中国信息安全的五个“不知道”

张泽虹


●不知道如何有效地保护信息安全


●不知道如何合理选择网络安全产品


●不知道如何正确使用网络安全产品


●不知道怎样制订安全管理机制


●不知道如何解决问题


从这5个“不知道”，可以看出国内很多人在信息安全问题
认识上的误区。


第一个误区是用单机版保护网络。据调查，国内82%的企业
拥有企业内部网，然而绝大多数企业依然使用单机版杀毒软件作为唯一的信息安全工具，这在网络
病毒泛滥成灾的今天已远远不能适应企业信息安全的需求。单机版反病毒软件其设计思路即是为单
台计算机提供反病毒及防护功能，根本无法做到在网络环境下对病毒的彻底查杀。


第二个误区是只反“毒”不防“黑”。反病毒和网络安全
虽同属于信息安全领域，但一向被国内用户在应用中割裂开来，形成两个泾渭分明的领域。调查表
明：大多数单位只配备了最基本的反病毒工具，但在网络安全上的投入很少，均处于“光着屁股上
网”的状态，黑客可以轻而易举地获取企业的核心机密，而用户根本没有任何防范措施。


第三个误区是杀毒软件不升级。有一组统计数字令人触目
惊心：购买杀毒软件的用户中，只有一半的人注册升级，这就意味着半数以上的杀毒软件没能达到
功效！国内用户购买一套杀毒软件使用几年不升级的现象比比皆是，对计算机病毒的防范也就无从
谈起。随着电脑和网络的不断普及，电脑病毒和网络黑客行为日益增多。正常情况下，杀毒软件每
周升级一次已经是最基本的要求，假如不能及时升级，那么消费者购买杀毒软件的初衷也就无法达
到。


鉴于这些情况，国内很多信息安全方面的专家均认为，我
国有网络，但没有安全的网络。但要解决这些问题，靠等待国外厂商的帮助是不切实际的，瑞星公
司总裁刘旭说：“几个国外著名的大厂商在中国只有三、四十人，怎么可能做得好960万平方公里
的服务？”因此，有责任感的中国信息安全领域的专家和产业界应该尽快行动起来。


据笔者了解，瑞星公司已经行动起来了。7月9日，瑞星推
出了配合单机版、网络版反病毒软件的信息安全整体解决方案。刘旭表示，国内的信息安全产品提
供商应该勇于承担起责任，从产品、服务、信息安全知识普及和专门人才培养等角度，有计划、有
步骤地加强政府和企业用户的信息安全防范能力，逐步扭转国内信息安全领域的落后状况。


摘自《光明日报》