计算机期刊推荐《计算机安全》杂志是由中华人民共和国信息产业部主管，信息产业部基础产品发展研究中心主办，面向国内外公开发行的全面介绍网络与计算机信息系统安全技术与应用的大型科技类月刊。每期正文80页，精美印刷，现发行量已达3万册。
关键词：NGN,数字鸿沟
一抓住新机遇，谋求新崛起
2001年11月10日，我国正式入世。入世，将给我国的经贸增长和科技进步带来新的竞争环境。
WTO是建立在国与国之间相互信任基础上的国际组织(WTO尊重所有成员国的权利，其决议的形成建立于全票表决通过的准则之上)，WTO的重要宗旨之一就是减少国与国之间的贸易障碍，最大可能地使贸易自由化，由此促进的贸易增长，可使成员国们充分受益。鉴于我国具备出口能力的企业正在增加和走强，入世必将有利于开拓国外市场，而且借助进口贸易引入的产品和技术，可以刺激我国企业参与竞争，因而有利于提高产品和技术的档次，推进科技进步。
依据国内外形势，入世有助于我国谋求新的崛起。
二如何谋求网络领域的新的崛起
1.建立“担负社会责任”的战略思维
提起网络，人们除了领略其带来的便利之外，至今仍忍受着网络的安全失控带来的烦脑。网络的脆弱性，已成举世之忧。然而，现有的宣传媒体，包括对“下一代网络”(NextGenerationNetwork,NGN)的定位，却常常回避这一安全问题，显然产生误导效应。在这种情况下，任何企业和任何国家，若能把解决“网络安全化”看作是履行一种社会责任，就会有出众的战略突破。
很巧，被誉为入世前奏的APEC上海会议，安排有“APEC工商领导人高峰会议”，一批跨国公司专门就社会责任问题展开了讨论。会上，美国一家国际知名企业的董事长在发言中谈到：“一个企业，只有担负起对社会的责任，才可能表现出众”。此言被认为是具有代表性的发言，引起了与会者们的共鸣。它使人们意识到：作为大公司领导人，只有站在全球行业发展高度，以担负社会责任的使命感和责任感制订战略，才能有出众的表现。
2.要弄清什么是NGN
什么是NGN，本是一个值得认真探讨的命题，事关网络进化和网络前途。然而，这些年来，在国际上炒作IP的泡沫环境中，产生了把NGN定位于IP的倾向。这种倾向，不可避免地对我国产生影响。如今，泡沫破灭，影响犹在。
稍有决策经验的人们都知道，决策之大忌在于存在认识盲区和误区。有时，仅一念之差，就会产生全然不同的结论。借助下述辨析，人们不难发现，把NGN定位于IP是一种严重的网络进化方向误导。
a.回避网络的安全保障来谈NGN就是一种误导
众所周知，基于IP技术的Internet存在着安全失控的弊病，国家、商界直至普通网民都已深受其害，并已引起联合国科教文组织的关注。为此，要提倡正视这种网络公害，据以激励社会责任感；通过创新，用新一代的网络技术取代传统的安全失控的网络技术，实现新一轮的更新换代。
如今，国内外越来越多的人们已经认识到，基于IP机制的网络，根本不可能解决网络的安全保障问题，证据如下：
(1)至今，世上没有任何一个国家，包括IP的故乡美国在内，能拿出有效的办法来治理Internet安全失控的顽症。
(2)现已问世的所有Internet安全措施，全都治标不治本，诸如防火墙、加密、身份认证之类措施，虽有一定的防范功能，但确实没能改变网络脆弱的现状。
(3)按Internet理念，只热衷于实现开放和互联，一直没有把解决安全保障问题放在应有地位，故虽实现了初衷，却使网络失去了安全保障。可见，一个不按“安全第一”要求开发的网络，是无法给人们带来满意的安全质量的。
(4)IP技术，立足于“无连接”和“非实时”机制。然而，一个拥有安全保障的网络，须以建立面向连接和实时机制作为基本条件。这是因为只有建立面向连接的机制，才能管得住全程；只有建立实时机制，才能以实时性支持安全性。
(5)鉴于Internet存在的安全失控已成网络健康发展之大患，且国际上尚无良策，故若对网络的安全质量也建立质量认证体系(相似于ISO900X体系)，则Internet将不可能获得通过。
显然，回避网络的安全保障，实为保护Internet及IP免遭更新换代，从而保护了Internet及IP技术、视窗软件技术拥有国的利益；相应的负面效应就是阻碍网络创新，并拖迟真正的信息时代的到来。
顺便陪衬一下，比尔·盖茨这次作为“上海APEC工商领导人高峰会”的客人，在其专题讲演和接受记者访谈中，他也回避了网络的安全保障问题，只谈“让更多的中国人置身数字时代”之类的内容，似乎网络太平无事，只待发展，故同样产生误导效应。
我国政府对于网络的安全保障极为重视，吴基传部长在2001年10月20日的e-APEC论坛上发表的主题演讲中强调指出：“国际互联网的数字安全，也是摆在我们面前的一个重要的实际问题和技术问题。如何防止网络病毒的侵蚀和黑客有意对网络的攻击，使这样一个联系全球的网络能安全运转，切实保证每一个用户信息消费的安全，这是所有人关注的重要问题，同时也是网络技术能否进一步加快发展的重大课题”。
b.弄清应用需要，才能弄清网络进化方向
在所有分层网(LayeringNetwork)中，不论是最初的7层，还是近年的3～4层网络，应用层都被定义为最高层，并按下层支持上层的原理设计系统和配置协议。因此，弄清应用需要，至为重要。按逻辑内容，应用层实含两大类应用。
(1)服务于用户的应用
此类应用服务应以“充分满足各种用户的不同需要”为宗旨，让用户自己来选择所需的服务。例如：
(a)A类服务。能按用户需要，提供拥有安全保障(如电子商务等)的通信服务，并配套提供实时机制和面向连接的机制。
(b)B类服务。指无需安全保障的通信服务(如网上娱乐等)，故配套以非实时机制和无连接机制即可。
(2)服务于系统的应用
这类应用服务旨在支持系统内部拥有安全保障的通信(如分布对象之间的通信等)，以及支持系统拥有高智能的监、管、控功能。为此，也要配套以实时机制和面向连接的机制。
不难看出，弄清用户和系统对于安全质量和服务质量需求，就可弄清应该采用什么样的网络和网络技术加以满足。鉴于现有的IP网络技术不可能满足安全需要，出路唯有推陈出新，推进网络进化。
c.扩大视野，才能防止误导
Internet及IP技术问世至今已有18年，实为网络时代初级阶段的技术，至今虽有一定改进(如IPv4→IPv6)，但仍立足于IP，并无本质性的技术进化。事实上，自20世纪90年代起，在计算网络(ComputingNetwork)领域已出现了标志性的科技进步，CORBA和TINA技术就具有代表性，体现了计算网络的结构进化，故适合于被用来解决网络的安全保障问题。CORBA和TINA的出现，使人们开阔了视野，思考NGN也扩展了思路。
由于在TINA体系结构中，包含了“CORBA中间件”结构层，加之TINA结构自身富有创新，故系统功能强，适合于提供优质安全质量和优质服务质量，并能兼容各种应用服务以及实现内置式网管，故无论就采用的新技术层次以及系统拥有的功能层次和质量层次而言，TINA具有很强的竞争力角逐NGN。
d.因势利导，合理定位NGN
对于NGN的定位，应立足于满足应用需要和有利于推进技术进步，故不宜出现“IP垄断一切”的局面。为此，对于需要安全保障的各种应用(如电子商务等)，宜定位于由安全的计算网络(基于TINA技术的网络)来提供服务；对于不要求安全保障的各种应用(如网上娱乐等)，可定位由IP网来提供服务。
可见，合理定位NGN，是一种各尽所能、各得其所的解决办法。
3.掌握治本的安全保障技术，就能取得网络技术的突破
a.关于“显措施”和“隐措施”概念
网络的安全保障措施，就实施手段而言，可分为两大类：
(1)显措施。指防火墙、加密之类的措施，显露于表，很易遭受攻击，并很易被攻破或被破译，故此类措施显然不是治本措施。
(2)隐措施。指融入系统的安全保障措施，隐含于内，外界无法切入，故能拥有极强的安全防卫能力，而且即使被人知道其中奥妙，仍无从下手。此类措施，才是治本措施。为此，在进行系统设计时，就要处处落实安全防范措施，使之内置于系统之中。
b.关于如何实现治本的安全保障
实现网络的安全保障，就防卫范围而言，通常被归纳为网络安全和信息安全。其实，无论是保障网络安全的能力还是保障信息安全的能力，全都直接取决于系统结构及其机制。IP网之所以存在安全失控的不治之症，问题正在于受其结构和机制的制约。
为了进一步说明治本的安全保障的原理，下面以“对于信息流的保密手段”为例，加以分析。
数字化的信息流，看上去都是比特流。因此，保护信息流的方法，很容易被人理解成就是加密。
然而，加密只是一种众所周知方法，而且加密的技术与解密的技术彼此攀比提高，故加密不是一种靠得住的保密手段。
那么，还有什么妙策可以保护信息流的安全呢？
(1)把要被传送的信息，实施地址码与信息内容的分离。也就是把地址码定义为控制消息，纳入TINAKTN传递，使之与终端用户之间所要传递的信息的信道，在逻辑上和物理上实施分离。在内容与地址分离之后，由于潜在的攻击失去了地址引导，故难以下手，从而可以良好地保护信息内容。目前已问世的具体方案是仿照数字程控交换技术中的信令网，实施地址码与信息内容的分离。
(2)基于地址码与信息内容的分离，因地址码不占原来包中的开销，故可采用“小包”传递，以减少每包中的可懂信息量(相应地，需要增加传送包的频次或速度，以补偿信息量)。为此，系统必须提供实时机制的支持以及面向连接机制的支持。实践证明，如今数字程控局中继网内的比特流并没有加密，却具有极高的保密性，奥妙就在于：地址码分离+小包+动态复用的空分交换+动态分配控制时隙的时分交换，因而即使信息流被截走，也会由于内容混杂，弄不清来笼去脉，而难以破译，使任何入侵和篡改的企图都失去目标。
4.把握时机，推陈出新
以解决网络的安全保障为标志的网络进化，合乎时代进步的需求。这一进化进程，在国际上已经启动。较为典型的实例就是瑞士联邦政府拨款立项研发的“CrySTINA项目”(CryptographicallySecuredTINAProject)，即“保密安全的TINA项目”。众所周知，在瑞士境内，聚集着众多的国际上的重要银行，因Internet提供的电子商务服务不能保证安全质量，故必须另谋出路。
按WTO的规则，WTO从来不对WTO成员国政府指手划脚，但成员国政府可以扶助其国内企业更好地应对竞争，或者帮助其国内企业转向新的发展领域。
瑞士政府扶助其企业以新的技术途径来解决网络的安全保障，使我们找到了证据，说明我们拥有的相关认识不是弧立的。
三开拓我国的网络前途
无论是一个国家还是一个企业，命运的主人是“自己”。开拓我国的网络前途，核心问题就是自主命运、创新图强。
1.宜做好战略目标定位
在过去的20年间，我国已实现了由一个通信落后的国家成为通信网规模在世界上数一数二的国家。在今后的10～20年间，我国宜实现由通信(含通信网络)领域里的“跟潮国”向“领潮国”的战略转折。如今，实施战略突破已有方向：开发具有安全保障的新一代网络。此举若能成功，必能获得多方面的丰厚回报。
2.宜建立“争当通信强国”的激励机制
我国虽为入世做了一系列的准备，在信息产业领域也已建立起电信服务市场的竞争机制以及通信产品市场的竞争机制，但在建立网络技术领域的竞争以及网络创新方面，暂时缺乏必要的激励机制，故宜相应建立。
3.宜切实转变观念
在网络领域，我们宜加强自主思维，谨防误导，至少给我们自己在网络进化方面留有选择和创新余地。若轻信“IP一统天下”，等同于自我放弃探索和自我放弃把握网络前途的权利。
四问题讨论
1.关于数字鸿沟
数字鸿沟的说法，来自国外的发达国家。其目的在于发展互联网，增加网民和业务量，以便缩小差距。但发展中国家在消除数字鸿沟中，还必须根据各自的实际情况，制定发展计划。
我国互联网注册用户，至2001年9月底，共有1402.4万户，普及率为1%，确实存在着很大发展空间。问题在于，我们有否必要在中国“克隆”一个规模庞大而又安全失控的网络？妥善之策应是：我们既要积极发展网民，同时又要积极着手从根本上解决网络的安全保障问题，据以发挥后发优势，取得后来居上的效果。
值得指出的是，在缩小数字鸿沟过程中很重要的是消除技术上的鸿沟。特别是我国正在迅速崛起，走向强盛，目前作为发展中国家只是一种历史上的过渡状态，岂能放松缩小技术鸿沟的努力？
2.关于顺应潮流
顺应潮流可有3种模式，即跟潮、领潮，以及跟潮和领潮相结合。根据我国现有国力和战略需要，以采取跟潮和领潮相结合较为可行。例如，在网络领域里，我国不可能一下子成为领潮国，但在解决网络的安全保障方面，完全有条件跨入领潮者的行列，只要获得国内的政策支持。
3.关于国情特点
为把握好我国的网络前途，弄清国情特点至为重要。
据《人民邮电》报2001年10月19日报导，2001年1月至9月的中国通信业的实绩是：电话用户继续呈旺势增长，全国电话用户新增7372万户，总数达到3.13亿户。其中，固定电话用户新增2807.6万户，达到1.72亿户；移动电话用户新增4564.4万户，达到1.4亿户。互联网注册用户平稳增长，全国互联网注册用户新增550.6万户，达到1402.4万户。用户平均日增量比较，电话用户平均日增量27万户，其中，固定电话用户平均日增量10.28万户(2000年平均日增9.75万户)，移动电话用户平均日增量16.72万户(2000年平均日增11.5万户)；
互联网注册用户平均日增量2.02万户。
以上实情材料说明了以下国情特点：
(1)我国固定电话用户、移动电话用户和互联网用户，得到了全方位的积极发展。其中，电话网用户总数和每年绝对增幅都远远超过互联网用户。这种态势，已历年重复出现，故带有一定规律性。
(2)不同的通信手段，各有所长，彼此存在不可取代性，都属用户需要，故必然长期共存。
(3)电话网的发展，不仅没有妨碍互联网用户的发展，而且为我国拨号上网计算机(比例达83.7%)提供了方便。
(4)我国政府主管部门对通信发展指导正确，计划指标切合国情，没有理采国际上关于“数据超过话音”之类炒作，保证了我国通信的高速、持续、健康的发展。
(5)基于内需旺盛等原因，我国通信发展未受国际网络泡沫破灭和其他国际事件的影响，故按国情发展我国通信，其前景具有较好的可认知性。
4.谨防信息化目标走样
鉴于Internet不能保证安全质量，导致电子商务等类服务缺乏可实施性，加之信息内容方面存在的问题，使崇高的信息化正在演变成休闲化。较为典型的例证是大学生群体。近据人民大学的一项调查，只有不到10%的大学生曾利用网络从事过学术方面的活动，绝大部分的学生则从事网上休闲。
此外，网络化也正在演变成IP化。
这种“休闲化+IP化”的现实状况，并不符合人们的憧憬，为了制止信息化目标的走样，进一步解决网络的安全保障问题，是多么富有战略意义！
处在网络重大进化的关头，出现一些不同的认识不可避免。鉴于机遇具有时效性，为了使我们的国家早日成为实力上的通信强国，让我们珍惜机遇，锐意奋进，开拓充满生机的网络前途。
