變化。首先，談到安全固有的思路有三個要素：資產(chǎn)、威脅和措施。經(jīng)歷過奧運(yùn)會期間緊張工作的媒體朋友們，每到大型事件，都非常辛苦。啟明星辰在國內(nèi)的安全界里處于比較領(lǐng)航的地位。奧運(yùn)保障期間，我們對奧運(yùn)會五個核心網(wǎng)絡(luò)中的四個，做了一個全面的安全保障。這在安全公司里面是絕無僅有的。

        整個保障過程使我們產(chǎn)生了一些體會。舉一個簡單的小例子，作為奧運(yùn)會官方網(wǎng)站的搜狐，整個官網(wǎng)有很多層保護(hù)，我們是其中一層，最里面一層是搜狐自己保護(hù)，另外還有其它的檢查、保護(hù)層。經(jīng)營網(wǎng)站最怕網(wǎng)頁被篡改、分布式拒絕服務(wù)攻擊（把網(wǎng)頁塞滿，造成別人無法訪問）。

        應(yīng)對拒絕篡改網(wǎng)頁這種攻擊的辦法就是服務(wù)降低，把所有網(wǎng)頁都設(shè)置成靜態(tài)網(wǎng)頁。即用業(yè)務(wù)的退讓去換取安全性的保障，動態(tài)網(wǎng)頁風(fēng)險相對比較大。如何對付分布式服務(wù)攻擊呢？把帶寬放寬。

        搜狐的奧運(yùn)會官方網(wǎng)站帶寬達(dá)到了40G。40G意味著什么？作為現(xiàn)場保衛(wèi)，奧運(yùn)會的開幕式以及閉幕式我們都全程參與。整個奧運(yùn)會期間，流量從來超過百分之十五，換句話說百分之八十五的帶寬流量全部浪費(fèi)了。

        第二個例子，2009年2月27號，溫總理在新華網(wǎng)做了一次視頻的網(wǎng)絡(luò)訪談，啟明星辰也負(fù)責(zé)做網(wǎng)絡(luò)保障。當(dāng)時的帶寬是76G，并且還有200G 的備份，網(wǎng)通和移動兩大老總現(xiàn)場保駕。當(dāng)然，最后大部分還是浪費(fèi)了。后來發(fā)現(xiàn)啟明星辰的作用其實(shí)并不大。我們體會到真正給這兩個大事件帶來安全感的正是這些浪費(fèi)的資源。這些浪費(fèi)就相當(dāng)于緩沖。

        其實(shí)現(xiàn)實(shí)生活中的安全，并不是需要多高的技術(shù)。真正安全的體驗(yàn)和安心，是來自于浪費(fèi)、重復(fù)、縱深。整個奧運(yùn)會期間，搜狐網(wǎng)很安全，資金有限的情況下做出適當(dāng)?shù)姆雷o(hù)措施，然而很多資源被浪費(fèi)了。實(shí)際上，沒有思路的重復(fù)根本無用。

        借用中醫(yī)的概念叫君臣佐使，大家知道中醫(yī)的一個湯劑中包含了多味藥。君指方劑中針對主證起主要治療作用的藥物。臣指輔助君藥治療主證，或主要治療兼證的藥物。佐指配合君臣藥治療兼證，即祛除副作用。所有的安全措施都是由風(fēng)險的。漏洞掃描可能使機(jī)器癱瘓。完成所有漏洞的補(bǔ)丁可能導(dǎo)致系統(tǒng)無法運(yùn)行。安全措施帶來的副作用需要反佐作用的藥物。使指引導(dǎo)諸藥直達(dá)病變部位。這個思路是指，保護(hù)措施需要各方配合的一個方案，不可以盲目重復(fù)。所以，解決問題有幾個思想：重復(fù)、緩沖、君臣佐使。

        當(dāng)三網(wǎng)融合的時代來臨，當(dāng)媒體融入整個互聯(lián)網(wǎng)的運(yùn)營當(dāng)中，一系列問題接踵而來。局域網(wǎng)有制度有組織，但是在互聯(lián)網(wǎng)  中，如何用制度去規(guī)范龐大的用戶群，如何組織去控制和限制，都是我們關(guān)注的重點(diǎn)。

        三網(wǎng)融合給整個媒體界都帶來了一些新的影響和變化。在這個一個新的環(huán)境下，必然要有一些創(chuàng)新的思路去發(fā)展業(yè)務(wù)，所以三網(wǎng)融合其實(shí)也給我們帶來一個新的發(fā)展機(jī)會。對于這些新的媒體變化，我的理解是不能僅僅把它看之為是由單向變成了互動，實(shí)際是整個形式上的改變，新聞的組成發(fā)生徹底的改變。從概念上講，我們應(yīng)當(dāng)以空間的方式去看待變化的問題。