探寻信息安全之道 [复制链接]

第7版(科技)
专栏：

　　探寻信息安全之道
　　李林
　　从5月中旬开始，国内数家媒体纷纷刊载文章，对“视窗98”系统软件、“奔腾Ⅲ”芯片等产品的安全性提出质疑。一个多月后，信息产业部提出建议：政府机关慎用“奔腾Ⅲ”，国内PC厂商要关闭“奔腾Ⅲ”的序列号功能，使用了“奔腾Ⅲ”的政府部门不得直接连入因特网。
　　其实，“奔腾Ⅲ”的安全问题早在其问世前就已经引起了人们的注意。英特尔在微处理器中加入唯一序列号，意在通过对计算机的唯一识别来实现对电子商务交易人的身份识别。但该想法很快便遭到了技术专家和安全专家的反对，因为这一手段很容易被网络站点利用来识别用户的身份和浏览习惯，使用户的隐私权受到侵害。“奔腾Ⅲ”问世之后，虽然英特尔公司声称用户可自行关闭序列号功能，但很快就有技术人员称，在用户已关闭这一功能的状态下，用户的信息仍有可能被读取，而且是在用户毫不知情的情况下。
　　基于这一原因，信息安全日益被提上议事日程。在信息产业部组织的信息产品安全座谈会上，14个国家部委信息中心的负责人一致认为，对于路由器、防火墙、网站加密机等信息安全产品，如果国内有的，尽量不要进口。从长远来看，信息安全建设，仍然只能依靠自主发展民族信息产业。
　　然而开发自主知识产权的系列产品非一日之功，也不符合现代社会产业分工的现实。在此种情况下，另一个方法是走一条Wintel（微软—英特尔）联盟之外的道路。因为产品序列号功能目前只是英特尔在使用，其他的半导体厂商，如AMD，并未在其微处理器中加入类似功能。而且从产品性能上看，像最近推出的K6—Ⅲ、K7微处理器，性能已与英特尔的高端产品不相上下。而在微处理器之外的信息产品中，一些国外厂商同样拥有相对可靠的产品。同时，从全球的市场变化看，Wintel联盟已广受非议，多家厂商开始向这一联盟提出挑战。这样，我们在选择产品的时候会有更大的余地。