记者：在自主、可控技术还没有完全建成之前，我们应该采取什么样的措施最大可能地维护中国的网络安全?
邱善勤：一是加快构建国家网络空间战略顶层设计。美、英、法、 德、俄等主要国家都已制定了网络空间安全战略，把网络空间安全提升到了国家安全战略高度。目前，已有50余国家发布网络安全战略。在网络空间战略级博弈的大背景下，中国首先应该构建国家级网络空间战略，提出自己的顶层设计，以应对网络空间日趋复杂的形式。
二是大力发展安全可靠信息网络安全产业。以提升对国家信息网络安全保障的支撑能力为目标，以保障基础信息网络安全和重要信息系统安全为中心，按照“安全可控、创新发展、应用牵引、环境营造”的原则，推进技术产品创新、应用和服务模式创新，积极培育骨干企业， 加快发展特色中小企业，构建产业链完整、分工合理的产业体系，推动信息安全产业向体系化、规模化、特色化、高端化方向发展，做大做强信息安全产业。
三是加强网络空间对抗实战演练。组织实施国家级的网络战演习，有国家相关强力部门、关键基础设施机构和部委、国营和民营技术企业、院校科研团队和民间技术力量共同参加;这样的演习将真正锻炼和展示我国的网络空间综合实力，并起到战略威慑的作用。
四是构建全方位支撑保障。国家应该从网络管制立法、产业政策制定、创新能力建设、骨干企业培育、应用示范推广、标准体系建设、产品规范认证、人才队伍建设、宣传交流合作等方面共同发力，为维护中国的网络安全提供宏观指导和全方位支撑保障。
记者：中国下决心要维护网络安全，对中国企业而言，是机遇也是挑战，您觉得他们应该如何抓住这次机会?
邱善勤：对于中国企业来说，的确是一次难得的机遇。
一是要修炼内功、提升核心竞争力。国产化将成国内信息安全行业未来发展主旋律。我国将在产业政策、搭建联盟、政府采购、应用示范等多个环节发力，国产基础软件、国产CPU、服务器整机、桌面终端及应用、网络设备、存储产品、网络安全、集成服务等企业将迎来历史性发展新机遇。企业掌握自主可靠核心技术、形成产业化能力和服务能力，才能紧跟信息安全产品国产化的步伐，有望迎来大发展。
二是要提升国产软硬件的系统集成能力和标准化水平。在中央和各级地方政府持续给予政策、资金支持的同时，企业需发挥主体作用，推动提升国产软硬件的系统集成能力，通过联合攻关、试点示范等多种应用推广有效手段，提高集成应用的适配性、兼容性和互操作性。同时，以骨干基础企业为龙头建立技术联盟、标准联盟和应用推进联盟，实现联合创新和应用推广。进一步完善国产化相关技术、产品和服务的标准化体系。
记者：从技术层面来看，中国网络安全吗?在网络安全维护方面，中国还存在什么样的短板?
邱善勤：首先，首先，我们认为从技术层面看，中国网络信息安全面临巨大较大威胁，安全隐患较大。我国关键信息系统主要面临设备被控、数据被窃及业务被瘫三类威胁。例如，仅2012年中国被境外控制的计算机就达1420余万台，其中涉及金融、交通、能源等多个关键部门。侵入信息系统基础设施如服务器、存储，即可盗取关键业务情报，甚至瘫痪核心业务，影响国家机器正常运转。
设备被控：主要通过利用系统后门、漏洞、木马、病毒，及系统管理维护之便，取得设备控制权，甚至作为跳板，继续攻击其他目标。
从硬件方面看，国外某些设备硬件板卡上存在后门或漏洞，并预留隐蔽数据通道及控制方法，TAO(美国庞大的电子窃听监控机构，NSA成立的名为“获取特定情报行动办公室”Office of Tailored Access Operations)可用于盗取数据、瘫痪业务。
在操作系统层面，预留超级用户账号、预留系统远程控制端口及命令、预设定时或条件触发的系统程序、恶意的系统行为记录器等。例如以高品质的文件、坚持开放程式码以及严格的软体授权著名的OpenBSD操作系统的创始人希欧?德若特自己爆料称，他们所提供的OpenBSD网络数据安全加密协议可能早在10年前就为美国联邦调查局(FBI)预留了 “后门”。
从运维服务方面看，主机系统封闭、复杂、维护技术难度大，并且不对外公开技术细节，只能厂商自行维护管理。在系统日常升级委会过程中，TAO可以非法注入恶意代码，并盗取数据。2007年国家某重要经济部门就曾经因为主机远程升级系统而发生数据丢失导致泄密事件。
