数据安全是信息安全的最后一道防线

sunny10001

“安装防火墙，入侵检测可确保安全。”“安全就是保护计算机系统。”“网络是自己的就安全。”……这些观念，在容灾备份专家、中科同向信息技术有限公司总经理邬玉良眼里，却是 “安全误区”。

　　“在信息安全风险日益加深的今天，数据安全是信息安全的最后一道防线。我认为，今后信息安全将从门安全向数据本身的保护方面转变。”邬玉良在接受本报记者专访时表示。

　　信息安全=数据安全

　　信息安全归根结底还是数据安全。而惟事事乃其有备，有备无患。这个道理运用到信息安全，数据备份就成了一个非常重要的环节。谈起数据备份，邬玉良亮出了自己的观点。

　　据邬玉良介绍，大数据安全层次主要分为六个层面：应用软件、网络安全防护、容灾备份系统工具、数据库、操作系统和CPU。“目前国内传统的安全防护手段，还是在解决‘门’的问题。比如安装防火墙，入侵检测等手段，而这些安装‘防盗门’的手段，其实对于黑客来说没有用。因为黑客是不会硬碰硬从‘门’进入盗取或是破坏数据的。”邬玉良肯定地表示，今后信息安全将从门安全向数据本身的保护方面转变。

　　“数据越集中，风险越集中。在充分利用大数据的同时，为避免发生数据丢失等灾难，应该建立在线、近线、离线三级数据保护措施。”邬玉良向记者介绍道。

　　信心源自专注和专业

　　斯诺登事件发生以来，中国政府对信息安全的重视程度越来越高，业界都心知肚明，国产软件将迎来重大发展机遇。而机遇从来都是青睐做好准备的人。对于这样的机遇，邬玉良显得信心满满。在他看来，他的信心源自多年对这份事业的那份钟情和勇于“啃硬骨头”的那股韧劲儿。

　　“在安全性方面，随着信息化普及，数据越来越多，保护好数据尤为关键，不要数据丢失了才想起补‘牢’，这样死的不仅仅是‘羊’，有可能是整个‘场’。”邬玉良提出了灾备思想大转变：由灾后救灾到灾前防灾。在数据的安全备份方面，特别是基于大数据系统的连续性服务，可以帮助用户实现“秒”级恢复。

　　“掌握核心技术，开发、制造出具有自主知识产权的产品，才能真正保证我国信息领域的安全。”这是采访中邬玉良多次谈到的，也是他最引以为自豪的事情。

　　安全就是国产化

　　“把发展大数据上升为我国国家战略，制定国家层面的大数据发展计划，通过体制机制创新，盘活政府和社会资源，将数据资源转化为生产力。发起大数据国家战略计划联盟，共同推动大数据的发展。”邬玉良表示，作为国家宏观调控的重要手段，政府采购将在这场信息安全战役中发挥出作用。

　　“安全就是国产化。”这也是邬玉良一直推崇的信息安全理念。他认为，解决安全问题的关键还是自主可控国产化。邬玉良告诉记者，按照大数据安全的6个层次，需要依次解决。应用软件、网络安全防护国产化已经解决，目前最关键的是要解决容灾备份系统工具国产化，之后才有可能解决数据库、操作系统、CPU等。

　　邬玉良认为，在政府采购领域提高采购人对国产品牌的认可度仍要做很多努力。