倪光南院士:发展信息安全产业,四川有先发优势
□敬松 本报记者 熊筱伟 文/图
今年78岁的倪光南,是中国IT产业的传奇人物——中国工程院院士,联想集团首任总工程师,我国自行设计的首台计算机研制者之一。但在他眼中,这些都是“老故事”。近日在蓉举行的2017中国网络与信息安全大会上,倪光南向记者分享了对信息安全领域的最新思考。
谈“云安全”:从三个层面构建智能云安全体系
记者:去年至今,亚马逊、微软、阿里巴巴等IT巨头的云服务接连受攻击而出现故障,有的甚至停机超过36个小时,对此您怎么看?
倪光南:我个人有一个判断:当前没有一个系统是没有漏洞的,也没有一家云服务商能给予100%无故障的服务。
这种情况的出现,是由云计算本身的“技术基因”决定的——大量设备通过云相连,意味着巨大的规模、广泛的开放性和前所未有的复杂性,这导致一连串问题产生,比如云本身的安全,虚拟化系统功能多,漏洞风险就相对更多;现在云服务广泛使用指纹、虹膜识别技术,而指纹、虹膜信息一旦被窃取滥用,很难挽回。
记者:怎么应对这些安全挑战?倪光南:目前中外都没有完全成熟的办法,当然这不等于我们没有办法、不去尝试。
对于云计算的安全保护,单一手段远远不够,需要有一个完备的体系,从技术、监管、法律三个层面进行,形成可感知、可预防的智能云安全体系。
从技术来说,我建议博采众家之长,因为既然没有一家能做到绝对安全,那就把各家厂商的优势都发挥出来。未来我想一定是以多厂商混合的方式来确保云安全。同时我们应该很好地利用大数据,进行安全漏洞分析等工作。
谈产业发展:应持续支持相关中小企业
记者:您关注过四川信息安全产业吗?
倪光南:事实上,发展信息安全产业,四川已经形成了先发优势,产业规模在全国排名最前列,也有电子科大这样的研究和人才基础。
记者:有观点认为,经历过“想哭”病毒等刺激后,信息安全产业将迎来风口,对此您怎么看?在这个过程中四川如何保持先发优势?
倪光南:整体而言,信息安全产业本身就是一个风口。具体来看,新终端冒出的新问题可能带来更多机会,比如手机等移动终端的认证技术等。当然传统上没有完全解决的老问题,也同样有机会。
对产业发展,我就一点建议:希望四川能持续支持相关中小企业发展。根据产业规律,大量前沿创新最先是从小企业冒出来的。扶持中小企业,有利于为整个产业积蓄科技力量。
从扶持方式上看,政府不仅给予资金支持,也可以给一定的项目支持;四川的大型企业,也有义务推动小企业共同发展。小企业发展好了,大企业可以通过收购、入股、合作等形式来提升自己的创新能力。