計算機期刊推薦《計算機安全》雜志是由中華人民共和國信息產業部主管，信息產業部基礎產品發展研究中心主辦，面向國內外公開發行的全面介紹網絡與計算機信息系統安全技術與應用的大型科技類月刊。每期正文80頁，精美印刷，現發行量已達3萬冊。

　　關鍵詞：NGN,數字鴻溝

　　一抓住新機遇，謀求新崛起

　　2001年11月10日，我國正式入世。入世，將給我國的經貿增長和科技進步帶來新的競爭環境。

　　WTO是建立在國與國之間相互信任基礎上的國際組織(WTO尊重所有成員國的權利，其決議的形成建立于全票表決通過的準則之上)，WTO的重要宗旨之一就是減少國與國之間的貿易障礙，最大可能地使貿易自由化，由此促進的貿易增長，可使成員國們充分受益。鑒于我國具備出口能力的企業正在增加和走強，入世必將有利于開拓國外市場，而且借助進口貿易引入的產品和技術，可以刺激我國企業參與競爭，因而有利于提高產品和技術的檔次，推進科技進步。

　　依據國內外形勢，入世有助于我國謀求新的崛起。

　　二如何謀求網絡領域的新的崛起

　　1.建立“擔負社會責任”的戰略思維

　　提起網絡，人們除了領略其帶來的便利之外，至今仍忍受著網絡的安全失控帶來的煩腦。網絡的脆弱性，已成舉世之憂。然而，現有的宣傳媒體，包括對“下一代網絡”(NextGenerationNetwork,NGN)的定位，卻常常回避這一安全問題，顯然產生誤導效應。在這種情況下，任何企業和任何國家，若能把解決“網絡安全化”看作是履行一種社會責任，就會有出眾的戰略突破。

　　很巧，被譽為入世前奏的APEC上海會議，安排有“APEC工商領導人高峰會議”，一批跨國公司專門就社會責任問題展開了討論。會上，美國一家國際知名企業的董事長在發言中談到：“一個企業，只有擔負起對社會的責任，才可能表現出眾”。此言被認為是具有代表性的發言，引起了與會者們的共鳴。它使人們意識到：作為大公司領導人，只有站在全球行業發展高度，以擔負社會責任的使命感和責任感制訂戰略，才能有出眾的表現。

　　2.要弄清什么是NGN

　　什么是NGN，本是一個值得認真探討的命題，事關網絡進化和網絡前途。然而，這些年來，在國際上炒作IP的泡沫環境中，產生了把NGN定位于IP的傾向。這種傾向，不可避免地對我國產生影響。如今，泡沫破滅，影響猶在。

　　稍有決策經驗的人們都知道，決策之大忌在于存在認識盲區和誤區。有時，僅一念之差，就會產生全然不同的結論。借助下述辨析，人們不難發現，把NGN定位于IP是一種嚴重的網絡進化方向誤導。

　　a.回避網絡的安全保障來談NGN就是一種誤導

　　眾所周知，基于IP技術的Internet存在著安全失控的弊病，國家、商界直至普通網民都已深受其害，并已引起聯合國科教文組織的關注。為此，要提倡正視這種網絡公害，據以激勵社會責任感；通過創新，用新一代的網絡技術取代傳統的安全失控的網絡技術，實現新一輪的更新換代。

　　如今，國內外越來越多的人們已經認識到，基于IP機制的網絡，根本不可能解決網絡的安全保障問題，證據如下：

　　(1)至今，世上沒有任何一個國家，包括IP的故鄉美國在內，能拿出有效的辦法來治理Internet安全失控的頑癥。

　　(2)現已問世的所有Internet安全措施，全都治標不治本，諸如防火墻、加密、身份認證之類措施，雖有一定的防范功能，但確實沒能改變網絡脆弱的現狀。

　　(3)按Internet理念，只熱衷于實現開放和互聯，一直沒有把解決安全保障問題放在應有地位，故雖實現了初衷，卻使網絡失去了安全保障。可見，一個不按“安全第一”要求開發的網絡，是無法給人們帶來滿意的安全質量的。

　　(4)IP技術，立足于“無連接”和“非實時”機制。然而，一個擁有安全保障的網絡，須以建立面向連接和實時機制作為基本條件。這是因為只有建立面向連接的機制，才能管得住全程；只有建立實時機制，才能以實時性支持安全性。

　　(5)鑒于Internet存在的安全失控已成網絡健康發展之大患，且國際上尚無良策，故若對網絡的安全質量也建立質量認證體系(相似于ISO900X體系)，則Internet將不可能獲得通過。

　　顯然，回避網絡的安全保障，實為保護Internet及IP免遭更新換代，從而保護了Internet及IP技術、視窗軟件技術擁有國的利益；相應的負面效應就是阻礙網絡創新，并拖遲真正的信息時代的到來。

　　順便陪襯一下，比爾·蓋茨這次作為“上海APEC工商領導人高峰會”的客人，在其專題講演和接受記者訪談中，他也回避了網絡的安全保障問題，只談“讓更多的中國人置身數字時代”之類的內容，似乎網絡太平無事，只待發展，故同樣產生誤導效應。

　　我國政府對于網絡的安全保障極為重視，吳基傳部長在2001年10月20日的e-APEC論壇上發表的主題演講中強調指出：“國際互聯網的數字安全，也是擺在我們面前的一個重要的實際問題和技術問題。如何防止網絡病毒的侵蝕和黑客有意對網絡的攻擊，使這樣一個聯系全球的網絡能安全運轉，切實保證每一個用戶信息消費的安全，這是所有人關注的重要問題，同時也是網絡技術能否進一步加快發展的重大課題”。

　　b.弄清應用需要，才能弄清網絡進化方向

　　在所有分層網(LayeringNetwork)中，不論是最初的7層，還是近年的3～4層網絡，應用層都被定義為最高層，并按下層支持上層的原理設計系統和配置協議。因此，弄清應用需要，至為重要。按邏輯內容，應用層實含兩大類應用。

　　(1)服務于用戶的應用

　　此類應用服務應以“充分滿足各種用戶的不同需要”為宗旨，讓用戶自己來選擇所需的服務。例如：

　　(a)A類服務。能按用戶需要，提供擁有安全保障(如電子商務等)的通信服務，并配套提供實時機制和面向連接的機制。

　　(b)B類服務。指無需安全保障的通信服務(如網上娛樂等)，故配套以非實時機制和無連接機制即可。

　　(2)服務于系統的應用

　　這類應用服務旨在支持系統內部擁有安全保障的通信(如分布對象之間的通信等)，以及支持系統擁有高智能的監、管、控功能。為此，也要配套以實時機制和面向連接的機制。

　　不難看出，弄清用戶和系統對于安全質量和服務質量需求，就可弄清應該采用什么樣的網絡和網絡技術加以滿足。鑒于現有的IP網絡技術不可能滿足安全需要，出路唯有推陳出新，推進網絡進化。

　　c.擴大視野，才能防止誤導

　　Internet及IP技術問世至今已有18年，實為網絡時代初級階段的技術，至今雖有一定改進(如IPv4→IPv6)，但仍立足于IP，并無本質性的技術進化。事實上，自20世紀90年代起，在計算網絡(ComputingNetwork)領域已出現了標志性的科技進步，CORBA和TINA技術就具有代表性，體現了計算網絡的結構進化，故適合于被用來解決網絡的安全保障問題。CORBA和TINA的出現，使人們開闊了視野，思考NGN也擴展了思路。

　　由于在TINA體系結構中，包含了“CORBA中間件”結構層，加之TINA結構自身富有創新，故系統功能強，適合于提供優質安全質量和優質服務質量，并能兼容各種應用服務以及實現內置式網管，故無論就采用的新技術層次以及系統擁有的功能層次和質量層次而言，TINA具有很強的競爭力角逐NGN。

　　d.因勢利導，合理定位NGN

　　對于NGN的定位，應立足于滿足應用需要和有利于推進技術進步，故不宜出現“IP壟斷一切”的局面。為此，對于需要安全保障的各種應用(如電子商務等)，宜定位于由安全的計算網絡(基于TINA技術的網絡)來提供服務；對于不要求安全保障的各種應用(如網上娛樂等)，可定位由IP網來提供服務。

　　可見，合理定位NGN，是一種各盡所能、各得其所的解決辦法。

　　3.掌握治本的安全保障技術，就能取得網絡技術的突破

　　a.關于“顯措施”和“隱措施”概念

　　網絡的安全保障措施，就實施手段而言，可分為兩大類：

　　(1)顯措施。指防火墻、加密之類的措施，顯露于表，很易遭受攻擊，并很易被攻破或被破譯，故此類措施顯然不是治本措施。

　　(2)隱措施。指融入系統的安全保障措施，隱含于內，外界無法切入，故能擁有極強的安全防衛能力，而且即使被人知道其中奧妙，仍無從下手。此類措施，才是治本措施。為此，在進行系統設計時，就要處處落實安全防范措施，使之內置于系統之中。

　　b.關于如何實現治本的安全保障

　　實現網絡的安全保障，就防衛范圍而言，通常被歸納為網絡安全和信息安全。其實，無論是保障網絡安全的能力還是保障信息安全的能力，全都直接取決于系統結構及其機制。IP網之所以存在安全失控的不治之癥，問題正在于受其結構和機制的制約。

　　為了進一步說明治本的安全保障的原理，下面以“對于信息流的保密手段”為例，加以分析。

　　數字化的信息流，看上去都是比特流。因此，保護信息流的方法，很容易被人理解成就是加密。

　　然而，加密只是一種眾所周知方法，而且加密的技術與解密的技術彼此攀比提高，故加密不是一種靠得住的保密手段。

　　那么，還有什么妙策可以保護信息流的安全呢？

　　(1)把要被傳送的信息，實施地址碼與信息內容的分離。也就是把地址碼定義為控制消息，納入TINAKTN傳遞，使之與終端用戶之間所要傳遞的信息的信道，在邏輯上和物理上實施分離。在內容與地址分離之后，由于潛在的攻擊失去了地址引導，故難以下手，從而可以良好地保護信息內容。目前已問世的具體方案是仿照數字程控交換技術中的信令網，實施地址碼與信息內容的分離。

　　(2)基于地址碼與信息內容的分離，因地址碼不占原來包中的開銷，故可采用“小包”傳遞，以減少每包中的可懂信息量(相應地，需要增加傳送包的頻次或速度，以補償信息量)。為此，系統必須提供實時機制的支持以及面向連接機制的支持。實踐證明，如今數字程控局中繼網內的比特流并沒有加密，卻具有極高的保密性，奧妙就在于：地址碼分離+小包+動態復用的空分交換+動態分配控制時隙的時分交換，因而即使信息流被截走，也會由于內容混雜，弄不清來籠去脈，而難以破譯，使任何入侵和篡改的企圖都失去目標。

　　4.把握時機，推陳出新

　　以解決網絡的安全保障為標志的網絡進化，合乎時代進步的需求。這一進化進程，在國際上已經啟動。較為典型的實例就是瑞士聯邦政府撥款立項研發的“CrySTINA項目”(CryptographicallySecuredTINAProject)，即“保密安全的TINA項目”。眾所周知，在瑞士境內，聚集著眾多的國際上的重要銀行，因Internet提供的電子商務服務不能保證安全質量，故必須另謀出路。

　　按WTO的規則，WTO從來不對WTO成員國政府指手劃腳，但成員國政府可以扶助其國內企業更好地應對競爭，或者幫助其國內企業轉向新的發展領域。

　　瑞士政府扶助其企業以新的技術途徑來解決網絡的安全保障，使我們找到了證據，說明我們擁有的相關認識不是弧立的。

　　三開拓我國的網絡前途

　　無論是一個國家還是一個企業，命運的主人是“自己”。開拓我國的網絡前途，核心問題就是自主命運、創新圖強。

　　1.宜做好戰略目標定位

　　在過去的20年間，我國已實現了由一個通信落后的國家成為通信網規模在世界上數一數二的國家。在今后的10～20年間，我國宜實現由通信(含通信網絡)領域里的“跟潮國”向“領潮國”的戰略轉折。如今，實施戰略突破已有方向：開發具有安全保障的新一代網絡。此舉若能成功，必能獲得多方面的豐厚回報。

　　2.宜建立“爭當通信強國”的激勵機制

　　我國雖為入世做了一系列的準備，在信息產業領域也已建立起電信服務市場的競爭機制以及通信產品市場的競爭機制，但在建立網絡技術領域的競爭以及網絡創新方面，暫時缺乏必要的激勵機制，故宜相應建立。

　　3.宜切實轉變觀念

　　在網絡領域，我們宜加強自主思維，謹防誤導，至少給我們自己在網絡進化方面留有選擇和創新余地。若輕信“IP一統天下”，等同于自我放棄探索和自我放棄把握網絡前途的權利。

　　四問題討論

　　1.關于數字鴻溝

　　數字鴻溝的說法，來自國外的發達國家。其目的在于發展互聯網，增加網民和業務量，以便縮小差距。但發展中國家在消除數字鴻溝中，還必須根據各自的實際情況，制定發展計劃。

　　我國互聯網注冊用戶，至2001年9月底，共有1402.4萬戶，普及率為1%，確實存在著很大發展空間。問題在于，我們有否必要在中國“克隆”一個規模龐大而又安全失控的網絡？妥善之策應是：我們既要積極發展網民，同時又要積極著手從根本上解決網絡的安全保障問題，據以發揮后發優勢，取得后來居上的效果。

　　值得指出的是，在縮小數字鴻溝過程中很重要的是消除技術上的鴻溝。特別是我國正在迅速崛起，走向強盛，目前作為發展中國家只是一種歷史上的過渡狀態，豈能放松縮小技術鴻溝的努力？

　　2.關于順應潮流

　　順應潮流可有3種模式，即跟潮、領潮，以及跟潮和領潮相結合。根據我國現有國力和戰略需要，以采取跟潮和領潮相結合較為可行。例如，在網絡領域里，我國不可能一下子成為領潮國，但在解決網絡的安全保障方面，完全有條件跨入領潮者的行列，只要獲得國內的政策支持。

　　3.關于國情特點

　　為把握好我國的網絡前途，弄清國情特點至為重要。

　　據《人民郵電》報2001年10月19日報導，2001年1月至9月的中國通信業的實績是：電話用戶繼續呈旺勢增長，全國電話用戶新增7372萬戶，總數達到3.13億戶。其中，固定電話用戶新增2807.6萬戶，達到1.72億戶；移動電話用戶新增4564.4萬戶，達到1.4億戶。互聯網注冊用戶平穩增長，全國互聯網注冊用戶新增550.6萬戶，達到1402.4萬戶。用戶平均日增量比較，電話用戶平均日增量27萬戶，其中，固定電話用戶平均日增量10.28萬戶(2000年平均日增9.75萬戶)，移動電話用戶平均日增量16.72萬戶(2000年平均日增11.5萬戶)；

　　互聯網注冊用戶平均日增量2.02萬戶。

　　以上實情材料說明了以下國情特點：

　　(1)我國固定電話用戶、移動電話用戶和互聯網用戶，得到了全方位的積極發展。其中，電話網用戶總數和每年絕對增幅都遠遠超過互聯網用戶。這種態勢，已歷年重復出現，故帶有一定規律性。

　　(2)不同的通信手段，各有所長，彼此存在不可取代性，都屬用戶需要，故必然長期共存。

　　(3)電話網的發展，不僅沒有妨礙互聯網用戶的發展，而且為我國撥號上網計算機(比例達83.7%)提供了方便。

　　(4)我國政府主管部門對通信發展指導正確，計劃指標切合國情，沒有理采國際上關于“數據超過話音”之類炒作，保證了我國通信的高速、持續、健康的發展。

　　(5)基于內需旺盛等原因，我國通信發展未受國際網絡泡沫破滅和其他國際事件的影響，故按國情發展我國通信，其前景具有較好的可認知性。

　　4.謹防信息化目標走樣

　　鑒于Internet不能保證安全質量，導致電子商務等類服務缺乏可實施性，加之信息內容方面存在的問題，使崇高的信息化正在演變成休閑化。較為典型的例證是大學生群體。近據人民大學的一項調查，只有不到10%的大學生曾利用網絡從事過學術方面的活動，絕大部分的學生則從事網上休閑。

　　此外，網絡化也正在演變成IP化。

　　這種“休閑化+IP化”的現實狀況，并不符合人們的憧憬，為了制止信息化目標的走樣，進一步解決網絡的安全保障問題，是多么富有戰略意義！

　　處在網絡重大進化的關頭，出現一些不同的認識不可避免。鑒于機遇具有時效性，為了使我們的國家早日成為實力上的通信強國，讓我們珍惜機遇，銳意奮進，開拓充滿生機的網絡前途。