“平安网络”构建网络社会新秩序

　　近年来由大规模DNS故障导致的互联网“事故”一直层出不穷，频频发生的网络攻击等安全事件引起了人们的反思：难道这些事故不能提前预防吗？此外，大量的高带宽应用会导致现有网络负载越来越重，从而导致网络关键时刻面临拥塞甚至瘫痪危险?如何才能完善信息安全保障体系，建立健全的信息安全基础设施和管理体系，加强预警和疏导，使得网络信息流量能够像现实生活中的交通红绿灯控制车流一样得到有效管理？

　　越来越多的网络谣言和欺诈也给社会带来巨大的负面影响，成为网络管理者最头疼的问题。如果能全程记录下不法分子的网上违法行为，将极大提高公安机关破案的效率；同时，完备的网络安全记录检测手段，将会给涉网不法分子严厉的心理威慑作用。这就如同现实生活中的视频监控一样，在时刻保障着人们社会生活的安全。

　　秩序是安全的孪生兄弟

　　伴随着我们的社会生活对信息化的依赖程度越来越高，来自信息安全的威胁也越来越大。看到层出不穷的网络安全问题，人们禁不住要问：现在我们已经有了各种各样的网络安全产品，从防火墙、VPN，到统一威胁管理设备UTM、员工上网行为和内容审计管理、各种安全防御软件……为何还是不能保障网络安全？

　　这是因为，信息社会的规范和秩序是保障网络安全的根本，互联网社会亟需建立秩序体系和相应的防御系统。

　　自互联网诞生之日起，人们始终没有严格界定过“互联网安全”和“网络秩序”，更从未认真讨论过互联网秩序与安全之间的关系。事实上，安全与秩序是完全不同、但又密不可分的两个概念。某种程度上可以说，秩序是安全的孪生兄弟，有了秩序，才能有相对的安全；没有秩序，安全就得不到保障。

　　映射到网络上，我们发现，传统上我们一直谈论的网络安全，其实仅仅是安全的概念，却从没人提起网络秩序。正是由于信息网络缺乏秩序，这才造成了各种新的安全事件层出不穷，火情不断。而传统的安全设备就像救火队员，如防火墙、VPN、UTM等都是用来在局部防范危险、威胁的，它们可以保护局部网络的安全，但是却不能维持网络的有序运行，因此，当出现网络安全事故时，它们大多显得杯水车薪，治标不治本。

　　如今，虚拟世界的灾害事件已经波及到了现实世界，对社会的经济、政治与文化等领域造成了巨大的影响和严重的威胁，构建网络秩序已成为互联网信息安全领域不可回避的命题。

　　近年来，各级政府主管部门为了规范互联网秩序，也在不断推出各种新政策，如公安部的82号令（《互联网安全保护技术措施规定》），要求“在公共信息服务和互联网使用中发现、停止传输违法信息，并保留相关记录，能够记录并留存发布的信息内容及发布时间”，以及“应当具有至少保存60天记录备份的功能”，以便随时追溯涉网不法行为。这是政府从政策层面开始关注建立互联网新秩序。

　　在庞大的互联网世界中，究竟如何才能建立一个良好的秩序呢？

　　“平安网络”理念建立网络新秩序

　　现实生活里，社会秩序的保障是通过体系化的国家公共安全基础设施和管理手段来维护，当前通过建立综合管理信息公共服务平台的“平安城市”体系，能够实现科学化的社会治安管理、城市交通管理、应急指挥调度和事故预警、安全监控等社会安全防范需求，为人们的城市生活带来和谐与安宁；同时，“平安城市”中各处安装的各种摄像机，让城市无死角，让追查各种刑事案件变得轻松、有据可查，让犯罪成本极大增加，从而减少城市的犯罪率，让城市生活处于有序安全的状态。我们是否能借鉴“平安城市”的成功经验，借鉴“平安城市”构成的基本要素——视频监控、道路交通指挥和指挥中心等系统，创建出可信有序的网络“平安城市”，从而构建信息安全的基础设施和组织管理手段呢？

　　近日，我国自主创新技术信息安全企业中兴网安公司提出，为了建立互联网的良好新秩序，需要打造全新的“平安网络”。

　　“所谓‘平安网络’是一个能够系统、综合、全面地解决互联网秩序问题的大型管理体系。它应该是全程、全网、协同防御的，不仅具备网络感知、全信息记录和海量存储功能，还能够实现对互联网流量的指挥、调度、拦阻和限制，并且能在网络安全事件发生后进行信息分析和源头追溯，以分布式部署和全程协同防御机制来实现网络社会中的治安管理、交通流量控制、联防安全监控和应急指挥管理等安全保障体系。这就像是网络空间上的‘平安城市’一样，维护互联网的整体安全、有序和通畅。”中兴网安公司CEO朱永民这样对“平安网络”进行定义。

　　“平安网络”的概念并不新鲜，可能很多人在网络上能找到一些相关的字眼，但过去谈论的“平安网络”概念大多很空洞，不能有效落实，最后成为一句口号。中兴网安公司提出的“平安网络”则被赋予了更实际的内涵，更容易落地实现。朱永民用现实生活中“平安城市”更生动地阐释了“平安网络”的内涵。

　　“要打造‘平安网络’，同样要在互联网上建设一套类似于现实生活中的交通红绿灯系统、摄像监控存储系统，和协同联动管理及统一调度体系。它可以部署在网络的道路交通要塞，预防整个网络的流量堵塞、监控记录上网行为；也可以部署在企业内部，就像现实生活中在银行等关键位置部署的安全防范措施，有防入侵盗抢的安全隔离和电视监控系统，还有110联动报警系统，不论事先预防和事后追溯取证都能够发挥极大的作用。”朱永民表示。

　　中兴网安公司凭借对于信息网络安全发展历程和安全保障体系建立的必要性以及“平安网络”的理念，结合多年的网络安全技术研发与服务经验，通过建立全程全网协同防御体系的设计思路，针对性地开发出了一体化协同安全网关CTM（CollaborativeThreatManagement）产品，它可实现网络内多台CTM设备的协同管理来实现网络联动协同防御，以“网络摄像头+录像机”来实现安全监控和记录取证，以“网络红绿灯＋交通指挥中心”来实现网络攻击拦阻和流量拥塞疏导，并集成了UTM的安全防御功能来应对各类网络威胁，事后能追溯立体化全方位的“平安网络”体系，从而成为信息安全保障的基础设施和组织管理手段。