5月29日電 隨著信息化建設(shè)的加速，網(wǎng)絡(luò)安全已成為信息時(shí)代的熱門話題，日益引起公眾的關(guān)注，也越來(lái)越受到國(guó)家重視，已經(jīng)上升到國(guó)家安全的高度。
中國(guó)政府26日發(fā)表《中國(guó)的軍事戰(zhàn)略》白皮書，白皮書闡述了海洋、太空、網(wǎng)絡(luò)空間和核等四個(gè)重大安全領(lǐng)域力量發(fā)展。工信部部長(zhǎng)苗圩日前表示，要 加快安全可靠信息系統(tǒng)建設(shè)，加快發(fā)展智能制造。政策暖風(fēng)持續(xù)吹向網(wǎng)絡(luò)安全領(lǐng)域，政策不斷加碼，相關(guān)的配套政策陸續(xù)出臺(tái)，在行業(yè)監(jiān)管和促進(jìn)產(chǎn)業(yè)發(fā)展上都將起 到積極的作用。
在此大背景下，由中央網(wǎng)信辦等十部門聯(lián)合主辦的以“共建網(wǎng)絡(luò)安全，共享網(wǎng)絡(luò)文明”為主題的第二屆國(guó)家“網(wǎng)絡(luò)安全宣傳周”公眾體驗(yàn)展，將于2015年6月1日至3日在北京中華世紀(jì)壇紀(jì)念廣場(chǎng)舉行。
網(wǎng)絡(luò)安全現(xiàn)狀不容樂(lè)觀
|
|
根據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT)發(fā)布的《2014年我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)報(bào)告》數(shù)據(jù)，中國(guó)網(wǎng)絡(luò)安全形勢(shì)不容樂(lè)觀，2014年 CNCERT通報(bào)的漏洞事件達(dá)9068起，較2013年增長(zhǎng)3倍。截至2014年12月底，中國(guó)網(wǎng)站總量規(guī)模為364.7萬(wàn)個(gè)，網(wǎng)民規(guī)模達(dá)6.49億，手 機(jī)網(wǎng)民規(guī)模5.57億，互聯(lián)網(wǎng)普及率達(dá)到47.9%。隨著互聯(lián)網(wǎng)的迅速發(fā)展，相伴產(chǎn)生的新安全問(wèn)題也層出不窮，基礎(chǔ)網(wǎng)絡(luò)和新型網(wǎng)絡(luò)產(chǎn)品帶來(lái)的漏洞風(fēng)險(xiǎn)日益 上升。
市場(chǎng)人士指出，近幾年，隨著云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)等技術(shù)為代表的下一代互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，傳統(tǒng)安全邊界被打破。0day漏洞、未知惡意軟件的APT攻擊等新一代威脅層出不窮，傳統(tǒng)的分散安全防御方式顯得力不從心。網(wǎng)絡(luò)安全需要一整套思路和一攬子解決方案。
密碼技術(shù)重要性凸顯
目前公眾當(dāng)中大部分人還對(duì)網(wǎng)絡(luò)安全的概念沒(méi)有清晰的認(rèn)識(shí)，下面先簡(jiǎn)單介紹一下網(wǎng)絡(luò)安全的基本概念。網(wǎng)絡(luò)安全的目的就是保障信息的安全。信息的安全主要是指保證信息的完整性、可用性、保密性和可靠性。
而實(shí)現(xiàn)信息安全最常見(jiàn)的手段就是通過(guò)密碼技術(shù)進(jìn)行信息加密保護(hù)。密碼技術(shù)是指能夠?qū)崿F(xiàn)密碼算法的加密、解密和認(rèn)證等功能的技術(shù)。它通過(guò)對(duì)信息按照一定規(guī)則進(jìn)行重新編碼，保證信息的機(jī)密性，防止信息被篡改、偽造和泄露。
人類使用密碼的歷史，最早可以一直追溯到古巴比倫人的泥板文字。埃及、羅馬、阿拉伯、中國(guó)……幾乎世界歷史上所有文明和戰(zhàn)爭(zhēng)都有密碼的伴隨。密碼技術(shù)也不斷演變，形成了一門獨(dú)立的學(xué)科：密碼學(xué)。
密碼學(xué)發(fā)展史
密碼學(xué)(英語(yǔ)：cryptology，在西歐語(yǔ)文中，源于希臘語(yǔ)kryptós“隱藏的”，和gráphein“書寫”)是研究如何隱密地傳遞信息的學(xué)科。
目前已知最早的密碼是大約公元前1900年的埃及古王國(guó)時(shí)期，用特殊的埃及象形文字雕刻在墓碑上。公元前1500年左右出自美索不達(dá)米亞的泥板 中出現(xiàn)了加密文獻(xiàn)，加密保護(hù)了一份陶器上釉工藝配方。古希臘時(shí)期斯巴達(dá)軍隊(duì)曾使用過(guò)同樣直徑大小的木頭纏卷布條書寫內(nèi)容來(lái)進(jìn)行換位加密。這段時(shí)間的密碼本 質(zhì)上并不算作一種密碼，因?yàn)橐坏┲婪椒?，信息是完全可讀的，通常被稱為隱寫術(shù)。
公元800年左右，阿拉伯?dāng)?shù)學(xué)家肯迪對(duì)古蘭經(jīng)進(jìn)行了文字分析，發(fā)明了針對(duì)單表替換式密碼的頻率分析技術(shù)。這段時(shí)間的密碼技術(shù)的思想主要是替換式 密碼和換位加密，這種技術(shù)原理一直沿用到第二次世界大戰(zhàn)，只是從手工編碼發(fā)展到機(jī)械編碼。其中最著名的就是第二次世界大戰(zhàn)中德國(guó)方面使用的ENIGMA機(jī) 械密碼機(jī)。
1949年，美國(guó)數(shù)學(xué)家、信息論的創(chuàng)始人 Shannon, Claude Elwood 發(fā)表了《保密系統(tǒng)的信息理論》一文，它標(biāo)志著密碼學(xué)階段的開(kāi)始。同時(shí)以這篇文章為標(biāo)志的信息論為對(duì)稱密鑰密碼系統(tǒng)建立了理論基礎(chǔ)。1976 年，Diffie和 Hellman 發(fā)表了《密碼學(xué)的新方向》一文，他們首次證明了在發(fā)送端和接收端不需要傳輸密鑰的保密通信的可能性，從而開(kāi)創(chuàng)了公鑰密碼學(xué)的新紀(jì)元。1977年，美國(guó)的數(shù) 據(jù)加密標(biāo)準(zhǔn)(DES)公布。從這時(shí)候起，社會(huì)各界開(kāi)始對(duì)密碼在民用方面進(jìn)行研究，密碼才開(kāi)始充分發(fā)揮它的商用價(jià)值和社會(huì)價(jià)值，這種轉(zhuǎn)變也促使了密碼學(xué)的空 前發(fā)展，直至今天的普及。
現(xiàn)代密碼學(xué)簡(jiǎn)介
現(xiàn)代密碼學(xué)利用數(shù)學(xué)方式精確的闡述和證明了如何保證信息的安全。簡(jiǎn)單來(lái)說(shuō)，就是在一定強(qiáng)度下的數(shù)據(jù)加密方法之后，利用現(xiàn)有的計(jì)算能力來(lái)破解是不可能實(shí)現(xiàn)的，或者破解所需要付出的代價(jià)遠(yuǎn)遠(yuǎn)大于所獲得的收益，從而保障了數(shù)據(jù)的安全性。
現(xiàn)代密碼學(xué)的理念，是隱藏信息的涵義而不是隱藏信息的存在。要求在公開(kāi)的環(huán)境下可以安全的傳遞數(shù)據(jù)，這和互聯(lián)網(wǎng)時(shí)代的信息安全需求不謀而合。
在現(xiàn)代密碼學(xué)中，最常見(jiàn)的有對(duì)稱算法和非對(duì)稱算法。其中，對(duì)稱算法是指雙方都使用同一個(gè)密鑰進(jìn)行加密，速度快，適用于大量數(shù)據(jù)的加密;非對(duì)稱算法使用了公鑰和私鑰構(gòu)成的一對(duì)密鑰，適用于關(guān)鍵核心數(shù)據(jù)的加密。
非對(duì)稱算法中的公鑰是可以公開(kāi)的，發(fā)送方使用接收方的公鑰加密后，接收人使用自己的私鑰來(lái)解密。反之亦然。在大多數(shù)安全應(yīng)用中，都同時(shí)使用了對(duì)稱和非對(duì)稱兩種算法來(lái)實(shí)現(xiàn)信息的安全傳遞，這符合現(xiàn)在互聯(lián)網(wǎng)下的各種安全應(yīng)用。
我國(guó)的密碼學(xué)發(fā)展情況
在上世紀(jì)90年底之前，美國(guó)對(duì)密碼算法一直是禁止出口的。后來(lái)密碼學(xué)界開(kāi)始通過(guò)互聯(lián)網(wǎng)給政府施加壓力，如1991年6月著名的互聯(lián)網(wǎng)名人 Phillip Zimmermann的將他發(fā)明的PGP加密源代碼發(fā)布在互聯(lián)網(wǎng)。這導(dǎo)致了他被美國(guó)商務(wù)部和聯(lián)邦調(diào)查局偵訊達(dá)數(shù)年。在1996年，39個(gè)國(guó)家簽訂處理軍武 出口的華沙公約，該公約約定使用短鑰匙長(zhǎng)度(對(duì)稱鑰匙56位;RSA 512位)的密碼學(xué)不再受到出口管制。這些限制從2000年后才逐漸開(kāi)放?，F(xiàn)在，幾 乎所有的互聯(lián)網(wǎng)使用者都可存取到先進(jìn)的密碼學(xué)，例如我們常用的TLS協(xié)議、SSL協(xié)議就使用了128位加密。
由于密碼算法在信息安全中扮演越來(lái)越重要的角色，中國(guó)國(guó)家商用密碼管理局近年來(lái)組織制定了一系列我國(guó)自主研發(fā)的密碼算法，包括SM1、SM2、 SM3、SM4、SM7、SM9算法等。每個(gè)算法都有自己獨(dú)特的用途，有些用于大量數(shù)據(jù)的加密，有些用于身份的認(rèn)證，有些用于防止數(shù)據(jù)的被篡改。這些算法 的安全性經(jīng)過(guò)大量的論證，并基于現(xiàn)代密碼學(xué)的原理，逐步公開(kāi)算法的具體實(shí)現(xiàn)，任何單位和個(gè)人都可以來(lái)使用國(guó)密算法來(lái)保護(hù)自己的信息安全。
普及國(guó)產(chǎn)密碼算法，共建網(wǎng)絡(luò)信息安全
在國(guó)密非對(duì)稱算法中，SM2算法可替代國(guó)外的RSA算法，可廣泛應(yīng)用在身份認(rèn)證和簽名應(yīng)用;而SM9算法是一種新型的基于標(biāo)識(shí)的密碼算法(簡(jiǎn)稱IBC)，非常適用于互聯(lián)網(wǎng)應(yīng)用的各種新興應(yīng)用的安全保障，適合電子郵件安全、智能終端保護(hù)、物聯(lián)網(wǎng)安全、云存儲(chǔ)安全等等。
在本次網(wǎng)絡(luò)安全宣傳周上，各單位會(huì)向觀眾展示諸多信息安全產(chǎn)品和技術(shù)，如國(guó)家信息中心展出了基于SM9算法構(gòu)建的云安全電子郵箱系統(tǒng)。據(jù)相關(guān)負(fù) 責(zé)人介紹，SM9算法使用采用256位的橢圓曲線，理論計(jì)算難度為2^{128}次，相應(yīng)于RSA 3072位加密強(qiáng)度，如使用高配置的電腦計(jì)算需要150萬(wàn)年;如按照亞馬遜云計(jì)算2015年報(bào)價(jià)計(jì)算，需要16億億億美元才破解。
“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全。沒(méi)有信息化就沒(méi)有現(xiàn)代化。”隨著我國(guó)政府的重視、用戶安全意識(shí)的提升、國(guó)家自主密碼算法的普及，我國(guó)的網(wǎng)絡(luò)安全將走進(jìn)新的時(shí)代。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開(kāi)微信，點(diǎn)擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁(yè)分享至朋友圈。