透过“凌镜门”事件看大数据下的互联网信息安全

部门要积极主动地深入施工现场，对建设工程档案产生的全过程进行跟踪指导，在城建档案的收集工作中改变那种坐等档案上门的传统落后作法，变消极被动为积极主动，把问题解决在档案接收进馆之前。

综上所述，我们认为城建档案工作在城市建设中发挥着及其重要的作用。

在全社会城建档案意识逐步加强的今天，法律、法规管理体系已逐步形成，依法治档就显得尤为重要。

只有依靠城建档案法规体系，做好城建档案收集这项基础工作，才能保证城建档案事业的全面发展，为城市规划、建设、管理做出更大的贡献。

摘要：“棱镜门”事件的曝光，给各国特别是网络环境下的信息安全敲响了警钟。

“棱镜门”事件，除显示了美国情报机构在窃取重要信息的技术手段正在并不断更新强化之外，还向我们展示了他们的一些重要信息，包括收集信息的方式、范围、力量等，对于我们加强档案信息安全管理，有针对性地制定防范措施具有非常重要的意义。

关键词：档案；信息；安全透析“棱镜门”事件，对构筑网络环境下档案信息安全的思考周浩中国工程物理研究院档案馆四川6219000引言自2013年6月9日，英国《卫报》抛出爱德华·斯诺登将美国政府侵犯全球民众隐私以及互联网自由的专访后，“棱镜门”事件不断发酵……所谓“棱镜门”源于棱镜计划，它是由美国国安局自2007年“小布什时期”开始实施的一项绝密电子监听计划，名号为“US-984XN ”。

该计划年度成本约计2000万美元，自奥巴马上任后，项目更加日益受到重视，“监听世界”地图的监控点，包含了世界90个大小国家，监控对象遍布全球乃至包括35名国际政要的电话。

多年来，美国政府始终将中国作为东亚首要监听的对象，并一直从事针对中国的网络攻击行为。

去年美国《世界新闻日报》29日称，密歇根大学教授科尔猜测，当前的“棱镜门”仅仅只是冰山一角。

由此可见，美国情报机构正在不择手段窃取重要信息并不断更新技术，我们必须持续不断地加强档案信息安全保密防范措施。

1档案信息安全面临的问题安全问题既是计算机网络世界最为头痛的重大难题，也是网络环境下如何保证档案信息安全的重大难题之一。

从“棱镜门”事件看网络时代的国际安全作者：南方周末特约撰稿胡波（作者系北京大学中国战略研究中心副研究员）2013-07-07 来源：南方周末2013年的6月因为一名情报“临时工”的横空出世而变得不同。

因为价值理念分歧，29岁的斯诺登用几台电脑向自己的祖国、世界惟一的超级大国发起直接PK。

而美国虽然拥有世界最强军力以及用最先进科技武装的情报系统，居然一时拿斯诺登无可奈何。

这太不符合《碟中谍》、《反恐24小时》等好莱坞大片的剧情。

这出华丽离奇的现实剧背后，蕴涵着国际安全的大变局。

首先，安全威胁主体日渐泛化。

国家维护国内稳定与安全建立在两个基础之上。

一是信息的单向透明，军队、情报系统能掌握大众所不了解的信息，而可以让民众知道的往往是被挑选过的；二是对暴力工具的垄断，在冷兵器时代，国家无法完全控制刀剑，但可通过掌控冶炼业和制作方法有效控制武器流向民间的规模；到热兵器时代，制造高性能枪炮、坦克、飞机等现代化武器的门槛很高，个人根本难以企及，国家管控遭遇的压力较小。

然而，进入网络时代后，两大基础明显被削弱，国家除应对外部的安全压力和威胁之外，还得花越来越多的精力应付国内层出不穷的“个人威胁”和“少数人威胁”。

在互联网信息技术的催化下，信息传播速度及范围成指数倍增，大众媒体尤其是网络新媒体的高速扩展对传统情报机关的冲击巨大，国家掌握的“稀缺”信息的比例日渐降低，针对公众的保密工作愈来愈难；至于暴力工具，在网络时代简直是信手拈来，对于某些高级黑客而言，凭借一台普通电脑和个人之力即可“打遍”天下，他们通常通过个人电脑控制一些重要电脑或服务器，所谓“肉鸡”，再利用这些“肉鸡”黑进大型公司、政府、学校甚至军事部门的内部网络，窃取情报或进行致瘫攻击。

而对于斯诺登这样有“异心”的体制内员工，获密以及泄密都比此前的时代便捷很多，事实证明，表面上强大无比的美国国家安全局（NSA）实际上漏洞百出，连斯诺登这样的“临时工”或外包员工都能轻松复制大量机密，如果是高阶雇员，后果将更不堪设想。

“棱镜门”折射重要行业信息系统安全危机“棱镜门”事件的曝光，使全球震惊之余，也让我们认识到：国家重要行业信息安全正面临着严峻的考验。

Strong回顾棱镜门事件，美国中情局（CIA）前技术人员爱德华·斯诺登揭露美国情报机构监听公众通信，据其爆料，美国国安局（NSA）和联邦调查局（FBI）经由代号为“棱镜”（PRISM）的互联网信息筛选项目，直接接触九大互联网企业获取用户数据。

更值得注意的是，美国政府曾入侵中国网络系统，时间长达4年。

“棱镜门”不仅仅揭露了国家间的信息入侵战，更重要的也折射出国内重要行业的安全缺陷，尤其是在关键业务系统及机密数据保护方面。

服务器作为承载各重要行业信息数据存储，以及核心业务系统运行的平台，其安全问题意义重大。

而我国的“服务器安全”，一直是行业信息安全建设的“短板”。

（一）国内服务器操作系统主要靠进口，安全级别低服务器操作系统，作为各种应用软件运行的平台，以及数据信息和业务系统支撑的框架，它是保证服务器稳定运行的基础。

但是，我国重要行业主流商用操作系统大多来自美国，且为C2级别，自身存在许多安全隐患，如：系统安全漏洞层出不穷，预防已知漏洞只能依靠厂商发布补丁；超级管理员一权独大，一旦取得该权限，可对系统资源进行任何操作等问题。

这些安全问题的存在，为黑客攻击提供了更多可入侵的途径。

（二）国内服务器安全产品缺乏，系统层防御空白现行的安全防护更多的集中在外围，如：防火墙、IDS、HIPS\HIDS、杀毒软件等，都只是网络层、应用层上的防御。

而服务器系统层安全产品的缺失，导致针对操作系统层面的攻击，外围安全防护就显得疲于应对。

（三）国内信息安全软、硬件自主可控能力弱目前，国内很多行业信息安全防御也多采用国外防护产品，一定程度上受制于国外厂商，自主可控能力弱。

这些舶来品可能会被预置“后门”，或自身安全性问题，导致存在安全隐患。

国内急需自主研发信息安全防护产品的高科技厂商，不断创新，以改变目前信息安全防护主要依靠进口的现状。

2016年第20期信息与电脑China Computer&Communication信息安全与管理１　信息技术发展和大数据时代对世界的影响2012年以来，“大数据”一词被广泛提及，数据量正在迅速增长，决定着个人的发展、企业的发展甚至是国家的发展，在大数据时代互联网公司在日常运营中生成、累积的用户网络行为数据，这些数据的规模如此庞大，以至于不能用G或T来衡量[1-2]。

随着信息科学、网络工程与通信技术的不断发展，人们已进入了大数据时代，网络已渗透到生活的方方面面，大到军事领域利用通信手段进行通信，小到个人的日常信息交流，大量的信息需要通过网络和通信手段进行传输。

强大的网络通信技术给人与人之间的信息交流带来便捷的同时，也造成了诸多隐患，使得信息在传递时受到了很大安全威胁[3]。

信息技术的发展对自由媒体产生了促进的效果，信息的便捷性使得自由媒体具有强大的生命力，并赋予其难以想象的扩散能力，在大数据时代，这种数据爆炸性增长使得自由媒体的扩散能力进一步加强，国家对自由媒体的约束能力也受到了一定的影响。

文献[4]中，研究了自由媒体的出现对主流媒体的影响以及对国家安全的影响，其中提到了自由媒体在泄密事件中的作用，该文献是以2010年的“维基解密”事件为主要论据的，“维基解密”网站泄露美国秘密战争文件和外交电报，在全世界范围内引起轩然大波。

文献[5]中，主要分析了各国政府、新闻界及普通民众对“维基解密”事件的不同反应，并以信息传播学为基础，研究了维基解密给人类信息传播模式带来的一系列新变化，包括媒体运作的新模式、政府信息的运作和处理方式的新变革、对传统信息伦理的挑战和信息公开的法律重构。

此外，随着我国军队的现代化水平的提高，全军信息网络建设发展十分迅猛，部队中的各个单位、各个专业都在利用网络带来的便捷性推动部队的全面建设、提高训练和指挥能效[6]。

这其中也涉及信息技术的两面性所带来的利和弊。

唯物辩证法认为：一切存在的事物都由既相互对立又相互统一的一对矛盾组合而成，可见，信息和通信技术必然是有利有弊，是一对矛盾。

“棱镜门”事件反映的信息安全风险所谓“棱镜门”事件，就是美国中情局(CIA)前雇员爱德华·斯诺登揭露美国情报监听公众通信的“棱镜”计划。

据了解，“棱镜”窃听计划始于2007年的小布什时期，据斯诺登爆料，美国国安局(NSA)和联邦调查局(FBI)经由代号为“棱镜”(PRISM)的互联网信息筛选项目，直接从九大互联网企业获取用户数据。

值得注意的是，斯诺登在采访中披露，至少从2009年起，美国政府就开始发动黑客行动侵入中国网络，其攻击的目标达到上百个，其中包括大学、商业机构以及著名的政界人士。

据海外权威媒体报道，随着“棱镜门”的事件的曝光，世界上很多国家和地区纷纷重视并重新审视美国主导的互联网保密计划，怀疑本国保存在美国服务器上的资料是否安全。

面对信息安全威胁，很多国家开始进行互联网“自主化”计划。

在很多国人都抱着幸灾乐祸的心态笑看美国政府的信任危机之余，我们也要清楚地认识到:国内重要行业的信息堪忧，信信息安全隐患比较严重。

“棱镜门”事件持续发酵根据斯诺登的爆料，微软、雅虎、谷歌、Facebook、PaITalk、美国在线、Skype、YouTube、苹果等IT公司均参与到美国“棱镜”项目中，美国情报机构一直在这几家美国互联网公司中进行数据挖掘工作，从音视频、图片、邮件、文档以及相关信息中分析个人的联系方式与行动，窃取网络信息，全球网民的一举一动都在其监视之下，毫无隐私可言。

同时这些公司涉嫌向美国国家安全局开放其服务器，使美国政府能轻而易举地监控全球上亿网民的邮件、即时通信及存取的数据。

这起有史以来最大的监控事件，背后透露出的安全危机让我们不寒而栗，让我们深感不安。

在以互联网技术为代表的信息技术革命中，美国拔得头筹已是不争的事实，从思科的路由器、交换机到英特尔的处理器，从微软的操作系统到谷歌的搜索引擎等，美国拥有了一批IT巨头企业和主导产品，而这些企业的产品在世界贸易组织促进货物和服务贸易自由化、便利化的口号下，进入了国际垄断市场。

棱镜门事件反思网络与信息安全的攻防是高科技较量唐岚经过“棱镜”事件，中国上下必须重新认识网络安全问题的战略意义，真正看到网络经济创新力和信息安全保障力。

如何抓住在全球各个网络节点穿越的信息流和数据流，更成为美国技术研发的重点。

“谁掌握了信息，控制了网络，谁就将拥有整个世界。

”——阿尔文·托夫勒《第三次浪潮》日前，美国国家安全局前雇员爱德华·斯诺登曝光了包括“棱镜”在内的美政府多个秘密监视项目。

尽管美国及其盟友铺设的全球监控网一直是个公开的秘密，但此次曝光揭露的监视范围之广、程度之深以及数据量之大，仍引起全世界震惊。

“棱镜”等系列项目的曝光再次揭示了中国与发达国家在网络领域的实力差距。

我们应该借此机会深刻反思，抓住新一轮信息技术革命的机遇，全面筹划构筑牢固的网络防线。

反思之一：网络与信息安全应上升为国家战略美国的霸权地位一直由三个因素来支撑，即军事力量、美元体系和科技创新。

金融危机致使美元体系摇摇欲坠，而且受伊、阿战争拖累，美国难有足够精力连续发动战争来转移国内危机。

与此同时，以金砖国家为代表的新兴经济体发展迅猛，美国衰弱论一时间甚嚣尘上。

美国只有也必须发动一场新的技术革命才能化解危机，保住已有的霸权和优势。

毋庸置疑，信息通讯技术就是这场新革命的主战场。

2009年奥巴马刚履新，就宣布经济刺激资金将会投入到宽带网络等新兴技术中去——毫无疑问，这就是美国在21世纪保持和夺回竞争优势的方式。

但这一切能否实现，有一个前提条件——“美国21世纪的经济繁荣将取决于网络空间的安全”。

在两个任期内，奥巴马政府相继推出《网络政策评估报告》《网络空间国际战略》《确保未来网络安全的蓝图——美国国土安全相关实体网络安全战略报告》《网络空间可信身份战略》等多个文件，一再重申网络安全已上升为美国家安全的核心问题，大刀阔斧地改革网络安全体制，将网络安全主管部门的行政级别一举提升至最高级，在白官和国务院设立“协调官”，统揽网络安全内外事务。

浅议“棱镜门”背后的网络信息安全‚9·11事件‛彻底改变了美国安全与自由的平衡。

美国政府‚9·11事件‛后随即‚向恐怖主义宣战‛，当时竞有80%的美国民众表示，为获得更大的安全，他们已准备好为合法保护自由做出牺牲。

也就是说，美国民众一度认可并接受了安全压倒自由。

但2013年6月9日，随着美国电脑专家、中央情报局前分析师和国家安全局承包商的雇员爱德华•J•斯诺登在英国《卫报》和美国《华盛顿邮报》同时曝光，美国情报机构于2007年启动的一个代号为‚棱镜‛(PRISM)的绝密监控项目--他们可以在没有授权的情况下对任何在美国境外人士或涉外通信的美国人进行秘密监听。

其中，Google、Facebook、微软、雅虎和苹果等在内的9家科技公司为美国政府提供服务器接人许可。

一时间，世界哗然。

随着‚棱镜门‛事件的发展，隐私保护、网络信息安全被再次提出并广泛讨论。

一、窃听：从“棱镜门”到“梯阵”系统在‚棱镜‛计划遭曝光后的第二天，美国总统奥巴马做出回应，公开承认该计划。

但他同时指出，首先这得到了国会批准，是在外国情报监视法庭的授权下进行的，旨在反恐和保障美国人安全;其次，这项计划只是形成了‚对隐私的轻度侵犯‛。

‚棱镜‛计划的确要从美国‚9•11事件‛之后美国应对恐怖袭击说起。

2001年10月26日，由美国总统乔治•沃克•布什签署颁布的《爱国者法案》以国家安全的名义扩大警察机构的监控力度和情报机构的职权范围，这也成为美国应对恐怖袭击的基本措施。

随后，他又授权了国家安全局(简称‚国安局‛，NSA)秘密执行一项无授权恐怖分子监听项目(简称TSP)。

该项目无须获得美国法院授权，也无须顾及基本的民权，可以监听美国公民的国际电话和电子邮件，与这个项目同时进行的是大规模的数据挖掘活动。

这次行动的细节直到2005年《纽约时报》曝光后布什政府才承认。

恐怖分子监听计划正是‚棱镜‛计划的前身。

恐怖分子监听项目在2001年9月11日到2007年1月之间执行。

从“棱镜门”事件看运维堡垒机数据安全当下最火爆的数据安全事件，当属“棱镜门”事件。

也许，这不过是全球数据失守事件中的冰山一角，但依然令人瞠目结舌。

“棱镜门”事件给政府、企业及个人上了一堂现实版的信息谍战课。

以前人们在电影中看到的窃密桥段，在互联网时代的今天，已成为不争的现实。

“棱镜门”事件引发了各国政府、企业和个人对数据安全的重新审视和认识——在对信息化和网络化高度依赖的今天，如何保护自身的数据安全，已经变得比以往更为迫切。

数据安全有三方面的含义，一是数据的机密性，主要是指采用现代密码算法对数据进行主动保护，如数据保密、数据完整性、双向强身份认证等；二是数据的完整性，主要是采用密码学哈希函数和数字签名等技术来保障数据不被篡改；三是数据的可用性，主要是采用现代信息存储手段对数据进行主动防护，如通过磁盘阵列、数据备份、异地容灾等手段保证数据的可用性。

运维堡垒机被部署在数据中心执行运维管理和审计操作，从而降低运维风险。

出于审计目的，通常运维堡垒机上会存储很多敏感的操作日志数据，因此存在以下几类数据安全隐患。

第一类安全隐患是数据的机密性不能保障，如果运维堡垒机上存储的敏感操作数据泄漏出去，就会被攻击者猜测出系统中的机密信息（例如数据库表结构、配置文件信息等），成为攻击者发起下一步攻击的依据（例如IP地址、端口、主机名等）。

第二类安全隐患是数据的完整性不能保障，恶意的内部人员或外部攻击者会试图篡改、删除运维堡垒机上的操作日志数据，从而达到消除违规操作证据、清理攻击痕迹等目的。

第三类安全隐患是数据的可用性不能保障，运维堡垒机上的数据在可能会因为断电、磁盘故障、设备故障等事故而被破坏，从而影响运维管理和审计等操作的正常进行。

因此，数据安全对运维堡垒机的正常运行至关重要；能否提供全面的数据安全防护，也成为了判断一款运维堡垒机的优劣的重要指标。

尚思卓越公司推出的尚维操作风险管理系统在数据安全保障方面表现优秀，拥有多项独有的创新技术，主要体现下如下方面：在保障敏感运维操作日志的机密性方面，面临的最严重威胁就是操作日志的泄漏问题。