量子政務(wù)網(wǎng)信息不對(duì)稱信息保護(hù)的重要手段

保護(hù)隱私,監(jiān)測(cè)黑客攻擊最近，利用高分辨率信息技術(shù)，中國科學(xué)大學(xué)和中國科學(xué)院聯(lián)合信息中心與安徽省蕪湖市人民政府合作，構(gòu)建了世界第一個(gè)“政務(wù)網(wǎng)絡(luò)”。該網(wǎng)連接了蕪湖市科技局、招商局、經(jīng)貿(mào)委、總工會(huì)和質(zhì)監(jiān)局等政府機(jī)關(guān)以及蕪湖市電信大樓的8個(gè)用戶?？梢詭椭W(wǎng)民保護(hù)隱私,同時(shí)可監(jiān)測(cè)黑客的攻擊。不少媒體在報(bào)道時(shí)都引用了中國科技大學(xué)郭光燦院士對(duì)該事件的解釋?！澳壳皣H研究認(rèn)為,只有量子密碼這一種手段能做到絕對(duì)保密。”郭光燦說,在量子通信狀態(tài)下,用戶A通過光纖向用戶B傳輸?shù)拿荑€由一連串的光子構(gòu)成。因此黑客即使復(fù)制了其中的一兩枚光子,也不能獲得密鑰。同時(shí),“量子政務(wù)網(wǎng)”中還設(shè)置有監(jiān)測(cè)黑客攻擊的設(shè)備,一旦有黑客進(jìn)入可以立即停止傳輸密鑰。這種網(wǎng)絡(luò)體系中不僅可以實(shí)現(xiàn)保密聲音、保密文件和保密動(dòng)態(tài)圖像的絕對(duì)安全通信,還能滿足通信量巨大的視頻保密會(huì)議和大量公文保密傳輸?shù)男枨?。如用戶之間聊QQ,根本不必?fù)?dān)心聊天的內(nèi)容被其他人“偷窺”。光子數(shù)分離攻擊的解決技術(shù)量子保密通信技術(shù)基于量子力學(xué)原理,可以提供一種原理上絕對(duì)安全的通信手段,遠(yuǎn)距離量子保密通信在國防上具有重大應(yīng)用價(jià)值。上世紀(jì)90年代以來,國內(nèi)外眾多研究小組開始致力于利用弱激光光源進(jìn)行量子密鑰分發(fā)的實(shí)驗(yàn)研究。但是,由于存在光子數(shù)分離攻擊,即使在最理想條件下,這些實(shí)驗(yàn)實(shí)現(xiàn)的最大安全距離都無法超過20公里。2003年,韓國學(xué)者黃元英提出了誘騙信號(hào)方法用以解決光子數(shù)分離攻擊問題。2006年夏,中國科學(xué)家潘建偉、王向斌等人經(jīng)過近兩年的聯(lián)合科研攻關(guān),在國際上率先取得并宣布距離大于100公里的實(shí)驗(yàn)結(jié)果。網(wǎng)絡(luò)安全的性質(zhì)不少媒體在報(bào)道時(shí),將“量子政務(wù)網(wǎng)”的應(yīng)用前景描述為:防黑客、防木馬,將其形容為“黑客攻不破的網(wǎng)”?！皬膱?bào)道來看,該網(wǎng)主要做的工作只是解決通信傳輸加密的密鑰分配安全問題,并不解決通信傳輸之外的安全問題?！标兾鲙煼洞髮W(xué)數(shù)學(xué)與信息科學(xué)學(xué)院從事密碼學(xué)研究的張教授解釋,信息安全不但要在通信線路上考慮,而且還要在存儲(chǔ)上考慮(服務(wù)器、計(jì)算機(jī)內(nèi)部)。目前黑客或木馬主要不在通信線路上(節(jié)點(diǎn)之間),而是在節(jié)點(diǎn)上(計(jì)算機(jī)、服務(wù)器)工作。從這一點(diǎn)來看,“量子政務(wù)網(wǎng)”對(duì)黑客或木馬并不能形成威脅。北京微通新成網(wǎng)絡(luò)科技有限公司總經(jīng)理趙建也認(rèn)為,從媒體報(bào)道來看,“量子政務(wù)網(wǎng)”主要解決的是通信保密問題,該技術(shù)基于量子力學(xué)原理,通過在兩個(gè)用戶之間分配一種隨時(shí)可以更新的量子密鑰對(duì)信息進(jìn)行加密傳輸,從而保證通信的絕對(duì)安全?！靶畔踩珡募夹g(shù)方面來劃分主要包括物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全等5個(gè)方面,從某種程度上講,其實(shí)只解決了1/5的問題?！薄安荒軐⒎篮诳?、防木馬與傳輸安全混為一談?！壁w建介紹說,電子政務(wù)網(wǎng)站之所以遭遇黑客攻擊、木馬病毒入侵,主要是因?yàn)榫W(wǎng)站代碼編寫不嚴(yán)謹(jǐn)導(dǎo)致的。很多網(wǎng)站編程人員缺乏安全意識(shí),安全編碼的技術(shù)水平不高。因此,其編寫的網(wǎng)站程序存在不少WEB應(yīng)用安全漏洞,極易被黑客利用進(jìn)而完成攻擊。密碼體制原理在介紹“量子政務(wù)網(wǎng)”具體操作時(shí),有關(guān)研究人員曾打了個(gè)比方:如果張三有個(gè)東西想給李四,但又不想給別人看到,那么最好的方法就是把這個(gè)東西上個(gè)鎖,然后把東西和鑰匙一起給李四。然而,在傳統(tǒng)的做法中,密鑰在傳輸過程中存在被人竊取并加以破解的可能性。張教授介紹道,從上述表述中,可看出說話者對(duì)現(xiàn)代密碼體制原理并不了解。密鑰并不和密文一起傳送,而且加密體制還分對(duì)稱體制與非對(duì)稱體制兩種。網(wǎng)絡(luò)組織技術(shù)“量子通信網(wǎng)有一定的適用場(chǎng)景,不是所有應(yīng)用場(chǎng)景都適合采用該系統(tǒng)。”趙建認(rèn)為,該網(wǎng)主要解決通信安全問題,對(duì)于通信安全要求不高或者開放性網(wǎng)絡(luò),則無需采用該技術(shù)進(jìn)行組網(wǎng),另外,從根本上解決光纖傳輸?shù)姆€(wěn)定性問題和光纖網(wǎng)絡(luò)的量子路由問題一直是國際學(xué)術(shù)界的兩大研究熱點(diǎn)和難題?！澳壳氨本┡c天津之間實(shí)現(xiàn)了世界上最遠(yuǎn)距離125公里商用光纖的量子密鑰分配,但是超過這個(gè)距離,又如何解決呢?”在媒體的報(bào)道里,并沒有提到組網(wǎng)成本。趙建認(rèn)為,“量子政務(wù)網(wǎng)”要從實(shí)驗(yàn)室走向大規(guī)模應(yīng)用,還有很長的路,包括降低成本,建立完整的上下游產(chǎn)業(yè)鏈,形成國家乃至國際標(biāo)準(zhǔn),解決采用不同技術(shù)組網(wǎng)的網(wǎng)絡(luò)間互通問題等。信息安全領(lǐng)域的挑戰(zhàn)目前雖然我國擁有世界第一的網(wǎng)民數(shù),但國際互聯(lián)網(wǎng)的“根”并不在中國,我國信息系統(tǒng)建設(shè)中使用的操作系統(tǒng)、關(guān)鍵芯片和核心軟件也幾乎全部依賴進(jìn)口。我國的信息安全隱患重重。很多人都提到,在信息安全領(lǐng)域,只能說相對(duì),沒有絕對(duì),實(shí)際技術(shù)永遠(yuǎn)難達(dá)到。趙建認(rèn)為,相比起層出不窮的解決網(wǎng)絡(luò)安全的技術(shù)舉措,更應(yīng)重視的是如何培養(yǎng)和提高人們的網(wǎng)絡(luò)安全意識(shí)。他以電子郵件安全為例介紹。相關(guān)統(tǒng)計(jì)數(shù)據(jù)顯示,截至2008年年底,全世界共擁有14億活躍郵箱和11億郵箱用戶,每天用于發(fā)送郵件的郵箱數(shù)量預(yù)計(jì)已超過了1700億封。但大多數(shù)郵箱用戶仍簡單地認(rèn)為只要郵箱有密碼,信息就不會(huì)在整個(gè)郵件通信過程中泄露。安全意識(shí)普及之路任重而道遠(yuǎn)。行業(yè)十件大事行業(yè)層面單位2009年5月19日21時(shí),江蘇、河北、山西、廣西、浙江等6省市陸續(xù)出現(xiàn)互聯(lián)網(wǎng)絡(luò)故障,堵塞、中斷,致使上述地區(qū)的部分互聯(lián)網(wǎng)用戶的服務(wù)受到影響,直至20日凌晨1時(shí)20分,受影響地區(qū)的互聯(lián)網(wǎng)服務(wù)基本恢復(fù)正常。工業(yè)和信息化部組織專家分析故障原因時(shí)確定,是暴風(fēng)網(wǎng)站的域名解析系統(tǒng)受到網(wǎng)絡(luò)黑客攻擊出現(xiàn)故障,導(dǎo)致電信運(yùn)營企業(yè)的遞歸域名解析服務(wù)器收到大量異常請(qǐng)求而引發(fā)擁塞,造成用戶不能正常上網(wǎng)。這也是繼2006年12月27日臺(tái)灣地震導(dǎo)致海底光纜中斷以來,中國最嚴(yán)重的一次網(wǎng)絡(luò)事故?！皵嗑W(wǎng)”事件發(fā)生后,業(yè)界普遍認(rèn)為,北京暴風(fēng)網(wǎng)際公司播放軟件的海量用戶量成為了最重要推動(dòng)力量,此事件又被稱為“5·19暴風(fēng)門”事件