许多网站不设防

也正是因为黑客的存在，各种暗流涌动在中国网络中，不安全因素也随之涌现。难怪有人把中国的很多网站比作“不设防的城市”。中国信息中心信息安全部、信息协会信息安全专业委员会秘书长吴亚非先生目前正忙于创办专业杂志《网络安全》。正因如此，吴老师对当前的网络和网络安全有了一些深刻的见解。

他在2000年2月接受《互联网周刊》记者采访时一针见血地指出，网络安全是互联网发展的基本目标之一。然而遗憾的是，在几乎所有的网站建设及其发展过程之初，其发展方向似乎都朝着便捷实用的方向发展，却恰恰忽略了一个不容忽视的环节——网络安全。给网络的发展埋下了深深的隐患。就像一颗定时炸弹，随时可能被形形色色的黑客引爆。因为这些网站在技术、管理和基础设施上留下了太多的漏洞，给了人们太多可乘之机，有些网站简直就像一座“不设防的城池”。

去年在美国访问IBM时，吴亚非惊叹于IBM在建设自己的网站时的超强意识和防范措施。从资金支持到技术实力，作为网络信息产业的巨头，IBM不惜重金。更重要的是，整个公司似乎都弥漫着浓浓的危机感，安全意识似乎无处不在，仿佛随时随地都做好了击退敌人的准备。这让吴亚菲顿时浑身一颤。他想起了远在大洋彼岸的祖国，想起了中国飞速发展的网络信息产业。有多少人有如此深刻的预防意识？中国有句古话：“生于患难，死于安宁”。没有安全意识和安全措施的网站不可能发展到很高的水平。事实上，网站越发展，安全问题就越重要，越成为网站生存的决定性因素。

吴亚非指出，没有一个网站是绝对安全的。尤其是一些单位抢乘“上网快车”时，只顾好用，不顾安全。这种短视的影响之一是许多应用系统不敢使用它。为什么不敢用，说是怕不安全。好吧，如果我早点知道，何必呢。这是一场因缺乏防范意识而带来的危机。另一种情况是，公司在刚上线的时候并没有没有考虑到网络安全，在资金、技术、管理等方面也采取了一定的措施。只是在开发过程中，随着网络的应用和业务的发展，好像没有出现过故障，还是比较安全的。于是警惕性就这样慢慢的降低了，殊不知，灾难的种子就是这样埋下的。一旦其网站遭到攻击或崩溃，多年的努力将付之东流。比如银行、证券公司的网站被“黑”了，后果不堪设想。

不过，《互联网周刊》也评论说，网络毕竟是社会发展的必由之路，我们无法回避这个基本事实。不能因为互联网容易出现安全问题，就停止使用这个给人类带来革命性变化的新工具。就像我们不能因噎住而停止进食一样，我们只能尽力而为，采取一切可能的措施和手段，使本网站安全受到危害的概率降低，或者一旦受到破坏，我们将努力将其降到最低由此产生的损失。吴亚非认为，要解决网络安全问题，必须做好两件事。一是预防工作。当你开始上网时，你应该做好被攻击的准备，“防患于未然”；不要惊慌，攻击和被攻击在网络社会中变得越来越普遍，采取补救措施势在必行。网络的应用和网站的建设正在极大地改变着这个古老的世界，改变着我们的生活方式和思维方式。吴亚非表示，信息安全是一项庞大的社会系统工程，有必要唤醒公众的信息安全意识，将其上升到国家安全和国家主权的高度。这并不耸人听闻，因为在现代社会，利用自己的技术优势或者对方的技术漏洞攻击敌对国家的信息设施已经不是什么新鲜事了。而且，这种攻击方式，有着更强的杀伤力。对于在技术上还处于劣势的中国，我们要防得住！