另外我們做安全會(huì)戴有色眼鏡來看文化和意識(shí)形態(tài)看，例如IPad，這是將個(gè)人休閑方式帶到了世界各地，facebook將自己的社交方式推向了全球。我們也看到在80年代時(shí)，老一代可能拿過收音機(jī)收聽，然而從2010年之后美國長達(dá)半個(gè)世紀(jì)美國之音停播。所以這樣的特點(diǎn)從新技術(shù)發(fā)展對(duì)信息安全提出非常高的挑戰(zhàn)，隨著應(yīng)用越來越復(fù)雜，我們需要從應(yīng)用角度造就一個(gè)全網(wǎng)安全管理、安全體系，可評(píng)估攻擊行為來支持由于新技術(shù)發(fā)展對(duì)安全提出新挑戰(zhàn)。但是從信息安全泛在化趨勢來講，對(duì)企業(yè)來講，非常敏感一些核心數(shù)據(jù)，財(cái)務(wù)數(shù)據(jù)運(yùn)營統(tǒng)計(jì)等，都是可以利用的，包括通過網(wǎng)絡(luò)、郵件非法介入、存儲(chǔ)、本地硬盤、軟盤、、光盤、USB等等都構(gòu)成對(duì)敏感數(shù)據(jù)的缺失的，而且這種趨勢確實(shí)存在。

 

還有內(nèi)容安全問題，以及病毒攻擊，這是常態(tài)大家能夠看到的。某種程度上這可能是未來的信息安全需求，近期以三星蘋果為代表，大部分今天在座的代表都使用了三星和蘋果手機(jī)，對(duì)于移動(dòng)終端包括移動(dòng)互聯(lián)網(wǎng)在內(nèi)的惡意樣本程序有162981個(gè)，增值服務(wù)越來越多，這方面問題就更加凸顯，同時(shí)網(wǎng)絡(luò)攻擊手段也更加豐富。

 

另外還有很多其他的安全問題。我們要做安全技術(shù)，這里講到一些典型案例，比如說木馬僵尸，檢測這方面肯定做好，還有僵尸網(wǎng)絡(luò)發(fā)送垃圾郵件，所以我們也要看到，在高度關(guān)注信息安全的時(shí)候，仍有一些問題是很難解決的，包括釣魚網(wǎng)站，以及網(wǎng)站被篡改的問題等等，還有木馬的問題，互聯(lián)網(wǎng)交織著各種各樣的網(wǎng)絡(luò)形態(tài)和各種信息，包括類似于人類的社會(huì)的暴力、受局限的、版面意識(shí)包括恐怖組織等問題，還有一些不斷演進(jìn)考驗(yàn)執(zhí)政黨執(zhí)政能力、公共安全事件等。從2009年到現(xiàn)在，躲貓貓、七十碼等不斷演化的網(wǎng)絡(luò)輿情事件構(gòu)成了當(dāng)今信息安全非常重要的內(nèi)涵。還有網(wǎng)絡(luò)誠信等重要問題，蒙牛伊利互相詆毀，郭美美事件等等，這些都是網(wǎng)絡(luò)誠信方面的問題。整體來看，國家這樣一個(gè)戰(zhàn)略不外乎是通過核心關(guān)鍵技術(shù)獲得能力上的提升，如果想要在信息安全領(lǐng)域解決所有問題是非常困難的。

 

因此有一些非常關(guān)鍵技術(shù)能力，比如幾大關(guān)鍵技術(shù)，像丟失密碼，PPI等其實(shí)是信息對(duì)抗，在這些能力中若密碼學(xué)這一學(xué)科有所進(jìn)展，那么對(duì)于前沿性這一方面，主要是支持互聯(lián)網(wǎng)，包括下一代網(wǎng)絡(luò)的一些應(yīng)用和網(wǎng)絡(luò)研究就會(huì)比較多一點(diǎn)。這一塊的關(guān)鍵應(yīng)用技術(shù)其實(shí)就是密碼分析技術(shù)，目前是應(yīng)用得比較多的。從階級(jí)防御角度有相當(dāng)?shù)暮诵哪芰π枰嵘貏e是漏洞挖掘、智能終端，主要是IOS和安卓，包括蘋果的MAC終端分析。從一些關(guān)鍵技術(shù)來講包括系統(tǒng)安全性角度，研究一些共性的關(guān)鍵技術(shù)，主要是系統(tǒng)安全，針對(duì)操作系統(tǒng)和軟件應(yīng)急的系統(tǒng)安全。

 

在移動(dòng)互聯(lián)網(wǎng)技術(shù)高度發(fā)達(dá)的今天，無線安全高度感知也是大家關(guān)心的問題。工控這一部分其實(shí)給大家留下了非常寬闊的研究領(lǐng)域，總體來講要從工控系統(tǒng)的密碼、訪問控制、身份鑒別、安全審計(jì)技術(shù)研究等各個(gè)角度做一些工作。還有認(rèn)證與訪問控制領(lǐng)域，這里面有一些基礎(chǔ)的，但是關(guān)于量子認(rèn)證和量子計(jì)算這部分則是很前沿的，一旦這個(gè)技術(shù)突破之后，可能未來對(duì)現(xiàn)有密碼體系是一場革命性的變化。另外內(nèi)容安全這一部分，大家知道社交網(wǎng)絡(luò)非常復(fù)雜，對(duì)于社交、社會(huì)媒體和移動(dòng)終端之間的社會(huì)關(guān)系網(wǎng)絡(luò)是大家比較關(guān)注的問題，包括移動(dòng)互聯(lián)網(wǎng)、社交網(wǎng)絡(luò)的用戶行為，網(wǎng)絡(luò)行為、組織行為分析、預(yù)算技術(shù)研究。因此基于碎片信息挖掘及聚合的大數(shù)據(jù)環(huán)境下知識(shí)發(fā)現(xiàn)與情報(bào)收集監(jiān)控等都是非常重要的。

 

舉例來說，比如內(nèi)容這一方面問題，某一個(gè)安全網(wǎng)絡(luò)輿情事件一直導(dǎo)致你無法應(yīng)對(duì)，對(duì)電力企業(yè)來講有一些考慮，因此全面掌握行業(yè)輿情也非常重要，還有宣傳、信息公開等都是可以用到，這個(gè)是從信息角度講。另外取證，大量網(wǎng)絡(luò)犯罪系統(tǒng)線上線下取證也是可以應(yīng)用的，還有網(wǎng)絡(luò)安全分析取證技術(shù)、檢測，云概念出現(xiàn)之后包括加固和檢測都是比較難做的。

 

另外就是智慧城市的安全，也是從內(nèi)容上進(jìn)行互聯(lián)網(wǎng)追蹤和取證。這是大數(shù)據(jù)，它的特點(diǎn)主要是幾個(gè)安全問題，一是采集和分析，第二是應(yīng)用和感知，大數(shù)據(jù)一直是和云計(jì)算做深度的管理，大概是這樣一個(gè)特點(diǎn)。

 

還有標(biāo)準(zhǔn)化問題，這里面有算法標(biāo)準(zhǔn)、產(chǎn)業(yè)檢測標(biāo)準(zhǔn)，系統(tǒng)安全管理標(biāo)準(zhǔn)，無線網(wǎng)絡(luò)安全標(biāo)準(zhǔn)等，研究的內(nèi)容比較多，有幾個(gè)典型案例都是從欺詐后門發(fā)現(xiàn)感染，包括獲取等隱蔽撤退，呈現(xiàn)了非常完整的完美攻擊形態(tài)，另外在安全里面有一個(gè)非常艱苦的基礎(chǔ)性工作就是漏洞安全，對(duì)決議軟件系統(tǒng)等，這也是非常基礎(chǔ)的一部分。

 

典型安全涉及具體系統(tǒng)，從應(yīng)用和數(shù)據(jù)、主機(jī)和系統(tǒng)，網(wǎng)絡(luò)安全包括物理和環(huán)境安全，電力行業(yè)在這一方面做得不錯(cuò)，由此來構(gòu)建一個(gè)完整的綜合管理控制體系。

 

另外還有兩個(gè)觀點(diǎn)同各位分享一下。系統(tǒng)安全問題，包括華為產(chǎn)品的安全性問題，大家都希望進(jìn)入到本土化的認(rèn)知認(rèn)可，系統(tǒng)安全不可能保證100%，信息安全風(fēng)險(xiǎn)評(píng)估，包括系統(tǒng)安全管理，已經(jīng)從風(fēng)險(xiǎn)評(píng)估、技術(shù)轉(zhuǎn)到管理這種安全認(rèn)證認(rèn)可，這可能未來的一個(gè)趨勢，像人保一樣支撐。另外還有一個(gè)特點(diǎn)，從關(guān)鍵點(diǎn)安全專項(xiàng)面向?qū)I(yè)服務(wù)安全保障，這也是非常典型一個(gè)特征，還有就是服務(wù)這一部分需要考慮。

 

如今國安委成立，將來相當(dāng)長一段時(shí)間我們國家信息安全累計(jì)保護(hù)仍然在內(nèi)網(wǎng)、外網(wǎng)兩方面一起公安統(tǒng)籌，這是一系列標(biāo)準(zhǔn)。在十二五期間可能國家密碼管理還會(huì)出臺(tái)新的管理?xiàng)l例，更加開放國際化商務(wù)密碼使用，以上是我簡要說明的情況，謝謝大家。