专家建议用第三代Web服务器保卫国家网络安全

11月24日，首届国家网络安全宣传周活动在北京中华世纪坛纪念广场正式启动，来自东方博盾（北京）科技有限公司的董事长兼首席科学家高振宇博士接受了记者的采访，就Web服务器安全问题分享了东方博盾的经验和成果。

高博士表示，Apache, IIS等第二代Web服务器是美国人在IT产业里最伟大的发明之一，为全球互联网经济以及IT产业的发展做出了巨大的支持和贡献。如今，Web服务器已经成为建设网站和信息化时代不可或缺的最重要的基础软件之一。但是，由于第二代Web服务器存在着巨大的安全漏洞和先天脆弱性，已经成为互联网时代的战略安全隐患，不能继续适应今天日益险恶的互联网环境。

据介绍，第二代Web服务器是一种可以被篡改的Web服务器。它们只提供HTTP的功能，没有能力保护自己或其内部文件夹的内容，它的Web内容文件是可读可改的明文代码。即使增加一个或多个外围防火墙，这些网页也是被直接访问的。黑客或非法入侵者甚至可以通过因特网直接篡改、删除页面程序、读取敏感信息，还可以通过第二代Web服务器直接找到网站的数据库信息，造成数据库信息泄露。

高博士提出，进入到网络战时代，我们的网站必须要具备抗御 “未知攻击（Unknown Attacks）”的能力。否则只能不断地被伤害、被窃密、被动挨打、疲于奔命。

所谓“未知攻击”指的是各种不能事先预知、不能事先得到攻击特征值的各类网络攻击技术和手法。如：0日攻击，今后才发明出来的攻击、各种变种攻击，等等。“未知攻击”既可能来自网络层、也可能来自应用层。随着境外40多个国家的使用国防经费的网军和民间黑客们的不断研发，全球网络攻击技术高速增长，互联网环境急速恶化，“未知攻击”愈演愈烈、层出不穷，次数和强度已经超过了已知攻击，并且逐渐主流化。其中，许多攻击都是针对第二代Web服务器的安全漏洞而设计的。

高博士强调，目前国内所有的网站都构建在这类含有安全漏洞的第二代Web服务器上，使得我国已超过6000亿元人民币规模的互联网经济，如同建在沙滩上的大厦一样危机四伏，无法应对网络战时代的到来。

所以，不可篡改、不可挂马、防刷库、防信息盗取、高可信与抗攻击、基于国际W3C标准的第三代Web服务器成为时代的要求。基于这样的趋势，东方博盾自主研发并推出了以中国人创新产品3Gweb生物自防御Web平台为代表的第三代Web服务器，这是为网络战时代里构建各类网站、重要电子信息系统、云计算、智慧城市以及绿色互联网提供的、高可信与抗攻击（特别是抗未知攻击）的高端网络基础平台。

据高博士介绍，第三代Web服务器最大的特点之一就是生物自防御机制，自防御技术是基于最先进的计算机生物安全(Computer Bio Security)的原理而研发的。这是一个研究如何把人体和生物体的“自我防御机制”导入计算机中的全新交叉学科。作为可以防御未知攻击的下一代安全技术，它探索和追求的目标是：即使黑客突破了所有的周边防线，入侵到了计算机系统的内部，也能确保计算机系统仍旧可以工作或继续发挥其功能。着眼点是“主功能”，而不是“拦截”。因此，可以摆脱对“攻击特征值”的依赖。因此，3Gweb不再惧怕黑客或病毒的入侵。

据了解，经过5年以上的市场准备期，经过权威机构的严格测评，3Gweb生物自防御Web服务平台产品系列已经得到了国际和国内权威部门以及顶级专家们的认可与认证，获得了美国发明专利和中国发明专利的授权，得到了国家信息技术安全研究中心、公安部、北京信息安全测评中心的安全性认证，同时，3Gweb也是唯一获得INTEROP国际大奖的中国人的发明。可以说，3Gweb已经取得了世界领先的地位。

而除了强大的性能、高端的品质，3Gweb生物自防御Web平台系列产品还具有All-in-One、高度自动化、开箱既用、傻瓜相机式的高可信与抗攻击的特点。

在采访的最后，高博士表示，斯诺登事件带来了很多警示：魔高一尺，道必须高二丈。仅靠仿制的安全产品远远不够，更需要使用超越攻击者的新理论、新技术、新产品。为了网站安全，东方博盾希望提供世界领先的3Gweb平台，为网络安全、国家安全做出贡献。

（记者刘沙）