洋品牌被政府采购“除名” 网络空间仍被虚假安全“扎篱笆

　　随着网络信息安全形势的日渐严峻，国家网络安全和信息化领导小组的成立从国家战略层面对网信安全进行了布局，也凸显了国家高层对网络信息安全越来越重视。

　　此后，我国开始对网信安全领域采取一系列旗帜鲜明的举措，以推动国家战略的落地。近日，国家层面开始有针对性地在网信安全相关的软件和硬件领域进行更为严格的把关，将有可能涉及网信安全的威胁“拒之门外”，保卫政府和企业网信安全的重任便交到了中国安全企业手上。

　　我国在网信安全领域动真格的了！近日，一直在我国政府采购中榜上有名的俄罗斯企业卡巴斯基和美国杀毒软件供应商赛门铁克被排除在安全软件供应商之外，政府采购办公室批准使用的五个杀毒软件品牌皆为国产品牌。另据彭博社报道，由于担心安全问题，我国政府已经将10款苹果公司的产品从政府采购名单中删除。而早在今年5月，微软也因安全问题遭弃用。

　　一些洋品牌被政府采购“除名”

　　在国家发改委和财政部今年6月起草的初步采购名单中，苹果的设备仍然在列。然而，一个月之后，包括iPad、iPadmini、MacBook Air和MacBook Pro在内的10款苹果产品，都已经从最终的政府采购名单中去除。

　　苹果公司是最新一家从中国政府采购名单中除名的国外科技公司。此前不久，我国采购部门曾经要求各部门停止购买赛门铁克和卡巴斯基的杀毒软件，而微软也已经从政府的电脑采购名单除名。

　　对此，赛门铁克与卡巴斯基发表声明称，其产品并未被中国政府所禁用。卡巴斯基回应称，此变化只涉及中央政府采购预算范围内的中央国家机构，地方政府和国家企事业单位等并不在此规定范围之内，并表示，希望可以早日重新成为中央采购网站供应商。而赛门铁克方面也强调，该名单仅仅适用于项目采购范围，而赛门铁克产品并未被中国政府所禁用，并将继续在中国政府行业参与竞标。苹果公司则没有发表任何评论。

　　据悉，这份采购名单适用于所有中央部委和地方政府。该名单的下一次评估将在明年1月，目前仍在采购名单中的洋品牌戴尔和惠普能否保住自己的位置还不得而知。

　　网络空间被虚假安全“扎篱笆”

　　我国网民数量截至今年6月已经达到6.32亿，却难逃“一流网络规模，四流防御能力”的命运。2012年1月，美国“安全与国防议程”智囊团发布报告，将全球23个国家的信息安全防御能力分为6个梯队，中国处于中下等的第4梯队，网络与信息系统安全防护水平很低。

　　奇虎360曾对中国教育系统、航空公司、司法机构等100多家重点行业关键企业和机关部门的内部网络进行测试，结果网络全被攻破，最长的耗时3天，最短的30分钟。该公司的另一项检测发现，中国100多万个网站中，65%左右有漏洞，近30%是高危漏洞，“基本上你只要下功夫，这个站就能被拿下”。

　　中国工程院院士沈昌祥牵头进行一项课题研究发现，中国半数以上重要信息系统难以抵御一般性网络攻击，利用一般性攻击工具即可获取大多数中央部委门户网站控制权。

　　尽管，我国网信安全的脆弱与政企自身安全意识淡薄、重设备轻服务的做法有关，但其中一个重要原因，是我国重要信息系统、关键基础设施中使用的核心信息技术产品和关键服务过度依赖国外。

　　相关数据显示，全球网络根域名服务器为美国掌控；中国90%以上的高端芯片依赖美国几家企业提供；智能操作系统的90%以上由美国企业提供。中国政府、金融、能源、电信、交通等领域的信息化系统主机装备中近一半采用外国产品。基础网络中七成以上的设备来自美国科技公司，几乎所有的超级核心节点、国际交换节点、国际汇聚节点和互联互通节点都由美国科技公司掌握。

　　“安全和高精尖技术向来是有国家属性与民族属性的，因为这些技术不但关系着企业安全，与国家安全也息息相关。在世界范围内，各国对其他国家在安全问题上都是区别对待的。”奇虎360相关人员告诉本报记者，国外安全厂商的优势是历史悠久，经验积累丰富，产品和方案都非常成熟。但是，这些公司的核心技术和核心团队不会放在中国，一方面无法快速响应国内的安全威胁变化，另一方面，政府无法对其源代码进行完整的安全审计，由此也会引发信任问题。