中国工程院院士倪光南:自主可控方得网络安全( 二 )

何为可控性?举个例子来说明 。 一个人买了一辆传统汽车 , 他就拥有了对汽车的控制权 , 一般不需要再考虑可控性 , 只需要考虑安全性就行了 。 但是 , 如果他买的是自动驾驶汽车 , 这辆汽车是一件网信产品 , 那么 , 它的安全性就变得复杂了 。 即使汽车本身的安全性没有问题 , 但它可能被黑客劫持 , 这时汽车的控制权就落到黑客手里 , 黑客可以遥控汽车 , 使其不受用户控制 , 甚至会造成车毁人亡的严重事故 。 这就是可控性出了问题 。 由此可见 , 对属于非传统安全范畴的网络安全而言 , 可控性与安全性缺一不可 。

当前 , 我国网信领域要求采用自主可控技术、产品、服务、系统的呼声越来越高 , 这里的“自主可控”强调的就是可控性 。 自主可控是实现网络安全的前提 , 是一个必要条件 , 但并不是充分条件 。 换言之 , 采用自主可控的技术不等于实现了网络安全 , 但没有采用自主可控的技术一定不安全 。 因此 , 为了实现网络安全 , 首先要实现自主可控 , 再实现传统意义上的安全 , 最终再结合其他各种安全措施 , 达到保障网络安全的目标 。


推荐阅读