翟鳳紅：權威第三方認證是可信網絡發展必由之路

鳳凰網財經訊  2009中國互聯網大會11月2日至3日在北京國際會議中心舉行，鳳凰網財經全程進行視頻圖文報道，以下為CNNIC事業部翟鳳紅的發言文字實錄：

翟鳳紅：各位朋友，各位嘉賓，下午好！讓我們共同分享權威第三方認證是可信網絡的必由之路。

我主要講三方面的內容，第一互聯網誠信狀況和發展趨勢，據中國互聯網網絡信息最新調查報告表明，在中國當前有3.38億是我們真正的網民，其中有1.2億網民半年之內造成帳戶和密碼的損失。在其中有另一個數據表明，29.2%的網民對于網上交易是采用不信任的態度，我們有70.8%的用戶認為我寧愿不在網上購物，包括我不在網上進行電子商務活動，只有29.2%的人說，我可以用咱們互聯網，但是用的過程中，我是采用一種疑惑的心態做，所以大家可以看到，當前互聯網狀態是一個日益嚴峻的現狀，它實際上對于互聯網的發展是十分不樂觀的。

第二個網絡現狀。在這種有危機四伏互聯網狀態下，中國互連網絡信息中心作為官方的機構，采用了更和諧的方式，就是成立了反釣魚網站聯盟。在2008年成立了反釣魚網站聯盟之后，截止到11月30日左右，我們當前停掉釣魚網站數目達到8342個，也就是說一旦你出現了釣魚類的網站，中國互連網絡信息中心，凡是.cn類域名都可以直接停掉，當然這個有約束，只有反釣魚網站的會員才可以申請某個網站發布的情況。

這是網絡誠信現狀，中國互聯網網絡信息中心在反釣魚打擊的力度上，攜手了各方的力量。大家可以看到在CNNIC網站上，反釣魚網站聯盟用戶名單中有很多個大一些的企業，包括工行、建行等等銀行證券類的企業，包括剛才很多現場嘉賓都是我們反釣魚網站的成員。

網絡有游這么多的問題，現在主要存在迫切需要解決的問題是什么？就是信任缺失。無論剛才某一位人員介紹的時候都提到了這個概念，第一信任管理，第二身份管理，第三安全管理，但是卻沒有一個更好的途徑說能夠實現全方位，相互協作的完善管理解決方案。于是我們說，可信網絡是什么樣的概念？它首先是一個有機的網絡誠信，全方位構架性的解決方案。在這個方案中，主要做到這幾方面。第一，通過權威的認證，這個認證是指用一個嚴格的審核機制，把虛擬的網絡和企業實體之間，或者機構實體之間能夠緊密聯合起來。這個聯系之后，一定要注意一點，不能僅限于聯系，要公布到網民，一定要讓網民知道，這種關聯是建立在權威第三方認證基礎上，讓網民知道你真正給他進行了鑒證，給實體進行審核。在這個基礎上要保證一點，要保證網站和網民交互信息安全性和虛擬說。很多人說現在在做已經鑒證了，已經審核，我已經把虛擬空間某一個網站和網站對應企業實體聯系起來。但是我卻沒有做相應的保密措施，沒有保護措施，那么實際上你這個鑒證和審核是沒有意義的，一定要做到既有技術的保證，又有實體之間的關聯。大家要共同做的一個事情，全面構建可信網絡安全便捷，這個便捷是構建可信網絡，一定要保證幾方面的信息。

權威的第三方認證就是我們可信網絡的發展必由之路，為什么這么說？我們剛才提到現在網絡有那么多不安全性和不確定性，我們要進行相應保密措施的操作，保證網民有效權利。在可信網絡發展必由之路，我們把權威第三方提到權威的位置。剛才我們前一位同志提到，我不知道網絡的另一端跟我交流的人是動物還是人，這個很難說，實際上就是這樣的。我們看不見網絡的另一端，我也摸不著網絡另一端，我們無法信任另一端，于是說網絡隱蔽性是當前網絡存在的最大難題。用戶與網站之間不能見面的不可見性，所以信息也極大的隱蔽性，這成為網絡首要的難題。出現這種情況的原因在哪兒？就是雙方的信息不對等。比如說我進入一個網站，我輸入一個用戶名密碼，但是你不知道這個網站是不是真的，所有的仿冒事件也好，釣魚事件也好都是由此而來，信息不對等。要實現信息的對等，我們要做到什么？第一，權威的第三方機構為用戶和網民才能架起信任的橋梁。我們要告訴網站，網站要顯示出來這種信任信息，這個信任信息一定是權威的第三方給網站，網民再登陸的時候能夠看到第三方真實的信息。這個信息一定是第三方給他出示的信息才是權威的。我們對權威第三分認證做了定義，必須做到這幾點我們才認為是權威的第三方。第一，有風險規避的能力，所謂風險規避是指，權威第三方認證機構，將能夠幫忙服務使用方規避掉網絡上存在信用風險或可能存在某種品質的風險。第二，角色區隔。權威的第三方認證機構必須能夠有利于企業更好地和競爭者區別開，保證這些認證的獨立性、公正性、權威性、保密性。第三，降低成本，權威的第三方認證機構，將大大降低網民或網站在時間上或信息查詢等方面的時間成本和信息成本的浪費。第四，維護誠信。權威第三方認證機構，最大程度杜絕虛假信息，同時維護可信網絡的秩序，保證服務擁有方的網絡可信度。這是權威第三方必須做到的幾點，如果我們說定位一個第三方，大家評估一下這些點能不能做到。

對于CNNIC來說，CNNIC作為.cn.中國的運營機構，在這個過程中我們也做了一些努力，共同攜手我們各方構建我們的可信網絡，打造權威的第三方認證服務。CNNIC主要致力于在哪些方面，努力將可信網絡的理念帶到全球。

第一，權威贏得信賴。因為CNNIC有自己的可信網絡體系，這個可信網絡是在打造一個官方的架構，實現全球的信任。當前，CNNIC可信網絡已經得到了微軟以及很多家瀏覽器的信任，也就是說我們現在有一個概念叫中國根，不止跟.cn，不止.中國，同時在數據證書領域，中國互聯網中心也在打造中國根。當前有一些國外機構不停進駐中國市場，但是中國信息大量的外流到國外去，當前很多數字證書的信息，包括前面很多銀行，他們都把自己的信息流失到了國外，這些信息都會嚴重的影響到我們國內安全和穩定，以及信息化程度的發展。當前CNNIC在打造中國根的概念，中國根全球服務器證書，目的就是要把這個信息規避掉。當前中國根已經得到了全世界的認可。

第二，技術上贏得安全。CNNIC一流的安全技術也是國際化一流的后臺運維條件。當前，中國根運維條件可以說當前咱們國內唯一一家得到國際認證的后臺運營環境。同時，在我們前臺體現上，也進一步的彰顯了我們CNNIC的風格，采用了一些防盜、防偽相應的技術，包括我們其中推出一款產品是戰略衛士，在LOGO上也采用了一些技術。

第三，國際權威認證。CNNIC是唯一一個通過國際認證的，當前他已經是國內唯一一家通過國際AICPA/CICA審計的機構。

關于我們CNNIC對于可信的理解和可信的認證方面的考慮就給大家講述到這里，讓我們共同攜手，共建更加誠信的互聯網。謝謝各位。

相關專題：

2009中國互聯網大會

電子

版權聲明：來源鳳凰網財經頻道的所有文字、圖片和音視頻資料，版權均屬鳳凰網所有，任何媒體、網站或個人未經本網協議授權不得轉載、鏈接、轉貼或以其他方式復制發布/發表。已經本網協議授權的媒體、網站，在下載使用時必須注明"稿件來源：鳳凰網財經"，違者本網將依法追究責任。