中科大蒋凡教授解读网络安全(图)
网络安全领域专家蒋凡教授作客《嘉宾访谈》
中安在线11月27日讯 网络安全是时下网友最关注也是最担心的问题。为通过主题宣传教育活动,增强全民网络安全意识,在“首届安徽网络安全宣传周”进行之际,中安在线邀请到中科大计算机科学与技术学院教授、中科大信息安全测评中心主任蒋凡作客《嘉宾访谈》直播间,与广大网友交流网络安全形势、网络安全意识、网络安全防护等话题。
如今,互联网已渗透到我们生活的各个角落,在我们能够想象的领域中,它几乎无所不在。蒋凡教授给出了一组数据,“互联网的发展使我们生活发生很大的变化,比如每天早上一起来,要摸手机150次,打开微信38次,手机离开自己的距离不会超过1.5米。”互联网的便利性让人无法拒绝,但网络安全隐患却像一只引线,如不严把关口任其发展,随时会引爆所有人的神经。蒋凡认为,现在网络安全主要的威胁,已从底层逐步向应用层发展,如手机下载APP等应用程序,往往会带入危险。“在安卓应用的前500强热门榜单中,高风险下载次数就高达1.75亿次。”
蒋凡认为“我们正处于一个无法遗忘的时代”,无论是苹果手机里面的GPS定位功能,还是打车软件中的路径信息,甚至是网上购物的送货地址,都是私密的个人信息。“信息一旦出去了以后,想丢都丢不掉,在互联网时代,信息不会被遗忘。这些信息的保存就一定要有法律来保护它,如果没有法律保护,就会被别有用心的人利用。互联网给我们提供了最广泛的服务,同时也收集我们的个人信息,如果对它不加控制,我们将无处可藏,存在隐患。”蒋凡说。
对于当下网络安全的形势,蒋凡认为并不乐观,“在全省网络安全方面的检查中,我了解到很多网站,在管理、技术上都存在不少漏洞,大量的政府网站曾经被挂码,曾经被篡改,这些数据警醒着我们,对网络安全的管理需要进一步加强。”蒋凡比喻说,“现在很多政府网站就像是‘大街上的小孩’,小孩在幼儿园会比较好管理,而放到大街上去,孩子本身能力就比较弱,再加上大街上复杂的环境,要确保他的安全,就变得困难了。”对此,蒋凡认为,政府网站是政府的形象,并且承担着提供服务的功能,必须要首先确保安全。
“当前中央已经把网络安全上升到国家战略高度进行系统谋划,习近平总书记在关于网络安全和信息化的重要讲话中明确指出,‘没有网络安全就没有国家安全,没有信息化就没有现代化。网络安全和信息化是网络强国的驱动双轮,必须统一谋划、统一部署、统一推进、统一实施。’”蒋凡认为,做好网络安全和信息化的工作,必须首先加强顶层设计,将网络空间安全提升到与现实空间安全同等高度甚至更高的高度上,才能让各种问题迎刃而解。
作为中科大计算机科学与技术学院教授,蒋凡对网络安全人才建设的现状比较忧心。他认为,信息安全教育是多专业综合的学科,课程设置目前不尽合理,在这个学科下培养的学生数量比较少,能力也显出不足。“现在我们培养的信息安全方面的学生一年大概是几万人,我们的缺口是百万级的需求。”对此,他建议建立一套完整的网络信息安全培训制度,尽早将信息安全和网络安全教育纳入义务教育制度,同时加强在职教育以弥补人才不足。
从普通网民的角度,应该如何尽量避免个人信息泄露?蒋凡认为,网络安全属于较为专业的领域,个人能做的比较有限,但防范意识和防范措施仍然是十分必要的,“这其实都很简单,不要怕麻烦,密码要经常更换,在使用的时候,经常利用动态密码。不要贪小便宜,天上不会掉馅饼,点击转发就可以获奖之类的信息不要轻易去点开。这些习惯都可以帮助我们做到防范,在享受互联网便捷服务的同时,也保证你自己的信息安全。”(记者 宋艺)