美國是新科技使用最多的國家，并且自身也在不斷創(chuàng)新。在IT領域，美國也有許多先進的技術，但是真正讓世界感到美國帶來的威脅的卻不單單是技術先進的擔憂，而是美國對于信息產(chǎn)品的壟斷。尤其在中國，雖然現(xiàn)在很多國產(chǎn)信息軟件，設備軟件不斷抬頭，但是企事業(yè)單位根深蒂固的“崇洋媚外”情節(jié)致使它們絕大部分都使用國外的IT產(chǎn)品，雖然在早期有技術落后的原因，但隨著國家發(fā)展，技術水平逐漸提高的今天，再用技術落后作為理由已經(jīng)站不住腳了。許多企事業(yè)單位遲遲不更換國外IT設備，背后的原因牽扯的面實在是太廣了，這里就不多加闡述了，下面先來中國國家信息安全的現(xiàn)狀吧。
中國的金融行業(yè)、鐵路、海關，公安、工商、教育等政府機構，的份額達到50%-60%，承擔著中國互聯(lián)網(wǎng)80%以上流量的163和169 ，70%的設備使用的是思科產(chǎn)品;在民航行業(yè)，空中管制骨干網(wǎng)絡則100%為思科設備。
不難想象，如此高的市場份額掌握在一家美國公司手中，對于國家信息安全意味著巨大的風險，甚至是致命的危險。當年美伊戰(zhàn)爭時，伊拉克從法國買的防空系統(tǒng)打印機都被美國植入了，以至于在后來的“沙漠行動”中，美國飛行員像在家里玩電子游一樣自由自在地來來去去。
在如此現(xiàn)狀的情況下，或許有人會問，不要把美國想的太壞，或許人家根本不會竊取你的信息。我想持這種想法的人都是天生的樂天派吧!隨著互聯(lián)網(wǎng)的全面發(fā)展，種種事件的發(fā)生立刻給這些樂天派一個重重的耳光。
2005年7月12日，承載著超過200萬用戶的北京網(wǎng)通和LAN寬帶網(wǎng)突然大面積斷網(wǎng)，而中國互聯(lián)網(wǎng)骨干網(wǎng)從架網(wǎng)開始，大部分使用的都是思科的設備。
2010年的黑帽大會上，的研究人員就論證，黑客可利用思科中的后門，對整個網(wǎng)絡進行控制;在現(xiàn)有思科路由器產(chǎn)品中，仍然在使用上世紀70年代的加密算法DES標準，這一標準很容易通過窮舉法破譯。更為可怕的是，思科居然在OSPF協(xié)議設計中也使用了DES算法，以實現(xiàn)協(xié)議報文的認證。
2012年7月2日，科技資訊網(wǎng)站slashdot上則有信息稱，思科Linksys路由器產(chǎn)品E2700、E3500、E4500三種設備遠程更新固件，監(jiān)控用戶網(wǎng)絡使用情況。
這些信息不斷的在網(wǎng)上蔓延開來，當它剛開始出現(xiàn)的時候你或許會質疑它的真實性，但當消息一次又一次地在不同時間，不同場合被曝出時，你還會堅信它是假的嗎？我想至少會開始質疑吧。
其實國家也慢慢開始注意到信息安全的巨大威脅，也預示到未來信息安全問題會使國家在國際形勢和爭端上處于極其被動的地位。所以已經(jīng)有部分企事業(yè)單位先行更換了國外的設備，而作為國家核心的軍工等，已經(jīng)開始使用自主研發(fā)的設備和系統(tǒng)了。
但是這樣還是不夠的。首先就像前面說的要從思想上先擺脫“崇洋媚外”，這里不是指單純的拒絕外國，而是可以學習別人的先進技術但一定要有自己的東西，不能盲目的照搬或者直接使用。再者要看透過現(xiàn)象看本質，看透這些信息威脅最終是什么，找出這些威脅的根本目標，做好完防護。
那么所有信息安全威脅的終極目標是什么呢？那就是有價值的信息，這些信息才是所有威脅的最終目標。所以國家想要走上自主發(fā)展的信息安全之路，在發(fā)展的同時必須先確保這些數(shù)據(jù)的安全。
那這些核心數(shù)據(jù)會受到哪些威脅，又該如何解決呢？
數(shù)據(jù)雖然包含著重要的信息，但是它受到的威脅卻很單純，就是竊取和破壞。
數(shù)據(jù)竊取是數(shù)據(jù)被他人獲得的統(tǒng)稱，這里包含被偷窺、被竊取等數(shù)據(jù)轉移威脅。隨著互聯(lián)網(wǎng)的逐漸發(fā)展，云技術的逐漸介入，數(shù)據(jù)被轉移、窺視的途徑將越來越多，要根本解決這個問題就要從數(shù)據(jù)本身著手，就是對數(shù)據(jù)進行高強度高質量的加密，別人即使偷窺、竊取也無法真正得到其內容。所以要解決這個問題必須掌握先進的加密技術，并有自己的獨創(chuàng)性和選擇性。
現(xiàn)今先進的加密技術是多模加密技術。多模加密技術是采用國際成熟的對稱密鑰和非對稱密鑰相結合的技術。同時多模加密本身是一種能提供滿足多種使用場景，采用多種加密策略的數(shù)據(jù)透明加密技術。在多模加密模式中，用戶創(chuàng)建秘文的方式支持主動和被動兩種方式，至少包含如下模式：特定格式加密模式、特定目錄加密模式、特定格式不加密模式、特定用戶不加密模式(但需要可以修改和查看別人的密文即高級別模式)、特定用戶不加密模式(可以查看別人但不能修改別人密文即閱讀者模式)、U盤等外設加密模式、網(wǎng)上鄰居網(wǎng)絡加密模式、手動加密、全盤加密等等;這些加密模式可以賦予不同的用戶或者用戶組。
這種多種模式的加密技術，可以提供高質量的加密效果，并且可以給予多種選擇，讓用戶可以自行選擇。這種模式還可以根據(jù)不同環(huán)境作出調整，大大顛覆了傳統(tǒng)加密的單一性。
接著是破壞，面對破壞，歷史的經(jīng)驗告訴我們就是做好重建。而在數(shù)據(jù)方面，重建即是備份恢復，日常的備份可以在數(shù)據(jù)破壞時做到及時且完整的恢復。山麗作為信息安全領域的專家，其旗下的防水墻的災難恢復就可以起到很好的災難恢復效果。
國際信息安全風云變化，未來的實體戰(zhàn)爭或許不會發(fā)生，但互聯(lián)網(wǎng)的日趨成熟或許在這個平臺會爆發(fā)一場網(wǎng)絡戰(zhàn)爭。作為身處互聯(lián)網(wǎng)平臺的我們必須用加密軟件，加密技術守護數(shù)據(jù)的最后陣地，不斷走自主創(chuàng)新的信息安全之路，讓國家的信息安全不再籠罩在國外設備的陰影之下!