解说：

中国计算机学会、信息安全专业委员会主任严明在此次漏洞被发现之后，直呼其影响不亚于互联网上的一场地震。今天，记者也对其进行采访，询问在网络安全出现隐患时，国内究竟有没有相应机构能够及时站出来加以干预？

在我们国家有一个机构叫CNCERT(国家互联网应急中心)，它这个应急中心就有责任及时发布信息，通知有关用户来更新，同时提醒我们的广大民众要注意这种威胁，这是一家机构。第二个当然就是我们的公安，因为公安有一支队伍，网络安全保卫的警察，他实际上致力于在日常，建立一种信息安全的保护和监管的机制。

解说：

那么问题又来了，将修补情况公示的责任，究竟应该归属于谁？是网站运营者的自发公布？还是相应网络安全机构对网站加以要求呢？

严明：

运营商它自己就应该发布了，咱们不是有一句话叫谁运营谁负责吗？

记者：

但是这种东西毕竟是漏洞，这可能对网站来说，它并不是一个特别正面的信息，网站可能不愿意把它公布出去，或者是有的网站干脆就没改，那这种情况怎么办？

严明：

怎么办呢？一个是我们查到它了，一个是发生了，它要承担后果，来处理它了。你现在想，我们也只能这样了。

解说：

既然如此，为何国内的网络安全机构不能监督存在漏洞的网站，及时进行修补，并向网友进行公示呢？在这里，严主任给记者打了这样一个比喻。

严明：

就像我们对防火有很具体的要求，消防部门有专门的防火科，就是进行防火的宣传教育和检查。他们会定期检查公共场所和单位防火措施做得怎么样，但是我们还是发生火灾，发生火灾以后，还是发现有些地方，有些单位根本就不按要求做，所以打防结合，以防为主的落实，其实是一个很复杂的工程。有的时候是很困难，而且让人很纠结的。

评论员：

互联网快速走进我们的生活，带来新的巨大的便利的同时，也带来新的巨大的不安全感，因此大家早有这样的一种感受。比如说网络的调查，2013年网络安全报告，非常担心，25%；有点担心，45%，加起来接近70%。最担心的是什么？我们看，71%最担心的网银的账号一旦不安全就麻烦了，接下来是邮箱账号。新出现的“心脏出血”的漏洞，它的级别到什么样的地步，又该如何防范呢？继续连线杜跃进主任，杜主任您好。

杜跃进：

你好。

评论员：

这次“心脏出血”的漏洞，在您的工作中您应该最敏感，它属于常规性的不安全？还是一个非常让你警觉的，新的极大的不安全？

杜跃进：

我觉得它是一个需要非常重视的很重要的不安全，原因就是我刚才讲过的，它所影响到的不是一般的网站和服务，它所影响的是非常重要的，需要使用加密通信的这种服务，这种服务对用户的利益关系都是比较密切的。

评论员：

杜主任，是否从现在来说，你甚至都不好判断这件事情接下来有可能带来什么样的个人的损失？

杜跃进：

没错，因为在这段时间里面，黑客究竟偷走了哪些东西，现在是没有人知道的，它这些东西在后续很长的一段时间里面会被怎样利用，现在是看不出来的。

评论员：

接下来就涉及到了一个更大的安全的问题，刚才我说了，互联网快速地走进我们的生活，带来了很大新的便利，但是也带来了很多新的巨大的不安全，您怎么看待这类新型的不安全？您是否有新的定义？

杜跃进：

整个互联网技术对我们的生活、工作其实影响非常大，对于它的安全保障其实也是在不断地产生新的问题。我们在过去的所积累的东西，现在不断面对新的挑战，所以本身它就是一个动态调整的过程，并不存在某一个说我们过去某一种方法做得很有效，我们就持续一直做下去，以后我们的安全就解决了。因此，一句话说就是，它是一个不断调整，不变化的过程，需要不断地去适应它。

主持人：

我们面对它的态度或者是方法应该是什么样的？是有一些被动的魔高一尺，道高一丈？还是要提前做很多的防范？

杜跃进：

其实有些东西，最重要的倒不是提前不提前，有些东西可以提前，有些东西没有办法提前的，但是最重要的必须是一个体系性的工作，就是并不存在所谓的一朝之敌，或者西方所说的super bullet，一下子就全解决掉了，这个误解其实还是很大的，很多人觉得我的加密很好问题就解决了。但是这次不是加密好不好，是加密的程序里面出现了一个小的，实现上的错误，这就是一个很好的例子。对于咱们国家来说，或者对全世界各个国家其实都是一样的，安全可能本身可能涉及到你的体制机制设计，涉及到政策法律设计，涉及到技术能力，涉及到人员水平，这些全部都是有关系的。

主持人：