对国外信息安全企业的三个错误认识-零度新闻网

本篇文章1570字，读完约4分钟

让我们澄清信息安全领域的三个长期误解。

误解1。外国信息安全公司没有政治倾向

对于国外的信息安全产品，大多数人的看法是:质量可靠，性能优越。许多国内运营商和金融用户在其信息安全系统中使用外国设备。国外信息安全产品的质量和性能确实是独一无二的，但是有没有潜在的安全隐患？有些人会说政治就是政治，企业就是企业，这是不应该混淆的。但是真正的情况是什么呢？这些外国信息安全企业真的像大家想象的那样，没有任何政治色彩吗？

对国外信息安全企业的三个错误认识

今年9月，一家近年来名声大噪的美国本土信息安全企业发布了一份题为“第三次世界大战:了解当今高级网络攻击背后的民族国家动机”的报告。在这篇论文中，我们尽力吹捧美国政府的能力。我们没有听取世界各地的棱镜门事件，而是将美国政府的网络战描述为我们必须做的事情，其手段完全在法律允许的范围内。这份报告对中国非常严厉，声称中国的入侵案件遍布世界各地。另一家著名的美国信息安全公司也在最近一份名为《隐藏的猞猁——雇佣的专业黑客》的报告中指责中国政府对美国发起网络攻击。当然，这份报告中没有提到棱镜门。

对国外信息安全企业的三个错误认识

因此，说外国信息安全公司没有政治倾向是完全错误的，特别是在后棱镜时代，信息安全公司必须选择自己的立场，表明自己的政治立场，没有翻墙的可能。

误解2。外国信息安全产品没有故意设置后门

许多用户清楚地理解外国信息安全产品故意留下后门的说法。

事实上，早在2001年，一家信息安全公司的首席研究员就说过:如果联邦调查局使用某个键盘记录工具来监视用户，而这个工具没有被其他人使用，该公司升级后的病毒数据库就会避开它。

这也可以从另一个角度解释为什么超级病毒，如stuxnet和flame，已经被证实是在美国制造和传播的，首先被俄罗斯人发现，而没有被美国的反病毒公司发现，这些公司在技术上似乎更先进。

误解3。国外信息安全企业具有良好的职业道德

保护用户隐私是信息安全企业的责任。任何企业在推广产品时都不应泄露用户隐私。但事实上，情况并非如此。以下图片来自一家著名的外国信息安全企业的公开ppt。在这张照片中，各种各样的个人信息令人印象深刻(为了保护个人隐私，仍然可以在原始照片中看到的信息已经被删除)。除了个人信息，甚至还有一个国内大型金融机构的网络拓扑图，这些信息已经放到了互联网上。想象一下，这应该是专业信息安全企业的做法吗？

对国外信息安全企业的三个错误认识