“互聯(lián)網(wǎng)是人類智慧的結(jié)晶，20世紀(jì)的重大科技發(fā)明，當(dāng)代先進(jìn)生產(chǎn)力的重要標(biāo)志?；ヂ?lián)網(wǎng)深刻影響著世界經(jīng)濟(jì)、政治、文化和社會(huì)的發(fā)展，促進(jìn)了社會(huì)生產(chǎn)生活和信息傳播的變革?！?BR>    ——中國(guó)國(guó)務(wù)院新聞辦公室2010年6月8日《中國(guó)互聯(lián)網(wǎng)狀況》白皮書

徐國(guó)愛副教授

        信息網(wǎng)絡(luò)安全 管理為重

        1994年，我國(guó)正式接入國(guó)際互聯(lián)網(wǎng)，成為互聯(lián)網(wǎng)大家族的成員。隨著技術(shù)的不斷進(jìn)步，互聯(lián)網(wǎng)蓬勃發(fā)展，網(wǎng)絡(luò)使用范圍不斷擴(kuò)大、應(yīng)用水平不斷提高、網(wǎng)絡(luò)文化異彩紛呈，互聯(lián)網(wǎng)已經(jīng)逐步成為社會(huì)生產(chǎn)的新工具、商務(wù)經(jīng)貿(mào)的新載體、科技創(chuàng)新的新手段、文化傳播的新途徑、娛樂(lè)休閑的新方式，成為推動(dòng)經(jīng)濟(jì)發(fā)展和社會(huì)進(jìn)步的巨大力量。
        但網(wǎng)絡(luò)這把雙刃劍，在不斷帶給我們便利的同時(shí)，也因發(fā)展太快相關(guān)管理不到位出現(xiàn)了很多問(wèn)題，如上文提到垃圾郵件、病毒黑客、網(wǎng)絡(luò)欺詐等。徐國(guó)愛認(rèn)為，這些問(wèn)題的存在，從某種意義上說(shuō)是信息化建設(shè)過(guò)程中欠下的債。
        早期互聯(lián)網(wǎng)剛剛接入的時(shí)候，大家對(duì)于高科技的引進(jìn)都很興奮，一窩蜂地上了很多硬件設(shè)備，網(wǎng)絡(luò)、系統(tǒng)的相關(guān)建設(shè)速度也很快。興奮過(guò)后真正應(yīng)用了才發(fā)現(xiàn)：安全問(wèn)題如影隨形。沒(méi)有一個(gè)合理規(guī)范的網(wǎng)絡(luò)管理制度，只引進(jìn)設(shè)備和系統(tǒng)根本行不通。尤其近幾年，隨著互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡(luò)基本普及，信息化程度逐步提高，網(wǎng)絡(luò)安全問(wèn)題也以各種新的姿態(tài)和形式不斷出現(xiàn)，且呈現(xiàn)越來(lái)越嚴(yán)重的態(tài)勢(shì)。
        國(guó)家已經(jīng)意識(shí)到這個(gè)問(wèn)題的嚴(yán)重性，近幾年一直在推進(jìn)互聯(lián)網(wǎng)法律制度、網(wǎng)絡(luò)基礎(chǔ)管理制度和網(wǎng)絡(luò)信息安全保障體系的建立和完善，從國(guó)家層面對(duì)互聯(lián)網(wǎng)實(shí)行宏觀管理。
        從制定互聯(lián)網(wǎng)法律制度并及時(shí)修訂以適應(yīng)互聯(lián)網(wǎng)快速發(fā)展，到加強(qiáng)對(duì)網(wǎng)站域名、IP地址、登記備案和接入服務(wù)管理等互聯(lián)網(wǎng)基礎(chǔ)管理工作，到倡議電信、網(wǎng)絡(luò)、接入服務(wù)、域名注冊(cè)、互聯(lián)網(wǎng)信息服務(wù)等相關(guān)企業(yè)行業(yè)自律和建立信息安全責(zé)任制，再到嚴(yán)厲打擊不良信息和網(wǎng)絡(luò)違法犯罪活動(dòng)，規(guī)范網(wǎng)絡(luò)秩序，近幾年，我國(guó)政府和相關(guān)部門從我國(guó)國(guó)情出發(fā)，借鑒國(guó)外的有益經(jīng)驗(yàn)，已經(jīng)做了大量工作。
        今天，我國(guó)已經(jīng)初步形成了安全與發(fā)展并重、管理與技術(shù)相結(jié)合的網(wǎng)絡(luò)信息安全保障體系。信息安全等級(jí)保護(hù)制度的逐步落實(shí)，國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估管理的不斷規(guī)范，處處彰顯著國(guó)家宏觀調(diào)控的力度。
        徐國(guó)愛認(rèn)為，網(wǎng)絡(luò)安全管理不僅在于國(guó)家層面，作為網(wǎng)絡(luò)使用者的企事業(yè)單位也應(yīng)該有相應(yīng)的管理措施。隨著電子商務(wù)的普遍應(yīng)用，網(wǎng)絡(luò)欺詐、商業(yè)信息泄露等情況時(shí)有發(fā)生，企事業(yè)單位的相關(guān)安全意識(shí)也在逐步提高，已經(jīng)認(rèn)識(shí)到信息安全問(wèn)題是日常工作必不可少的環(huán)節(jié)。
        “只要涉及到信息化、自動(dòng)化，企業(yè)就應(yīng)該在信息安全領(lǐng)域投入一定的力量，包括人力、財(cái)力、物力。有人會(huì)說(shuō)，我不做電子商務(wù)，只是利用網(wǎng)絡(luò)進(jìn)行信息化管理。可以啊，但內(nèi)網(wǎng)并不一定就是安全的，也要做足安全保障措施，防止信息泄露?！薄霸O(shè)備買回來(lái)了還應(yīng)該學(xué)會(huì)應(yīng)用，鎖頭掛在門上不上鎖起不到任何防范作用，防火墻買回來(lái)不會(huì)正確使用就沒(méi)有任何意義?！币虼?，企業(yè)應(yīng)該逐步摸索建立合理規(guī)范的規(guī)章制度來(lái)保障技術(shù)的正確使用。
        個(gè)人用戶—網(wǎng)絡(luò)使用最龐大的群體，也應(yīng)該了解更多的網(wǎng)絡(luò)信息安全知識(shí)，提高自身的防范意識(shí)，以免造成不必要的損失。
        如何處理好網(wǎng)絡(luò)信息安全的問(wèn)題，一方面靠技術(shù)，一方面是管理。人們常說(shuō)“三分技術(shù)七分管理”。技術(shù)是一種工具、裝備，是不斷更新發(fā)展的；管理才是實(shí)質(zhì)上的手段，是戰(zhàn)略層面上的，是解決問(wèn)題的核心。技術(shù)治標(biāo)，管理治本，而管理策略的推進(jìn)和實(shí)施也離不開技術(shù)的輔助。
        建立安全的主機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)是信息安全技術(shù)的主要方法，架構(gòu)信息安全體系是信息安全管理的基本方法，兩者必須密切配合起來(lái)，才能達(dá)到更好的效果。

2009年863信息安全等級(jí)保護(hù)技術(shù)聯(lián)盟成立

        實(shí)名制：理想與現(xiàn)實(shí)并存

        實(shí)名制和三網(wǎng)融合是國(guó)家進(jìn)一步推進(jìn)網(wǎng)絡(luò)安全管理制度，完善網(wǎng)絡(luò)信息安全保障體系，促進(jìn)網(wǎng)絡(luò)更好發(fā)展的手段之一。
        在徐國(guó)愛看來(lái)，網(wǎng)絡(luò)實(shí)名是網(wǎng)絡(luò)技術(shù)應(yīng)用的基本需求，是解決涉及身份等特定問(wèn)題的必不可少的手段。
        “為什么這么說(shuō)？從我們最熟悉的手機(jī)說(shuō)起，最初手機(jī)作為高端的象征，是特別強(qiáng)調(diào)實(shí)名使用的。后來(lái)有段時(shí)間為了加快發(fā)展才改為部分實(shí)名，從現(xiàn)在的情況來(lái)看，走到最后，肯定是要全部實(shí)名?！痹谔岬綄?shí)名制的發(fā)展時(shí)，徐國(guó)愛以9月1日正式開始實(shí)施的手機(jī)實(shí)名制為例。他認(rèn)為這些都是偏向基礎(chǔ)設(shè)施建設(shè)的手段，有了它才可以做進(jìn)一步的工作。就像身份證，它的出現(xiàn)并不是為了阻止犯罪，它也沒(méi)有辦法阻止犯罪，但身份證確實(shí)為我們抓捕罪犯提供了方便。在現(xiàn)實(shí)生活中，我們可以通過(guò)身份證方便快捷地解決很多基礎(chǔ)性問(wèn)題，這是一個(gè)以管理為主的手段，不可或缺。
        現(xiàn)在國(guó)際上也在逐步推進(jìn)實(shí)名制?！斑@一點(diǎn)韓國(guó)做得比較好，韓國(guó)幾年前就已經(jīng)開始實(shí)行實(shí)名制。美國(guó)也出臺(tái)了相關(guān)政策，日本、歐洲也都在推進(jìn)相關(guān)工作。從這個(gè)層面來(lái)看，實(shí)名制的實(shí)行是國(guó)際認(rèn)可的發(fā)展方向，網(wǎng)絡(luò)實(shí)名制這項(xiàng)基礎(chǔ)制度的推進(jìn)有很重要的意義?！?BR>        網(wǎng)絡(luò)是一個(gè)身份完全缺失的虛擬環(huán)境，幾乎沒(méi)有身份的概念，治理起來(lái)有一定的困難，很多問(wèn)題比現(xiàn)實(shí)生活中突出，甚至出現(xiàn)了現(xiàn)實(shí)生活中沒(méi)有的新問(wèn)題。當(dāng)一些同身份相關(guān)的問(wèn)題出現(xiàn)時(shí)，實(shí)名制就可以很好地解決，比如可以減少網(wǎng)絡(luò)欺詐的出現(xiàn)，而且效果立竿見影?！暗吘怪皇亲鳛榻鉀Q身份問(wèn)題的基本手段出現(xiàn)，與身份沒(méi)有直接相關(guān)的問(wèn)題，就很難達(dá)到這個(gè)效果了。例如黑客攻擊，它作為一個(gè)團(tuán)體行為，很難通過(guò)實(shí)名制一項(xiàng)措施來(lái)解決，就算有身份，黑客也可以用自己的技術(shù)進(jìn)行攻防，它可以利用身份，就像有人可以冒用身份證一樣?！币虼藢?shí)名制也有不能觸摸到的極限，并不能解決所有的網(wǎng)絡(luò)問(wèn)題。
        徐國(guó)愛特別強(qiáng)調(diào)，實(shí)名制的實(shí)行也不能完全等同于身份證的使用，畢竟網(wǎng)絡(luò)和現(xiàn)實(shí)社會(huì)還是有差別的。網(wǎng)絡(luò)作為一個(gè)虛擬的存在，除了延伸現(xiàn)實(shí)世界，方便我們的工作和生活以外，也有自己獨(dú)特的存在價(jià)值。比如作為一個(gè)傳播媒介和平臺(tái)，網(wǎng)絡(luò)的超低接入門檻給了普通大眾暢所欲言、展現(xiàn)自己的可能，這在很大范圍內(nèi)是有積極意義的。
        所以在實(shí)名制推進(jìn)的過(guò)程中，應(yīng)該區(qū)別對(duì)待，政務(wù)、商務(wù)等相對(duì)嚴(yán)格，與現(xiàn)實(shí)高度契合的應(yīng)用必須嚴(yán)謹(jǐn)?shù)膶?shí)施，但在有些方面就可以放開。就像很多時(shí)候匿名留言聽到的聲音更真實(shí)，有些服務(wù)也可以保持它的神秘感。這樣既能保留網(wǎng)絡(luò)世界不可替代的神秘魅力，又可以作為現(xiàn)實(shí)世界的延展得到更好的應(yīng)用。

2009年在芬蘭赫爾辛基參加Slush會(huì)議

        三網(wǎng)融合：機(jī)遇大于挑戰(zhàn)

        近年來(lái)，我國(guó)開始大力推動(dòng)電信網(wǎng)、廣播電視網(wǎng)和互聯(lián)網(wǎng)三網(wǎng)融合。今年1月，國(guó)務(wù)院常務(wù)會(huì)議決定加快推進(jìn)三網(wǎng)融合，明確提出時(shí)間表。7月，國(guó)務(wù)院公布第一批試點(diǎn)城市名單，由此，三網(wǎng)融合進(jìn)入實(shí)質(zhì)性階段。
        三網(wǎng)融合的發(fā)展將極大提高網(wǎng)絡(luò)資源利用率，使人們更加方便快捷使用文字、話音、數(shù)據(jù)、圖像、視頻等多媒體綜合業(yè)務(wù)，推動(dòng)移動(dòng)多媒體廣播電視、手機(jī)電視、數(shù)字電視寬帶上網(wǎng)等業(yè)務(wù)的應(yīng)用，為大眾提供更多豐富多彩的產(chǎn)品和服務(wù)，推動(dòng)產(chǎn)業(yè)形態(tài)創(chuàng)新，推進(jìn)我國(guó)從信息大國(guó)向信息強(qiáng)國(guó)轉(zhuǎn)變。
        但三網(wǎng)融合是一個(gè)長(zhǎng)期而艱巨的過(guò)程，除了制度和管理層面的問(wèn)題，很多技術(shù)上的問(wèn)題也需要逐步摸索去解決?！霸趹?yīng)用沒(méi)有完全搞清楚的時(shí)候就上網(wǎng)，在應(yīng)用的效率不知道如何體現(xiàn)的時(shí)候就大力推進(jìn)，安全問(wèn)題也是在逐步應(yīng)用的過(guò)程中遇到了才開始考慮解決的辦法?！边@些在網(wǎng)絡(luò)信息安全方面走過(guò)的彎路可以為三網(wǎng)融合的推進(jìn)提供不少可供借鑒的經(jīng)驗(yàn)，在建設(shè)早期甚至規(guī)劃期就應(yīng)該關(guān)注安全領(lǐng)域的問(wèn)題。
        電信網(wǎng)較之互聯(lián)網(wǎng)更為安全，基本原因就是其封閉性和可控性更好。電信網(wǎng)的業(yè)務(wù)系統(tǒng)、基礎(chǔ)支撐系統(tǒng)并非沒(méi)有缺陷，只是封閉性和可控性從根本上抑制了這些缺陷進(jìn)一步發(fā)展成為威脅、甚至安全事件。三網(wǎng)融合會(huì)很大程度打破電信網(wǎng)原有封閉特性，降低原有可控特性，如此，三網(wǎng)融合首先就會(huì)一定程度上引入互聯(lián)網(wǎng)不安全的特性。不僅如此，三網(wǎng)融合還會(huì)推出不同于互聯(lián)網(wǎng)和電信網(wǎng)原有業(yè)務(wù)的全新業(yè)務(wù)，這勢(shì)必要求我們?cè)敱M地考慮可能出現(xiàn)的新問(wèn)題。
        盡管如此，但我們都看到了國(guó)家在三網(wǎng)融合前期籌備、逐步推進(jìn)過(guò)程中相關(guān)工作的部署，國(guó)家現(xiàn)在有相對(duì)清楚的認(rèn)識(shí)，會(huì)主動(dòng)回避一些問(wèn)題，也會(huì)針對(duì)某些問(wèn)題做出提前規(guī)劃?？偟膩?lái)說(shuō)，三網(wǎng)融合機(jī)遇大于挑戰(zhàn)。
        三網(wǎng)融合工作的推進(jìn)，北郵也參與了其中的課題，比如融合過(guò)程中安全問(wèn)題的解決，相關(guān)的工作已經(jīng)推進(jìn)到很細(xì)的程度，在三網(wǎng)融合身份認(rèn)證技術(shù)、三網(wǎng)融合環(huán)境下新業(yè)務(wù)開發(fā)和管理等問(wèn)題上已經(jīng)做了很多工作。

        自主創(chuàng)新 我們一直在努力

        除了三網(wǎng)融合工作的推進(jìn)，徐國(guó)愛和他的團(tuán)隊(duì)還專注于信息網(wǎng)絡(luò)安全檢查技術(shù)的研究工作，比如等級(jí)保護(hù)安全符合性檢驗(yàn)、移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)安全性評(píng)測(cè)等課題的研究。團(tuán)隊(duì)隸屬于北京郵電大學(xué)信息安全中心，除徐國(guó)愛外還有五六個(gè)老師、六七十個(gè)學(xué)生。
        科技的發(fā)展離不開創(chuàng)新，網(wǎng)絡(luò)信息安全管理也在不斷創(chuàng)新的過(guò)程中進(jìn)步。科研創(chuàng)新一般可以分為原始性創(chuàng)新、集成性創(chuàng)新、引進(jìn)消化吸收再創(chuàng)新三種方式。在我國(guó)，一般高校和企事業(yè)單位更多在做集成創(chuàng)新，創(chuàng)新完成后再拿去企業(yè)做技術(shù)消化。相對(duì)而言，原始創(chuàng)新是最薄弱的，也是我們最應(yīng)該努力突破的環(huán)節(jié)。
        “比如我們常用的電腦，絕大部分都不是自己制造的，這是我們的現(xiàn)狀?！毙靽?guó)愛說(shuō)這些情況提起來(lái)會(huì)比較慚愧，但作為學(xué)校的老師，最主要的工作是培養(yǎng)學(xué)生，其次才是科研、管理，精力確實(shí)有限?！霸谶@種情況下，我們確實(shí)希望能夠盡量多做原始創(chuàng)新，我們也一直在努力。這十年來(lái)，國(guó)家的大環(huán)境逐步轉(zhuǎn)變，我們也一直在改正自己的問(wèn)題，不斷改變結(jié)構(gòu)，讓分工更合理。通過(guò)不斷的學(xué)習(xí)、積累，既保證生存，又努力做到創(chuàng)新?！?BR>        現(xiàn)在看來(lái)，在某些技術(shù)領(lǐng)域，徐國(guó)愛和他的團(tuán)隊(duì)已經(jīng)做到了自主創(chuàng)新，比如源代碼的安全檢測(cè)與分析已經(jīng)在國(guó)際上處于領(lǐng)先地位。盡管我們同歐美先進(jìn)國(guó)家仍然存在差距，各種先進(jìn)技術(shù)的臺(tái)階很高，需要的時(shí)間很長(zhǎng)，但我們相信，徐國(guó)愛們會(huì)不斷吸取前人的經(jīng)驗(yàn)，在自主創(chuàng)新的道路上穩(wěn)步向前。
        除去創(chuàng)新，徐國(guó)愛提到最多的就是合作。信息安全是攻防對(duì)抗發(fā)展的特殊行業(yè)，攻與防在博弈中此消彼長(zhǎng)。而檢測(cè)從管理角度來(lái)說(shuō)是相通的，可以服務(wù)很多行業(yè)，情況不同，問(wèn)題不同，但總體解決方法類似。因此徐國(guó)愛和他的團(tuán)隊(duì)需要與不同領(lǐng)域、不同行業(yè)的人打交道，他們一直在為別人的信息安全管理服務(wù)，甘做綠葉。團(tuán)隊(duì)在承擔(dān)國(guó)家項(xiàng)目以外，也會(huì)有選擇地同企業(yè)合作一些項(xiàng)目，一方面可以了解企業(yè)正在做什么，另一方面也能夠在一定程度上彌補(bǔ)項(xiàng)目組經(jīng)費(fèi)不足的情況，實(shí)現(xiàn)資金循環(huán)，提高年輕教師的積極性。
        在社會(huì)高速發(fā)展的今天，很多事情已經(jīng)不是一個(gè)人可以完成的，科研工作也在團(tuán)隊(duì)協(xié)作下穩(wěn)步推進(jìn)，尤其交叉學(xué)科的研究，更需要多人多部門合作完成。也因?yàn)榘踩n題本身的特殊性決定了合作是一種基本而必須的工作方式，比如團(tuán)隊(duì)承擔(dān)的信息安全等級(jí)保護(hù)、三網(wǎng)融合等項(xiàng)目，實(shí)際上是很多單位在做，他們只負(fù)責(zé)“其中一部分”。

        老實(shí)做人 踏實(shí)做事

        為了這“其中一部分”的工作，徐國(guó)愛和他的團(tuán)隊(duì)投入了大量心血，反復(fù)檢查、測(cè)試，不斷試驗(yàn)，技術(shù)實(shí)現(xiàn)突破那一刻，所有的付出都有了回應(yīng)。他們心懷自主創(chuàng)新的精神，秉持著“老實(shí)做人，踏實(shí)做事”的原則，一步一個(gè)腳印，在信息安全領(lǐng)域不斷向前。
        “老實(shí)做人，踏實(shí)做事”，徐國(guó)愛將自己多年的經(jīng)驗(yàn)教給學(xué)生。在嚴(yán)格的制度下，徐國(guó)愛會(huì)根據(jù)每個(gè)學(xué)生自身的情況，給他們各種嘗試的機(jī)會(huì)，給學(xué)生創(chuàng)造產(chǎn)業(yè)化的條件。他希望學(xué)生盡快成長(zhǎng)，能夠順暢地表達(dá)自己、與人溝通，能夠承受一定的打擊，然后才是工作能力、技術(shù)能力的培養(yǎng)。
        徐國(guó)愛出生在江西鄱陽(yáng)縣，自幼長(zhǎng)在農(nóng)村，祖祖輩輩都是農(nóng)民。多年在外求學(xué)，看似坎坷，但回頭看時(shí)，反而覺(jué)得幸運(yùn)。本科時(shí)期的上饒師范培養(yǎng)了他的自信，碩士階段的華中理工給了他嚴(yán)謹(jǐn)?shù)膶W(xué)術(shù)精神和學(xué)習(xí)方法，而博士階段的北郵則讓他在自己的領(lǐng)域有更廣闊的天地。徐國(guó)愛說(shuō)，不同的環(huán)境給人不同的成長(zhǎng)經(jīng)驗(yàn)。吃過(guò)很多苦，經(jīng)受過(guò)挫折，也身處過(guò)艱難復(fù)雜的環(huán)境，對(duì)于曾經(jīng)的過(guò)往，徐國(guó)愛心懷感激。