2016国家网络安全宣传周 这批大咖们受表扬
祝跃飞:主持设计我国首个公钥密码标准
作为主要设计者,祝跃飞设计的椭圆曲线公钥密码算法SM2,,是我国第一个公钥密码标准。
网络安全的重要性不亚于国土安全,在目前信息化条件下,发动一场战争往往由网络战争为起点,没有国家的网络安全,就没有国家的长治久安。
人物名片
视跃飞,解放军信息工程大学网络空间安全学院教授、博士生导师,密码学和网络空间安全学科带头人,国务院网络空间安全学科评议组成员
在军事电影中,常会见到破译敌军加密行动计划,通过密码传输重大军事信息等场景,不禁让人感到“密码”的神秘和重大。祝跃飞,这位身处解放军信息工程大学,掌握着信息安全技术中无可替代的核心——密码技术的教授,同样因研究内容涉密,其采访内容都需经脱密处理。
设计我国第一个公匙密码标准
今年54岁的祝跃飞教授,长期从事网络空间安全领域的教学和科研工作,先后主讲“信息安全数学基础”“椭圆曲线公匙密码”“网络安全协议设计与分析”等课程。祝跃飞获省部级教学成果一、二等奖各1项;主持承担国家信息安全专项,以及国家自然科学基金、国家863计划、国家科技支撑计划等项目多项。在国内外学术期刊和会议上发表论文120余篇,被SCI、EI收入60余篇;出版学术专著和教材4部;获国家科技进步奖二等奖1项,省部级科技进步一等奖4项。作为主要设计者,设计的椭圆曲线公匙密码算法SM2,是我国第一个公匙密码标准,目前已成为国家商用密码标准,获得广泛应用。
信息化时代 网络安全重要性不亚于国土安全
随着社会信息化的迅猛发展,祝跃飞深感信息的安全存储、安全传输和安全处理日益重要。网络安全就是要确保网络系统的硬件、软件及其系统中的数据受到保护,不受偶然或者恶意的原因而遭到破坏、更改、泄露,网络系统能够连续、可靠、正常的运行,提供不中断的服务,其本质就是网络上的信息安全。
网络安全受威胁时,于个人来说,意味着个人隐私、个人财产会受到侵害,进而人权、人身自由也会受到侵犯;对于城市来说,互联网连接着城市的水电系统、金融证券、交通运输等重大基础设施,深入渗透到了生产、生活的各个领域,网络安全受到威胁就意味着城市稳定受到危害;对于国家来说,网络安全的重要性不亚于国土安全,在 目前信息化条件下,发动一场战争往往是由网络战争为起点的,没有国家的网络安全,就没有国家的长治久安。
网络安全建设对于维护个人、城市、国家的健康运行都具有重大意义,秉承着这样的信念,祝跃飞始终未曾停下深入研究的步伐,并不断培养新的科研人才。
本次来到全国网络安全宣传周,祝跃飞也想就网络空间安全学科建设与人才培养,网络空间拟态安全防御理论与技术进行交流探讨。
解析个人设密ID被盗真相
对普通人而言,生活中最常想到的恐怕是无数个的网络账号密码。但既然设置了密码,为何还会存在账号被窃取的情况?
祝跃飞分析,之所以存在账户被盗的情日,原因较多,是由于个人/企业用户在设置账户口令时,喜欢采用相对容易被敌手破解的弱口令,或者是可以通过社会工程学习得的简单口令组合;二是采取社会工程学、欺骗等手段,套取用户的账号口令。例如网络钓鱼,就是伪装成与某个真实网站页面一样的网站,诱骗个人/企业用户输入账号口令;三是不法者通过特殊的网络攻击手段,间接地获取个人/企业用户账号口令,例如拖库等,就是入侵网站获得数据库,直接拿到账号口令;四是很多人喜欢在各大网站中使用相同的账号口令,而各大网站的安全防护程度不同,不法者可能通过攻陷防护较弱的小网站获取用户的账号口令,从而获取个人/企业用户通用的账号口令,这种在业界也叫撞库。
为了防范账户口令被他人窃取,可以从两个方面下手。 一方面,我们要养成良好的用户口令习惯,尽量避免使用弱口令,或者与个人身份相关的信息,同时应当尽量在不同网站设置不同的账号口令。另一方面,个人/企业要提高网络安全防护意识,安装主动防御软件,保持最新的病毒库,定期进行网络安全评估等。