网络安全事件接连“爆发” 谁来守卫祖国第五疆域“博鱼官网”

本文摘要：新年伊始网络安全事件屡屡愈演愈烈后勒索病毒时代谁来把守祖国第五疆域转入21世纪第18个年头，现代社会早已没谁可以只能离开了网络，如同百万年前人类祖先对空气、阳光和水的感觉那样，尽管这些东西往往以一种悄无声息的状态不存在，却具有几近生命本身一般的分量。

新年伊始网络安全事件屡屡愈演愈烈后勒索病毒时代谁来把守祖国第五疆域转入21世纪第18个年头，现代社会早已没谁可以只能离开了网络，如同百万年前人类祖先对空气、阳光和水的感觉那样，尽管这些东西往往以一种悄无声息的状态不存在，却具有几近生命本身一般的分量。不过，就像后者经常不会面对空气污染、水污染等安全事件，藏匿于我们之间的网络世界，某种程度危机四伏、暗流涌动。

新年伊始，网络安全事件之后屡屡愈演愈烈，首当其冲的是全球尤为著名的半导体生产巨头英特尔，这个给全球获取电脑芯片的公司被曝出芯片不存在设计漏洞，随后英特尔对外称之为将创建新的网络安全部门，该事件还被一些业内专家称作计算机史上仅次于安全事件；随后，美国一网络安全公司公布声明称之为，将于下月举办的韩国平昌冬奥会被黑客识破了，有黑客曾企图盗取平昌冬奥会的敏感数据。而类似于事件，早就不是第一次再次发生。

2017年5月，那场侵袭全球的勒索病毒事件至今令人心悸一款取名为WannaCry的勒索病毒一天拿下150多个国家。该事件也沦为一个转折点，网络攻击对关键基础设施的毁坏，让所谓的普通网民从围观者沦落受害者，而如果将反击的主体看做一个个国家，这种危害性堪称不言而喻。

在后勒索病毒时代，面临网络安全这个新的战场，该如何把守，又将由谁把守，出了一个新的命题。正如中国科学院信息工程研究所所长、中国科学院大学网络空间安全性学院院长孟丹所说，网络空间已沦为继陆、海、空、天之外的第五疆域，适当的信息技术早已渗透到物理世界、人类社会各个方面，而信息技术渗透到哪里，安全性的问题就经常出现在哪里！在前不久举办的全国高校网络安全联赛网络安全人才培养与产业发展高峰论坛上，他说道，目前来看，网络安全形势十分不利，适当的人才培养缺口十分大。过时的堵住查杀老三样VS没确实刀枪不入的安全性？在勒索病毒事件中，最让人吃惊的，要数该病毒的源头竟然美国官方针对Windows等系统自行研发的黑客武器。

这再度让人们意识到，再行强劲的网络防水体系都有被攻陷的有可能。中国工程院院士、海军计算技术研究所高级工程师沈昌祥就所持这种观点。

在论坛上，他说道自己曾试着从逻辑上证明软件无BUG，结果找到这个证明是伪命题，世界上没无BUG的软件，跟人体一样，有缺陷并再次发生恶性肿瘤是防止没法的。他指出，不有可能不存在铜墙铁壁、刀枪不入的安全性之地，即使设计再行精致，结构再行简单，无一例外都会有漏洞。

网络安全领域的一项研究表明，程序员每写出1000行代码，就不会经常出现1到6个缺失或错误，而这1到6个缺失就有可能产生漏洞，如果这些漏洞是不能能避免的话，那么被反击就有可能再次发生。在2015年中国互联网安全大会上，美国首任网军司令亚历山大的一番话震动不少人：世界上只有两种系统，一种是未知被攻陷的系统，一种是早已被攻陷但自己还不告诉的系统。这意味著，在攻击者面前，没任何安全性的系统。

现实中少有案例佐证：2010年，伊朗核设施遭遇来自国外的震网病毒反击，必要造成该国核设施1000多台离心机中断，而这可是该国国防军把守的机密目标；2014年，韩国两座核电站的内部文件遭黑客泄漏，这其中还包括核电站近万名员工的个人信息、核电站程序运行解释、空调和冷却系统设计图、阀门设计图，等等。不过，这并不意味著人们对待网络攻击就束手无策了。沈昌祥说道，过去人们往往通过防火墙、杀病毒和去找漏洞等老三样的手段，期望把网络威胁推开在门外，让所维护的对象免遭反击风险。但在他显然，信息安全问题是由设计缺失而引发的，消极被动的堵住查杀是防不胜防的，这就只不过，没免疫系统的孩子不能生活在无菌的状态下，不时地杀病毒。

说到底，从一出生于就没免疫系统，这是问题的关键。他班车的药方是使用安全性可靠的免疫系统计算方法和计算出来体系结构，给中国的网络安全建属于自己的免疫系统。在2013年，沈昌祥就和倪光南等25名院士经过调研，给国家领导人写出了一封关于国家网络安全和自主创新的建议信，其中就提及可信计算这个词。

所谓可信计算，是一种运算和防水共存的主动免疫的新计算出来模式，具备身份辨识、状态度量、保密存储等功能，可及时辨识自己和非己成分，从而毁坏与敌视转入机体的有害物质相等于人类的免疫系统。时隔3年，我国实施了《网络安全法》，其中就提及要推展安全性可靠的网络产品和服务。

如今，沈昌祥所尊崇的可信计算正在构筑我国网络安全防线，他期望看见的最后效果是攻击者进不去，非许可者的最重要信息拿将近，盗取的保密信息不懂，系统和信息改不了，攻击行为隆不丢弃。黑暗力量震网火焰Wannacry等不查杀而自灭。

网络安全说到底是人与人的对付VS网络安全人才缺口极大这也是国际IT巨头一个共同努力的方向。以微软公司为事例，该公司在2002年即启动了可信计算计划，并先后在Vista、Win 8、Win 10中绑销售。在沈昌祥显然，这是一个很大的威胁，他说道，中国可信计算产业有可能将丧失转入市场的机会，将严重威胁中国的网络安全。

美国陆军一份长达35页的《2016-2045年新兴科技趋势报告》表明，有20项最有一点注目的科技发展趋势，而在20项趋势技术中，有11项和信息技术有关，更为重要的是，这11项技术每一项都谈及了安全性问题。在网络安全上的投放研发形似已是共识，而背后较量的，就是人才培养的速度。正如孟丹所说，网络空间里所有的攻守，说到底是人和人的攻守，至于机器、系统、体系起着的、更好是辅助提高效率和水平。

从目前来看，我国这方面的人才储备却不容乐观。这次论坛上透露了两组对比独特的数据一组数据来自中国信息通信研究院《网络安全产业白皮书(2017)》，其中提及中国有多达30家年度营收过亿元的网络安全企业，其中少有具备产业统合能力的龙头企业。近年来，中国的网络安全行业市场规模大幅不断扩大，预计2017年网络安全产业规模将约457.13亿元。

另一组数据则指出，当前国内信息系统和信息基础设施等最重要行业网络安全人才需求约70万人，至2020年将减少到140万人，并且需求量预计将以每年1.5万人的速度递减，而目前高校每年培育的网络安全涉及专业人员将近1万人。中央网信筹办网络安全协调局副局长胡啸也提及，2015年，我国专门成立了网络空间安全性一级学科，在29所高校里设置了多个试点，尽管如此，我国的网络安全人才短缺情况仍没获得显然转变。在这次论坛上，他还专门提及全国人大此前的组织的一次调研，调研样本多达1万个，结果显示有69%的调研对象指出本单位和周边熟知网络安全技术的人才不多，而有21.6%的人指出自己单位和周边没熟知网络安全技术的人员。胡啸说道：这从另一方面体现了我国网络安全人才培养工作急需强化。

中国科学院院士、深圳大学计算机与软件学院院长陈国良说道，我国网络安全学科建设刚跟上，任重而道远。他还回应，目前国内网络安全人才培养不存在师资队伍不强劲，缺少高层次专业教师；教材体系不完备，专业教材良莠不齐；实践中教学环节缺少系统性，理论教学与实际僵化等问题。这也是参会专家尊崇全国高校网络安全联赛的一个最重要原因。网络空间安全性是一个空战型十分强劲的学科，通过空战磨练技术能力才是网络安全人才的有效地培育手段。

中国科学院根本性科技任务局副局长戴博伟说道。当然，网络安全既必须进攻型人才，也必须防守型人才。前者更为必须逆向思维与突破创新能力，后者则特别强调责任心和较慢自学能力。在中国工程院院士、中国网络空间安全性协会理事长方滨兴显然，相比之下后者有可能更加无以，因为网络安全不存在攻易防难非对称性。

他说道，作为攻击者，他告终99次，只要有一次顺利就是顺利了，但是作为防御者，即便之前顺利99次，但后来告终了一次，结局就是告终了。这就是所谓防卫和反击不平面，这种复杂性也从或许折射出网络安全人才培养之容易。

本文来源：博鱼官网-www.deceleratedenergy.com