卿 昱

应用和安全的如影随形始终伴随网络技术发展的前世今生。纵观信息化推动的历史，总是网络新技术的应用先行，而当我们的技术应用全面推广开来后，人们才发现原来安全保障还远远落在后位，新技术一路狂奔带给我们的无限精彩，在我们冷静地将安全风险来一番对号入座后，建立在脆弱安全基座上的新技术新应用却不免引来人们的一声长叹。

记得一位美国专家曾经这样讲：“云对安全专家来说简直就是灾难，在云中，我看到的几乎都是挑战。”我国工信部一位官员也曾这样讲：“大数据里处处是黄金，也到处是沙子。”就网络新技术的应用，当前国人虽然兴趣未减，但较比几年前已是谨慎了许多，人们在感受网络新技术强大功能推介的同时，也会出于安全考虑为其打上几个大大的问号。

以云为例，云计算就是通过最广泛的网络资源整合向用户提供高效率、低成本的优质服务。然而在云计算被提出多年后，出于对安全风险的顾虑，不少用户对于云计算敬而远之。特别是在斯诺登事件后，更多的企业用户开始重新审视曾经让自己心花怒放的云应用，多数云服务商也出于安全责任的考量不敢运营更大范围、更高效率的云。随之而来，云计算的概念也逐渐演变到可以包容企业的云和局部的云。如此一来，边界林立的云世界就真的与分布式计算差别不大了，甚至一些云服务商为了推销自己的产品，将云的概念缩小到形同局域网。我们不禁要问，这样的云计算还是云计算吗？

同样的安全风险也威胁着其他网络新技术。安全界常说，不要把鸡蛋放在一个篮子里，但大数据的应用，许多企业和个人用户的数据就偏偏放在了一个篮子里，最近还出现了一个大型国有企业的大数据被拖库的案例，更具有讽刺意味的是，该企业被黑客盗走的大数据还是被归拢好的；智能汽车的应用，恐怖分子可以不用亲自驾车，就能远程实施恐怖攻击，造成人员伤亡；万物互联的出现，将使个人敏感数据、个人隐私变得不再仅仅属于个人；智慧城市将城市基础设施推向智能化，安全风险也可能随时导致水、电、煤、油以及金融支付等社会基础设施系统的瘫痪或事故，使之成为威胁社会安全、国计民生的“定时炸弹”；移动办公逐渐取代固网，而移动技术的安全风险却较固网更大，保护措施面临的环境更加复杂，此外，由于移动设备的功能难以与固网设备相提并论，因此移动用户往往都不愿为了安全牺牲过多的设备功能，致使移动终端的安全保障能力普遍偏弱……

如果不能同时解决相伴而生的安全问题，网络新技术新应用生存必将受到严厉的考问。网络新技术厂商必须在短期内寻找到解决安全问题的对策良方，对冲其长期在安全方面的欠账；治理各种网络新威胁，除了技术手段，有效的管理方案也不可或缺，我国固有的网络安全管理机制要紧紧跟上新技术新应用的前进步伐；民族IT企业和安全企业更要抓住网络新技术带来的重大产业机遇，善用巧用各种网络新技术利好，加速实现自主创新的伟业。