站長資訊網
近年來,大數據、人工智能、云計算、移動互聯網及物聯網高速發展,與日益嚴峻的網絡安全形勢形成較大矛盾。特別是2018年,全球網絡空間遭遇了巨大的安全挑戰,大型跨國黑客攻擊事件頻發,針對關鍵基礎設施與物聯網的攻擊不斷,數據隱私嚴重泄露,勒索病毒變種肆虐,CPU漏洞允許黑客竊取計算機的全部內存內容等等,不僅給用戶安全帶來嚴重影響,甚至威脅到國家安全。
在這樣的背景下:
· 如何通過密碼技術,解決數字經濟安全問題?
· 在分布式情況下,怎樣保障基于區塊鏈的數據分享及安全?
· 替代“找漏洞、打補丁”的傳統思路,主動免疫可信計算能夠達成怎樣的效果?
7月29日,以“構筑網絡空間安全新格局,助推網絡安全產業新發展”為主題的第四屆中國網絡與信息安全大會在成都召開。本屆大會由中國電子學會、四川省經濟和信息化廳、四川省互聯網信息辦公室、四川省科學技術協會、四川省貿促會共同主辦,中國科學院院士王小云、挪威工程院院士容淳銘、中國工程院院士沈昌祥,與來自科研院校、骨干企業、行業協會的專家學者齊聚一堂,共同對網絡信息安全前沿技術和產業發展態勢進行了深入探討。
作為國內優秀網絡信息安全企業之一,法大大連續第三年受邀參展,并憑借行業知名度、服務體系完整性、方案普適性、標桿用戶推薦等關鍵指標獲評“網絡與信息安全最佳實踐獎”,高級副總裁兼CTO蘇紅超于現場分享了《信息安全與法律科技的融合與創新》主題演講。
如何成為網絡信息與安全的“最佳實踐”?
蘇紅超認為,“法大大之所以獲得網絡與信息安全最佳實踐獎,得益于在設計實現法大大電子合同平臺這個法律科技產品的過程中,團隊始終把安全與合規作為最重要的一個屬性。”
他表示,法大大設立了由CEO親自牽頭的信息安全管理委員會,并配置了一支熟悉國內外安全法規監管、內控審計、網絡攻防、漏洞挖掘、密碼學、應急響應等專業技能的獨立信息安全團隊。在多年的信息安全建設實踐中,不僅取得ISO27001、ISO27018、等保測評三級、企業SaaS可信云、國密產品型號證書等權威第三方機構與政府部門的相關認證與資質,同時從物理、網絡、主機、應用、業務、數據、終端、運維等不同層面建立了一套有效的縱深安全防御與感知體系,有力地保障了平臺安全運營與用戶隱私數據的安全。
同時法大大非常注重安全技術的創新,自研了文件碎片化安全存儲系統與合同文印安全解決方案,也在業界率先推出了基于區塊鏈的分布式電子證據保全平臺,通過與司法鑒定機構、公證處、仲裁機構、互聯網法院等合作,實現了鏈上存證、鏈上取證、鏈上出證,降低了電子數據證據保全成本,方便電子數據的證據認定,提高了司法證據保全領域的訴訟效率。
密碼技術面臨機遇和挑戰
中國科學院院士王小云發表主題演講
在主題報告環節中,中國科學院院士王小云發表了題為《密碼技術與數字經濟高質量發展》的主題演講,“目前我國以及世界已經進入到大數據應用和數字經濟高速發展的新時期,但是信息的惡意獲取、篡改、偽造和濫用,使得數字經濟的安全問題日趨嚴重。”在王小云看來,密碼技術就是保障數字經濟高質量發展的一個重要技術手段。
但值得關注的是,隨著云計算、人工智能的發展,也給密碼技術帶來了機遇和挑戰。具體來看,王小云認為,信息與網絡安全保障體系需要完善一些技術,比如云服務的遠程身份鑒別、隱私保護問題、大數據的安全治理問題、支付的安全問題、芯片的安全問題等。
鑰匙分布處理的重要性
挪威工程院院士容淳銘發表主題演講
容院士蒞臨法大大展位現場并與蘇總交流
當前,區塊鏈技術應用同樣具備較高的關注度。挪威工程院院士容淳銘則在《基于區塊鏈的數據分享及安全》中強調,區塊鏈加密解密都具有一定周期性,實際上區塊鏈的不可篡改性、電子簽名都是建立在密碼上面的,而密碼都有一定的周期。在分布式情況下,怎么樣去處理鑰匙的分布,這是一個難題。
容淳銘院士是世界頂尖的計算機領域專家,中國計算機協會(CCF)首批區塊鏈專業委會委員,IEEE 國際云計算學術會議系列指導委員會主席。容院士在云計算、安全訪問控制、安全存儲、數據隱私保護方面有許多重要成果,在多個國際權威期刊發表論文200余篇,主持和參與負責的課題涵蓋企業云平臺安全,石油自動一體化工程(4.0),能源聯網,智慧城市,智慧醫療等領域。
主動免疫可實現正確計算
中國工程院院士沈昌祥發表主題演講
沈昌祥在《推廣安全可信產業,夯實網絡安全基礎》中指出,由于計算科學問題(圖靈計算原理,缺少攻防理念)、體系結構問題(馮諾依曼架構,缺少防護部件)以及計算模式問題(重大工程應用,沒有安全服務),導致網絡空間極其脆弱。
“設計IT系統不能窮盡所有邏輯組合,必定存在邏輯不全的缺陷。利用缺陷挖掘漏洞進行攻擊是網絡安全永遠的命題。”在沈昌祥看來,殺病毒、防火墻、入侵檢測的傳統“老三樣”難以應對人為攻擊,且容易被攻擊者所利用。找漏洞、打補丁的傳統思路不利于保障整體安全。
在此情況下,“主動免疫”有望成為新的解決方案。主動免疫可信計算,是指計算運算的同時進行安全保護,以密碼為基因實施身份識別、狀態度量、保密存儲等功能,及時識別“自己”和“非己”成分,從而破壞與排斥進入機體的有害物質,培育網絡信息系統免疫能力。
“主動免疫的安全目標是確保完成計算任務的邏輯組合不被篡改和破壞,實現正確計算。”沈昌祥表示,“我們要提倡主動免疫可信計算。”
