四川公务员面试热点：严审基础技术维护网络安全

1、2021 年四川公务员面试热点：严审根底技术维护网络平安国家互联网信息办公室近期宣布我国即将推出网络平安审查制度， 将对关系 国家平安和公共利益的系统使用重要信息技术产品和效劳进行网络平安审查。 这 是在今年初中央网络平安和信息化领导小组成立后， 我国在网络平安领域推出的 一项战略性举措，对于维护国家网络平安、建设网络强国具有重大推动作用。这意味着我国网络平安管理的视野进一步扩大， 更加强调对形成网络平安根 本要素的技术和产品的管控与规制。 网络平安审查制度的出台对于构筑我国全方 位、立体、综合网络平安保障能力有着十分重大的意义， 对于加强我国网络平安 自主创新能力、激发产业创新也有着十分积极

2、的推动作用。互联网是现代信息技术高度开展的产物， 中国在参加网络大潮、 分享到互联 网络高速开展带来的巨大社会经济效益的同时， 也承受着随之而来的风险。 尤其 是由于产业格局不对等， 在中国的信息化建设中， 大量使用国外产品， 特别是美 国的“八大金刚 微软、思科等 8家美国公司 的电脑和网络设备产品， 未经审 查却大量部署在我国根底网络和重要信息系统中， 种种“漏洞和预置的“后门 给我国的关键信息根底设施带来很大威胁。 正如“棱镜门事件所揭示的， 包括 我国前领导人在内的重要网络信息均受到美国情报机构的监控。为应对这种严峻的形势，国家在制度层面强化对网络技术产品的规制管控， 对于加强我国关键

3、信息根底设施保障能力， 无疑十分必要而且势在必行。 纵观美 国、欧盟，在大力开展ICT信息通信技术产业的同时，均建立了类似的技术产 品审查制度，均规定但凡政府信息系统中采购的设备必须经过相应的技术审查和 产品认证。我国推出这一审查制度，符合国际趋势及网络开展的客观规律。技术和产品本身的平安是构筑网络平安的根本前提， 从技术和产品层面实施 平安审查，可谓是正本清源，抓住了网络平安治理的要害和关键。其中，相对于 产品平安而言，技术平安还要更为根本。从ICT产业规律而言，往往是技术创造 在先，相应的工程实现和产品开发在后。电脑、效劳器、网络设备集成了大量事 先创造的技术， 才具备计算和联网通信的能力

4、。 如果说电脑、 效劳器和网络设备 是“面包的话，集成在这些产品中“芯片架构、“网络协议、“平安协议 等根底技术是 “小麦种子，由它种出小麦，进而加工成面包。因此，在我们贯彻实施网络平安审查制度之时，尤其要重视“种子层面的审查规制，在谨防“毒面包的同时，还要加大力气解决管控“毒种子的问题。 很多时候，“毒种子比“毒面包更可怕，其散播面更广，隐藏更深，因此危 害更大。就构成网络平安的根本技术层面而言，我国目前使用的网络根底平安技术都 是美国政府和企业主导开发的，比方保证网络平安连接和数据平安传输的网络平 安协议技术；银行网银使用的认证技术和签名技术。大量这类未经严格技术审查 的根底平安技术，广泛

5、应用在我国的根底网络和重要信息系统中。 有些技术在近 些年陆续被验证有重大平安漏洞，如近期曝光的“ SSL心脏出血漏洞'等，对我 国政府、企事业单位和广阔网民造成极大的网络威胁和平安隐患；斯诺登披露的文件也显示出，美国国家平安局等情报机构正是利用IPSec、SSL等技术漏洞设置后门和实施网络监控的。这些网络根底平安技术在技术方案本身及其工程实现的软件代码层面，均存在严重的“漏洞。这些“漏洞很大程度上是蓄意为之。这些漏洞不同于普通 应用软件和网络设备中的“后门，其影响范围之广、危害程度之深超出想象。 技术方案层面的漏洞能够通过产业链逐级传递，好比种子有毒，从麦子到面粉到馒头，全产业链都受到污染。因此，解决网络平安核心技术问题，需从网络平安 协议等网络根底平安技术这一国家战略资源抓起。这一问题的重要性在中美之间围绕 WAPI标准长达十余年的博弈中可见一 斑：中国推出自主可控的网络平安协议技术标准 WAPI之后，美国3位内阁部长 联名致信我国政府，并连续在中美贸易谈判中施压，要求中国放弃WAP标准，背后深层的原因是美国认识到在产业链源头掌握根底平安技术控制力的重要性 及战略意义。2021年下半年四川公务员备考指导从技术源头保证网络平安的自主可控， 才能从根本上加强我国网络平安的纵深防御能力。因