密码学家布鲁斯·施奈尔:安全大于自由,会挖洞不如会防守

来源: 消费日报网
2019-08-22 16:24 
分享
分享到
分享到微信

8月22日,北京网络安全大会在北京国家会议中心继续举行。在上午召开的产业峰会上,知名密码学家、计算机安全专家、隐私安全专家Bruce Schneier发表名为《网络空间安全的抉择与未来》的主题演讲。他表示,防护远远重要于能够攻击的黑客行为,即安全大于自由,会挖洞不如会防守。

布鲁斯认为,计算机的安全是关乎到很多事物的安全。这其中有很多教训值得注意,并表示其中有很多值得学习的东西。首先是大部分软件的安全性并不好,频繁打补丁更新意味着软件安全的脆弱。他表示目前软件的本质是受攻击性的。

此外,布鲁斯指出目前的网络架构本身并不安全,他笑称很多人一定并不认同这样的言论。但在上世纪七八十年代,互联网并没有现在普及,只有研究者和研究机构才能在网络上获取资源。这也表示在一开始,互联网设计者没有考虑安全本身,只是供专家、研究者查询资料。现在的互联网还是最初设计的网络架构,并没有考虑到每一个网络结点域名的安全性,也并没有考虑收发电子邮件、通信隐私需要保护,早期相应的协议也没有考虑到现在用的互联网安全的方方面面。

现在的计算机系统非常复杂,布鲁斯认为这让它变得更难以防卫。系统越复杂,BUG就会越多,每一个节点都要保证安全,这对安全行业从业者来说是非常巨大的挑战。

网络的发展除了带给人们便利之外,也同样带来了安全风险。布鲁斯表示“连接”其实是对安全的重大考验。未来每一个设备都是相连的,这也让网络变得越发复杂,由此带来的脆弱性更容易受到攻击。

而针对网络发起攻击的袭击者同样也在发展和变化。布鲁斯以密码进行举例,一个密码可能十年前是安全的,但现在就变得不安全。因为计算机的速度和运算能力都在加强,一秒钟计算数量几乎把原来密码都能够覆盖掉。

在当前越发严峻的安全形势下,布鲁斯认为想要确保安全,必须保证亮点:第一,有专业工程师团队,在进行初期设计时必须考虑各个安全因素;第二,团队必须有实操能力,能快速、有效地更新安全补丁弥补漏洞,毕竟在初期设计时不一定把所有安全隐患都考虑到,但在后面打补丁时需要专业团队解决这样的问题。

布鲁斯认为,安全防护要胜于黑客攻击,现在的黑客会攻击电力、政府、基础设施建设,针对关键设施的防护在未来将是安全的重点所在。

【责任编辑:钟经文】
中国日报网版权说明:凡注明来源为“中国日报网:XXX(署名)”,除与中国日报网签署内容授权协议的网站外,其他任何网站或单位未经允许禁止转载、使用,违者必究。如需使用,请与010-84883777联系;凡本网注明“来源:XXX(非中国日报网)”的作品,均转载自其它媒体,目的在于传播更多信息,其他媒体如需转载,请与稿件来源方联系,如产生任何问题与本网无关。
版权保护:本网登载的内容(包括文字、图片、多媒体资讯等)版权属中国日报网(中报国际文化传媒(北京)有限公司)独家所有使用。 未经中国日报网事先协议授权,禁止转载使用。给中国日报网提意见:rx@chinadaily.com.cn