
《問答神州》吳小莉
信息內(nèi)容安全技術(shù)國家工程實驗室
自2018年7月6日以來,中美貿(mào)易摩擦令中美關(guān)系幾經(jīng)沉浮。在這場由美國首先挑起的“戰(zhàn)爭”中,華為無疑是美國火力的集中點。美國政府不僅發(fā)布針對華為的限制交易令,還有官員四處散布中國5G“有毒論”。2020年2月5日,繼在全球范圍內(nèi)打壓華為5G設(shè)備之后,美國政府召集運營商與科技公司共同合作,研發(fā)開源5G軟件,意圖替代華為的產(chǎn)品。
吳小莉:華為的事件中,美國覺得華為不安全,但其實英國的通訊委員會、安全委員會發(fā)出了報告,說華為的很多產(chǎn)品其實比美國、歐洲的產(chǎn)品更安全。包括華為在內(nèi)的中國科技型企業(yè),要如何應(yīng)對美國反全球化的這種行為?方濱興:這確實是一個很頭疼的事情,但這又是一個客觀現(xiàn)實。全球化可以讓成本變得很低,但是為了保護供應(yīng)鏈安全,在某些情況下,即使成本高也得自己做。所以我們就得去盤查一下,哪些產(chǎn)業(yè)的供應(yīng)鏈有可能會斷,比方說做扣子,門檻比較低,你不賣了,明天我自己生產(chǎn)就行了。我們要分析哪些供應(yīng)鏈斷了會對我們產(chǎn)生很大的威脅,然后解決供應(yīng)鏈安全問題,保護自己。當然你也可以和一些國家聯(lián)合起來,形成一個“小全球化”,但這并不是最好的方法,因為這樣的話世界就會變成N個獨立的孤島,各個島之間互相不聯(lián)系。所以我們需要去投入,去做一些原來覺得不需要我們做的事情。經(jīng)濟上看,全球化是個分工,但實際上現(xiàn)在全球化逐漸被政治綁架,經(jīng)濟就不能完全按照它的意志來轉(zhuǎn)移了。吳小莉:您提到過,根域名已經(jīng)沒有主權(quán)上的問題了。也就是說,國際組織或者非政府組織,理論上是不會受到美國政府影響的,因為它不歸美國商務(wù)部管?方濱興:不是這樣的。我給你舉個例子:國際電氣工程師組織,這是一個非常著名的國際組織。美國把華為放到實體名單后,國際電氣工程師組織的高層就給他們管轄下的各個期刊發(fā)了一封郵件,說:鑒于美國把華為列入實體名單,我們作為在美國注冊的組織,就需要按照美國政策來辦。所以要求各期刊注意,不得隨意讓華為的員工參與審稿工作。一個這么著名的國際組織,美國還沒有說你不準干什么,只不過說把華為放在實體名單里,他們就主動拿這個來說事了。ICANN(互聯(lián)網(wǎng)名稱與數(shù)字地址分配機構(gòu))是在加利福尼亞注冊的組織,如果美國說ICANN,你把.cn給我抹掉,這是正面命令,ICANN敢不抹嗎?過去我們認為這些事情不會發(fā)生,因為美國有一個《網(wǎng)絡(luò)中立法》,而在2018年,特朗普宣布廢除網(wǎng)絡(luò)中立。廢除網(wǎng)絡(luò)中立也是他們制裁俄羅斯的一種手段,他們有可能把.ru抹掉,全世界就找不到俄羅斯了。方濱興:對,如果全世界找不到俄羅斯了,他這個網(wǎng)就亂了。所以他們要確保外部斷了之后,內(nèi)部可以完全互聯(lián)互通。
我有一個野心,就是改變國家網(wǎng)絡(luò)安全生態(tài)
作為鵬城實驗室網(wǎng)絡(luò)安全方向的責任院士,方濱興同時領(lǐng)銜了實驗室的三大科學裝置之一——鵬城網(wǎng)絡(luò)靶場。“靶場”著眼于網(wǎng)絡(luò)空間安全,借助虛擬化、虛實互聯(lián)、軟件定義網(wǎng)絡(luò)、網(wǎng)絡(luò)安全檢測與分析等技術(shù),構(gòu)建起了一個大規(guī)劃網(wǎng)絡(luò)仿真驗證平臺,為網(wǎng)絡(luò)空間安全領(lǐng)域的技術(shù)研究、科學測評、競評演練、人才培養(yǎng)提供了基礎(chǔ)支撐。
方濱興:鵬城實驗室的定位很高,想要瞄準國家實驗室,做國家層面的、大的科學裝置。我當時提出了兩個科學裝置,一個是“靶場”,一個是“自主生態(tài)環(huán)境"。
2012年,我就提出過做“靶場”的理念。當時我們在北京,給軍隊演示過。花了兩三個月的時間做了一個,但是一直找不到投資。這時候鵬城問我,做“靶場”有什么好處?其實我有一個比較大的野心,就是改變國家的網(wǎng)絡(luò)安全生態(tài)。比如,我們怎么知道一個安全設(shè)備好不好用?有幾種方法:第一,有人去做測試,但是只能測一次,我們把這叫靜態(tài)測試。可是計算機不同:即使今天測過了某樣東西,明天也可能會出現(xiàn)新的漏洞。那么,如果有個“靶場”,把你的東西放到我的“靶場”上,讓大家隨便攻。如果大家把它攻垮了,你就知道哪里有問題了,就可以把它升級。你的產(chǎn)品賣給了誰,也趕緊給他升級。這樣的話,你的東西沒有經(jīng)歷過攻擊,卻不斷地在提升。
2019年,中國正式進入了5G商用元年。外界評價,5G具有高速度、低時延、高可靠等特點,是新一代信息技術(shù)的發(fā)展方向與數(shù)字經(jīng)濟的重要基礎(chǔ)。但是,新技術(shù)是機遇,也是風險與挑戰(zhàn)。如何守住安全的底線,逐步探索建立相關(guān)的規(guī)則與標準,同時為科學發(fā)現(xiàn)與技術(shù)創(chuàng)新、推廣和利用留下廣闊空間,逐漸成為新時代的課題。
吳小莉:在互聯(lián)網(wǎng)大會上,周鴻祎提到了,在未來,5G的安全其實比速度可能要更重要。在您看來,5G社會是不是漏洞更多,風險更多?方濱興:這個現(xiàn)在還不好說,技術(shù)在先、安全在后,它是伴生而來的。這就好比一個房間,即使你天天都打掃衛(wèi)生,但只要一直住著人,就會不斷產(chǎn)生新的衛(wèi)生問題。所以只要出現(xiàn)了一個新技術(shù),一定會有新的安全問題。出現(xiàn)了人工智能有人工智能安全,出現(xiàn)大數(shù)據(jù)有大數(shù)據(jù)安全,當然,出現(xiàn)了5G,也會有5G安全。但是,發(fā)明者在發(fā)明的時候,他會盡可能把已知的、之前的問題都處理好。舉個例子,咱們的移動網(wǎng)是有基站的。只要我的手機一接近基站,手機就會跟基站開始會話,我周邊可能有N個基站,所以我們可以連續(xù)地通話。那么聽說過偽基站的概念嗎?所謂偽基站就是跟運營商沒有關(guān)系的基站。假如我設(shè)立一個偽基站,然后我在您的身邊打開,您就跟我連上了,我就可以給你發(fā)垃圾短信。像美國已公布的間諜工具里面,至少有六、七款是利用偽基站的。那么,5G一上來就解決了這個問題。過去,只是基站認證你,現(xiàn)在可以實現(xiàn)雙向認證。所以,出現(xiàn)一個新技術(shù)的時候,它會先把傳統(tǒng)的安全問題先解決了。5G有沒有問題,等它投入運行后,會在運行中發(fā)現(xiàn)問題所在。
除了被視作是中國信息安全界最權(quán)威人物之一,方濱興也是北京郵電大學的前任校長。2013年,方濱興因為身體原因,放棄連任北郵校長,但是“一心想搞教育”的他,卻沒有放棄培養(yǎng)更多優(yōu)秀網(wǎng)絡(luò)安全人才的理想。2017年,方濱興加入了廣州大學,并且成立廣州大學網(wǎng)絡(luò)空間先進技術(shù)研究院,特色“方班”也在那里應(yīng)運而生。
方濱興:我一心想搞教育,所以我辦了一個專門的特殊班,起名叫“方班”。我們把它當作實驗班,設(shè)置了特殊政策,總結(jié)下來有四點:
第一,我們像本科一樣,以班的形式存在,大家都集體活動。第二,我們有夏令營、冬令營。夏令營就是在入學前給學生補短,冬令營就是學習半年后的一次強化學習。第三,我們建立了三套體制,技術(shù)體制、課程體制和評價體制。技術(shù)體制就是一套技術(shù)系統(tǒng)、實驗系統(tǒng),我們在這里面大量強化動手。因為網(wǎng)絡(luò)安全比較特殊,它的理論和實踐弱關(guān)聯(lián)。舉個例子,小黑客們可能寫不了任何文章,但是能寫《科學》文章的,可能連一個攻擊手段都不會。我們的課程體制和傳統(tǒng)課不太一樣,我們多設(shè)了一些攻擊性的課。很多地方的老師不太懂攻擊,也不太敢教攻擊。但是你不知道攻擊,就不知道怎么防御。第四,我們還有一個研討廳機制。第一步,就是讓學生先找別人的文章來講,先訓練大家要能看懂別人的文章。我經(jīng)常說如果這篇文章叫一杯水,你要把它背后的一桶水看出來。第二步,開始講自己的東西,讓大家來批判和提問。這回是自己寫的東西了,他們必須懂得捍衛(wèi)。第三步,就是互相挑其他小組的毛病和問題。學會找出別人的問題,這是“進入角色能力”。進入角色要有方法,這是我們重點學的、訓練的。我們還會通過游戲來讓他們熟悉攻防。主要是熟悉攻擊,因為別人不攻,就不存在防的問題。我們強調(diào)是一種素質(zhì)培養(yǎng)。沒有教不好的學生,只有不負責任的老師。一個孩子是不是好苗子這件事不是那么重要。我們主要是選陽光、樂觀、肯吃苦、自信的孩子,其實我剛才說的所有訓練,都是訓練自信。(來源:昆侖策網(wǎng)【授權(quán)】,轉(zhuǎn)編自“問答神州”)【本公眾號所編發(fā)文章歡迎轉(zhuǎn)載,為尊重和維護原創(chuàng)權(quán)利,請轉(zhuǎn)載時務(wù)必注明原創(chuàng)作者、來源網(wǎng)站和公眾號。閱讀更多文章,請點擊微信號最后左下角“閱讀原文”】
【昆侖策研究院】作為綜合性戰(zhàn)略研究和咨詢服務(wù)機構(gòu),遵循國家憲法和法律,秉持對國家、對社會、對客戶負責,講真話、講實話的信條,追崇研究價值的客觀性、公正性,旨在聚賢才、集民智、析實情、獻明策,為實現(xiàn)中華民族偉大復(fù)興的“中國夢”而奮斗。歡迎您積極參與和投稿。
電子郵箱:gy121302@163.com
更多文章請看《昆侖策網(wǎng)》,網(wǎng)址:
http://www.kunlunce.cn
http://www.jqdstudio.net
責任編輯:向太陽
特別申明:
1、本文只代表作者個人觀點,不代表本站觀點,僅供大家學習參考;
2、本站屬于非營利性網(wǎng)站,如涉及版權(quán)和名譽問題,請及時與本站聯(lián)系,我們將及時做相應(yīng)處理;
3、歡迎各位網(wǎng)友光臨閱覽,文明上網(wǎng),依法守規(guī),IP可查。