翟鳳紅：權(quán)威第三方認(rèn)證是可信網(wǎng)絡(luò)發(fā)展必由之路

2009年11月02日 20:51
來源：鳳凰網(wǎng)財(cái)經(jīng)

人參與條評(píng)論

鳳凰網(wǎng)財(cái)經(jīng)訊 2009中國(guó)互聯(lián)網(wǎng)大會(huì)11月2日至3日在北京國(guó)際會(huì)議中心舉行，鳳凰網(wǎng)財(cái)經(jīng)全程進(jìn)行視頻圖文報(bào)道，以下為CNNIC事業(yè)部翟鳳紅的發(fā)言文字實(shí)錄：

翟鳳紅：各位朋友，各位嘉賓，下午好！讓我們共同分享權(quán)威第三方認(rèn)證是可信網(wǎng)絡(luò)的必由之路。

我主要講三方面的內(nèi)容，第一互聯(lián)網(wǎng)誠(chéng)信狀況和發(fā)展趨勢(shì)，據(jù)中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)信息最新調(diào)查報(bào)告表明，在中國(guó)當(dāng)前有3.38億是我們真正的網(wǎng)民，其中有1.2億網(wǎng)民半年之內(nèi)造成帳戶和密碼的損失。在其中有另一個(gè)數(shù)據(jù)表明，29.2%的網(wǎng)民對(duì)于網(wǎng)上交易是采用不信任的態(tài)度，我們有70.8%的用戶認(rèn)為我寧愿不在網(wǎng)上購(gòu)物，包括我不在網(wǎng)上進(jìn)行電子商務(wù)活動(dòng)，只有29.2%的人說，我可以用咱們互聯(lián)網(wǎng)，但是用的過程中，我是采用一種疑惑的心態(tài)做，所以大家可以看到，當(dāng)前互聯(lián)網(wǎng)狀態(tài)是一個(gè)日益嚴(yán)峻的現(xiàn)狀，它實(shí)際上對(duì)于互聯(lián)網(wǎng)的發(fā)展是十分不樂觀的。

第二個(gè)網(wǎng)絡(luò)現(xiàn)狀。在這種有危機(jī)四伏互聯(lián)網(wǎng)狀態(tài)下，中國(guó)互連網(wǎng)絡(luò)信息中心作為官方的機(jī)構(gòu)，采用了更和諧的方式，就是成立了反釣魚網(wǎng)站聯(lián)盟。在2008年成立了反釣魚網(wǎng)站聯(lián)盟之后，截止到11月30日左右，我們當(dāng)前停掉釣魚網(wǎng)站數(shù)目達(dá)到8342個(gè)，也就是說一旦你出現(xiàn)了釣魚類的網(wǎng)站，中國(guó)互連網(wǎng)絡(luò)信息中心，凡是.cn類域名都可以直接停掉，當(dāng)然這個(gè)有約束，只有反釣魚網(wǎng)站的會(huì)員才可以申請(qǐng)某個(gè)網(wǎng)站發(fā)布的情況。

這是網(wǎng)絡(luò)誠(chéng)信現(xiàn)狀，中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)信息中心在反釣魚打擊的力度上，攜手了各方的力量。大家可以看到在CNNIC網(wǎng)站上，反釣魚網(wǎng)站聯(lián)盟用戶名單中有很多個(gè)大一些的企業(yè)，包括工行、建行等等銀行證券類的企業(yè)，包括剛才很多現(xiàn)場(chǎng)嘉賓都是我們反釣魚網(wǎng)站的成員。

網(wǎng)絡(luò)有游這么多的問題，現(xiàn)在主要存在迫切需要解決的問題是什么？就是信任缺失。無論剛才某一位人員介紹的時(shí)候都提到了這個(gè)概念，第一信任管理，第二身份管理，第三安全管理，但是卻沒有一個(gè)更好的途徑說能夠?qū)崿F(xiàn)全方位，相互協(xié)作的完善管理解決方案。于是我們說，可信網(wǎng)絡(luò)是什么樣的概念？它首先是一個(gè)有機(jī)的網(wǎng)絡(luò)誠(chéng)信，全方位構(gòu)架性的解決方案。在這個(gè)方案中，主要做到這幾方面。第一，通過權(quán)威的認(rèn)證，這個(gè)認(rèn)證是指用一個(gè)嚴(yán)格的審核機(jī)制，把虛擬的網(wǎng)絡(luò)和企業(yè)實(shí)體之間，或者機(jī)構(gòu)實(shí)體之間能夠緊密聯(lián)合起來。這個(gè)聯(lián)系之后，一定要注意一點(diǎn)，不能僅限于聯(lián)系，要公布到網(wǎng)民，一定要讓網(wǎng)民知道，這種關(guān)聯(lián)是建立在權(quán)威第三方認(rèn)證基礎(chǔ)上，讓網(wǎng)民知道你真正給他進(jìn)行了鑒證，給實(shí)體進(jìn)行審核。在這個(gè)基礎(chǔ)上要保證一點(diǎn)，要保證網(wǎng)站和網(wǎng)民交互信息安全性和虛擬說。很多人說現(xiàn)在在做已經(jīng)鑒證了，已經(jīng)審核，我已經(jīng)把虛擬空間某一個(gè)網(wǎng)站和網(wǎng)站對(duì)應(yīng)企業(yè)實(shí)體聯(lián)系起來。但是我卻沒有做相應(yīng)的保密措施，沒有保護(hù)措施，那么實(shí)際上你這個(gè)鑒證和審核是沒有意義的，一定要做到既有技術(shù)的保證，又有實(shí)體之間的關(guān)聯(lián)。大家要共同做的一個(gè)事情，全面構(gòu)建可信網(wǎng)絡(luò)安全便捷，這個(gè)便捷是構(gòu)建可信網(wǎng)絡(luò)，一定要保證幾方面的信息。

權(quán)威的第三方認(rèn)證就是我們可信網(wǎng)絡(luò)的發(fā)展必由之路，為什么這么說？我們剛才提到現(xiàn)在網(wǎng)絡(luò)有那么多不安全性和不確定性，我們要進(jìn)行相應(yīng)保密措施的操作，保證網(wǎng)民有效權(quán)利。在可信網(wǎng)絡(luò)發(fā)展必由之路，我們把權(quán)威第三方提到權(quán)威的位置。剛才我們前一位同志提到，我不知道網(wǎng)絡(luò)的另一端跟我交流的人是動(dòng)物還是人，這個(gè)很難說，實(shí)際上就是這樣的。我們看不見網(wǎng)絡(luò)的另一端，我也摸不著網(wǎng)絡(luò)另一端，我們無法信任另一端，于是說網(wǎng)絡(luò)隱蔽性是當(dāng)前網(wǎng)絡(luò)存在的最大難題。用戶與網(wǎng)站之間不能見面的不可見性，所以信息也極大的隱蔽性，這成為網(wǎng)絡(luò)首要的難題。出現(xiàn)這種情況的原因在哪兒？就是雙方的信息不對(duì)等。比如說我進(jìn)入一個(gè)網(wǎng)站，我輸入一個(gè)用戶名密碼，但是你不知道這個(gè)網(wǎng)站是不是真的，所有的仿冒事件也好，釣魚事件也好都是由此而來，信息不對(duì)等。要實(shí)現(xiàn)信息的對(duì)等，我們要做到什么？第一，權(quán)威的第三方機(jī)構(gòu)為用戶和網(wǎng)民才能架起信任的橋梁。我們要告訴網(wǎng)站，網(wǎng)站要顯示出來這種信任信息，這個(gè)信任信息一定是權(quán)威的第三方給網(wǎng)站，網(wǎng)民再登陸的時(shí)候能夠看到第三方真實(shí)的信息。這個(gè)信息一定是第三方給他出示的信息才是權(quán)威的。我們對(duì)權(quán)威第三分認(rèn)證做了定義，必須做到這幾點(diǎn)我們才認(rèn)為是權(quán)威的第三方。第一，有風(fēng)險(xiǎn)規(guī)避的能力，所謂風(fēng)險(xiǎn)規(guī)避是指，權(quán)威第三方認(rèn)證機(jī)構(gòu)，將能夠幫忙服務(wù)使用方規(guī)避掉網(wǎng)絡(luò)上存在信用風(fēng)險(xiǎn)或可能存在某種品質(zhì)的風(fēng)險(xiǎn)。第二，角色區(qū)隔。權(quán)威的第三方認(rèn)證機(jī)構(gòu)必須能夠有利于企業(yè)更好地和競(jìng)爭(zhēng)者區(qū)別開，保證這些認(rèn)證的獨(dú)立性、公正性、權(quán)威性、保密性。第三，降低成本，權(quán)威的第三方認(rèn)證機(jī)構(gòu)，將大大降低網(wǎng)民或網(wǎng)站在時(shí)間上或信息查詢等方面的時(shí)間成本和信息成本的浪費(fèi)。第四，維護(hù)誠(chéng)信。權(quán)威第三方認(rèn)證機(jī)構(gòu)，最大程度杜絕虛假信息，同時(shí)維護(hù)可信網(wǎng)絡(luò)的秩序，保證服務(wù)擁有方的網(wǎng)絡(luò)可信度。這是權(quán)威第三方必須做到的幾點(diǎn)，如果我們說定位一個(gè)第三方，大家評(píng)估一下這些點(diǎn)能不能做到。

對(duì)于CNNIC來說，CNNIC作為.cn.中國(guó)的運(yùn)營(yíng)機(jī)構(gòu)，在這個(gè)過程中我們也做了一些努力，共同攜手我們各方構(gòu)建我們的可信網(wǎng)絡(luò)，打造權(quán)威的第三方認(rèn)證服務(wù)。CNNIC主要致力于在哪些方面，努力將可信網(wǎng)絡(luò)的理念帶到全球。

第一，權(quán)威贏得信賴。因?yàn)镃NNIC有自己的可信網(wǎng)絡(luò)體系，這個(gè)可信網(wǎng)絡(luò)是在打造一個(gè)官方的架構(gòu)，實(shí)現(xiàn)全球的信任。當(dāng)前，CNNIC可信網(wǎng)絡(luò)已經(jīng)得到了微軟以及很多家瀏覽器的信任，也就是說我們現(xiàn)在有一個(gè)概念叫中國(guó)根，不止跟.cn，不止.中國(guó)，同時(shí)在數(shù)據(jù)證書領(lǐng)域，中國(guó)互聯(lián)網(wǎng)中心也在打造中國(guó)根。當(dāng)前有一些國(guó)外機(jī)構(gòu)不停進(jìn)駐中國(guó)市場(chǎng)，但是中國(guó)信息大量的外流到國(guó)外去，當(dāng)前很多數(shù)字證書的信息，包括前面很多銀行，他們都把自己的信息流失到了國(guó)外，這些信息都會(huì)嚴(yán)重的影響到我們國(guó)內(nèi)安全和穩(wěn)定，以及信息化程度的發(fā)展。當(dāng)前CNNIC在打造中國(guó)根的概念，中國(guó)根全球服務(wù)器證書，目的就是要把這個(gè)信息規(guī)避掉。當(dāng)前中國(guó)根已經(jīng)得到了全世界的認(rèn)可。

第二，技術(shù)上贏得安全。CNNIC一流的安全技術(shù)也是國(guó)際化一流的后臺(tái)運(yùn)維條件。當(dāng)前，中國(guó)根運(yùn)維條件可以說當(dāng)前咱們國(guó)內(nèi)唯一一家得到國(guó)際認(rèn)證的后臺(tái)運(yùn)營(yíng)環(huán)境。同時(shí)，在我們前臺(tái)體現(xiàn)上，也進(jìn)一步的彰顯了我們CNNIC的風(fēng)格，采用了一些防盜、防偽相應(yīng)的技術(shù)，包括我們其中推出一款產(chǎn)品是戰(zhàn)略衛(wèi)士，在LOGO上也采用了一些技術(shù)。

第三，國(guó)際權(quán)威認(rèn)證。CNNIC是唯一一個(gè)通過國(guó)際認(rèn)證的，當(dāng)前他已經(jīng)是國(guó)內(nèi)唯一一家通過國(guó)際AICPA/CICA審計(jì)的機(jī)構(gòu)。

關(guān)于我們CNNIC對(duì)于可信的理解和可信的認(rèn)證方面的考慮就給大家講述到這里，讓我們共同攜手，共建更加誠(chéng)信的互聯(lián)網(wǎng)。謝謝各位。