勇当信息安全时代的追梦人

◎江苏信源久安信息科技有限公司 顾峻

“我们都在努力奔跑，我们都是追梦人。”在2019年新年贺词中，习近平主席深情回望过去。改革开放的40年，我国科学技术水平呈现出飞速发展的蓬勃景象。神舟飞船的上天、辽宁号航母的入编、“太湖之光”超算的研制成功、嫦娥四号成功登陆月球背面，社会GDP和人民幸福指数的提升……，无不透露出我国在中国共产党的领导下，历经各种挫折和磨难，成就了我国在世界上引以自豪的地位和中华民族的自信。

在科学技术和互联网、物联网应用的飞速发展时期，信息给社会经济和人们生活带来巨大便利的同时，互联网信息安全也成为巨大的安全课题。当前，网络威胁形式复杂多样，未知威胁渐成主流，网络安全威胁被许多国家列为第一层级的安全威胁，上升为国家战略并付诸行动。谷歌公司使用高性能计算机找到SHA-1算法的碰撞，揭示了高性能计算对密码和网络安全的新挑战，OpenSSL“心脏出血”漏洞证明了密码安全对网络空间的致命威胁，勒索软件攻击事件体现了密码攻防角色互换的新趋势，密码安全已成为网络安全的焦点。

为了应对网络安全威胁，我国成立了网信办领导网络信息安全发展。2017年6月1日，国家开始实施《中华人民共和国网络安全法》，2018年9月7日，全国人大颁布《中华人民共和国密码法草案》，这些都充分说明国家从政策法规方面及其重视信息的安全保护，尤其是采用核心保护技术—密码的应用立法。

顾峻

密码是互联网安全的核心支撑。因为密码是互联网的基础设施，是安全互联互通的前提，人、机、物的可信互认、安全互通均依赖于密码。可以说，互联网安全发展，客观需要密码技术，来实现可用、且可控的互联互通。维护互联网空间安全需要发挥密码的核心保障作用。网络攻击、网络犯罪、网络恐怖主义已成当今各国公害。习近平主席指出，“安全是发展的前提，发展是安全的保障，安全和发展要同步推进。”互联网发展不能成为沙漠之上的“海市蜃楼”。传统信息安全中用密码实现的真实性、机密性、完整性、可用性、抗抵赖等需求，仍然是互联网应用的安全需求。

密码技术方案不是网络攻防的防漏堵疏，而是空间、面、线、点综合一体的提前预防保护机制。密码算法应用也不仅仅是使用某个、某类算法，就可以高枕无忧，而是贯穿信息采集、加工、处理、传输、接收、保存这一全部过程的完整解决方案。因此，密码安全的核心是将信息从源头保护、过程保护、终端识别与认证、直至存储的保护，确保信息在任何节点、流转环节都受到有效保护，只要有一个疏漏点，其他保护工作则前功尽弃。

作为从事密码研究数十年的行业人员，我们深知身上肩负的使命。密码技术的应用，是根据不同的场景、要求、条件，设计出符合该场景的安全密码应用整体方案。密码技术并非独立存在，而是服务于各种应用，成为各类应用的安全基石，这就需要我们不但精通密码技术，更需要熟稔乃至精通行业专业知识和体系，这既是对我们的知识的挑战，也是我们专业人员的机遇和施展才华的场所。

心怀梦想、奋力追梦，才能砥砺坚韧意志，激发接续奋斗的责任担当。