景晓军 丁睿 胡英
互联网进入内容安全时代
作为家长,您是否担心您的孩子在家庭或在网吧中访问网络上的暴力、色情内容?作为企业老板,您是否能控制员工在上班时间下载视频等大流量的数据, 不浪费昂贵的带宽、不影响办公效率?为了保卫国家安全、社会稳定,国家对作为第四媒体的互联网,是否必须像对待传统媒体一样进行内容管理?
互联网内容安全不是新鲜话题,从互联网诞生的那一天起,网上迅速传播的内容,无论是文字、视频还是音频,就像一把双刃剑,在方便了企业和个人的同时,也因为一些不良信息的影响,而给社会精神文明建设造成了极大的困难。在参加国务院信息化工作办公室组织的一些信息安全专题研讨会上,许多专家感叹,信息安全最大的难题不在于技术方面,而在于网络将彻底改变一代人的思维方式,影响下一代青年人的行为模式,如果不对网上内容正确引导,后果将难以预料。
在一次信息安全技术交流大会上,记者认识了一位专门从事互联网内容安全技术和产品研究的公司——深圳任子行网络技术有限公司总经理景晓军博士。他告诉记者,正因为内容安全的重要性,目前,关注互联网内容安全的企业和个人越来越多,内容安全技术在突飞猛进地发展,在静悄悄中,已经形成了一个巨大的产业。以对全国的网吧管理为例,公安部规定网吧必须采用一定的内容安全技术控制网上不良信息内容,仅这一项需求就使内容安全产品市场呈急剧上升趋势。该公司也因为这项需求,在全国网吧内容安全产品市场占据了60%以上的份额。
这项新兴的技术目前已经发展到了哪种程度?除了对青少年上网行为的监测外,内容安全技术还有哪些用途?目前市场上有哪些新产品?为此,记者特约请专家将这些内容呈现在读者面前。
应 用 篇
互联网上丰富的信息既给人们带来了极大的便利,也充满了危险性。就像一把双刃剑,在披荆斩棘的同时,稍微不注意,也可能让自己鲜血淋漓。
对青少年:一半是海水,一半是火焰
互联网的开放性导致了它的不规范性。由于互联网是一个没有国界的信息平台,各国家之间法律的不同和对互联网监管力度的不同,导致青少年可以轻易地从网上查找到各类不良信息,如色情、暴力、武器等;有可能在网上购买到对其有害的东西,如毒品、不健康读物、不健康食品等;有可能和一些不良人员接触,养成一些不良习惯和行为;有可能将一些关键的个人、家庭隐私信息透露给别有用心的人,给青少年本人和家庭带来麻烦;有可能将重要的家庭财政安全信息提供给其他人,如银行卡号、密码等;有可能与网上认识的所谓的好朋友进行实际的约会,对其自身的安全造成威胁……
前一段时间,市场上出现了比较多的拨号欺骗行为,就是由于一些青少年误访问了一些国外站点,下载了不良程序,造成长时间拨打国际长途的情况,给家庭带来了高额的电话费用。
虽然互联网存在着这样多的不良诱惑,但是,没有哪个家长愿意在信息时代让孩子输在未来知识网络时代的起跑线上。在青少年上网问题上,堵还是疏是一个不言自明的决定,没有人会因噎废食,无论是家庭还是网吧,都不可能完全禁止孩子们在网络的海洋里遨游,只能靠安全公司的技术保护孩子在互联网上健康、安全地获取知识。
企业信息化:管理者的两难
企业信息化迅猛发展给企业家们提出了难题:企业不上网,意味着企业竞争力的降低;企业上网,如果管理不善,有可能引起工作效率下降和企业资源的严重浪费,甚至导致企业核心机密的泄露。信息化像一把锋利的双刃剑,架在每个处于国际化和加入WTO道路上的企业管理者的脖颈上。
来自国际调查公司的调查显示,66%的公司担心其Internet被用于非公司业务,59%的经理不能接受公司的Internet资源用于个人用途,但是,实际上100%的员工都有将公司的Internet资源用于个人用途的经历。在工作时间内,37%的员工上网寻找另外的工作;40%的员工上网购物;13%的人下载音乐;4%的人浏览在线色情作品;25%的员工花费1小时以上浏览与工作无关的内容;22%的员工花费半小时到1小时随意浏览,25%的员工花费30分钟左右随意浏览。没有有效的管理手段,企业信息化给企业带来的不一定是竞争力的提升。此外,员工不得当的网上行为有可能会给企业带来法律和声誉等方面的风险,给单位领导带来政治上的风险。
在企业内部,计算机和网络的使用制度使员工能正确合理地使用计算机资源。但是,如果没有任何监督,制度是不可能被有效执行的。为此,较好的计算机审计和管理工具,能够准确评价每一个员工的计算机使用效率,起到让计算机对企业的帮助远远大于对企业造成伤害的作用。
采用内容审计技术能有效地保护和控制公司的商业秘密,防止公司资源的流失;消除计算机被员工不正确地使用,避免公司金钱的浪费;尽可能减少法律和名誉方面的风险。
国家安全:阿喀琉斯之踵?
欣欣向荣的互联网为社会带来清新的空气、美丽的景色的同时,苍蝇也随之而入,网上内容的无政府主义有可能威胁到国家安全,成为国家安全的“阿喀琉斯之踵”(最薄弱环节)。
主要问题是,政府部门的一些职员在上网时有可能无意或有意地泄密;互联网的匿名和无国界性导致各类有害信息的传播更加迅速和便利,有些信息甚至会直接影响到社会的安定和发展;网络安全事件发生和影响的机会迅速扩大,国家的意识形态和民族文化受到公开的挑战;大量色情、暴力、反动信息通过互联网涌入。
互联网管理机关同样必须应用新技术对网络内容进行有效管理。
争议:违背隐私权?
互联网内容安全日益为人们所重视的同时对内容安全的争议也随之而起:家长、企业、政府是否有权利对网络内容安全进行管理?这些是否在侵犯青少年、企业员工和公民的隐私权?
答案是否定的。从国外的一些数据可以看出端倪。
家长作为青少年的监护人,需要规范青少年的行为,美国这样一个号称“隐私第一”的国家,在这一点上表现出了同样的一致,据统计,美国90%以上的上网家庭均安装了内容过滤软件。而作为网络资源的拥有者企业来说,它们有权利保证自身的网络不被滥用。其实用于家庭、校园和企业的过滤产品在全球起步非常早,目前已形成了几家主流的产品,国外已经有较系统的不良信息分类研究和完善的不良站点列表数据库,其代表产品包括:Family Connect、Smart Filter、Cyber Snoop、Surf Control、Surf Watch、Cyber Patrol等。
在国家监控方面,由于国家对高带宽互联网内容监测所涉及的领域比较敏感,所以,国外有关内容安全技术在这方面应用的公开报道不多。但是,有一点可以肯定,美英都有完整的监测体系。曾经导致满城风雨的美国FBI组织实施的Carnivore计划,目前已经出现了最新版本,其改名为DCS1000系统,主要是基于关键字技术对网上电子邮件进行监控。从臭名昭著的搭线监听技术开始,美国政府早就开始对各种信息进行监控。美国电影《国家的敌人》描述得虽然有所夸张,但事实上也反映了美国政府保卫国家安全方面进行的一些工作。另外,英国2000年通过了关于网络信息内容监察的议案;俄罗斯由联邦安全服务中心(FBS)负责实施的SORM-2项目目前也已投入了运行。