早在今年1月13日，溫家寶總理主持召開國務院常務會議，決定加快推進電信網(wǎng)、廣播電視網(wǎng)和互聯(lián)網(wǎng)三網(wǎng)融合。至此，“三網(wǎng)融合”正式提上議事日程。

　　其實，在“三網(wǎng)融合”之前，還有物聯(lián)網(wǎng)的融合。多網(wǎng)融合在國內(nèi)已經(jīng)緊鑼密鼓的操作起來。如此澎湃的新一輪大融合，必將對方方面面的網(wǎng)絡進行重新整合，網(wǎng)絡安全和防范，在原有的基礎上，更要提至新高度的防范機制。

　　在打破原有各自體制下的固有網(wǎng)絡的同時，新融合的網(wǎng)絡給我們提出更高的要求，新網(wǎng)絡安全存在哪些需求?我們該如何應對?又如何能與時俱進的提升新形勢下的網(wǎng)絡安全呢?

　　一、什么是多網(wǎng)融合

　　多網(wǎng)中，涉及面最廣和有預案進行的是“三網(wǎng)融合”。 所謂“三網(wǎng)融合”，就是指電信網(wǎng)、廣播電視網(wǎng)和計算機通信網(wǎng)的相互滲透、互相兼容、并逐步整合成為全世界統(tǒng)一的信息通信網(wǎng)絡。“三網(wǎng)融合”是為了實現(xiàn)網(wǎng)絡資源的共享，避免低水平的重復建設，形成適應性廣、容易維護、費用低的高速帶寬的多媒體基礎平臺。民眾可用電視遙控器打電話，在手機上看電視劇，隨需選擇網(wǎng)絡和終端，只要拉一條線、或無線接入即完成通信、電視、上網(wǎng)等。

　　“三網(wǎng)融合”涉及多家機構和主體，牽扯到各方的網(wǎng)絡設備和利益。三網(wǎng)融合，在概念上從不同角度和層次上分析，可以涉及到技術融合、業(yè)務融合、行業(yè)融合、終端融合及網(wǎng)絡融合。

　　另一個融合是物聯(lián)網(wǎng)。具體地說，就是把感應器嵌入和裝備到電網(wǎng)、鐵路、橋梁、隧道、公路、建筑、供水系統(tǒng)、大壩、油氣管道等各種物體中，然后將“物聯(lián)網(wǎng)”與現(xiàn)有的互聯(lián)網(wǎng)整合起來。在這個網(wǎng)絡中，物品(商品)能夠彼此進行“交流”，而無需人的干預。

　　僅從定義中看，物聯(lián)網(wǎng)涉及到電力、鐵路、公路、交通運輸、市政管網(wǎng)、快遞物流等諸多跨行業(yè)領域。因此，物聯(lián)網(wǎng)的安全及其重要。
　　二、網(wǎng)絡融合對安全的要求

　　從單一病毒到各種攻擊威脅的復合交織，再到三網(wǎng)融合環(huán)境下的綜合網(wǎng)絡安全，這一變化意味著網(wǎng)絡和信息安全的“廣域時代”已經(jīng)來臨。有專家指出，80%的安全隱患將來自于終端，面對IP協(xié)議自有缺陷、網(wǎng)絡開放性帶來的攻擊、終端的安全隱患、內(nèi)容監(jiān)管難度的加大等問題。

　　1)三網(wǎng)融合之后，原先封閉的電信網(wǎng)、廣電網(wǎng)將不斷開放，網(wǎng)絡開放性使攻擊者有可乘之機。原先由于傳統(tǒng)互聯(lián)網(wǎng)的封閉性，一些安全漏洞被掩蓋起來。而在開放的環(huán)境下，這些缺陷極有可能顯現(xiàn)出來。與此同時，在孤立的網(wǎng)絡環(huán)境下，病毒或黑客的攻擊范圍相對有限。而在融合的背景下，[FS:PAGE]一個網(wǎng)絡中的安全威脅將延伸到另一個網(wǎng)絡中，從而出現(xiàn)全網(wǎng)的安全威脅。流行于互聯(lián)網(wǎng)的黑客、病毒、木馬等將會轉移到電信網(wǎng)、廣電網(wǎng)，產(chǎn)生巨大的危害。

　　2)其次，終端方面。終端接入方式變得多種多樣，三網(wǎng)融合后，網(wǎng)絡端終將會由目前傳統(tǒng)電腦接入發(fā)展為各種電子信息終端接入模式，尤其將會增加大量移動終端的網(wǎng)絡接入，例如網(wǎng)絡電視、電子書、手機、MP4、GPS等等。

　　3)三網(wǎng)融合后信息量將急劇增加，內(nèi)容安全面臨著巨大的考驗。垃圾郵件、商業(yè)詐騙以及危害國家安全的信息充斥在各種網(wǎng)絡當中，并將對網(wǎng)絡的信息安全帶來極大挑戰(zhàn)。因此，提高信息的可信性也將成為融合安全的重要組成部分。

　　物聯(lián)網(wǎng)和互聯(lián)網(wǎng)的關系是密不可分、相輔相成的。互聯(lián)網(wǎng)基于優(yōu)先級管理的典型特征使得其對于安全、可信、可控、可管都沒有要求，但是，物聯(lián)網(wǎng)對于實時性、安全可信性、資源保證性等方面卻有很高的要求。

　　目前，互聯(lián)網(wǎng)在發(fā)展過程中遇到了兩大體系性瓶頸，一個是地址不夠，另一個是網(wǎng)絡的安全問題。簡單羅列，物聯(lián)網(wǎng)信息安全存在以下多點：1、Skimming: 在末端設備或RFID持卡人不知情的情況下，信息被讀取;2、Eavesdropping: 在一個通道的中間，信息被中途截取;3、Spoofing: 偽造復制設備數(shù)據(jù)，冒名輸入到系統(tǒng)中;4、Cloning: 克隆末端設備，冒名頂替;5、Killing:損壞或盜走末端設備;6、Jamming: 偽造數(shù)據(jù)造成設備阻塞不可用;7、Shielding: 用機械手段屏蔽電信號讓末端無法連接。

　　針對上述問題，物聯(lián)網(wǎng)發(fā)展的中、高級階段面臨如下五大特有的信息安全挑戰(zhàn)。

　　¨ 4大類網(wǎng)路相互連接組成的異構、多級、分布式網(wǎng)絡導致統(tǒng)一的安全體系難以實現(xiàn)“橋接”和過渡;

　　¨ 設備大小不一、存儲和處理能力的不一致導致安全信息的傳遞和處理難以統(tǒng)一;

　　¨ 設備可能無人值守、丟失、處于運動狀態(tài)，連接可能時斷時續(xù)、可信度差，種種因素增加了信息安全系統(tǒng)設計和實施的復雜度;

　　¨ 在保證一個智能物件要被數(shù)量龐大，甚至未知的其他設備識別和接受的同時，又要同時保證其信息傳遞的安全性和隱私權;

　　¨ 多租戶單一實例服務器SaaS模式，對安全框架的設計提出了更高的要求。
　　三、迎接挑戰(zhàn) 擎天出擊

　　在國內(nèi)網(wǎng)絡安全領域，有著十多年信息安全經(jīng)驗的天融信公司。看準這種趨勢和需求，深入調(diào)研市場。推出了新一代大容量、高擴展性、高可靠性的網(wǎng)絡適應性產(chǎn)品——網(wǎng)絡衛(wèi)士超百G機架式防火墻 擎天TG 9500系列產(chǎn)品。

　　該產(chǎn)品及其適用于大型網(wǎng)[FS:PAGE]絡用戶，具有整機最多可以支持11個接口卡或防火墻卡、最大支持480 個千兆口或40 個萬兆口、吞吐量達100Gbps的超級的擴展能力。與以往企業(yè)級防火墻最大的不同在于，超萬兆機架式防火墻將更加強調(diào)產(chǎn)品穩(wěn)定性和大容量需求，擁有高速數(shù)據(jù)傳輸和轉發(fā)能力，并可根據(jù)用戶實際需求擴展。真正實現(xiàn)整機安全業(yè)務的線速處理，實現(xiàn)防火墻處理性能從萬兆到超萬兆的跨越。

　　未來信息之路上，多網(wǎng)融合、共享數(shù)據(jù)的安全防護，必將能為天融信擎天系列產(chǎn)品提供一番用武之地，力保網(wǎng)絡融合后的安全。