2010年全球网络信息安全形势依旧严峻，期间发生的几个重大信息安全事件，如维基解密、震网病毒，以及国内的3Q大战等，影响巨大，引起了世界各国的广泛关注。透过这些安全事件所暴露出来的深层安全问题值得我们认真思考和分析。  

事件一：维基解密  

2010年7月25日，“维基解密”通过英国《卫报》、德国《明镜》和美国《纽约时报》公布了92000份美军有关阿富汗战争的军事机密文件。10月23日，“维基解密”公布了391,832份美军关于伊拉克战争的机密文件。11月28日，维基解密网站泄露了25万份美国驻外使馆发给美国国务院的秘密文传电报。“维基解密”是美国乃至世界历史上最大规模的一次泄密事件，其波及范围之广，涉及文件之众，均史无前例。该事件引起了世界各国政府对信息安全工作的重视和反思。据美国有线电视新闻网12月13日报道，为防止军事机密泄露，美国军方已下令禁止全军使用USB存储器、CD光盘等移动存储介质。  

事件二：震网病毒  

震网病毒（Stuxnet），是世界上首个以直接破坏现实世界中工业基础设施为目标的蠕虫病毒，被称为网络“超级武器”。震网病毒于2010年7月开始爆发，截至2010年9月底，包括中国、印度、俄罗斯在内的许多国家都发现了这个病毒。据统计，目前全球已有约45000个网络被该病毒感染，其中60%的受害主机位于伊朗境内，并已造成伊朗核电站推迟发电。目前我国也有近500万网民、以及多个行业的领军企业遭此病毒攻击。  

事件三：3Q之争  

2010年9月，奇虎公司针对腾讯公司的QQ聊天软件，发布了“360隐私保护器”和“360扣扣保镖”两款网络安全软件，并称其可以保护QQ用户的隐私和网络安全。腾讯公司认为奇虎360的这一做法严重危害了腾讯的商业利益，并称“360扣扣保镖”是“外挂”行为。随后，腾讯公司在11月3日宣布将停止对装有360软件的电脑提供QQ服务。由此引发了“360 QQ大战”，同时引起了360软件与其它公司类似产品的一系列纷争，最终演变成为了互联网行业中的一场混战。最终3Q之争在国家相关部门的强力干预下得以平息，扣扣保镖被召回，QQ与360恢复兼容。但此次事件对广大终端用户造成的恶劣影响和侵害，并由此引发的公众对于终端安全和隐私保护的困惑和忧虑却远没有消除。  

上述三个安全事件均发自于终端，可见终端安全已经成为世界范围内的突出问题，在各国精心构建的信息安全防御体系中，终端安全仍是一个薄弱环节。美国政府历来以防御严密、技术先进著称，尚且发生了维基解密事件，我国在核心技术依赖于国外的情况下，面临的严峻的信息安全形势可想而知，发达国家要使我们的网络信息系统瘫痪或盗窃我们的渉密信息易如反掌。因此，信息安全建设必须走自主之路，而3Q之争又暴露出国内安全厂商和安全产业发展存在的诸多问题，我们的安全意识、技术和管理水平都亟待提高。如何真正提高终端安全性，可以得到如下启示：  

（1）要建立可控的信息交换机制。不同等级网络之间进行数据交换的需求是客观存在的，禁止一切数据交换只会导致“地下”数据交换，专用U盘、刻光盘，物理隔离都存在安全风险和漏洞。强行“封堵”不如合理“疏导”，建立集中的数据交换渠道，并对交换过程进行全程监控和审计，切实落实信息使用和管理的相关责任，才能确保数据安全。  

（2）攻击和窃密是终端安全的外部原因，计算机系统存在缺陷或漏洞、系统配置不当是终端安全的内部原因。外因通过内因起作用，内因是决定因素，通过实施终端安全核心配置，对操作系统等系统软件和常用软件进行安全配置，提高系统自身安全性，减少系统安全漏洞，降低对第三方工具技术的依赖，真正提高终端安全防护的自主性。  

（3）国家应尽快建立政府终端安全保障基础设施，形成从中央到地方多级部署，覆盖全国各级政府部门的终端安全管理应用支撑环境，实现对全国政务终端的统一安全管理和安全状态监测，掌握终端安全态势，提高运行管理效率，保障国家信息安全。  

（4）国家应加强对信息安全市场的监督管理，尽快出台有关信息安全、软件行为、信息采集及隐私保护方面的法律法规，规范商业竞争，维护广大用户的合法权益，促进国内安全厂商和信息安全产业的良性发展。  

来源：中国计算机安全