新华网 > > 正文

网络安全宣传周青少年日大讲堂:杨义先趣谈信息安全

2014年11月30日 16:29:07 来源: 新华网

    2014年11月29日是“首届国家网络安全宣传周”第六天,是青少年日主题日。一大早,来自北京邮电大学信息安全专业大二、大三的学生们,就来到网络安全大讲堂现场,聆听专家教授的讲解。

    在讲堂上,北京邮电大学的杨义先教授结合自己多年的教学和实践经验,深入浅出地讲解“全球信息安全的六大战略错误 ”,梳理“信息安全ABC”,讲述“古今中外经典的密码故事”,介绍北邮的“灵创苗圃基金”,举例说明“加密、解密与古怪文”,分享了他对网络安全的研究心得、普及了网络安全相关知识。

    讲座一开始,杨教授用幽默的语言总结了一些人们常犯的信息安全观念上的错误,包括:忽略了“返祖”现象;以君子之心,度小人之腹;全民被“魔道怪圈”绑架;未建信息安全别动队;黑名单管理;动态性不足。但杨教授并不支持矫枉过正的做法,他建议:“传统的信息安全专家甚至可以不理睬上述六大错误,而是等待今后的新人,在新系统中,采用新思路来纠错。否则,我们将‘鸡飞蛋打’。毕竟,我们若去‘顾此’就一定会‘失彼’。但是,新人必须要有新思路,否则,我们的信息安全就将永远处于被动、挨打的局面。”

    接下来,杨教授给出了自己对信息安全的定义:“信息是一种资产,它像其他重要的资产一样,具有很大价值,因此需要给予适当的保护。信息安全的目的就是要保护信息免受各方面的威胁,尽可能地减少损失。因此,上至国家,下至公民,维护信息安全就是在维护国家安全、财产安全、甚至人身安全。”

    那么在如此重要的领域,我国还有哪些问题急需解决?杨教授解读了6个方面的问题——安全意识不强,缺乏整体安全方案,系统本身不安全,没有安全管理机制,不理解安全的相对性,缺少必须的安全专才。针对这些问题,他总结了维护信息安全的”五四”原则:

    在4个层面考虑信息安全:物理层、运行层、数据层、内容层安全;

    关注信息安全的4个基本属性:可用性、机密性、可控性、可鉴别性;

    保障信息安全的4个基本目标:安全、可信、可靠、可控;

    4个确保:软件确保、系统确保、服务确保、使命确保;

    保障4项基本权利:独立权、平等权、自卫权、管辖权。

    在普及过较为专业的知识后,杨教授用古今中外的几个与密保、安全有关的小故事调节现场气氛,进一步调动听众的兴趣。之后,他向大讲堂的听众们介绍了北京邮电大学的“灵创苗圃基金”,鼓励有专长的人士积极加入。最后将演讲推向高潮的,则是杨教授分享的密码研究心得,无论是千字文的推演、璇玑图的展示还是同音文的再创造,都给同学们带来了极大的震撼,不少听众在现场试着诵读同音文,引来笑声一片。

    讲座结束后,台下的学生和听众纷纷反映,这样深入浅出的专家讲座让自己受益匪浅,希望以后有更多的机会了解前沿知识,增强自我保护意识,学习实用的安全防护方法。

    主讲人介绍:杨义先,现任北京邮电大学教授、博士生导师,灾备技术国家工程实验室主任、北京邮电大学信息安全中心主任、教育部网络攻防重点实验室主任、北京邮电大学数字内容研究中心主任、网络与交换国家重点实验室副主任、灵创团队创始人、教育部科学技术委员会学部委员、《通信学报》主编。历任第八、九、十届全国政协委员。杨义先教授曾先后获得国家级有突出贡献的中青年专家、首届政府特殊津贴、北京市十大杰出青年、首届长江学者特聘教授、“有可能影响中国21世纪的IT青年人物”称号等多项国家级、省部级奖励。

【纠错】 [责任编辑: 赵辉 ]
新华炫闻客户端下载

相关稿件

010020020110000000000000011198101272635081