云时代的安全隐私

网络空间是陆海空及太空组成的物理空间之外的基于人造光、电、磁、等离子、量子等技术相连的信息空间。广义上包括电网、广播网、电视网、电信网、互联网等，由通道与节点组成，传输、储存、处理信息与数据，为人类使用。狭义上包括数字网络，即互联网、联接互联网的外网、物理隔离的内网、不联接互联网的内网等。节点包括设备、终端、服务器、主机、储存、交换机、路由器，及其他各种网元、网关、接入站等。通道包括物理通道（如光纤、铜线、电子无线、等离子无线）和数字通道（如传输协议和应用协议等）。

云计算代表了信息技术领域迅速向集约化、规模化与专业化道路发展的趋势，有人形象地将云计算比喻为当前信息领域正在发生的工业化革命。但当前，云计算发展面临许多关键性问题，安全问题首当其冲。随着云计算的不断普及，安全问题的重要性呈现逐步上升趋势，已成为制约其发展的重要因素。安全隐私是云时代所面临的最为严峻的挑战。从本质上看，云计算的精髓是资源公有和共享，但数字资源的属性是私有和专用，这就造成了云计算和安全隐私之间貌似不可调和的矛盾。

一、网络空间基本权益

从政治和法律角度来说，网络空间中有三大基本权益需要保护：一是网络和信息主权，即各国在网络空间中享有的类似于物理空间的主权，对在领土领海领空内的网络和信息能够管理和控制。二是数字资产权，即各机关企业组织等在网络空间的合法数字资产是不可侵犯的。三是个人隐私权，即网络空间用户的数据和隐私不可侵犯。

二、网络空间的安全风险

中国正处在一个新时代，网络空间既有光明的前景和极大的机遇，又有多方面的安全隐患和相伴而来的挑战。中国网络空间的安全状况有三大风险：一是美国国防部研发的军用科研网被全球商用，演变为互联网（Internet），成为网络空间的最主要网络，关键通道管理系统和关键节点管理系统均被美国或美国公司控制，如根服务器、根CA服务器、顶级域名管理系统、节点操作系统、节点储存系统等。美国可以通过对关键通道和节点的控制，监视全球网络空间，更糟糕的是，在战争或冲突爆发的情况下，美国可以使对方的网络失灵，比如强制其域名或节点操作系统失效，这样其他国家的网络与信息主权可以任由美国控制。在技术之外，互联网的游戏规则、文化意识、内容语言等基本都由美国主导，可以说，美国通过占领网络空间制高点，把全球网络空间都变成了自己的“殖民地”。在抵抗网络空间殖民的运动中，中国的做法是建立国家防火墙，屏蔽部分网址、内容、协议等，对网络和信息主权起到了一定的保护，但这种保护处于极为弱势的状态，仅在和平时期适用。二是网络空间中构成节点的基础设施，如操作系统、应用平台、应用软件、运维运营等存在大量漏洞。黑客、间谍、犯罪组织、恶意人员可以肆意侵犯他方数字资产权。近年来国内发生了大量网络安全事件，比如很多网站遭入侵，用户账号密码失窃。三是个人数据的处理者，如手机厂商和网络服务公司，对个人数据保护不力，甚至侵权采集使用，致使用户的隐私暴露。

这需要有大智慧的改革和创新，这种创新不仅是微观的、实务的，也必须是理论的、宏观的。无论如何，云浪潮不可阻挡，要加强包括云安全在内相关领域的创新。云安全是云体系中必不可少的组成部分。云时代的新商业模式和技术架构对安全和隐私带来了前所未有的挑战。云的安全隐私是普及云计算的关键，它成为未来信息工作的重中之重。