2011年2月21日，下午17:00左右。剛從春節(jié)長假的喜慶氣氛中走出來、紛紛返回工作崗位的國人，幾乎都在忙著處理長假期間積壓的各項(xiàng)工作。收發(fā)電子郵件，上網(wǎng)查詢各種信息，互聯(lián)網(wǎng)正處于最繁忙活躍的時(shí)段。

然而，人們忽然發(fā)現(xiàn)，幾乎所有的網(wǎng)頁一時(shí)間都訪問不了了。這種現(xiàn)象持續(xù)了數(shù)小時(shí)、遍及全國很多地方，包括北京、上海、廣州、山西、浙江等地均出現(xiàn)了不同程度的網(wǎng)站打不開、網(wǎng)速緩慢問題，甚至連杭州某機(jī)房一臺(tái)從未公布過IP的DNS服務(wù)器也開始停工。這，正是一起全國性的大規(guī)模DNS癱瘓故障。

事實(shí)上，近兩年這種大規(guī)模DNS故障導(dǎo)致的互聯(lián)網(wǎng)“事故”一直層出不窮，其中最著名的是2009年5月19日發(fā)生的“5月19日DNS大規(guī)模故障”，導(dǎo)致了江蘇、河北、山西、廣西、浙江等十幾個(gè)省份的網(wǎng)絡(luò)中斷，大面積用戶無法上網(wǎng)。在百度搜索上的相關(guān)鏈接有96000個(gè)。雖然最后工信部和中國電信都發(fā)表聲明指出，該事件是由于暴風(fēng)影音官方網(wǎng)站域名解析系統(tǒng)遭到網(wǎng)絡(luò)攻擊，導(dǎo)致運(yùn)營商遞歸域名解析服務(wù)器擁塞，但事故已經(jīng)發(fā)生，損失無法挽回。

頻頻發(fā)生的網(wǎng)絡(luò)攻擊等安全事件引起了人們的反思：難道這些事故不能提前預(yù)防嗎？此外，大量的高帶寬應(yīng)用會(huì)導(dǎo)致現(xiàn)有網(wǎng)絡(luò)負(fù)載越來越重，從而導(dǎo)致網(wǎng)絡(luò)關(guān)鍵時(shí)刻面臨擁塞甚至癱瘓危險(xiǎn)｡如何才能完善信息安全保障體系，建立健全的信息安全基礎(chǔ)設(shè)施和管理體系，加強(qiáng)預(yù)警和疏導(dǎo)，使得網(wǎng)絡(luò)信息流量能夠像現(xiàn)實(shí)生活中的交通紅綠燈控制車流一樣得到有效管理？

再來看看另一個(gè)例子：

2011年2月10日凌晨2時(shí)，網(wǎng)上傳言江蘇省鹽城市響水縣化工廠毒氣泄漏即將爆炸，導(dǎo)致當(dāng)?shù)厝f名群眾出逃。逃離過程中，由于道路擁堵，發(fā)生多起交通事故、并導(dǎo)致四人死亡。10日下午，當(dāng)?shù)卣僦{，公安機(jī)關(guān)發(fā)動(dòng)大量警力重點(diǎn)追查造謠者。2月12日，編造、故意傳播虛假恐怖信息的犯罪嫌疑人劉某、殷某被刑事拘留，違法行為人朱某、陳某被行政拘留。

越來越多的網(wǎng)絡(luò)謠言和欺詐給社會(huì)帶來巨大的負(fù)面影響，已經(jīng)成為網(wǎng)絡(luò)管理者最熱衷的話題、也是最令人頭疼的問題。如果能全程記錄下不法分子的網(wǎng)上違法行為，將極大提高公安機(jī)關(guān)破案的效率；同時(shí)，完備的網(wǎng)絡(luò)安全記錄檢測(cè)手段，將會(huì)給涉網(wǎng)不法分子嚴(yán)厲的心理威懾作用。這就如同現(xiàn)實(shí)生活中的視頻監(jiān)控一樣，在時(shí)刻保障著人們社會(huì)生活的安全。

伴隨著我們的社會(huì)生活對(duì)信息化的依賴程度越來越高，來自信息安全的威脅也越來越大。網(wǎng)絡(luò)空間之所以易受攻擊，是因?yàn)榫W(wǎng)絡(luò)系統(tǒng)具有開放、快速、分散、互聯(lián)、虛擬、脆弱等特點(diǎn)：網(wǎng)絡(luò)用戶可以自由訪問任何網(wǎng)站，幾乎不受時(shí)間和空間的限制；網(wǎng)上信息傳輸速度極快，病毒等有害信息在網(wǎng)上會(huì)迅速擴(kuò)散和放大；網(wǎng)絡(luò)基礎(chǔ)設(shè)施和終端設(shè)備數(shù)量眾多，分布地域廣闊；各種信息系統(tǒng)互聯(lián)互通，用戶身份和位置真假難辨，構(gòu)成了一個(gè)龐大而復(fù)雜的虛擬環(huán)境；網(wǎng)絡(luò)軟件和協(xié)議存在許多技術(shù)漏洞，為攻擊者提供了可乘之機(jī)……這些特點(diǎn)都給網(wǎng)絡(luò)空間的管控造成了巨大困難?？吹綄映霾桓F的網(wǎng)絡(luò)安全問題，人們禁不住要問：現(xiàn)在我們已經(jīng)有了各種各樣的網(wǎng)絡(luò)安全產(chǎn)品，從防火墻、VPN，到統(tǒng)一威脅管理設(shè)備UTM、員工上網(wǎng)行為和內(nèi)容審計(jì)管理、各種安全防御軟件……為何還是不能保障網(wǎng)絡(luò)安全？

秩序是安全的孿生兄弟

這是因?yàn)椋畔⑸鐣?huì)的規(guī)范和秩序是保障網(wǎng)絡(luò)安全的根本，互聯(lián)網(wǎng)社會(huì)亟需建立秩序體系和相應(yīng)的防御系統(tǒng)。

當(dāng)今，互聯(lián)網(wǎng)對(duì)于中國社會(huì)發(fā)展的影響越來越大，從普通民眾日常生活、到國家經(jīng)濟(jì)運(yùn)轉(zhuǎn)，都日益依賴于信息網(wǎng)絡(luò)｡自互聯(lián)網(wǎng)誕生之日起，人們始終沒有嚴(yán)格界定過“互聯(lián)網(wǎng)安全”和“網(wǎng)絡(luò)秩序”，更從未認(rèn)真討論過互聯(lián)網(wǎng)秩序與安全之間的關(guān)系。

事實(shí)上，安全與秩序并不是完全等同的兩個(gè)概念，它們是完全不同、但又密不可分的兩個(gè)概念。現(xiàn)實(shí)世界中，查閱《康熙大字典》，我們發(fā)現(xiàn)，對(duì)安全的定義是“沒有危險(xiǎn)、不受威脅、不出事故”；對(duì)秩序的定義是“有序，與混亂、無序相對(duì)應(yīng)，與一致性、連續(xù)性和確定性等特征相聯(lián)系”。二者顯然有明顯區(qū)別：前者強(qiáng)調(diào)過程控制和結(jié)果導(dǎo)向，后者強(qiáng)調(diào)事前建立各種法律規(guī)章制度，并通過一致性的技術(shù)手段實(shí)現(xiàn)法規(guī)的要求。但兩者又是相輔相成的，某種程度上甚至可以說，秩序是安全的孿生兄弟，有了秩序，才能有相對(duì)的安全；沒有秩序，安全就得不到保障。

映射到網(wǎng)絡(luò)上，我們發(fā)現(xiàn)，傳統(tǒng)上我們一直談?wù)摰木W(wǎng)絡(luò)安全，其實(shí)僅僅是安全的概念，卻從沒人提起網(wǎng)絡(luò)秩序。正是由于信息網(wǎng)絡(luò)缺乏秩序，這才造成了各種新的安全事件層出不窮，火情不斷。而傳統(tǒng)的安全設(shè)備就像救火隊(duì)員，如防火墻、VPN、UTM等都是用來在局部防范危險(xiǎn)、威脅的，它們可以保護(hù)局部網(wǎng)絡(luò)的安全，但是卻不能維持網(wǎng)絡(luò)的有序運(yùn)行，因此，當(dāng)出現(xiàn)網(wǎng)絡(luò)安全事故時(shí)，它們大多顯得杯水車薪，治標(biāo)不治本。

在互聯(lián)網(wǎng)這個(gè)虛擬世界里，秩序應(yīng)該得到各級(jí)政府的高度重視。秩序是保證一切社會(huì)活動(dòng)、包括網(wǎng)絡(luò)活動(dòng)有效開展的基礎(chǔ)。網(wǎng)絡(luò)世界雖然早已形成完整的社會(huì)形態(tài)，但因?yàn)橹刃虻娜笔?，始終處于危險(xiǎn)的無序狀態(tài)。如今，虛擬世界的災(zāi)害事件已經(jīng)波及到了現(xiàn)實(shí)世界，對(duì)社會(huì)的經(jīng)濟(jì)、政治與文化等領(lǐng)域造成了巨大的影響和嚴(yán)重的威脅，構(gòu)建網(wǎng)絡(luò)秩序已成為互聯(lián)網(wǎng)信息安全領(lǐng)域不可回避的命題。

近年來，各級(jí)政府主管部門為了規(guī)范互聯(lián)網(wǎng)秩序，也在不斷推出各種新政策，如公安部的82號(hào)令（《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》），要求“在公共信息服務(wù)和互聯(lián)網(wǎng)使用中發(fā)現(xiàn)、停止傳輸違法信息，并保留相關(guān)記錄，能夠記錄并留存發(fā)布的信息內(nèi)容及發(fā)布時(shí)間”，以及“應(yīng)當(dāng)具有至少保存60天記錄備份的功能”，以便隨時(shí)追溯涉網(wǎng)不法行為。這是政府從政策層面開始關(guān)注建立互聯(lián)網(wǎng)新秩序。

目前，保護(hù)信息網(wǎng)絡(luò)安全的技術(shù)產(chǎn)品經(jīng)歷了從病毒防范、防火墻、VPN到統(tǒng)一威脅管理（UTM）以及內(nèi)容審計(jì)和網(wǎng)絡(luò)行為管理等一系列發(fā)展過程，然而，這些“以堵治漏”的防御手段和“看家護(hù)院”的防護(hù)機(jī)制，都無法從根本上解決互聯(lián)網(wǎng)日益嚴(yán)重的秩序問題。那么，在如此龐大的互聯(lián)網(wǎng)世界中，如何才能建立一個(gè)良好的秩序呢？

“平安網(wǎng)絡(luò)”理念建立網(wǎng)絡(luò)新秩序

現(xiàn)實(shí)生活里，社會(huì)秩序的保障是通過體系化的國家公共安全基礎(chǔ)設(shè)施和管理手段來維護(hù)，當(dāng)前通過建立綜合管理信息公共服務(wù)平臺(tái)（包括城市內(nèi)視頻監(jiān)控系統(tǒng)、數(shù)字化城市協(xié)同管理系統(tǒng)、道路交通等多個(gè)系統(tǒng)）的“平安城市”體系，能夠?qū)崿F(xiàn)科學(xué)化的社會(huì)治安管理、城市交通管理、應(yīng)急指揮調(diào)度和事故預(yù)警、安全監(jiān)控等社會(huì)安全防范需求，為人們的城市生活帶來了和諧與安寧，協(xié)同機(jī)制下的安防體系與應(yīng)急反應(yīng)平臺(tái)實(shí)現(xiàn)了城市安全從“事后控制”向“事前預(yù)防”的根本性轉(zhuǎn)變；同時(shí)，“平安城市”中各處安裝的各種攝像機(jī)，讓城市無死角，讓追查各種刑事案件變得輕松、有據(jù)可查，讓犯罪成本極大增加，從而減少城市的犯罪率，讓城市生活處于有序安全的狀態(tài)。那么，我們是否能借鑒“平安城市”的成功經(jīng)驗(yàn)，借鑒“平安城市”構(gòu)成的基本要素——“視頻監(jiān)控”、“道路交通指揮”和“指揮中心”等系統(tǒng)，創(chuàng)建出可信有序的網(wǎng)絡(luò)“平安城市”，從而構(gòu)建信息安全的基礎(chǔ)設(shè)施和組織管理手段呢？

近日，我國自主創(chuàng)新技術(shù)信息安全企業(yè)中興網(wǎng)安公司提出，為了建立互聯(lián)網(wǎng)的良好新秩序，需要打造全新的“平安網(wǎng)絡(luò)”。

“所謂‘平安網(wǎng)絡(luò)’是一個(gè)能夠系統(tǒng)、綜合、全面地解決互聯(lián)網(wǎng)秩序問題的大型管理體系。它應(yīng)該是全程、全網(wǎng)、協(xié)同防御的，不僅具備網(wǎng)絡(luò)感知、全信息記錄和海量存儲(chǔ)功能，還能夠?qū)崿F(xiàn)對(duì)互聯(lián)網(wǎng)流量的指揮、調(diào)度、攔阻和限制，并且能在網(wǎng)絡(luò)安全事件發(fā)生后進(jìn)行信息分析和源頭追溯，以分布式部署和全程協(xié)同防御機(jī)制來實(shí)現(xiàn)網(wǎng)絡(luò)社會(huì)中的治安管理、交通流量控制、聯(lián)防安全監(jiān)控和應(yīng)急指揮管理等安全保障體系。這就像是網(wǎng)絡(luò)空間上的‘平安城市’一樣，維護(hù)互聯(lián)網(wǎng)的整體安全、有序和通暢?！?中興網(wǎng)安公司CEO朱永民這樣對(duì)“平安網(wǎng)絡(luò)”進(jìn)行定義。

“平安網(wǎng)絡(luò)”的概念并不新鮮，可能很多人在網(wǎng)絡(luò)上能找到一些相關(guān)的字眼，但過去談?wù)摰摹捌桨簿W(wǎng)絡(luò)”概念大多很空洞，不能有效落實(shí)，最后成為一句口號(hào)。中興網(wǎng)安公司提出的“平安網(wǎng)絡(luò)”則被賦予了更實(shí)際的內(nèi)涵，更容易落地實(shí)現(xiàn)。朱永民用現(xiàn)實(shí)生活中“平安城市”更生動(dòng)地闡釋了“平安網(wǎng)絡(luò)”的內(nèi)涵。

“平安城市”的核心在于建設(shè)一套及社會(huì)治安綜合治理、城市交通管理和應(yīng)急調(diào)度指揮于一體的城市秩序綜合安全管理系統(tǒng)，它支持多級(jí)聯(lián)動(dòng)預(yù)警部署和協(xié)同防范機(jī)制，需要通過分布式的公共交通及安全監(jiān)控記錄與報(bào)警點(diǎn)，以及統(tǒng)一調(diào)度和應(yīng)急通信指揮綜合管理平臺(tái)的建設(shè)，實(shí)時(shí)監(jiān)控記錄和同步指揮調(diào)度城市公共區(qū)域的治安和交通管理，實(shí)現(xiàn)城市安防從“事后控制” 向 “事前預(yù)防” 轉(zhuǎn)變，提升城市的秩序管理和安全程度，其架構(gòu)體現(xiàn)在三個(gè)方面：首先，通過道路管理系統(tǒng)保持城市道路的暢通無阻塞；其次，通過安裝在城市的各個(gè)角落的攝像系統(tǒng)，隨時(shí)嚴(yán)密監(jiān)控違法犯罪行為，為公安刑偵提供有力的證據(jù)；第三，用高效的管理系統(tǒng)實(shí)現(xiàn)城市管理的有效協(xié)同，打造出一個(gè)安全、暢通、有序的城市?！捌桨簿W(wǎng)絡(luò)”的信息通暢和信息內(nèi)容安全問題，同樣可以通過類似的方式解決。

“要打造‘平安網(wǎng)絡(luò)’，同樣要在互聯(lián)網(wǎng)上建設(shè)一套類似于現(xiàn)實(shí)生活中的交通紅綠燈系統(tǒng)、攝像監(jiān)控存儲(chǔ)系統(tǒng)，和協(xié)同聯(lián)動(dòng)管理及統(tǒng)一調(diào)度體系。它可以部署在網(wǎng)絡(luò)的道路交通要塞，預(yù)防整個(gè)網(wǎng)絡(luò)的流量堵塞、監(jiān)控記錄上網(wǎng)行為；也可以部署在企業(yè)內(nèi)部，就像現(xiàn)實(shí)生活中在銀行等關(guān)鍵位置部署的安全防范措施，有防入侵盜搶的安全隔離和電視監(jiān)控系統(tǒng)，還有110聯(lián)動(dòng)報(bào)警系統(tǒng)，不論事先預(yù)防和事后追溯取證都能夠發(fā)揮極大的作用 。”朱永民表示。

與美國等西方發(fā)達(dá)國家相比，我國在網(wǎng)絡(luò)信息安全方面面臨的形勢(shì)更加嚴(yán)峻，由于缺乏體系化的信息安全基礎(chǔ)設(shè)施保障和網(wǎng)絡(luò)違法犯罪日益猖獗以及互聯(lián)網(wǎng)“無國界”所造成的國家安全隱患等因素，凸顯出網(wǎng)絡(luò)社會(huì)秩序管理的重要性和信息安全基礎(chǔ)設(shè)施化的必要性。 實(shí)際上，隨著技術(shù)的不斷發(fā)展，相比于“平安城市”的建設(shè)成本和難度，“平安網(wǎng)絡(luò)”由于本身既依托于數(shù)字化和共享式以及部署方便等優(yōu)勢(shì)，更容易實(shí)現(xiàn)和管理 。

“可以說，現(xiàn)在在網(wǎng)絡(luò)社會(huì)實(shí)現(xiàn)‘平安城市’，到了天時(shí)、地利、人和的時(shí)候。我們堅(jiān)信，實(shí)現(xiàn)‘平安網(wǎng)絡(luò)’也指日可待?！敝煊烂裾f。

中興網(wǎng)安公司憑借對(duì)于信息網(wǎng)絡(luò)安全發(fā)展歷程和安全保障體系建立的必要性以及“平安網(wǎng)絡(luò)”的理念，結(jié)合多年的網(wǎng)絡(luò)安全技術(shù)研發(fā)與服務(wù)經(jīng)驗(yàn)，通過建立全程全網(wǎng)協(xié)同防御體系的設(shè)計(jì)思路，針對(duì)性地開發(fā)出了一體化協(xié)同安全網(wǎng)關(guān)CTM（Collaborative Threat Management, CTM）產(chǎn)品，它可實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)多臺(tái)CTM設(shè)備的協(xié)同管理來實(shí)現(xiàn)網(wǎng)絡(luò)聯(lián)動(dòng)協(xié)同防御， 以“網(wǎng)絡(luò)攝像頭+錄像機(jī)”來實(shí)現(xiàn)安全監(jiān)控和記錄取證，以“網(wǎng)絡(luò)紅綠燈＋交通指揮中心”來實(shí)現(xiàn)網(wǎng)絡(luò)攻擊攔阻和流量擁塞疏導(dǎo)，并集成了UTM的安全防御功能來應(yīng)對(duì)各類網(wǎng)絡(luò)威脅，事后能追溯立體化全方位的“平安網(wǎng)絡(luò)”體系，從而成為信息安全保障的基礎(chǔ)設(shè)施和組織管理手段。

可以想見，“平安網(wǎng)絡(luò)”如果能夠得以實(shí)現(xiàn)，必將成為解決網(wǎng)絡(luò)安全問題的終極出路。到那時(shí)，我們相信廣闊的網(wǎng)絡(luò)空間也必將擁有一個(gè)平安、有序的社會(huì)形態(tài)。