您好,欢迎来到皮书数据库!
您现在所在的位置:首页
更多>> 课题组动态
更多>> 皮书作者
王伟光
  男,汉族,1950年2月出生,山东海阳人。1967年11月参加工作,1972年11月加入中国共产党,博士研究生学... 详情>>
李 扬
  1951年9月出生,籍贯安徽,1981年、1984年、1989年分别于安徽大学、复旦大学、中国人民大学获经济学学... 详情>>
李培林
  男,山东济南人。博士,研究员,中国社会科学院副院长,中国社会学会副会长,中国社会科学院社会学研究所副所长。《社会... 详情>>

    网络安全技术取得新突破

    作者:孙立立 出版时间:2015年04月
    摘要:

    2014年,网络安全技术取得新突破,加密技术研发取得新进展,其中量子加密技术成为对抗网络监控的有力武器,生物识别与密码技术进一步融合;防攻击技术取得突破;新技术、新应用前景广阔。

    2014年,为应对网络监控、木马僵尸网络、钓鱼网站等非传统网络安全威胁有增无减,分布式拒绝服务、高级持续威胁等新型网络攻击愈演愈烈的局面,新型网络安全技术应运而生,并取得了一定的发展。

    一 加密技术研发取得进展

    (一)量子加密技术成为抗击网络监控的有力武器

    全球大规模监听行动的不断曝光,为各国政府、企业以及公民的网络安全保护敲响了警钟。量子加密通信技术基于量子力学原理,能够确保两地之间密钥分配的绝对安全。在国家安全、金融安全等信息安全领域有重大的应用价值和前景。目前我国正在建设量子通信网络,预计将于2016年建设完成并投入使用,该网络从北京绵延至上海,总长共计2000公里。中科院院士、中国科学技术大学教授潘建伟称,我国的量子信息科技日臻完善,已完全具备建立量子通信网络的能力。我国计划在2020年实现亚洲与欧洲的洲际量子密钥分发,到2030年前后,将建成全球化的广域量子通信网络。

    同时,在中科院院士潘建伟的带领下,2014年11月我国研究人员成功扩展了远程量子密钥分发系统的安全距离,将其扩展至200公里。使用远程量子密钥分发系统可以有效抵御黑客攻击,参加该研究的人员还包括中国科学院上海微系统所、清华大学的科研人员。同时,该安全距离也创下了新的世界纪录。日前出版的国际权威物理学期刊《物理评论快报》发表了这一重要成果。量子密钥分发为安全信息加密传输提供了一个理论上绝对安全的解决方案。2013年,为解决探测系统容易遭受攻击的难题,潘建伟小组对与测量器件无关的量子密钥分发做了反复试验,最终试验成功,同时试验成功的还包括加拿大一研究组,开创了国际同类研究的先河。然而这些前期实验结果的传输距离仅为50公里左右,严重限制了该技术在实用化广域量子通信网络中的应用。为了解决这一问题和进一步验证该系统的实用前景,潘建伟小组在一年多的实验探索中,将该协议的安全距离扩展至200公里。他们结合中科院上海微系统所自主研发的低噪声超导纳米线单光子探测器,通过发展高速独立激光干涉技术,扩展了安全距离,并将成码率提高了3个数量级。

    (二)生物识别与密码技术进一步融合

    越来越多的泄密事件令人们意识到,作为保护个人隐私最常用方式的传统密码存在漏洞,并不安全。为此,科学家开始转向研究如何用人体生物特征作为密码。2014年9月,澳大利亚验光师斯蒂芬·梅森成功发明通过扫描人类泪水作为密码的新技术,梅森将之称为“全球第一种一次性的生物密码”。梅森关注的是角膜,而不是被大多数光学扫描仪所扫描的虹膜,原因是黑客无法复制眼泪改变眼睛的独特方式。梅森表示,希望在不久的将来“眼泪密码”技术能被纳入智能手机,以便应用于核实支付、收发电子邮件和公司在线机密文件等。此外,“眼泪密码”还可应用于自动取款机或进入机密区域的大门。

    2014年9月,英特尔研究人员通过在平板电脑中集成生物识别传感器,使用户手掌上的纹理能够被电脑识别。这一识别方式,可以通过笔记本、平板电脑和智能手机对用户身份进行识别,而无须在各个网站上输入密码。这种识别技术还将在移动设备上内置一个加速器,用户放下设备时,系统会自动注销用户身份,从而避免他人使用。

    二 攻防技术取得突破

    2014年11月,赛门铁克公司发现了一种复杂、可以隐形的计算机恶意软件“雷金”(Regin)。该恶意软件正是美英情报部门多年来对欧盟计算机系统进行网络攻击所用的技术。攻击者可以利用“雷金”抓取屏幕截图、控制鼠标点击功能、窃取用户密码、监控网络数据、恢复已删除文档。“雷金”2008~2011年首次在互联网“现身”,不少互联网用户“中招”。销声匿迹一段时间后,这一软件于2013年推出“新版本”。“雷金”攻击范围广,涉及全球多个国家。其中28%的病毒感染出现在俄罗斯,24%出现在沙特阿拉伯。其他受感染国家包括墨西哥、爱尔兰、印度、阿富汗、伊朗、比利时、奥地利和巴基斯坦。美国迄今没有出现感染“雷金”的报告。研究人员认为“雷金”与美国和以色列曾经用以攻击伊朗核设施计算机系统的恶意软件有相似之处。

    针对日益猖獗的网络攻击,研究者也在积极研发网络攻击防御技术。据俄罗斯2014年11月报道,英国科学家正在研发一项能够阻止恐怖分子远程劫机的突破性技