漏洞与补丁，常见的攻防战 　　“中国内地，短信是最受欢迎的通讯工具之一，上至官员，下至普通百姓，都用它来交流信息和聊天。”引用斯诺登言论，称美国国安局入侵中国多家电信公司的媒体报道称，2012年，中国的短信发送量达到9000亿条，中国移动是全球最大的移动通信运营商，用户达7.35亿人，中国联通和中国电信分居二、三位。　　业内共识是，中国网络安全专家多年来一直担心，由于使用外国制造的元件，电信设备对所谓“后门”攻击防不胜防。而随着中国硬件制造水平不断赶上，中国联通去年就换掉江苏无锡骨干网的全部美国思科路由器。值得注意的是，在“棱镜门”中，思科也是涉嫌向美国政府提交数据的跨国IT巨头之一。　　更换思科设备真的是因为国家安全考虑吗？中国联通官方不予置评。另据南都记者调查，以中国移动为例，过去广东地区多用爱立信提供的基站和技术，而现在中兴等国内品牌的产品逐渐增多甚至替代原有设施。只是和联通一样，中国移动对于该举动与“安保”的关系，亦不愿多讲。　　不过有不愿具名的运营商人士从技术角度略微透露了一二，“通信网络多个环节都会存在漏洞，如路由器，交换机等。网络可能出现的问题防不胜防。我们现在更多是防御性的安全防护，发现漏洞赶紧打补丁。”他强调，网络安全并不光是运营商的责任，更涉及到国家安全问题。一位接近中国移动的人士也向南都记者阐述了类似的观点，“就像用微软操作系统时，时常会被提醒要打补丁，通信网络也是如此，属于正常现象。”该人士称，“在这点上运营商还是非常重视，一些漏洞只是隐患，未必会被攻击，但补漏的速度还是非常快。”

背景和前景，应着眼未来 　　按照南都记者调查的情况，所谓网络攻击并不像言论中提及的那般“势如破竹”，防守的一方也未必就是“软柿子”。本质更像是两名对手在田径赛道上的角逐，比的是谁更快，更无懈可击。不过从历史发展来看，目前全球网络技术，发达国家仍占优。这种状况会是国家与国家之间信息安全攻守位置的决定性因素吗？未必。　　“中国的通信系统能被美国侵入是非常正常的，全球来看，信息通信基本技术方面都是美国在引领，另外，从网络的方面来看，互联网的中心节点基本都在美国。”曾剑秋表示，从技术方面来讲，美国可以跟全世界进行窥探，搜集情报，都是很容易的事情。　　项立刚也表示，“国内通讯系统被入侵是很正常的事情，如果只是网络层面，所有东西都有被攻破的可能。此外，现在很多路由器、交换机、芯片等产品都是国外做的，里面的很多的东西我们都不知道。虽然我们有很强的网络管理，对相关数据也有备份，但是即使是这样也还是有安全隐患，因为有很多东西是我们无法控制的。” 　　杨培芳也认为目前我国还“不得不”依靠国外的一些芯片及软件技术。但从长远看，我国有自己的优势。“我们现在主要是在工业时代里，我们的制造技术，在精细加工方面还处于劣势。但将来，我们在软件和芯片的设计能力方面的优势会越来越大，培养我们的优势，可以和先进的发达国家形成一种互补和互相制约的环境和态势。”他表示，这种情况下我们就不怕，就可以实现一种网络协同的思路，走上一个共赢，而不再是“你破坏我，我破坏你”的双输的状态“强大以后应当率先地做这个事情。”杨培芳如是说。

现状与对策，先解决能解决的事 　　了解了过去和可期待的未来，身处当下，保护信息安全，我们能做的是什么？　　杨培芳坦言，现在我们还处于“劣势”状态，讲“双赢”人家还不听，因此先要把优势发挥起来，比如我们有这么大的一个市场，可以不买或少买国外的某些产品和设备，同时增长我们的优势，把我们的优势国际化。不过他还表示，现在有一部分人想什么都自己做，这是不现实的，不符合网络全球化的发展总趋势。“必须要增长我们的优势，或者联合欧洲、印度等国，共同提升技术能力，再向美国施压，要求通过平等合作的机制实现网络协同。” 　　曾剑秋则认为，国家信息安全涉及到三个层次，国家信息安全、企业信息安全和公民信息安全三方面都应该提高。　　“从国家信息安全的角度来看，吸取棱镜门的教训，制定国家信息安全战略，以国与国的互信合作为基础，同时采取必要的以牙还牙的措施。对企业来说，信息安全的保护也一样，提升对信息安全的认识，加强对信息安全技术的研发。从公民的角度来看，要有更先进的保护信息安全的技术，公民自身也应提高信息安全的意识，在网络上和通话过程中注意对自己安全的保护。”另外，他还强调了技术的基础性作用——— 通过先进的信息安全技术保护国家、企业、公民个人的信息安全，同时，形成一套比较规范的信息安全保障措施。　　项立刚也提到了提升技术水平的重要性，而更长远的是核心领域的产品尽量采用国产，比如芯片等产品，要采用国产产品。“现在我们处在‘较好的时候’，华为、中兴也做得不错，至少我们已经有能力来解决一些问题。”

咱小老百姓不怕