在過去的2016年，信息安全成為了頻頻見諸于媒體的公眾話題，“棱鏡門”曝光、攜程網用戶支付信息漏洞、支付寶漏洞、小米用戶資料泄露、NSA入侵中國政企……，頻發的信息安全事件的背后，信息安全風險嚴峻性不言而喻。

中培偉業《信息安全技術與信息安全管理體系(ISO27001認證)》培訓專家高老師指出，在信息安全事件屢發的促動下，我國政府和企業對網絡安全的重視提升到了一個全新的高度，中央網絡安全和信息化領導小組的成立，就是其中最好的注解。在各方加以重視的同時，我們也需要從技術與實踐的角度，來反思網絡安全風險的嚴峻性，以及如何應對的問題。

　　反思一：監管體系不能“流于表面”

NSA事件發生后，大家不僅對美國的行為感到震驚，也對國內相關部門和企業的網絡安全防范能力感到擔憂。在“亡羊補牢”過程中，我們不要僅僅著眼于加強網絡安全保障措施，而是需要對整個網絡安全監管體系的完善加以更多的思考。

實際上，我國以往對網絡安全已經采取了相關的監管措施，但還有很大的提升空間。目前網絡產品和服務逐漸向深層次發展，若繼續沿用以前的監管辦法，就很可能會出現網絡監管漏洞，進而給國家安全和用戶安全造成損失。

因此，高老師指出，要更進一步認識到網絡安全監管的重要性和必要性，從源頭上杜絕網絡安全風險隱患，確保公共安全和國家網絡空間安全。

　　思二：選擇設備不能只看性能指標　　

網絡是一個龐大而復雜的體系，其操作系統的代碼甚至達到千萬行級，在上面不僅運行著六千多個標準協議，還有諸多廠商定義的功能。要保證這一體系的安全可靠，讓外界難以攻破，就需要網絡系統具備足夠安全能力。這種安全能力不僅僅只針對網絡安全設備，而是涉及到IT系統的所有硬件和軟件。

需要注意的是，IT設備是否安全，很多時候并不體現在具體的性能指標上，而是與整個產品的設計思路、研發生產、服務保障等各個環節息息相關。有些產品在對外宣稱的參數、功能貌似很不錯，并不能代表其能通過實踐的嚴峻考驗。

因此，這就要求企業在選擇網絡設備時多加以考慮，在關鍵IT系統的選擇時，要把“安全可靠”作為第一原則，選擇經過了長期和廣泛的實踐檢驗，證明具備足夠安全可靠能力的產品，并充分考慮廠商自身的安全技術整體能力。從廠商角度來說，對這一問題也應加以足夠重視，并制定具體舉措，給用戶提供更加安全可靠的產品和方案。

　　反思三：勿要陷入“唯資本論”誤區　　

斯諾登曝光的機密文件，將許多知名國際IT企業推到了輿論“風口浪尖”，包括微軟、谷歌、蘋果等等。與此同時，國內也掀起了一股“國產化”、“去IOE”的話題風潮。許多人認為，通過國產化替代，可以解決“棱鏡”籠罩中國的問題。

在這一點上需要注意的是，不要將網絡安全的解決方法僅僅寄托在是否“國產”上。一方面來說，在當前的全球化時代，資本的流動性是常態，國內知名IT企業多有外資背景。僅僅用資本屬性來衡量，并不能說明企業的能力和誠信。另一方面，國產化設備也沒有絕對性，在當前全球供應鏈模式下，很多零配件的源頭也無法真正實現國產化，任何設備都不能保證絕無漏洞，NSA入侵某國內知名網絡設備商服務器就是例證。

只有擺脫“國產化”的局限性，在全球化的背景下，推動更多的IT能力中心進入中國，實現安全與技術進步兼顧，在自主可控的基礎上，積極發展自己的網絡產業，提升自主創新能力，掌握核心技術，才能更好地保障網絡安全和國家安全，實現信息化和現代化。

網絡安全問題，已經升級到信息化建設中的最核心位置。對未來的網絡安全策略加以思考，制定出更加有效的舉措，將為今后我國的網絡安全保障，尋找到一個更為穩妥的立足點