网络运维和网络安全 王清贤网络安全三分靠技术

随着计算机和互联网技术的发展，网络安全越来越受到社会各界的关注。5月13日，中原科技城《智慧岛大讲堂》第70期特邀中原网络安全研究院首席专家、教授、博士生导师，河南省计算机学会副理事长，中国密码学会安全协议专委会委员王清贤教授在中原科技城管委会进行《网络安全保密风险与防控》主题讲座。来自社会各界和入驻智慧岛的企业家80余人参加了本次讲座。

守护网络安全迫在眉睫

王清贤教授

没有网络安全就没有国家安全。讲座现场，王清贤教授说了这样一个故事：近日，美国交通部宣布17个州和华盛顿特区进入交通“紧急状态” ，原因是美国最大的成品油管道运营商Colonial Pipeline在5月7日受到勒索软件攻击，被迫关闭其美国东部沿海各州供油的关键燃油网络。“网络安全已经成为全世界都热切关注的话题，我们也无法置身事外，必须对网络安全保密给予足够的重视。”王清贤教授说。

自以计算机、互联网、生物工程等新兴技术为标志的第三次工业革命至今，计算机和互联网技术的发展日新月异，互联网在给人们生产、生活、学习、娱乐、办公等方面带来极大便利的同时，也带来了一些安全威胁和应用隐患。我们的个人隐私和密码安全也逐渐成为别有用心之人牟利的工具。

王清贤教授精彩讲座

“现在的黑客技术非常先进，他们有多种方法能够快速破获我们的网络密码，如口令猜测、建立口令字典，强力攻击、穷举、暴破或网络嗅探、窃听等方式。通常5位长的口令密码，黑客技术能够在几秒钟内破解；6位长的口令密码，也仅需要几分钟到几小时；7位长的口令密码，快则需要几天时间能破解。因此，我们在设置密码时应至少设置8位长度，甚至更长，才能达到保密的程度，但如果设置的极为简单，也难以抵抗黑客技术的攻击。”王清贤教授说。

随着网络安全越来越受到广泛关注，一些学者经过调研，统计分析了国内外8个网站5600万真实的用户口令，发现大众的口令分布存在极大的相似性和简便性。经研究发现，“123456”、“111111”、“123123”、“5201314”“666666”、“123456a”等是我国公众最常用的密码，而这些密码往往又最容易破解。

讲座现场

除了破解口令密码泄露个人隐私外，在我们日常的文件传输、数据传输、网络使用、智能终端使用、办公设备使用中，也存在着很大的信息泄露风险。

王清贤教授说：“一些黑客会想尽一切办法在网站、终端中安装“嗅探器”，用于收集流经该网络的各种信息，探测用户名与口令，并利用这些非法进入网络系统。还有的黑客会通过植入病毒等方式，获取用户手中的重要信息，从而造成各种经济甚至政治损失。”

那么，我们应该如何保护自己的网络安全隐私？

设置复杂密码 定期检查，从源头阻断信息泄露

讲座现场

王清贤教授指出，口令密码设置要满足“十字定律”：足够长、足够复杂、没规律，即口令最少要8位——12位长度，并将大小写字母、数字、符号混合使用，不用姓名、用户名、手机号等作口令，同时要养成良好的口令使用是习惯，如将重要的口令定期更换、不要让系统记忆口令、对不同应用与资源应该使用不同的口令等。

虽然密码设置的复杂难以破解了，但太过复杂的同时也使得我们对密码难以记忆，从而也使日常工作、生活变得更加繁琐。

对此，王清贤教授表示，网络安全三分靠网站、国家的技术保障，七分靠我们自身的口令密码管理，在设置口令密码时，可以从自己熟悉的东西产生。

王清贤教授的口令密码设置“小妙招”

在进行文件或数据传输时，我们也要对数据进行加密，可使用密码机或VPN等方式进行传输，同时对个人信息进行两层加密，严防信息泄露。

在使用外部设备（如U盘、光盘、硬盘等）、终端设备（如电脑、手机等）时，不传播重要机密文件；若需要内外网数据交换时，通过隔离室处理；而允许单向数据流通的系统，需要安装隔离网闸等；一些涉及机密的设备安装违规外联检测阻断设备等。

同时，一些办公设施（如打印机、粉碎机），也存在一定的被监控风险，甚至被恶意安装针孔摄像头、微型扫描仪等设备，从而使得信息流失。在使用时，新购的信息设备必须经过保密检查并定期巡查，维修过的信息设备使用前必须再次经过保密检查，一些涉密场所禁用打印复印扫描传真一体机等。

一些设备、软件、文件信息在使用过后，也要进行彻底粉碎，重要资料删除时，用覆盖、粉碎或焚烧（Burn）等方式，降低资料外泄风险。

密码是安全的基石

守护网络安全，密码是重中之重。网络安全保密，三分靠技术，七分靠管理，加强自身网络安全意识，养成及时加密、及时清理的好习惯，严防信息泄露，共同守护互联网的“绿水青山”。

据了解，“智慧岛大讲堂”系列活动属全国首创，由郑东新区中原科技城管委会举办，围绕企业，聚焦产业，采用线上线下结合的形式，针对岛上企业、辐射郑州，影响全省，旨在搭建“政企学研”为一体的学习交流互动平台，是聚资源、汇英才、献良策的重要承载形式。为将中原科技城打造成中原地区的“数据之巅”提供智力支持，营造中原科技城浓厚科创氛围，提升中原科技城品牌影响，郑东新区中原科技城管委会将持续邀请国内外院士专家、行业领军专家、专业人才等作为讲师，分享大数据相关产业发展的优秀经验和最佳实践，搭建思想碰撞、技术交流的共享平台。