|
三網(wǎng)融合所帶來(lái)的信息安全挑戰(zhàn)，除了目前網(wǎng)絡(luò)和系統(tǒng)所面臨的安全挑戰(zhàn)外，更突出的是安全監(jiān)控和知識(shí)產(chǎn)權(quán)問(wèn)題。如何解決好這些問(wèn)題關(guān)系到三網(wǎng)融合的健康發(fā)展。解決這些問(wèn)題不能單一依賴技術(shù)手段、管理手段或政策措施，而應(yīng)該將這些手段有機(jī)地結(jié)合，才能更有效地提供三網(wǎng)融合所期望的服務(wù)。因此，希望國(guó)家有關(guān)部門加強(qiáng)將三網(wǎng)融合作為一個(gè)整體系統(tǒng)來(lái)解決安全監(jiān)管的研究方面的投入力度，以及電子財(cái)產(chǎn)安全和電子財(cái)產(chǎn)知識(shí)產(chǎn)權(quán)保護(hù)方面的投入力度。
在工作模式上，三網(wǎng)融合后的網(wǎng)絡(luò)服務(wù)平臺(tái)為人們提供的將不再是如早期廣播電視網(wǎng)一樣的信息發(fā)布與被動(dòng)接收，而是用戶可以在某種程度上與服務(wù)平臺(tái)實(shí)現(xiàn)互動(dòng)，如選擇節(jié)目、在線投票、甚至將自己制作的多媒體內(nèi)容在一定范圍內(nèi)共享和分發(fā)等。目前在互聯(lián)網(wǎng)上雖然可以實(shí)現(xiàn)類似的數(shù)據(jù)共享業(yè)務(wù)，但共享群體規(guī)模比三網(wǎng)融合所提供的平臺(tái)將小得多。而規(guī)模的大小直接影響到某些信息安全指標(biāo)的重要程度。比如一個(gè)共享的多媒體數(shù)據(jù)，如果涉及到非法宣傳的內(nèi)容，當(dāng)共享用戶規(guī)模較小時(shí)，可以通過(guò)網(wǎng)絡(luò)監(jiān)管的方式進(jìn)行過(guò)濾監(jiān)督，但當(dāng)共享人群很大（如相當(dāng)于一個(gè)廣播電視頻道的收視群體時(shí)），通過(guò)網(wǎng)絡(luò)監(jiān)管的方式是不合適的，即便發(fā)現(xiàn)后立即進(jìn)行制止，很可能已經(jīng)為時(shí)已晚。特別是當(dāng)所提供共享數(shù)據(jù)的來(lái)源不可控制時(shí)，更可能帶來(lái)一些社會(huì)問(wèn)題。因此針對(duì)三網(wǎng)融合平臺(tái)，對(duì)網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)，特別是某些廣播或組播的大規(guī)模共享數(shù)據(jù)，需要尋求特定有效的管控手段，這是相比傳統(tǒng)網(wǎng)絡(luò)安全而言比較特殊的安全需求，即三網(wǎng)融合下的內(nèi)容安全問(wèn)題。三網(wǎng)融合下的信息安全關(guān)鍵技術(shù)主要包括如下幾個(gè)方面：認(rèn)證機(jī)制、網(wǎng)絡(luò)安全、系統(tǒng)安全和內(nèi)容安全。
1、 三網(wǎng)融合下的認(rèn)證機(jī)制、網(wǎng)絡(luò)安全、系統(tǒng)安全問(wèn)題
雖然在現(xiàn)有網(wǎng)絡(luò)環(huán)境下，互聯(lián)網(wǎng)和移動(dòng)網(wǎng)各自在認(rèn)證機(jī)制、網(wǎng)絡(luò)安全和系統(tǒng)安全方面都有多種解決方案，但是在三網(wǎng)融合環(huán)境下，需要有統(tǒng)一的認(rèn)證機(jī)制，因此需要對(duì)現(xiàn)有認(rèn)證機(jī)制進(jìn)行改造融合，充分發(fā)揮已有認(rèn)證機(jī)制的特點(diǎn)為三網(wǎng)融合下的認(rèn)證機(jī)制服務(wù)。比如在互聯(lián)網(wǎng)上的認(rèn)證一般需要有公鑰證書的支持，而移動(dòng)網(wǎng)上的認(rèn)證只需要基于預(yù)置密鑰的對(duì)稱密碼挑戰(zhàn)應(yīng)答方式。如果將兩者結(jié)合，即三網(wǎng)融合下一些與移動(dòng)網(wǎng)平臺(tái)緊密相關(guān)業(yè)務(wù)的認(rèn)證可以使用兩者結(jié)合的認(rèn)證方式，比如讓移動(dòng)網(wǎng)絡(luò)部分繼續(xù)使用預(yù)置密鑰的認(rèn)證方式，而在互聯(lián)網(wǎng)階段，只需要對(duì)移動(dòng)網(wǎng)運(yùn)營(yíng)商進(jìn)行認(rèn)證即可，這樣可以只需要移動(dòng)運(yùn)營(yíng)商（或某些運(yùn)營(yíng)商節(jié)點(diǎn)）的公鑰證書，而不需要每個(gè)用戶都有自己的公鑰證書，這樣會(huì)在實(shí)際操作中減少公鑰證書的管理代價(jià)（包括計(jì)算代價(jià)、通信代價(jià)、管理成本等）。因此三網(wǎng)融合環(huán)境下的認(rèn)證機(jī)制應(yīng)該跟具體應(yīng)用類別相關(guān)，單一的認(rèn)證模式是不現(xiàn)實(shí)的。
三網(wǎng)融合環(huán)境下的網(wǎng)絡(luò)安全問(wèn)題將更突出。因?yàn)樵诂F(xiàn)有網(wǎng)絡(luò)中，從互聯(lián)網(wǎng)接入無(wú)線移動(dòng)網(wǎng)受到很大限制，而在三網(wǎng)融合環(huán)境下，由于業(yè)務(wù)的需求，將有更多的從互聯(lián)網(wǎng)到無(wú)線移動(dòng)網(wǎng)的接入訪問(wèn)，這樣就給無(wú)線移動(dòng)網(wǎng)絡(luò)的安全帶來(lái)更大的挑戰(zhàn)。傳統(tǒng)的移動(dòng)互聯(lián)網(wǎng)的信息安全防護(hù)措施很可能并不能很好地應(yīng)對(duì)新形勢(shì)下的安全威脅，需要結(jié)合一些針對(duì)互聯(lián)網(wǎng)的安全防護(hù)技術(shù)，而且需要專門設(shè)計(jì)一些兼容兩種安全防護(hù)于一體的網(wǎng)絡(luò)安全防護(hù)技術(shù)。
三網(wǎng)融合對(duì)系統(tǒng)的安全將帶來(lái)更大的挑戰(zhàn)，其中終端安全就是一個(gè)重要且現(xiàn)實(shí)的問(wèn)題。三網(wǎng)融合后許多終端設(shè)備，包括移動(dòng)終端設(shè)備，將直接連接到互聯(lián)網(wǎng)，而互聯(lián)網(wǎng)對(duì)終端系統(tǒng)的攻擊方式層出不窮，防不勝防。這些由于體積有限導(dǎo)致功能受限的終端設(shè)備可能需要加強(qiáng)和優(yōu)化信息安全方面的保護(hù)，才能有效應(yīng)對(duì)種類繁多的網(wǎng)絡(luò)攻擊。因此三網(wǎng)融合下的系統(tǒng)安全將是一個(gè)重要的技術(shù)挑戰(zhàn)。
2、三網(wǎng)融合下的內(nèi)容安全問(wèn)題
1）內(nèi)容安全問(wèn)題的重要性
三網(wǎng)融合環(huán)境下除了認(rèn)證機(jī)制、網(wǎng)絡(luò)安全和系統(tǒng)安全將遇到的新挑戰(zhàn)，還有一些問(wèn)題值得我們的重視，這類問(wèn)題多與上述安全問(wèn)題有密切聯(lián)系。如密鑰管理問(wèn)題與安全認(rèn)證就有著直接的聯(lián)系，密鑰管理一般與認(rèn)證是分不開(kāi)的，而認(rèn)證的目的通常會(huì)伴隨著密鑰管理（如密鑰協(xié)商等）過(guò)程。
三網(wǎng)融合下的另一個(gè)特殊問(wèn)題是內(nèi)容安全，這在傳統(tǒng)網(wǎng)絡(luò)中未得到足夠重視，原因是其安全威脅尚不夠可怕。但在三網(wǎng)融合環(huán)境下，內(nèi)容安全問(wèn)題將會(huì)更嚴(yán)重地關(guān)系到社會(huì)的安全。由一個(gè)典型的案例假設(shè)即可看出端倪：假如某非法組織在三網(wǎng)融合環(huán)境借助某個(gè)電視頻道向外發(fā)布消息，由于該消息的接收群體將遠(yuǎn)大于傳統(tǒng)互聯(lián)網(wǎng)環(huán)境，即使能及時(shí)發(fā)現(xiàn)，一個(gè)短消息的發(fā)布可能也已經(jīng)完成。因此三網(wǎng)融合環(huán)境下所傳輸數(shù)據(jù)的內(nèi)容安全是一個(gè)特別值得重視的問(wèn)題。
實(shí)際上，在互聯(lián)網(wǎng)環(huán)境下，內(nèi)容安全已經(jīng)得到有關(guān)部門的重視，一些提供互聯(lián)網(wǎng)業(yè)務(wù)的服務(wù)平臺(tái)就根據(jù)國(guó)家需求對(duì)互聯(lián)網(wǎng)上傳輸?shù)膬?nèi)容進(jìn)行一定程度的監(jiān)管。內(nèi)容安全已經(jīng)越來(lái)越受到重視，在三網(wǎng)融合環(huán)境下，內(nèi)容安全無(wú)疑是一項(xiàng)重要的安全防護(hù)目標(biāo)。
內(nèi)容安全的防護(hù)從直觀上應(yīng)該是對(duì)內(nèi)容進(jìn)行監(jiān)督分析，使其在發(fā)布的同時(shí)甚至發(fā)布之前就能識(shí)別并對(duì)非法內(nèi)容進(jìn)行阻止。但是經(jīng)驗(yàn)告訴我們，對(duì)網(wǎng)絡(luò)數(shù)據(jù)內(nèi)容的分析監(jiān)督是何等的困難。垃圾郵件是一種被眾人厭惡的網(wǎng)絡(luò)騷擾，但多年積累的技術(shù)對(duì)垃圾郵件的治理效果仍然十分有限，一些精心設(shè)計(jì)的垃圾郵件還是能順利通過(guò)許多垃圾過(guò)濾軟件的監(jiān)管。目前對(duì)垃圾郵件的過(guò)濾多是通過(guò)學(xué)習(xí)過(guò)程，即用戶收到垃圾郵件，可向網(wǎng)絡(luò)端進(jìn)行匯報(bào)，網(wǎng)絡(luò)端經(jīng)過(guò)特征分析，可望在后來(lái)截獲類似特征的郵件時(shí)將其過(guò)濾掉。但這是事后行為，只適合垃圾郵件的過(guò)濾，因?yàn)橛脩舨皇峭瑫r(shí)收到相同的垃圾郵件。這種技術(shù)不適合三網(wǎng)融合環(huán)境下的數(shù)據(jù)過(guò)濾，因?yàn)槿绻S多用戶幾乎在同一時(shí)間收到垃圾郵件或其他類型的數(shù)據(jù)，再讓系統(tǒng)進(jìn)行學(xué)習(xí)并記錄特征則為時(shí)已晚。
但是，對(duì)內(nèi)容的分析也不是沒(méi)有效果，許多特殊類別的內(nèi)容過(guò)濾還是能取得很好的效果。比如對(duì)黃色內(nèi)容的過(guò)濾就可以根據(jù)黃色內(nèi)容的顏色特征進(jìn)行分析和匹配的方法進(jìn)行，但如果發(fā)布者將黃色內(nèi)容變成黑白兩色，則上述方法的效果會(huì)明顯降低，當(dāng)然變色后的內(nèi)容在宣傳效果上也會(huì)降低。針對(duì)這一特殊類型的內(nèi)容防護(hù)，可以設(shè)計(jì)不同等級(jí)的內(nèi)容防護(hù)。當(dāng)遇到內(nèi)容特征不是很容易提取甚至容易隱藏的數(shù)據(jù)類型時(shí)，如音頻，甚至普通多媒體的水印圖像，則很難通過(guò)內(nèi)容特征匹配方面的技術(shù)進(jìn)行過(guò)濾。更具挑戰(zhàn)的是，對(duì)內(nèi)容保護(hù)的技術(shù)在攻擊者看來(lái)是公開(kāi)的，而攻擊者的手段是秘密的，至少在攻擊之前是這樣。因此讓公開(kāi)的技術(shù)防護(hù)未知的攻擊是很困難的，特別當(dāng)一些攻擊手段專門針對(duì)已有防護(hù)技術(shù)進(jìn)行攻擊時(shí)更是如此，因此要做到提前防護(hù)的確是很大的技術(shù)挑戰(zhàn)。
2） 內(nèi)容安全的監(jiān)管
上述討論似乎給出這樣的論斷，即內(nèi)容防護(hù)很困難。根據(jù)我們的經(jīng)驗(yàn)和現(xiàn)有網(wǎng)絡(luò)環(huán)境下的一些實(shí)例，內(nèi)容防護(hù)僅從內(nèi)容特征分析的確很困難，這與三網(wǎng)融合環(huán)境沒(méi)有太大的關(guān)系。但這并不意味著內(nèi)容防護(hù)沒(méi)有好的辦法。這里我們?cè)噲D探討另一種途徑，即通過(guò)技術(shù)手段和行政管理相結(jié)合的方式，使其在實(shí)際中達(dá)到內(nèi)容監(jiān)管的效果。
首先在行政管理方面，對(duì)連接到網(wǎng)絡(luò)的用戶進(jìn)行分類，如（a）廣播通信類，目標(biāo)用戶主要是授權(quán)的廣播電視發(fā)布機(jī)構(gòu)；（b）組播通信類，目標(biāo)用戶主要是授權(quán)的網(wǎng)絡(luò)服務(wù)平臺(tái)的管理者；（c）普通用戶類，包括所有不屬于上述兩種類型的用戶。另外，對(duì)廣播通信平臺(tái)進(jìn)行授權(quán)管理，即哪些網(wǎng)絡(luò)平臺(tái)是合法的廣播電視多媒體的服務(wù)平臺(tái)。在這種行政管理準(zhǔn)備前提下，網(wǎng)絡(luò)內(nèi)容的安全監(jiān)控可以通過(guò)如下步驟進(jìn)行：
（1） 廣播通信和組播通信業(yè)務(wù)都需要對(duì)用戶進(jìn)行安全認(rèn)證，確認(rèn)數(shù)據(jù)來(lái)源是授權(quán)的合法用戶，并且用戶要對(duì)廣播或組播的內(nèi)容進(jìn)行承諾；該認(rèn)證由授權(quán)的廣播通信平臺(tái)負(fù)責(zé)。如果通過(guò)某種途徑（事前或事后）證明某個(gè)廣播或組播內(nèi)容是應(yīng)該被禁止的，則來(lái)源用戶將對(duì)其所造成的后果負(fù)有不可推卸的責(zé)任，除非該用戶可以將責(zé)任追溯到他人。在實(shí)際應(yīng)用中，廣播通信用戶還需要對(duì)廣播通信平臺(tái)進(jìn)行認(rèn)證，否則可能會(huì)造成經(jīng)濟(jì)損失，但這不是內(nèi)容監(jiān)管所考慮的問(wèn)題。
（2） 監(jiān)管部門對(duì)除授權(quán)的廣播通信平臺(tái)之外的平臺(tái)進(jìn)行定期檢查，看這些平臺(tái)是否發(fā)布廣播通信類業(yè)務(wù)。一旦發(fā)現(xiàn)，無(wú)論這些通信類業(yè)務(wù)本身的內(nèi)容是否有問(wèn)題，都將根據(jù)有關(guān)法律法規(guī)對(duì)運(yùn)營(yíng)者進(jìn)行懲罰。檢查業(yè)務(wù)類型比檢查業(yè)務(wù)數(shù)據(jù)內(nèi)容要容易得多，因此具有操作的可行性。
容易看出，上述規(guī)定并沒(méi)有影響三網(wǎng)融合對(duì)服務(wù)便利性的影響。三網(wǎng)融合的影響是廣播通信類業(yè)務(wù)發(fā)布信息的途徑發(fā)生了根本性變化，但普通用戶發(fā)布信息的途徑與當(dāng)前通過(guò)互聯(lián)網(wǎng)的情況基本一致，當(dāng)然普通用戶可能會(huì)有更多的終端設(shè)備使用，如多媒體數(shù)字電視。
需要說(shuō)明的是，上述對(duì)數(shù)據(jù)內(nèi)容安全監(jiān)管的方法簡(jiǎn)單地說(shuō)就是誰(shuí)發(fā)布誰(shuí)負(fù)責(zé)。是否會(huì)存在勇敢者敢冒天下之大不韙，明知內(nèi)容非法卻仍進(jìn)行廣播或組播呢？這種可能性與目前情況下某個(gè)廣播電視臺(tái)從當(dāng)前的廣播電視網(wǎng)發(fā)布這些信息的可能性是一樣的，而且成功的可能性還要低，因?yàn)橥ㄟ^(guò)多媒體網(wǎng)絡(luò)服務(wù)平臺(tái)進(jìn)行發(fā)布時(shí)，該平臺(tái)要使用技術(shù)和人工相結(jié)合的手段對(duì)內(nèi)容進(jìn)行檢測(cè)過(guò)濾，即使檢測(cè)手段有許多漏報(bào)情況，也比現(xiàn)在完全依賴廣播電視臺(tái)的情況要好。
但是，對(duì)內(nèi)容安全的監(jiān)管還沒(méi)有可靠的具體方案實(shí)施，因?yàn)檫@不僅僅是管理方面的問(wèn)題，更重要的是為管理所提供的技術(shù)支持，這些相關(guān)技術(shù)包括如下幾方面的問(wèn)題：
（1）如何為用戶進(jìn)行授權(quán)？如何為網(wǎng)絡(luò)平臺(tái)進(jìn)行授權(quán)？雖在技術(shù)上已有許多成熟的手段，但對(duì)三網(wǎng)融合這一具體產(chǎn)業(yè)架構(gòu)，需要在管理層面解決這一問(wèn)題。
（2）對(duì)不同類別的用戶應(yīng)分別使用什么認(rèn)證方案？使用哪種數(shù)字簽名方法和哪種協(xié)議來(lái)提供認(rèn)證服務(wù)？這些則是需要根據(jù)（3）存在哪些可能的攻擊（假冒、重放、拒絕服務(wù)等）和使用什么預(yù)防、災(zāi)難恢復(fù)等方案？這些問(wèn)題不僅需要嚴(yán)謹(jǐn)?shù)目茖W(xué)分析，還需要持續(xù)的研究和更新。盡管目前有許多種密碼算法可選，有許多種認(rèn)證協(xié)議可用，有許多種網(wǎng)絡(luò)安全方法可采納，但是，一個(gè)安全可靠的系統(tǒng)的建立不是將這些方法的簡(jiǎn)單組合。因此科學(xué)的分析和論證，特別是對(duì)整體安全解決方案的有機(jī)整合是解決三網(wǎng)融合信息安全問(wèn)題的必要途徑。
除了技術(shù)上有許多問(wèn)題需要解決和不斷發(fā)展外，在管理方面也有一些問(wèn)題尚待解決，比如，如何為用戶進(jìn)行分類？如何對(duì)授權(quán)網(wǎng)絡(luò)平臺(tái)進(jìn)行審核審批？誰(shuí)來(lái)負(fù)責(zé)授權(quán)？這些問(wèn)題都將對(duì)規(guī)范三網(wǎng)融合后的網(wǎng)絡(luò)管理和使用，特別是保障三網(wǎng)融合安全健康地發(fā)展具有重要意義。
總之，內(nèi)容安全很難通過(guò)某種尖端設(shè)備來(lái)過(guò)濾，但可以通過(guò)一個(gè)安全系統(tǒng)來(lái)實(shí)現(xiàn)。
3、三網(wǎng)融合下對(duì)電子財(cái)產(chǎn)和電子財(cái)產(chǎn)知識(shí)產(chǎn)權(quán)的保護(hù)
我們都知道要保護(hù)國(guó)家財(cái)產(chǎn)、企業(yè)財(cái)產(chǎn)、個(gè)人財(cái)產(chǎn)等，通常我們對(duì)這些財(cái)產(chǎn)的理解都是有形的，即看得見(jiàn)摸得著的。近年來(lái)，國(guó)家也逐漸重視對(duì)無(wú)形財(cái)產(chǎn)的保護(hù)，如對(duì)民俗文化遺產(chǎn)的保護(hù)。但是，對(duì)電子財(cái)產(chǎn)的保護(hù)還很不夠。所謂電子財(cái)產(chǎn)，即所有以電子形式存在（如可存儲(chǔ)于計(jì)算機(jī)或其他介質(zhì)）且有價(jià)值的數(shù)據(jù)，如圖片和多媒體就是典型的電子財(cái)產(chǎn)。我們除了要對(duì)電子財(cái)產(chǎn)本身進(jìn)行保護(hù)外，在一定條件下還需要對(duì)其知識(shí)產(chǎn)權(quán)進(jìn)行保護(hù)，即電子財(cái)產(chǎn)的內(nèi)容雖然可以被使用（或消費(fèi)），但使用者必須遵守一定的規(guī)則，而不能非法盈利或非法使用（如非法篡改）。如何保護(hù)電子財(cái)產(chǎn)和電子財(cái)產(chǎn)的知識(shí)產(chǎn)權(quán)一直是一個(gè)重要研究課題，而三網(wǎng)融合更強(qiáng)化了這些問(wèn)題的重要現(xiàn)實(shí)意義。
目前對(duì)圖片、多媒體等類型的電子財(cái)產(chǎn)已有一些保護(hù)方法，通常的認(rèn)證和機(jī)密性就可以用來(lái)提供對(duì)這類財(cái)產(chǎn)的保護(hù)，因?yàn)樗鼈兛梢詨嚎s后被當(dāng)作普通數(shù)據(jù)來(lái)處理。對(duì)這類電子財(cái)產(chǎn)知識(shí)產(chǎn)權(quán)的保護(hù)也有一些技術(shù)方法，如水印技術(shù)、指紋技術(shù)等。但計(jì)算機(jī)軟件作為一類特殊而且重要的電子財(cái)產(chǎn)，在本身的保護(hù)和其知識(shí)產(chǎn)權(quán)保護(hù)方面的研究都不夠，一些企業(yè)解決方案缺乏理論支持，不具有規(guī)?；涂砂l(fā)展性。三網(wǎng)融合環(huán)境下給人們提供了更多合法和非法獲取這些電子財(cái)產(chǎn)的機(jī)會(huì)，因此加強(qiáng)電子財(cái)產(chǎn)的保護(hù)和知識(shí)產(chǎn)權(quán)保護(hù)是三網(wǎng)融合時(shí)代面臨的另一項(xiàng)重要的挑戰(zhàn)。
|
魯公網(wǎng)安備 37010102000429號(hào)