说几句棱镜和国内信息安全

   M是搞信息安全的，也注册个马甲，说说这事。技术咱就不多说了，说多了大家也不爱看，就随便说说
   首先，关于监控这事，自打有网络起，就一起就有，没啥好震惊的。但凡你上网，就在被监控的范围内，只在国内，就有网安国安等等等等好些个部门监控。昨个看有同学说被监控了，其实么，如果不是军、科、研等行的，这多是杞人忧天，说句不好听，监控你这是浪费资源。。。。。棱镜这事，也就是某些组织和媒体拿来放大，自得利益罢了。
   再次，厂商的问题，很多同学说的国产厂商能担起大任，这里有两个问题，一是能力，二是专利。就拿CISOC来说，很多组网协议都是人家独有专利，华为也跟人家打过官司。除非你推倒全部重来，重新设计组网重新选择厂商。跟大家说一个比例，10年以前，民用核心网超过60%都是CISCO的产品，不但运营商，包括国企、政府，甚至军工、科研。能重来么，只能慢慢淘汰，不是不用国产品牌，只是那些年国产品牌实在担不上台面，再说操作系统，军武公等专网用的瘟系列都经过阉割堵漏的，即便这样，漏洞后门仍归是不少，别人的东西怎么用都是不放心的，民用更不能说，基本上很大部分科研，几乎全部的金融小机都是AIX，真要是想搞，几分钟内，怕是国家的经济要全面瘫痪了。这也是现阶段无奈。虽然说政府国企金融等的信安企业和产品得有涉密资质，可N多的国内厂商的资质都是外企换个马甲拿的。
   另外，说到信息安全的产品，一个很简单的入侵检测防护，国产的品牌远没有国外的做的好。加密类相对好些，这些只说民用，不说军和军工，但是，很多的军工或涉密企业研究院里国外安全产品也不少，防火墙用PIX、juniper，渗透测试漏洞扫描用nessus等等，甚至网闸也是OEM国外，贴牌拿保密局涉密证和军x级证书的。。。多同学说物理隔离就成行，如果能行也不用屏蔽器了，伊朗核网被下种，就是在物理隔离情况下下的。方式有很多，有社会工程的，有技术的。。
   说话三分技术七分管理，一点是没错的。大家都知道木桶原理，可大都只是说少有做，国企、涉密军工、科研等，很多信息安全都是应付等保分保、信评的要求，检查完了也就不怎么管了。省长书记的个人电脑坏了随便就拿出去去修，这种事不在少数。以前给一涉密单位做信息安全评估，从互联网至少有四五种方式渗透到内网并拿到控制权，估计早就被人看的透透的。
  再说后门，那家的东西能不留后门？明面上的木马蠕虫等东西好防，后门才是真正最大的威胁。
  所以说信息安全，根本上还是要国家扶持，单靠几个企业单打独斗成不了事，前些年信息安全有几个是重视的？这几年算是有进步了，只要政府重视了，信安形势也就能也好起来。



   M是搞信息安全的，也注册个马甲，说说这事。技术咱就不多说了，说多了大家也不爱看，就随便说说
   首先，关于监控这事，自打有网络起，就一起就有，没啥好震惊的。但凡你上网，就在被监控的范围内，只在国内，就有网安国安等等等等好些个部门监控。昨个看有同学说被监控了，其实么，如果不是军、科、研等行的，这多是杞人忧天，说句不好听，监控你这是浪费资源。。。。。棱镜这事，也就是某些组织和媒体拿来放大，自得利益罢了。
   再次，厂商的问题，很多同学说的国产厂商能担起大任，这里有两个问题，一是能力，二是专利。就拿CISOC来说，很多组网协议都是人家独有专利，华为也跟人家打过官司。除非你推倒全部重来，重新设计组网重新选择厂商。跟大家说一个比例，10年以前，民用核心网超过60%都是CISCO的产品，不但运营商，包括国企、政府，甚至军工、科研。能重来么，只能慢慢淘汰，不是不用国产品牌，只是那些年国产品牌实在担不上台面，再说操作系统，军武公等专网用的瘟系列都经过阉割堵漏的，即便这样，漏洞后门仍归是不少，别人的东西怎么用都是不放心的，民用更不能说，基本上很大部分科研，几乎全部的金融小机都是AIX，真要是想搞，几分钟内，怕是国家的经济要全面瘫痪了。这也是现阶段无奈。虽然说政府国企金融等的信安企业和产品得有涉密资质，可N多的国内厂商的资质都是外企换个马甲拿的。
   另外，说到信息安全的产品，一个很简单的入侵检测防护，国产的品牌远没有国外的做的好。加密类相对好些，这些只说民用，不说军和军工，但是，很多的军工或涉密企业研究院里国外安全产品也不少，防火墙用PIX、juniper，渗透测试漏洞扫描用nessus等等，甚至网闸也是OEM国外，贴牌拿保密局涉密证和军x级证书的。。。多同学说物理隔离就成行，如果能行也不用屏蔽器了，伊朗核网被下种，就是在物理隔离情况下下的。方式有很多，有社会工程的，有技术的。。
   说话三分技术七分管理，一点是没错的。大家都知道木桶原理，可大都只是说少有做，国企、涉密军工、科研等，很多信息安全都是应付等保分保、信评的要求，检查完了也就不怎么管了。省长书记的个人电脑坏了随便就拿出去去修，这种事不在少数。以前给一涉密单位做信息安全评估，从互联网至少有四五种方式渗透到内网并拿到控制权，估计早就被人看的透透的。
  再说后门，那家的东西能不留后门？明面上的木马蠕虫等东西好防，后门才是真正最大的威胁。
  所以说信息安全，根本上还是要国家扶持，单靠几个企业单打独斗成不了事，前些年信息安全有几个是重视的？这几年算是有进步了，只要政府重视了，信安形势也就能也好起来。