網(wǎng)絡(luò)信息安全戰(zhàn)，是一場(chǎng)攻防的博弈。因此，在攻擊手段不斷升級(jí)的同時(shí)，提高防范技術(shù)與水平就顯得尤為重要。
“網(wǎng)絡(luò)安全本身沒有絕對(duì)，不存在絕對(duì)安全的技術(shù)，如果你們聽到有人這樣講，可不要輕易相信。”2017年國(guó)家網(wǎng)絡(luò)安全宣傳周期間，上海眾人網(wǎng)絡(luò)安全技術(shù)有限公司董事長(zhǎng)談劍鋒這樣說。
曾有報(bào)道稱，基于單個(gè)光子的應(yīng)用和它們固有的量子屬性開發(fā)的量子密碼，利用了量子的不確定性和概率性，每個(gè)密鑰僅可使用一次，堪稱一種“無法被破譯的最安全密碼”。談劍鋒卻并不這么認(rèn)為，在他看來，量子通訊在部分領(lǐng)域的確可以有效解決安全問題，但由于其成本較高，尚不能運(yùn)用于所有端口，也尚未在大眾生活中普及應(yīng)用。
“只要有防守就有進(jìn)攻，沒有攻不破的技術(shù)，只是時(shí)間問題。”談劍鋒表示，網(wǎng)絡(luò)信息安全戰(zhàn)，是一場(chǎng)攻防的博弈。因此，在攻擊手段不斷升級(jí)的同時(shí)，提高防范技術(shù)與水平就顯得尤為重要。
他介紹，有調(diào)查顯示，在信息安全投入占IT行業(yè)整體投入的比重方面，美國(guó)占到了20%——25%，歐洲的數(shù)據(jù)為10%——15%，而中國(guó)還僅有1%——3%。這意味著，作為世界第一的互聯(lián)網(wǎng)使用大國(guó)，我國(guó)在信息安全產(chǎn)業(yè)，仍存在著巨大的發(fā)展空間，需要進(jìn)一步加強(qiáng)重視，“只有將信息安全產(chǎn)業(yè)做大、做強(qiáng)，‘地基’才能打牢，建起萬丈高樓。否則‘互聯(lián)網(wǎng)+’的發(fā)展只能是海市蜃樓。”
隨著支付寶、微信支付、手機(jī)銀行等多種支付方式的普及，我們也需要設(shè)置越來越多的賬號(hào)和密碼，眾所周知，不同賬號(hào)設(shè)置相同密碼，無疑會(huì)帶來極大安全隱患，一旦密碼泄露或被不法分子破解，各類賬戶信息和經(jīng)濟(jì)安全就將受到嚴(yán)重威脅。然而，在智能手機(jī)時(shí)代，人人手機(jī)中都安裝有數(shù)十個(gè)app，其中不少都涉及個(gè)人隱私信息甚至是財(cái)產(chǎn)賬戶信息，那么多賬號(hào)都設(shè)置不同密碼，要每一個(gè)都牢記在心，顯然也不現(xiàn)實(shí)，怎么辦？
談劍鋒建議，對(duì)于不涉及個(gè)人關(guān)鍵隱私信息的賬號(hào)，如各類新聞?lì)恆pp賬號(hào)，可以使用相同密碼。而在涉及關(guān)鍵信息的網(wǎng)站，則可以根據(jù)不同網(wǎng)站特點(diǎn)，運(yùn)用自己獨(dú)特的方式進(jìn)行記憶，比如微信密碼，就可以設(shè)置為“wodeweixin（‘我的微信’的拼音）”加上自己常用的密碼。
東南大學(xué)網(wǎng)絡(luò)安全學(xué)院院長(zhǎng)程光也發(fā)現(xiàn)，許多人的網(wǎng)絡(luò)安全意識(shí)還不夠強(qiáng)，常常愛把自己的密碼設(shè)置為諸如“123456”“333333”這樣的簡(jiǎn)單數(shù)字組合，或是自己或家人的生日，“這類密碼非常容易破解，建議大家設(shè)計(jì)一套只有自己知道的公式，每次登錄賬號(hào)只需按照網(wǎng)站信息根據(jù)自己的算法一算，就想起自己的密碼了。”
“三分之二的人都不設(shè)置自己朋友圈的權(quán)限。”四川大學(xué)網(wǎng)絡(luò)安全學(xué)院執(zhí)行院長(zhǎng)陳興蜀建議，我們?cè)诎l(fā)布朋友圈狀態(tài)前，首先要“三省吾身”：誰可以看到這條狀態(tài)？這條狀態(tài)里暴露了哪些個(gè)人信息？這些信息是否重要，如果丟失會(huì)帶來哪些影響？
如今，不少app在首次登錄時(shí)，都會(huì)彈出提醒，詢問是否授權(quán)該app采集手機(jī)通訊錄、通話記錄、地理位置等信息。面對(duì)這些提示，許多人往往不假思索就選擇了“允許”，殊不知，一些app就是以采集用戶個(gè)人信息為目的。陳興蜀建議，在授權(quán)以前大家要“留個(gè)心眼”，評(píng)估一下自己是否一定需要使用這項(xiàng)功能或app。
京公網(wǎng)安備 11010502049343號(hào)