信息安全国产化比有无窃密后门更重要


信息安全国产化比有无窃密后门更重要
赛门铁克被禁疑云:

越来越受关注的互联网安全问题近日再度成为各大网民的关注。近日,网络上传出美国赛门铁克公司(Symantec)产品存在安全漏洞等情况。虽然随后赛门铁克在声明中表示旗下产品不存在传闻中的 “窃密后门”,但业界分析认为,这一传闻具有风向标意义。

信息安全国产化风向标

网传通知显示,据有关部门通报,赛门铁克数据防泄露”(SymantecDLP)产品存在窃密后门和高危安全漏洞,并要求各地相关部门核查赛门铁克“数据防泄露”、防病毒等安全产品的使用情况。

针对这一市场传闻,赛门铁克在其随后声明中表示,其产品并不存在所谓的后门,2011年赛门铁克DLP产品通过检测获得中国公安部《计算机信息系统安全专用产品销售许可证》,该产品被允许在中国境内销售。然而,赛门铁克并没有正面回应是否被公安机关禁止采购。

外国安全产品接连受挫

 

安信证券分析师胡又文指出,这次传闻如果属实,将具有两点意义:第一,明确表示全球最权威厂商的“数据防泄漏”(SymantecDLP)产品存在窃密后门和高危安全漏洞,改变了以往中国由于缺乏寻找有效证据链条在信息安全方面长期处于被动;第二,此次针对国际安全巨头的禁令对信息安全产品国产化具有很强的示范作用。

记者注意到,实际上,今年以来涉及信息安全领域的消息很多。5月下旬,国家互联网信息办公室公布出台了网络信息安全审查制度。规定凡是涉及到国家安全和公共利益的所有的系统使用的信息技术产品和服务,都将进行安全审查;今年5月份,中央政府采购发布通知,要求禁止采购微软Win8系统;紧接着6月底,有媒体报道称,部分中央机关及下属部门已经内部要求停止使用Office,转而使用国产办公软件系统。

胡又文表示,从政府禁止采购Win8操作系统到此次传说公安系统禁用赛门铁克相关安全软件,随着国家网络安全审查制度的出台和进一步落实,将会出现越来越多存在安全隐患的国外安全产品被禁用,网络安全国产化的进程也将不断提速。