“让那片天空更加美丽”──专访国内著名信息安全专家许榕生教授
综合报道
近年来,随着黑客入侵、病毒袭击等现象的频繁出现,信息安全成为人们非常关心的一个话题。同时,人们对国内信息安全产生了诸多疑问:中国在信息安全建设方面的情况如何?同国外相比,有什么优势和劣势?未来信息安全领域的发展趋势是什么?(图1)

9月15日,国内著名信息安全专家、国家计算机网络入侵防范中心首席科学家许榕生教授出席了电脑报社主办的天网安·中国信息安全论坛,本报记者就这些问题对许榕生教授进行了专访。
记者:越来越多的人开始关注信息安全了。我听到这样一个比喻,信息产业就如同一片天空,而信息安全就是让这片天空不受污染。
许榕生:的确,信息安全的意义就是让信息产业这片天空更加美丽,搞好信息安全,实际上就是推动我国信息产业的发展。
记者:目前中国在信息安全领域的现状是怎么样的?
许榕生:相对以前而言,中国的信息安全建设已经有很大的进步了,但同发达国家的信息安全相比,中国还存在不少差距。从这几年的国际网络安全技术交流会上看,国内提交的报告实在太少,而且创造发明不多。
记者:同西方发达国家的信息安全相比,中国具体还存在哪些差距呢?
许榕生:信息安全是同网络基础设施紧密联系在一起的。互联网最早出现在西方,所以他们的应用与底层的研究做得较好,网络安全的技术根基也很不错。中国在网络方面属于“拿来主义”,就像搭积木,材料都是现成的,大家只是把材料搭在一起,较深层次的东西没有人去研究。这是国内在信息安全方面面临的最大问题。
记者:那国内在信息安全这个方面应该怎样去加强呢?
许榕生:关键还是一种观念的转变,人们应该重视信息安全在整个社会的作用。同时国家的导向也是非常重要的。具体到市场而言,应该要支持和关心信息安全技术和产品的自主开发。
记者:最近一些著名高校都先后增加了信息安全方面的专业,这能不能说是中国信息安全的一个重大进步?
许榕生:是的,这是很好的一个举措,说明高校教育开始同社会需求接轨了,高校也意识到了信息安全的重要性。但是同时也要避免出现这样一个倾向,那就是盲目跟风。不要看见人家增加了信息安全专业,其他大学也一窝蜂地跟着增加,要自己具备了这个条件之后再增设专业比较合适。同时要注意突出不同大学在信息安全专业的特色。
记者:现在有这样一种看法,在信息安全领域,我们应该开发自己的核心技术,许教授是如何看待这种观点的?
许榕生:核心技术的问题是仁者见仁,智者见智。总的来说,中国在网络核心技术这方面喜欢钻研的人还比较少。我举个例子,“WWW”技术的发明者是一个叫Tim的英国人,他敏锐地意识到超链接和互联网之间有种天生的联系,就专门花时间去研究将超链接应用于互联网,结果取得巨大的成功,即WWW技术的诞生。
中国人的聪明才智并不比西方人差,我们也有这样的能力在信息安全领域里做出成果来。
记者:许教授可以简单谈一下信息安全的最新发展趋势吗?
许榕生:从国内和国外的情况来看,现在病毒和木马已经成为信息安全的最大威胁,这两个东西已经交叉在一起了,使信息安全面临许多新的挑战。入侵和内部作案变得越来越复杂,与之对应的解决方案同样体现了这个特点。
这项研究是比较枯燥的,但是在信息安全工作方面却具有相当重要的意义。