中國政府網(wǎng)
微博、微信
|
????新華社圣保羅４月２４日電（記者劉?。┗ヂ?lián)網(wǎng)安全協(xié)議ＯｐｅｎＳＳＬ一個被稱作“心臟出血”的漏洞曝光后，在全球互聯(lián)網(wǎng)行業(yè)引發(fā)安全擔(dān)憂。在巴西圣保羅召開的國際互聯(lián)網(wǎng)治理大會上，與會的專家兩天來一直就此積極討論，共商對策。 ????據(jù)介紹，作為一個開源的互聯(lián)網(wǎng)協(xié)議，ＯｐｅｎＳＳＬ廣泛應(yīng)用于門戶及在線支付網(wǎng)站、郵件、即時通訊傳輸當(dāng)中，是目前業(yè)界應(yīng)用最廣泛的網(wǎng)絡(luò)加密協(xié)議。黑客利用“心臟出血”漏洞可以輕松獲取用戶信用卡卡號、郵箱賬號和密碼等隱私信息。 ????對于中國應(yīng)該采取的應(yīng)對舉措，與會一些中國專家表示，深入全面掌握核心技術(shù)至關(guān)重要，還可通過與國外機構(gòu)合作，研發(fā)符合中國國情需要的網(wǎng)絡(luò)加密協(xié)議。 ????智利一家互聯(lián)網(wǎng)領(lǐng)域非政府組織的負(fù)責(zé)人阿爾伯托指出，ＯｐｅｎＳＳＬ協(xié)議出現(xiàn)安全漏洞表明，互聯(lián)網(wǎng)治理是一個世界性的議題，僅僅靠某一個國家無法獨立解決這個問題。他建議，應(yīng)該有一個世界性的互聯(lián)網(wǎng)組織來協(xié)調(diào)、規(guī)范各國行為，保護(hù)各國公民的互聯(lián)網(wǎng)用戶資料和隱私權(quán)。 ????事實上，對許多業(yè)內(nèi)人士來說，ＯｐｅｎＳＳＬ存在漏洞并不是令人意外的事情。這個創(chuàng)立于上世紀(jì)９０年代后期的項目，至今只有一個十來人的團(tuán)隊，其中只有一名是全職開發(fā)者，每年的預(yù)算不到１００萬美元。目前，這個項目的資金來源仍主要是一些機構(gòu)和個人的贊助，在資金有限的情況下，人手不足的問題短期內(nèi)似乎也難以解決。 ????盡管存在安全隱患，但網(wǎng)絡(luò)安全專家說，銀行、電商等重要網(wǎng)站會在近期內(nèi)完成服務(wù)器安裝補丁和修改密鑰的工作，用戶可以在此之后安全地登錄這些網(wǎng)站并修改密碼，以保護(hù)自身信息安全。 ????聯(lián)合國副秘書長吳洪波在會上表示，本屆大會若能給今后互聯(lián)網(wǎng)管理和體制思路方面提出一些原則和建議，本身就是一個進(jìn)步。但是互聯(lián)網(wǎng)的發(fā)展本身是一個非常復(fù)雜和長期的問題，不可急功近利。 ????為期兩天的國際互聯(lián)網(wǎng)治理大會２４日在巴西圣保羅閉幕，會議通過的成果文件提出了互聯(lián)網(wǎng)治理的基本原則以及網(wǎng)絡(luò)治理生態(tài)系統(tǒng)的未來發(fā)展路線圖。 |