翟鳳紅：權威第三方認證是可信網(wǎng)絡發(fā)展必由之路

2009年11月02日 20:51
來源：鳳凰網(wǎng)財經(jīng)

人參與條評論

鳳凰網(wǎng)財經(jīng)訊 2009中國互聯(lián)網(wǎng)大會11月2日至3日在北京國際會議中心舉行，鳳凰網(wǎng)財經(jīng)全程進行視頻圖文報道，以下為CNNIC事業(yè)部翟鳳紅的發(fā)言文字實錄：

翟鳳紅：各位朋友，各位嘉賓，下午好！讓我們共同分享權威第三方認證是可信網(wǎng)絡的必由之路。

我主要講三方面的內容，第一互聯(lián)網(wǎng)誠信狀況和發(fā)展趨勢，據(jù)中國互聯(lián)網(wǎng)網(wǎng)絡信息最新調查報告表明，在中國當前有3.38億是我們真正的網(wǎng)民，其中有1.2億網(wǎng)民半年之內造成帳戶和密碼的損失。在其中有另一個數(shù)據(jù)表明，29.2%的網(wǎng)民對于網(wǎng)上交易是采用不信任的態(tài)度，我們有70.8%的用戶認為我寧愿不在網(wǎng)上購物，包括我不在網(wǎng)上進行電子商務活動，只有29.2%的人說，我可以用咱們互聯(lián)網(wǎng)，但是用的過程中，我是采用一種疑惑的心態(tài)做，所以大家可以看到，當前互聯(lián)網(wǎng)狀態(tài)是一個日益嚴峻的現(xiàn)狀，它實際上對于互聯(lián)網(wǎng)的發(fā)展是十分不樂觀的。

第二個網(wǎng)絡現(xiàn)狀。在這種有危機四伏互聯(lián)網(wǎng)狀態(tài)下，中國互連網(wǎng)絡信息中心作為官方的機構，采用了更和諧的方式，就是成立了反釣魚網(wǎng)站聯(lián)盟。在2008年成立了反釣魚網(wǎng)站聯(lián)盟之后，截止到11月30日左右，我們當前停掉釣魚網(wǎng)站數(shù)目達到8342個，也就是說一旦你出現(xiàn)了釣魚類的網(wǎng)站，中國互連網(wǎng)絡信息中心，凡是.cn類域名都可以直接停掉，當然這個有約束，只有反釣魚網(wǎng)站的會員才可以申請某個網(wǎng)站發(fā)布的情況。

這是網(wǎng)絡誠信現(xiàn)狀，中國互聯(lián)網(wǎng)網(wǎng)絡信息中心在反釣魚打擊的力度上，攜手了各方的力量。大家可以看到在CNNIC網(wǎng)站上，反釣魚網(wǎng)站聯(lián)盟用戶名單中有很多個大一些的企業(yè)，包括工行、建行等等銀行證券類的企業(yè)，包括剛才很多現(xiàn)場嘉賓都是我們反釣魚網(wǎng)站的成員。

網(wǎng)絡有游這么多的問題，現(xiàn)在主要存在迫切需要解決的問題是什么？就是信任缺失。無論剛才某一位人員介紹的時候都提到了這個概念，第一信任管理，第二身份管理，第三安全管理，但是卻沒有一個更好的途徑說能夠實現(xiàn)全方位，相互協(xié)作的完善管理解決方案。于是我們說，可信網(wǎng)絡是什么樣的概念？它首先是一個有機的網(wǎng)絡誠信，全方位構架性的解決方案。在這個方案中，主要做到這幾方面。第一，通過權威的認證，這個認證是指用一個嚴格的審核機制，把虛擬的網(wǎng)絡和企業(yè)實體之間，或者機構實體之間能夠緊密聯(lián)合起來。這個聯(lián)系之后，一定要注意一點，不能僅限于聯(lián)系，要公布到網(wǎng)民，一定要讓網(wǎng)民知道，這種關聯(lián)是建立在權威第三方認證基礎上，讓網(wǎng)民知道你真正給他進行了鑒證，給實體進行審核。在這個基礎上要保證一點，要保證網(wǎng)站和網(wǎng)民交互信息安全性和虛擬說。很多人說現(xiàn)在在做已經(jīng)鑒證了，已經(jīng)審核，我已經(jīng)把虛擬空間某一個網(wǎng)站和網(wǎng)站對應企業(yè)實體聯(lián)系起來。但是我卻沒有做相應的保密措施，沒有保護措施，那么實際上你這個鑒證和審核是沒有意義的，一定要做到既有技術的保證，又有實體之間的關聯(lián)。大家要共同做的一個事情，全面構建可信網(wǎng)絡安全便捷，這個便捷是構建可信網(wǎng)絡，一定要保證幾方面的信息。

權威的第三方認證就是我們可信網(wǎng)絡的發(fā)展必由之路，為什么這么說？我們剛才提到現(xiàn)在網(wǎng)絡有那么多不安全性和不確定性，我們要進行相應保密措施的操作，保證網(wǎng)民有效權利。在可信網(wǎng)絡發(fā)展必由之路，我們把權威第三方提到權威的位置。剛才我們前一位同志提到，我不知道網(wǎng)絡的另一端跟我交流的人是動物還是人，這個很難說，實際上就是這樣的。我們看不見網(wǎng)絡的另一端，我也摸不著網(wǎng)絡另一端，我們無法信任另一端，于是說網(wǎng)絡隱蔽性是當前網(wǎng)絡存在的最大難題。用戶與網(wǎng)站之間不能見面的不可見性，所以信息也極大的隱蔽性，這成為網(wǎng)絡首要的難題。出現(xiàn)這種情況的原因在哪兒？就是雙方的信息不對等。比如說我進入一個網(wǎng)站，我輸入一個用戶名密碼，但是你不知道這個網(wǎng)站是不是真的，所有的仿冒事件也好，釣魚事件也好都是由此而來，信息不對等。要實現(xiàn)信息的對等，我們要做到什么？第一，權威的第三方機構為用戶和網(wǎng)民才能架起信任的橋梁。我們要告訴網(wǎng)站，網(wǎng)站要顯示出來這種信任信息，這個信任信息一定是權威的第三方給網(wǎng)站，網(wǎng)民再登陸的時候能夠看到第三方真實的信息。這個信息一定是第三方給他出示的信息才是權威的。我們對權威第三分認證做了定義，必須做到這幾點我們才認為是權威的第三方。第一，有風險規(guī)避的能力，所謂風險規(guī)避是指，權威第三方認證機構，將能夠幫忙服務使用方規(guī)避掉網(wǎng)絡上存在信用風險或可能存在某種品質的風險。第二，角色區(qū)隔。權威的第三方認證機構必須能夠有利于企業(yè)更好地和競爭者區(qū)別開，保證這些認證的獨立性、公正性、權威性、保密性。第三，降低成本，權威的第三方認證機構，將大大降低網(wǎng)民或網(wǎng)站在時間上或信息查詢等方面的時間成本和信息成本的浪費。第四，維護誠信。權威第三方認證機構，最大程度杜絕虛假信息，同時維護可信網(wǎng)絡的秩序，保證服務擁有方的網(wǎng)絡可信度。這是權威第三方必須做到的幾點，如果我們說定位一個第三方，大家評估一下這些點能不能做到。

對于CNNIC來說，CNNIC作為.cn.中國的運營機構，在這個過程中我們也做了一些努力，共同攜手我們各方構建我們的可信網(wǎng)絡，打造權威的第三方認證服務。CNNIC主要致力于在哪些方面，努力將可信網(wǎng)絡的理念帶到全球。

第一，權威贏得信賴。因為CNNIC有自己的可信網(wǎng)絡體系，這個可信網(wǎng)絡是在打造一個官方的架構，實現(xiàn)全球的信任。當前，CNNIC可信網(wǎng)絡已經(jīng)得到了微軟以及很多家瀏覽器的信任，也就是說我們現(xiàn)在有一個概念叫中國根，不止跟.cn，不止.中國，同時在數(shù)據(jù)證書領域，中國互聯(lián)網(wǎng)中心也在打造中國根。當前有一些國外機構不停進駐中國市場，但是中國信息大量的外流到國外去，當前很多數(shù)字證書的信息，包括前面很多銀行，他們都把自己的信息流失到了國外，這些信息都會嚴重的影響到我們國內安全和穩(wěn)定，以及信息化程度的發(fā)展。當前CNNIC在打造中國根的概念，中國根全球服務器證書，目的就是要把這個信息規(guī)避掉。當前中國根已經(jīng)得到了全世界的認可。

第二，技術上贏得安全。CNNIC一流的安全技術也是國際化一流的后臺運維條件。當前，中國根運維條件可以說當前咱們國內唯一一家得到國際認證的后臺運營環(huán)境。同時，在我們前臺體現(xiàn)上，也進一步的彰顯了我們CNNIC的風格，采用了一些防盜、防偽相應的技術，包括我們其中推出一款產(chǎn)品是戰(zhàn)略衛(wèi)士，在LOGO上也采用了一些技術。

第三，國際權威認證。CNNIC是唯一一個通過國際認證的，當前他已經(jīng)是國內唯一一家通過國際AICPA/CICA審計的機構。

關于我們CNNIC對于可信的理解和可信的認證方面的考慮就給大家講述到這里，讓我們共同攜手，共建更加誠信的互聯(lián)網(wǎng)。謝謝各位。