所谓“棱镜门”事件，就是美国中情局（CIA）前雇员爱德华·斯诺登揭露美国情报机构监听公众通信的“棱镜”计划。据了解，“棱镜”窃听计划始于2007年的小布什时期，据斯诺登爆料，美国国安局（NSA）和联邦调查局（FBI）经由代号为“棱镜”（PRISM）的互联网信息筛选项目，直接从九大互联网企业获取用户数据。值得注意的是，斯诺登在采访中披露，至少从2009年开始，美国政府就开始发动黑客行动侵入中国网络，其攻击的目标达到上百个，其中包括大学、商业机构以及著名的政界人士。

    据海外权威媒体报道，随着“棱镜门”事件的曝光，世界上很多国家和地区纷纷重视并重新审视美国主导的互联网保密计划，怀疑本国保存在美国服务器上的资料是否安全。面对信息安全威胁，很多国家开始进行互联网“自主化”计划。在很多国人都抱着幸灾乐祸的心态笑看美国政府的信任危机之余，我们也要清楚地认识到：国内重要行业的信息安全堪忧，信息安全隐患比较严重。

“棱镜门”事件持续发酵

    根据斯诺登的爆料，微软、雅虎、谷歌、Facebook、PalTalk、美国在线、Skype、YouTube、苹果等IT公司均参与到美国“棱镜”项目中，美国情报机构一直在这几家美国互联网公司中进行数据挖掘工作，从音视频、图片、邮件、文档以及连接信息中分析个人的联系方式与行动，窃取网络信息，全球网民的一举一动都在其监视之下，毫无隐私可言。同时这些公司涉嫌向美国国家安全局开放其服务器，使美国政府能轻而易举地监控全球上亿万网民的邮件、即时通信及存取的数据。

爱德华·斯诺登揭秘“棱镜”计划让美国政府焦头烂额

    这起有史以来最大的监控事件，背后透露出的安全危机让我们不寒而栗，让我们深感不安。在以互联网技术为代表的信息技术革命中，美国拔得头筹已是不争的事实，从思科的路由器、交换机到英特尔的处理器，从微软的操作系统到谷歌的搜索引擎等，美国拥有了一批IT巨头企业和主导产品，而这些企业的产品在世界贸易组织促进货物和服务贸易自由化、便利化的口号下，进入了国际垄断市场。

    对于国内网络设备占有率和使用率最高的品牌——思科来说，作为全球最大的网络设备和方案提供商，它生产的路由器几乎覆盖了国内的通信、金融、海关、邮政、铁路、民航、医疗等要害部门。由于路由器是连接网络的重要关卡，从技术角度来说通过它不仅可以获取那些经过路由器的信息，甚至可以在短时间内让所有网络瘫痪。据有关部门统计，思科的路由器和核心交换机产品在中国电信、中国联通两大主干通信网络中占据了70%以上的市场份额，把持了所有超级核心节点。

    虽然说目前大家都意识到这个问题的严重性，也做了一些工作，特别是去年中国联通组织的169骨干网江苏无锡节点的核心路由器迁移工程，很有可能是国内企业在核心网络产品上出于安全考虑所做的一个标志性事件，但是由于国内整个网络设备基数大，不可能在短时间内完成所有设备的迁移工作，必然会给网络安全埋下了较大的安全隐患。

我国面临的信息安全威胁

    相比世界信息化发展的突飞猛进，中国的网络与信息安全建设远未跟上步伐，甚至可以说是远远落后于当今世界信息发展的安全技术要求。欧洲安全与防务知名智库SDA公司2012年对23个国家的网络安全防御水平进行评级，中国的信息安全水平排名第16位，处于中下水平。今年7月11日，国家信息中心信息安全研究与服务中心联合瑞星公司发布了《2013年上半年中国信息安全综合报告》，对上半年的病毒、恶意网址、个人隐私、移动互联网及企业信息安全等五大方面进行了详细分析。该报告指出，伴随着虚拟化、云应用、BYOD及可穿戴智能设备的迅速广泛应用，这些新技术和新设备已经成为威胁我国企业信息安全甚至国家信息安全的重要因素，导致互联网全面泄密时代来临。

美国政府依靠互联网优势大势进行网络监控

    随着“棱镜门”事件的不断发酵，对我国的信息安全也产生了越来越深远的影响，当前国内政企信息安全意识匮乏、安全体系建设不完善、过度依赖国外电子类产品，导致在信息安全方面存在着巨大的隐患，企业网络时刻处于高危状态，企业的商业机密随时可能被黑客、竞争对手窃取，甚至一些关系到企业生死存亡的数据在不知不觉之间可能会被匿名的第三方组织窃取。这些后果轻则制约企业的生存发展，重则威胁国家安全。同时加上众多国内企业在信息安全体系建设方面也存在着诸多隐患，信息安全认知差、意识薄弱，信息安全问题事前无防备、事后弥补不及时，信息安全体系建设尚未开始，使得我国面临的信息安全威胁和隐患更加凸显。

    隐患一：国内企业过分盲目选择国外电子产品。目前，国内政府和企业对外国品牌的电子产品、信息技术产品过分依赖。据媒体报道，涉及“棱镜门”的思科产品在国内163、169两大主干通信网络中占据了70%以上的市场份额，把持了所有超级核心节点。很多政企选择外国产品是出于高性能的考虑，然而不知不觉间，这些外国厂商的产品却成了企业信息安全的重大隐患。瑞星安全专家表示：“从技术角度来讲，任何电子信息类产品都有被植入后门、窃取用户情报的可能。厂商一旦受到来自国家或竞争对手的压力，就可能会铤而走险。”

    隐患二：企业信息安全体系建设基本为零。当前国际信息对抗日趋严重，同行业之间的竞争愈加激烈，然而目前国内很多企业对信息安全建设的概念仅仅停留在简单安装杀毒软件的层面，这是远远不够的。杀毒软件只能解决病毒的相关问题，却不能解决由系统管理不严、员工操作不当和黑客入侵引发的安全问题。只有有形的产品和无形的制度相互配合，才能避免核心机密被类似“棱镜”项目所窥视。

个人隐私、企业商业秘密、国家机要数据成为黑客觊觎的对象

    隐患三：新科技、新应用隐藏着巨大风险。近年来，新科技、新应用发展迅速，这也为企业的信息安全带来了很多未知风险。相关安全专家解释：举个最贴近生活的例子就是智能手机，黑客或企业内部人员可利用智能手机的摄像头和麦克风，全程监听企业内部的信息。同时作为移动终端设备，智能手机又能使用自己的网络，将监听到的信息随时上传至互联网，所以即使不接入企业内网，黑客、企业内部人员及竞争对手的情报部门都可能利用智能终端设备来获取企业的机密情报。

    隐患四：云端服务器的风险不容忽视。在“棱镜”项目中，提到美国有九家互联网巨头向美国情报机构开放了服务器，以便监视个人、企业及他国的互联网行为。云计算技术以节省本地资源、运行速度高等特点受到了整个互联网行业的追捧，但是由于该技术需要企业将用户信息、办公系统甚至商业机密上传到云端数据库，以便在需要时随时调用，假如一旦云端服务器遭到黑客入侵，或服务器和云端系统供应商在系统中留有后门，企业的信息安全将成为一纸空谈。

“棱镜门”事件带来的警示

    “棱镜门”事件的曝光至少给企业用户带来了三方面的警示：一是获取企业有价值的数据已成为各类攻击者最主要的目标；二是依赖传统的边界防护、计算平台防护和恶意软件识别手段已无法完全保护企业的数据安全；三是企业要认识到数据泄密事情不是没有发生，而是大部分的泄密事件根本没被发现。然而提升企业保护数据的意识是系统工作，要把泄密风险培训、数据安全制度及相关技术措施结合起来，企业应该抓住这次“棱镜”事件，结合自身信息化现状进行宣传教育工作，提升企业员工特别是高层管理人员对机密数据的保护意识。

    企业要做好数据安全保护策略，就必须要抓住四个关键点，这些关键点包括数据流程的梳理、全面数据安全风险分析模型建立、统一数据安全体系规划和数据安全分步实施计划。统一数据安全体系规划和数据安全分步实施计划是数据安全保护工作中的重要方面，数据安全必然将成为企业信息化的核心问题，这一方面要求企业有整体的数据安全建设目标和规划，才能实现真正的数据安全防护；另一方面因为数据安全建设关系到全员意识和流程的改变，为了避免全方位实施带来的项目失败风险，建议企业要制定可行的分步实施计划。

从国家战略高度应对信息安全威胁

    随着国家信息化继续加快推进，以及云计算、物联网、移动互联网等新技术和新应用不断出现，维护网络与信息安全的需求也更加迫切。因而要从战略高度来应对当前的信息安全威胁，要加快制定相关的国家安全战略及其配套政策，在关键技术和重点防护手段等方面有所突破，构建自主可信的国家网络安全防护体系，走自主创新之路，才能彻底摆脱美国企业当前的技术垄断。

智能手机正在成为企业的主要泄密渠道

    一是加强顶层设计。随着大众对网络的依赖度越来越高，网络空间的安全问题超越了专业技术层面，直接影响着国家的信息安全。因此，国内网络安全防护也迫切需要走出技术维护和配合的低层次运行水平，上升到统一筹划、综合防护的战略高度。首先应加快制定和颁布国家的网络与信息安全战略。目前世界上已有40多个国家公开颁布国家级网络空间安全战略，并且随着形势的变化不断出台和调整相关政策，因此我国也应加快制定相关的国家安全战略及其配套政策。其次要把战略管理的着力点放在“跨域融合”上，立足于国家安全和现代化建设的全局，平衡好利益冲突，融合好利益诉求，研究解决好信息化发展和管理中的那些跨部门、跨领域、超越局部利益和短期利益的瓶颈问题。

    二是加强网络空间力量建设。从世界总体形势来看，各国对网络空间的安全问题越来越重视。在提高自身信息系统防御水平方面，应成立国家级的协调管理机构，加大投入，加强立法，扩大执法部门的监管权力，不断更新技术手段，打造一支专业化、联合型、成建制的网络执法力量。

容易被“偷窥”的信息数据

    三是构建自主可信的国家网络安全防御体系。整体而言，我国自主可控的信息安全产品和技术发展相对缓慢。目前，高端信息安全产品尚不能完全自主研发，特别是核心设备和技术、整体解决方案、信息安全标准等严重依赖于国外厂商，国民经济重要部门有近70%的信息设备来自国外企业。即便是自主研发的信息安全产品，多数仍属“穿衣”模式，基本建立在以微软和英特尔为代表的国外技术平台上，其硬件主要通过对外采购产品或向外购买专利获得，仍然严重受制于人。因此我们一方面要支持具有自主知识产权和自有品牌的信息安全产品的研发，在关键信息安全产品的应用上要求低一点，也要分阶段地在关键领域完成国产化信息安全产品的替换迁移工作；另一方面，要加紧对物联网、云计算、量子通信和生物计算机等前沿尖端技术的自主开发和应用，使国家的网络安全获得可持续的技术支撑。

    四是增强应对重大网络安全事故的防控能力。在网络攻击中，谁是真正的入侵者，谁是真正的受害者，受害程度究竟有多大，就目前的技术和能力而言很难确认，因而未来面临“互联网战争”的风险进一步加大。所以要建立国家级网络安全危机管理机制，实施网络安全威胁评估、筛查和预警，完善和落实网络安全法规、预案等一系列增强我国在网络空间防控能力的安全措施。对网上可能发生的意外情况，以及可能引发的冲突进行预测并制定预案，防止意外状况发生时出现毫无准备的情况。

    五是积极参与网络空间的国际治理。网络空间的国际治理既是国际共识，也是国际社会的必然选择和努力方向。当然我国一直以积极负责的态度对待网络空间的国际治理，主张在联合国框架下建立一个各国广泛参与的、公正的、合理的网络国际治理机构，反对任何形式的网络战和网络空间国际军备竞赛，反对网络空间的霸权主义和强权政治。

从企业角度应对信息安全威胁

    在目前网络环境异常复杂、网络安全攻击频发的情况下，企业时刻都有可能遭受网络攻击，秘密随时都可能泄露，如何抵御不正当竞争，保护自己的隐私、保护自己苦心经营的成果，是每个企业、每个个人都必须考虑和面对的问题。

    一是要加强服务器和网站安全。确保服务器安全一直都是企业工作的重点之一，一旦服务器受到威胁，特别是装有重要资料的服务器被入侵，后果不堪设想。如今很多服务器的安全防护设置并不完善，不能很好地应对由黑客入侵等引发的问题。服务器安全和网站安全是一个综合的系统工程，没有绝对的安全，只有相对的安全，企业网管最重要的是要做好平时的防范工作，尽量让损失降到最低。

    二是要加强数据存储安全。只要存有数据的地方，只要这些数据是有价值的，就必然会有被入侵的风险。在企业的数据库中，往往保存着重要的、敏感的信息，一旦这些信息被黑客、竞争对手窃取或篡改，就有可能让企业陷于危难之中。因此做好企业的数据存储安全工作，有效防范信息泄露和篡改至关重要，一方面是要加强对数据的访问控制，同时做好数据加密工作；另一方面是要在数据存储及核心系统周围部署防火墙、杀毒软件，并定期对系统进行漏洞扫描，及时更新系统并打上相应的补丁，还有就是要对数据存储系统、主机进行实时安全监控，同时部署数据访问审计系统，对内部人员的违规和误操作进行监控和审计，建立数据访问审计与监控的安全防线。

    三是要增强员工的信息安全意识，做好信息安全培训工作。信息安全意识的提升一是可以通过一些负面的案例分析教育来提升，二是可以就其中一种业务流程建立数据安全防护措施，让大家在日常工作中逐步养成数据安全防护意识，这样会更加有效。

    小结：任何事情都是一分为二的，“棱镜门”事件也不例外。面对当前的信息安全环境，出于国家安全的角度考虑，国家核心部门和重要行业的企业在进行IT设备采购时，必须趋向于选择国内品牌的信息安全设备。另外，根据国家“十二五”规划，国家正在加大资金投入和政策扶持力度，加速推进我国网络信息安全行业的发展，而国内企业也可以借机改进和推广新的技术标准、核心设备和架构体系，推出一批具有自主知识产权的高质量网络信息安全设备、系统和服务产品，进一步占有市场、提升品牌竞争力，推动国内自主信息安全设备和软件的市场化和普及化，满足日益国家增长的网络信息安全的需求。

    在互联网时代的今天，“棱镜门”给政府、企业及个人上了一堂现实版的信息谍战课。正是由于如此，在当今的网络环境中，无论个人隐私、企业机密还是国家机要数据，都面临着泄密的风险。目前很多企业仍然将信息安全建设看作毫无用处，企业在享受网络等高科技手段带来的收益时，完全没有意识到网络带来的安全风险，长此以往，信息安全问题将成为影响企业生存发展的致命伤。为了不再成为信息安全威胁的牺牲品，大至国家，小至企业和个人，都应全面提高信息安全意识，尤其是拥有敏感信息的政府部门和企业，应尽快建立健全的信息安全防护体系，以便在日益激烈的信息战中获得优势。