“隨著我國‘互聯(lián)網(wǎng)+’推進(jìn)和‘中國制造2025’的強(qiáng)國戰(zhàn)略提出，互聯(lián)網(wǎng)應(yīng)用正向深層次的發(fā)展，互聯(lián)網(wǎng)與各種應(yīng)用的融合，與工業(yè)控制系統(tǒng)的融合，導(dǎo)致工控系統(tǒng)安全就成為一個(gè)熱點(diǎn)問題。”

在4月15日“全民國家安全教育日”前夕，國內(nèi)著名的網(wǎng)絡(luò)安全專家、北京航空航天大學(xué)網(wǎng)絡(luò)安全學(xué)院院長劉建偉教授4月13日接受了澎湃新聞（www.thepaper.cn）專訪，對網(wǎng)絡(luò)安全的發(fā)展歷史與未來趨勢回答了記者的提問。他以2010年6月首次被檢測出來的“震網(wǎng)”（Stuxnet）病毒攻擊伊朗核設(shè)施事件舉例，說明網(wǎng)絡(luò)安全對于現(xiàn)代國家的至關(guān)重要。在那次攻擊中，這一專門定向攻擊工業(yè)基礎(chǔ)設(shè)施的“蠕蟲”病毒“導(dǎo)致了伊朗的1/3的鈾濃縮離心機(jī)損壞”。

劉建偉同時(shí)也是教育部高等學(xué)校信息安全類專業(yè)教學(xué)指導(dǎo)委員會委員、密碼學(xué)會理事。

他表示，國家已經(jīng)立項(xiàng)了許多“核高基”課題，下大力氣解決我國在基礎(chǔ)核心軟件、芯片方面存在的問題。“只有這些問題基本得以解決，我國才可以實(shí)現(xiàn)從跟跑到比肩并跑乃至領(lǐng)跑的跨越。”

北京航空航天大學(xué)網(wǎng)絡(luò)安全學(xué)院院長劉建偉接受澎湃新聞專訪 受訪者 供圖

隨著互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能時(shí)代的到來，人們不僅生活在現(xiàn)實(shí)世界，更是與網(wǎng)絡(luò)虛擬世界交融，網(wǎng)絡(luò)安全成為國家安全框架下的重大課題。2014年，中共中央總書記、國家主席習(xí)近平在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會議上講話上指出：沒有網(wǎng)絡(luò)安全就沒有國家安全。

2015年7月1日，全國人大常委會通過的國家安全法規(guī)定，每年4月15日是全民國家安全教育日。

中國的網(wǎng)絡(luò)安全技術(shù)在世界上處于什么水平？目前，有哪些網(wǎng)絡(luò)安全威脅？中國的網(wǎng)絡(luò)安全人才隊(duì)伍是否能匹敵他國？

[對話]

南海撞機(jī)事件后，中美黑客曾爆發(fā)網(wǎng)絡(luò)大戰(zhàn)

澎湃新聞：自互聯(lián)網(wǎng)誕生，中國和世界的網(wǎng)絡(luò)信息安全領(lǐng)域發(fā)生了哪些顯著變化？

劉建偉：眾所周知，1969年誕生的APARNET是現(xiàn)代互聯(lián)網(wǎng)的雛形。當(dāng)時(shí)在設(shè)計(jì)APARNET時(shí)，對安全性沒有什么考慮，因此TCP/IP協(xié)議簇完全是開放的協(xié)議。大約在上世紀(jì)90年代，隨著互聯(lián)網(wǎng)的發(fā)展及應(yīng)用的普及，開始出現(xiàn)各種形形色色的病毒、木馬和黑客攻擊，安全問題漸漸引起大眾注意。

對中國網(wǎng)絡(luò)安全影響最大的一次事件發(fā)生在2001年5月，這就是IT史上具有歷史意義的事件，即“中美黑客大戰(zhàn)”。起因是當(dāng)時(shí)美國一架偵察機(jī)在中國海南島東南海域上空開展偵查活動，我方兩架軍用飛機(jī)對其進(jìn)行跟蹤監(jiān)視，隨后美軍的偵察機(jī)與我方戰(zhàn)機(jī)發(fā)生碰撞，致使中方飛機(jī)墜毀，飛行員王偉失蹤。之后，中美黑客之間爆發(fā)了網(wǎng)絡(luò)大戰(zhàn)，雙方均造成了不小的損失。中美黑客大戰(zhàn)發(fā)生以后，國家對網(wǎng)絡(luò)安全問題給予了高度重視。

隨著電子商務(wù)飛速發(fā)展，特別是隨著智能手機(jī)的出現(xiàn)和移動互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)安全問題不僅關(guān)乎到電子商務(wù)、電子政務(wù)的安全，而且已經(jīng)對國家安全產(chǎn)生重大影響。中東一些阿拉伯國家發(fā)生的“茉莉花革命”、“阿拉伯之春”等動亂，均由社交網(wǎng)絡(luò)輿情引發(fā)，從而導(dǎo)致這些國家的政權(quán)垮臺。

近幾年來，隨著云計(jì)算、大數(shù)據(jù)、人工智能、區(qū)塊鏈等新技術(shù)的出現(xiàn)，對網(wǎng)絡(luò)安全提出更大的挑戰(zhàn)。比如，傳統(tǒng)的網(wǎng)絡(luò)邊界防護(hù)產(chǎn)品——防火墻、VPN、IDS等已經(jīng)力不從心，需要開發(fā)出更新的技術(shù)和產(chǎn)品來應(yīng)對這一挑戰(zhàn)。

澎湃新聞：以前的不能用了，將來還會有哪些新技術(shù)應(yīng)用到網(wǎng)絡(luò)安全領(lǐng)域呢？

劉建偉：今后，隨著我國“互聯(lián)網(wǎng)+”推進(jìn)和 “中國制造2025”的強(qiáng)國戰(zhàn)略提出，互聯(lián)網(wǎng)應(yīng)用向深層次的發(fā)展。比如，互聯(lián)網(wǎng)與各種應(yīng)用的融合，與工業(yè)控制系統(tǒng)的融合，導(dǎo)致工控系統(tǒng)安全就成為一個(gè)熱點(diǎn)問題。震網(wǎng)（Stuxnet）病毒于2010年6月首次被檢測出來，是第一個(gè)專門定向攻擊工業(yè)基礎(chǔ)設(shè)施的“蠕蟲”病毒，核電站、水壩、國家電網(wǎng)都是它的攻擊目標(biāo)。伊朗核設(shè)施遭到震網(wǎng)病毒的攻擊就是一個(gè)工控系統(tǒng)安全的例子，它導(dǎo)致了1/3的伊朗的鈾濃縮離心機(jī)損壞。

此外，近幾年出現(xiàn)的大數(shù)據(jù)技術(shù)，通過對大數(shù)據(jù)進(jìn)行機(jī)器學(xué)習(xí)和數(shù)據(jù)挖掘，使個(gè)人的隱私保護(hù)面臨巨大的挑戰(zhàn)。一方面，要研究如何保護(hù)個(gè)人隱私數(shù)據(jù)不被泄漏，另一方面要研究如何保護(hù)大數(shù)據(jù)本身的安全。

最近幾年產(chǎn)生的另一個(gè)熱點(diǎn)就是人工智能技術(shù)。人們已經(jīng)開始著手研究如何將人工智能技術(shù)用于網(wǎng)絡(luò)空間安全領(lǐng)域，比如研究如何通過人工智能技術(shù)主動地發(fā)現(xiàn)新的網(wǎng)絡(luò)威脅，預(yù)測到網(wǎng)絡(luò)安全態(tài)勢，主動地發(fā)現(xiàn)攻擊，提前預(yù)警。

中國目前“在網(wǎng)絡(luò)空間對抗方面處于劣勢”

澎湃新聞：現(xiàn)在我們中國的網(wǎng)絡(luò)安全技術(shù)，在世界上處于一種什么樣的水平？

劉建偉：單純從理論和技術(shù)研究層面上說，我國應(yīng)該屬于跟跑國際先進(jìn)水平，但是在基礎(chǔ)的軟硬件產(chǎn)品開發(fā)上，必須承認(rèn)我們還與國外發(fā)達(dá)國家相比存在不小的差距。比如拿操作系統(tǒng)來說，我們現(xiàn)在用的PC操作系統(tǒng)大多是微軟的Windows，國內(nèi)智能手機(jī)制造商采用的移動操作系統(tǒng)大多是谷歌的Android操作系統(tǒng)。此外，電腦里用的CPU處理器、存儲設(shè)備及主要芯片也都是國外的產(chǎn)品。從這個(gè)意義上說，我們在網(wǎng)絡(luò)空間對抗方面處于劣勢。因此，國家已經(jīng)立項(xiàng)了許多“核高基”課題，下大力氣解決我國在基礎(chǔ)核心軟件、芯片方面存在的問題。只有這些問題基本得以解決，我國才可以實(shí)現(xiàn)從跟跑到比肩并跑乃至領(lǐng)跑的跨越。

澎湃新聞：如何彌補(bǔ)這種劣勢？我國在網(wǎng)絡(luò)安全方面人才培養(yǎng)進(jìn)展如何？

劉建偉：要彌補(bǔ)這種劣勢，根本上還是要加強(qiáng)高水平網(wǎng)絡(luò)安全人才的培養(yǎng)。目前，社會對網(wǎng)絡(luò)安全人才的需求非常大，但由于我國此前沒有設(shè)置網(wǎng)絡(luò)空間安全一級學(xué)科，在網(wǎng)絡(luò)安全人才培養(yǎng)方面力度不夠大。正是基于以上考慮，2015年11月，國務(wù)院學(xué)位委員會發(fā)布“關(guān)于開展增列網(wǎng)絡(luò)空間安全一級學(xué)科博士學(xué)位授權(quán)點(diǎn)工作的通知”，決定增列“網(wǎng)絡(luò)空間安全”為一級學(xué)科博士學(xué)位授權(quán)點(diǎn)，并于2016年4月正式下發(fā)《國務(wù)院學(xué)位委員會關(guān)于同意增列網(wǎng)絡(luò)空間安全一級學(xué)科博士學(xué)位授權(quán)點(diǎn)的通知》，北京航空航天大學(xué)、清華大學(xué)等29所高校獲得首批網(wǎng)絡(luò)空間安全一級學(xué)科博士學(xué)位授權(quán)點(diǎn)資格。

網(wǎng)絡(luò)空間安全學(xué)科具有很強(qiáng)的實(shí)踐性要求，需要高校與企業(yè)緊密合作，培養(yǎng)面向國家戰(zhàn)略需求、具有很強(qiáng)實(shí)踐經(jīng)驗(yàn)的網(wǎng)絡(luò)安全專業(yè)人才。因此，北航網(wǎng)絡(luò)空間安全學(xué)院正在強(qiáng)力推進(jìn)與國內(nèi)網(wǎng)信企業(yè)和科研院所的合作，建立聯(lián)合實(shí)驗(yàn)室，讓學(xué)生到公司企業(yè)去實(shí)習(xí)、鍛煉，培養(yǎng)具有實(shí)戰(zhàn)能力的人才。同時(shí)，聘請優(yōu)秀的企業(yè)專家到學(xué)院來做兼職教師。目前，北航已經(jīng)與啟明星辰、梆梆安全、360安全集團(tuán)、元心科技、杭州天谷、杭州安恒、華青融天等網(wǎng)絡(luò)空間安全專業(yè)領(lǐng)域公司成立聯(lián)合實(shí)驗(yàn)室，建立了學(xué)生實(shí)踐基地，共同致力于建設(shè)網(wǎng)絡(luò)空間安全領(lǐng)域國內(nèi)一流的人才培養(yǎng)的實(shí)驗(yàn)實(shí)踐教學(xué)基地和科研平臺。

需把治網(wǎng)理念融入人才培養(yǎng)

澎湃新聞：如何保證這些人才培養(yǎng)出來將來能效力國家而不成為我們的對手？

劉建偉：首先是要對學(xué)生進(jìn)行思想品德、法律法規(guī)的教育，不能光講技術(shù)不講政治。我們要保證高校始終成為培養(yǎng)社會主義事業(yè)建設(shè)者和可靠接班人的堅(jiān)強(qiáng)陣地。我們培養(yǎng)的人一定能夠?yàn)槲覈纳鐣髁x現(xiàn)代化建設(shè)事業(yè)服務(wù)。因此，這就要求我們的教授在課堂上，要牢固堅(jiān)守意識形態(tài)陣地，堅(jiān)持立德樹人，要把習(xí)近平新時(shí)期中國特色社會主義思想融入到教學(xué)之中，把習(xí)近平總書記的治網(wǎng)理念融入到我們的人才培養(yǎng)之中。

澎湃新聞：因?yàn)槟鷮γ艽a學(xué)、網(wǎng)絡(luò)安全學(xué)這方面非常有研究，現(xiàn)在跟我們普通大眾息息相關(guān)的就是手機(jī)等設(shè)備的各種密碼解鎖，安全識別，比如指紋識別、人臉識別。您覺得當(dāng)下這幾種哪種識別是最安全的？未來我們密碼和安全識別技術(shù)將又有哪些變化？

劉建偉：我們平時(shí)銀行的輸入所謂的密碼其實(shí)是一種口令，嚴(yán)格意義上它不叫密碼，是你知道的一個(gè)別人不知道的秘密，是基于“what you know”。。而指紋、人臉識別、虹膜識別等是基于生物特征的身份認(rèn)證，這些生物特征是某個(gè)人獨(dú)有的東西，它基于“what you have”。但是，從安全性角度來講，世界上不存在絕對的安全。比如，基于指紋識別的安全性比虹膜識別要弱一些。人臉識別技術(shù)現(xiàn)在已經(jīng)用在蘋果公司iPhoneX等產(chǎn)品，但據(jù)報(bào)道這種技術(shù)也存在誤識別的情況。

將來，量子計(jì)算機(jī)的出現(xiàn)，對現(xiàn)代密碼體制提出了挑戰(zhàn)。由于量子計(jì)算機(jī)要比現(xiàn)在的硅基計(jì)算機(jī)快10億倍，目前看似安全的密碼編碼瞬間可以破解。因此，人們開始著手研究抗量子計(jì)算的密碼。這會催生一些新的密碼技術(shù)的產(chǎn)生，比如基于格的密碼、多變量公鑰密碼學(xué)等。

原標(biāo)題：北航網(wǎng)絡(luò)安全學(xué)院院長：中國目前在網(wǎng)絡(luò)空間對抗方面處于劣勢