近期，美国国会单方面质疑中国企业华为和中兴威胁美国国家安全，要求对两家企业采取更加严格的限制。华为在美最大竞争对手思科在事件中起了什么作用？近日，人民网[微博]IT频道？领航沙龙栏目就“我国网络安全管理”的话题，对中国工程院院士、中科院计算所研究员倪光南进行了视频专访。

　　倪光南表示，美国质疑华为中兴存在威胁并无真凭实据，但美国曾利用信息设备给别国构成安全威胁的事例却实际存在，因此，我国也应提高对思科等在内国外品牌网络设备的警戒，用自主可控的软件硬件来取代国外品牌在骨干网络中所占的位置，并加强信息安全的法律监管。

　　[记者]:任何网络基础设施都不可避免会存在一些漏洞和安全隐患，没有任何一个产品是十全十美的。从国家战略和信息安全层面上看，在骨干网络上，大范围的使用思科的网络，会不会对我国也构成潜在威胁？

　　[倪光南]:美国国会报告认为使用华为、中兴的设备会带来安全的隐患，这只是他们单方面的猜想，没有任何事实根据。

　　我们看到除了美国，华为、中兴在世界上其他国家的口碑一直都很好，相反，我们倒是经常可以看见美国利用信息设备和技术给别国构成安全威胁的事例发生，比较著名的就是媒体报道的美国和以色列通过“震网病毒”、“火焰病毒”，利用Windows系统漏洞破坏伊朗的核计划。

　　由此可见，如果国家骨干网络设备的软件、硬件并非自主可控的，那就有可能对信息安全造成威胁，这是很现实的问题。

　　[记者]:对此我们是不是应该提高警惕？

　　[倪光南]:过去，我们处在技术追赶的阶段，在这方面缺乏认识，但现在我们掌握了技术，应该清醒地认识到，像骨干网等重要的信息系统，如果不能真正地自主可控，别人就可能在这里面加了“后门”，安全就不能够得到保障。

　　我国对于网络安全一直以来也有相应的管理，但是过去技术实力比较薄弱，往往受制于人，近年来，我们逐渐加强了管理措施，比如加装了防火墙、防漏洞系统等等，但是，我们对骨干网络设施本身存在的隐患却考虑得比较少，此外，像操作系统这些底层软件，一些核心的关键应用软件、硬件所隐含的隐患基本上还没有考虑到。

　　解决这个问题，我觉得唯一途径就是用自主可控的软件硬件来取代国外的产品，因为这些关键性的软件硬件很难通过外加的措施来控制，防范很难。

　　[记者]:目前我国网络安全的管理保障流程大概是怎样的？哪些部门在运营管理？监管级别如何？

　　[倪光南]:总体来讲，和发达国家比，我国在网络安全的管理水平上还是有一定差距的。首先就是我们的认识高度不够，往往把信息安全交给一个技术部门去管。像美国这样的发达国家，他们是作为一个战略来进行制定与管理的。在这个思想指导下，像美国就设置有“网络战”司令部，领衔的是四星上将。此外，美国还制定有相应的法律法规，比较有名的一个是“爱国者[微博]法案”，这个法案规定美国情报机构有可以对各类信息进行审查的权利。

　　同时，美国一些大企业，还在内部设置有首席安全官、信息官等职位，他们除了对本单位信息安全负责以外，还要对政府安全部门负责。我觉得这些都是值得我们有关部门学习，要提升认识高度，贯彻到实施层面，全方位地落实信息安全保障措施。此外，在立法方面，我们也没能跟上。在我们国家，还没有出台与“爱国者法案”类似的法案，这些还要加强、完善。

　　通过华为、中兴事件，我们要很好地反思，应该更加重视并从上到下落实、强化对网络信息安全的管理。对于具体企业来讲，如果我们没有这方面的考虑，走向国际市场也会遇到很大的阻力。这需要从全局的角度进行通盘考虑。