日韩av无码中文无码电影-亚洲熟妇av一区-中文字幕无码乱码人妻系列蜜桃-人人妻人人爽人人澡欧美一区

首頁 > 文章中心 > 有關網(wǎng)絡安全的案例

有關網(wǎng)絡安全的案例

前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇有關網(wǎng)絡安全的案例范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。

有關網(wǎng)絡安全的案例

有關網(wǎng)絡安全的案例范文第1篇

關鍵詞 計算機;網(wǎng)絡安全;威脅因素;管理技術

中圖分類號 TN915 文獻標識碼 A 文章編號 1673-9671-(2012)092-0101-01

在世界發(fā)展的進程中,計算機網(wǎng)絡無疑是一項最偉大的科學發(fā)明,它打破了時空的界限,為人們進行工作、學習和生活提供了極大的便利,并逐漸地在當前時期成為了辦公的主要趨勢,日益加深著對于人們的影響。而此種狀況也在一定程度上加深了網(wǎng)絡安全問題對于人們的影響力度,使得人們暴露在更危險的網(wǎng)絡境地中,實施有效的網(wǎng)絡安全管理迫在眉睫。而本文便是出于幫助人們解決網(wǎng)絡安全問題不良影響的目的,談論了網(wǎng)絡安全各種影響因素以及相關的管理技術。

1 網(wǎng)絡安全當前的威脅因素分析

當前時期,人們對于網(wǎng)絡的應用逐漸深入,網(wǎng)絡安全問題也逐漸加劇。層出不窮的網(wǎng)絡威脅嚴重地阻礙了網(wǎng)絡積極作用的發(fā)揮,推動網(wǎng)絡安全問題全方位的有效解決極其必要。本文下面就分析一下目前威脅網(wǎng)絡安全的幾點因素:

首先,計算機病毒以及木馬程序入侵,是網(wǎng)絡面臨的最為嚴重的危害。網(wǎng)絡破壞者惡意地編制一系列的程序代碼或者是操作指令,以各種信息、資料等作為載體來插入到計算機的程序,并借助于計算機網(wǎng)絡的漏洞來發(fā)起主動攻擊,從而使計算機網(wǎng)絡不能夠順利地使用各種功能以及數(shù)據(jù),比如蠕蟲病毒、宏病毒等。而木馬程序則是計算機黑客利用計算機后門將其編制的程序輸入到計算機的控制器或者是服務器中,從而對他人的計算機實施遠程的非法的操作及控制,達到對于信息的竊取或破壞等。

其次,計算機網(wǎng)絡還面臨著非授權訪問以及惡意傳播垃圾信息的安全威脅。計算機破壞者利用其掌握的計算機程序編寫或調試技巧來對某些未獲得授權的文件或網(wǎng)絡進行非法或違規(guī)的訪問,從而入侵授權的網(wǎng)絡內部,達到對于網(wǎng)絡上各種信息的竊取或者對于其他應用系統(tǒng)的破壞。而垃圾信息或郵件的傳遞,則是作為一種網(wǎng)絡通行的載體,強制性地將自己的一些信息或郵件輸入到其他用戶的計算機中,一旦用戶閱覽這些垃圾資料,破壞者就有機會竊取用戶的私人信息。

再者,計算機網(wǎng)絡還有可能受到自然災害、電磁干擾、設備老化等自然因素的威脅,從而使計算機網(wǎng)絡的應用出現(xiàn)潛在的難以察覺的漏洞,為其他非法入侵者提供了入侵的途徑。

2 計算機網(wǎng)絡實施安全管理的相關技術措施

網(wǎng)絡用戶當前正在更深入地程度上加強著對于計算機網(wǎng)絡的依賴,各種私人信息被暴露在網(wǎng)絡上,這就使得網(wǎng)絡犯罪等問題日益猖獗,其破壞力度也逐漸地加大,進行有效的安全管理已經(jīng)成為新時期有效利用網(wǎng)絡的必要保障。具體而言,應對網(wǎng)絡安全問題的管理措施主要有以下幾個方面:

2.1 防火墻技術的應用

在計算機網(wǎng)絡的安全管理中,防火墻技術以控制訪問的管理手段來實施具體的管理,它利用必要的軟件以及硬件搭配嚴格地限定可以通過網(wǎng)絡的相關的通信數(shù)據(jù),從而增強內部網(wǎng)絡對于其他不良信息的抵抗能力。具體來講,防火墻技術包括不允許訪問與不允許通過的兩個地址表,還有IP地址匹配以及信息包過濾;兩種算法等組成,在網(wǎng)絡安全管理中,主要就是通過利用訪問控制屏障將內部網(wǎng)絡與外部網(wǎng)絡進行隔離,從而使內部網(wǎng)絡的使用存在于一種相對安全的網(wǎng)關中,進而避免各種破壞性入侵對于網(wǎng)絡安全的破壞。目前,人們主要利用服務器、動態(tài)及靜態(tài)分組過濾或者是狀態(tài)過濾等的防火墻技術來實施管理。

2.2 數(shù)據(jù)加密技術的應用

當前時期,計算機網(wǎng)絡的信息安全管理工作最為關鍵及核心的保護措施就是數(shù)據(jù)加密的技術,此種技術能夠以自身各色加密算法來實現(xiàn)低成本高成效的網(wǎng)絡安全保護,比如,密鑰管理便是目前應用較為普遍的一種技術。具體而言,網(wǎng)絡保護者利用一種特殊的方式打亂各種信息的排列方式,未授權的訪問者無法順利地實現(xiàn)對于這些信息的有效標識,從而不能夠進行非法的網(wǎng)絡訪問。以密鑰管理來講,私鑰加密者利用同一條加密以及解密信息來進行信息安全管理,而公鑰加密者則分別利用加密以及解密的兩條信息來進行安全防護,二者的使用都是為了使信息只能夠被加密者所使用,進而達到對于網(wǎng)絡的安全保護。

2.3 身份認證技術的應用

計算機安全防護者為操作系統(tǒng)設定一個獨特的身份,從而僅僅使能夠經(jīng)過其身份認證的用戶實施操作,從而避免其他訪問者對于網(wǎng)絡的非法訪問。目前身份認證、授權訪問、數(shù)字簽名以及報文認證等認證技術,都在計算機網(wǎng)絡的安全管理中有所應用。其中身份認證是借助于用戶名或者是口令設定等方法來實現(xiàn),而授權訪問則是系統(tǒng)授予某些用戶以獨特的訪問權限來拒絕其他不具有權限者的訪問,數(shù)據(jù)簽名則是應用于私鑰加密的函數(shù)算法技術,報文認證則是以通信雙方互相驗證其通信內容,從而確認其報文在傳輸過程中未受到任何的修改或破壞,順利地達到接收者手中。

3 結束語

計算機網(wǎng)絡的安全管理是當前社會的焦點話題,推動網(wǎng)絡安全的順利、高效實現(xiàn)必須得到有效的踐行,所以,計算機的技術研究人員要積極地推動各種安全管理技術的研發(fā)以及應用,從而為計算機的安全管理提供必要的支撐。除了上文所提到的各種管理技術之外,用戶目前還可以利用入侵檢測系統(tǒng)技術以及虛擬專用網(wǎng)技術等,來實施對于網(wǎng)絡的安全保護。

參考文獻

[1]白兆輝.淺析計算機網(wǎng)絡安全防范的幾種關鍵技術[J].科技信息,2009,23.

有關網(wǎng)絡安全的案例范文第2篇

關鍵詞 電信計算機;互聯(lián)網(wǎng);網(wǎng)絡安全;策略

中圖分類號:F224 文獻標識碼:A 文章編號:1671—7597(2013)022-132-1

互聯(lián)網(wǎng)的廣泛普及與高速演進從某種意義上改變了人們信息溝通的常規(guī)方式。計算機技術在推動全球信息化過程中也與多種社會經(jīng)濟生活產(chǎn)生密切復雜的關聯(lián),這種特殊的關系給社會帶來了龐大的利益,卻加深了出現(xiàn)網(wǎng)絡公共安全事故的危險。為了維護電信計算機系統(tǒng)的安全,同時有效地阻止所謂“黑客”攻擊網(wǎng)絡、降低網(wǎng)絡安全風險,有必要設置有力的技術壁壘,將關乎電信計算機網(wǎng)絡安全管理的諸多要素密切結合,構成整合化一的完善系統(tǒng)。

1 電信計算機網(wǎng)絡的重要特點

經(jīng)過了解傳統(tǒng)的電信網(wǎng)絡可以得知,傳統(tǒng)網(wǎng)絡基于網(wǎng)絡電路交替的形式。這種自成體系的網(wǎng)絡更為安全可靠,進一步講,這種安全可靠性涵蓋了信息傳輸?shù)恼麄€系統(tǒng)并連接相應設備。隨著科學技術的發(fā)展,網(wǎng)絡工程師對于網(wǎng)絡通訊設備之間的起連接作用的設備具有更高的要求,他們往往花費大量時間,組織人員設計備份程序以保持系統(tǒng)的良好運轉。同時盡最大可能降低甚至消滅數(shù)據(jù)流失給通訊設備帶來的損壞。一些企業(yè)計算機內部局域網(wǎng)防火墻能夠對用戶信息進行保密,使得一些利用網(wǎng)絡漏洞進行盜取、篡改用戶信息的“黑客”束手無策。網(wǎng)絡安全涉及計算機科學的方方面面,這其中包括信息系統(tǒng)自身的良好運營,同時也包括計算機網(wǎng)絡技術及時更新、科學化管理等內容。

2 電信計算機網(wǎng)絡存在的安全隱患

2.1 感染病毒或惡意程序

縱觀整個計算機系統(tǒng),病毒堪稱最大的隱患之一,因為系統(tǒng)一旦感染病毒,就會影響整個系統(tǒng)的正常運行。為了有效消除電腦病毒對管理員造成的困擾,網(wǎng)絡工程師會采用防火墻這種高效的防護手段。電信計算機網(wǎng)絡的防火墻系統(tǒng)主要被用來阻止外界非法訪問,但是這個防火墻系統(tǒng)對于各城市、各個專業(yè)下屬系統(tǒng)之間的非法訪問往往并不能起到有效的阻止作用。網(wǎng)絡規(guī)模的龐大性使得阻止計算機網(wǎng)絡遭受病毒入侵、黑客偷襲的侵害成為一件難事。在企業(yè)人員安全意識淡薄的情況下,如果計算機和互聯(lián)網(wǎng)僅僅有一秒鐘時間相連接,那么來自互聯(lián)網(wǎng)的一些不良因素便會借由一些帶有病毒的介質進入企業(yè)的信息系統(tǒng),嚴重的話可以導致企業(yè)內部信息失竊。

2.2 系統(tǒng)的自帶漏洞與軟件缺陷

由于當下的軟件系統(tǒng)并非完美無缺,一般的軟件編程者都會或多或少在軟件編程中埋下“隱患”。而這個“隱患”就是編程員為軟件升級或驗證操作者身份而設定的口令。一般的網(wǎng)絡與系統(tǒng)設備雖然由其規(guī)定的口令進行保護,但是這個口令極易被“黑客”破譯。這類網(wǎng)絡入侵者一旦攻破計算機系統(tǒng)的自主防御程序,就會獲得更改、盜取、刪除、替換計算機系統(tǒng)信息的權限,一旦一些重要機密文件或是客戶信息被如此非法盜取,后果將會不堪設想。如果電信計算機維護人員在維護期間沒有及時修改主機口令或更新系統(tǒng)防御軟件,那么主機系統(tǒng)將會喪失起碼的自我保護能力,這樣對于保密計算機內存文件將大大不利。一些技術精湛的網(wǎng)絡入侵者隨時都會成為無形的影子,成為盜取計算機信息的“黑手”。

2.3 網(wǎng)絡內部與外部攻擊

一方面,一些非法互聯(lián)網(wǎng)用戶會使用虛假身份信息登陸局域網(wǎng)內部網(wǎng)站,對機密信息進行復制與盜取,這種違法行為不僅違背網(wǎng)絡道德規(guī)范準則,也妨礙網(wǎng)絡內部應用順利運行。

另一方面,局域網(wǎng)絡之外的攻擊破壞也是電信計算機網(wǎng)絡安全隱患的一個組成部分。網(wǎng)絡入侵者會經(jīng)由第三方應用和中轉站盜取用戶機密資料、破壞軟件編程、使網(wǎng)絡系統(tǒng)癱瘓。

一些工作人員的疏忽也會造成電信計算機的安全隱患。比如口令丟失、不合理控制資源訪問。此外,非法網(wǎng)絡配置也可能會對網(wǎng)絡安全保障系統(tǒng)造成破壞。網(wǎng)絡管理員如果沒有做好資料保密的工作,或是由于一時疏忽造成電腦中存儲的資料外泄或遺失,對企業(yè)所可能造成的損失是不可估量的。

3 電信計算機網(wǎng)絡安全策略

3.1 進行電信計算機網(wǎng)絡安全規(guī)劃建設

電信計算機的安全問題是要依靠每個階段不懈努力解決的,并不存在一勞永逸的徹底解決方法。電信計算機網(wǎng)絡的建設不僅僅是龐大的工程,也是一項對技術性要求頗高的工作。在經(jīng)由實際調研、系統(tǒng)設計、可行性分析幾個步驟后還要進行工程招標、軟件硬件施工、工作人員培訓、驗收成果等等幾個階段。每一步都要滲透強烈的網(wǎng)絡安全意識,唯有這樣才能夠建立起電信計算機安全穩(wěn)定的基礎設施。使用物理安全策略可以保護電信計算機系統(tǒng),同時使得網(wǎng)絡服務器免受自然災害。此外,訪問控制策略能夠最大程度保護網(wǎng)絡信息的安全。

3.2 運用虛擬局域網(wǎng)絡交換技術

網(wǎng)絡交換機上不同的虛擬局域網(wǎng)交換技術的發(fā)展,也加快了新的交換技術的應用速度。通過將企業(yè)網(wǎng)絡劃分為虛擬網(wǎng)絡的特殊網(wǎng)段,可以強化網(wǎng)絡管理和網(wǎng)絡安全,控制不必要的數(shù)據(jù)流失。在共享的局域網(wǎng)絡中,一個物理網(wǎng)段便是一個控制域。在交換網(wǎng)絡中,控制域可以是某一組可供任意選定的虛擬網(wǎng)段。這樣一來,電信計算機網(wǎng)絡中虛擬網(wǎng)絡工作組的區(qū)別就可以突破共享網(wǎng)絡中的地理位置的束縛與限制,完完全全可以依據(jù)該部分的管理功能來劃分。這種基于工作流劃分的收效頗高的分組模式,最大程度上提高了網(wǎng)絡規(guī)劃重組的虛擬網(wǎng)絡管理功能。

3.3 進行信息加密策略

信息加密為的是保護電信計算機網(wǎng)絡內部數(shù)據(jù)、控制信息、文件口令等重要信息。電信計算機網(wǎng)絡加密往往使用以下幾種方法:節(jié)點加密法、端點加密法、鏈路加密法。信息加密是保障電信計算機機密性最為行之有效的辦法。

電信內部員工的安全意識決定了電信計算機網(wǎng)絡系統(tǒng)的安全性。加強應對網(wǎng)絡安全的組織領導是必要手段。建議企業(yè)內部決策人員分批建立電信計算機網(wǎng)絡安全防范領導小組,組長職務可以由企業(yè)主管領導擔當,同時制定行之有效的電信計算機系統(tǒng)安全管理辦法,定期對網(wǎng)絡安全項目逐一排查,通過掃描系統(tǒng)安全、封堵系統(tǒng)漏洞、分析日志幾個方面加強網(wǎng)絡系統(tǒng)的安全性,做到有問題在第一時間進行處理。

3.4 增強防護意識

企業(yè)內部網(wǎng)絡管理員對于服務器、路由器、主干交換器這樣重要的設備要進行集中管理,定期查看安全設置參數(shù)、防火墻訪問日志,以便于及時發(fā)現(xiàn)問題,排除隱患。利用先進的安全漏洞掃描技術可以使網(wǎng)絡管理員及時了解網(wǎng)絡運行和安全配置相關的應用服務,提前做好防御準備,彌補安全漏洞。此外,網(wǎng)管人員應有效管理系統(tǒng)用戶密碼與口令,杜絕賬號不設密碼的現(xiàn)象發(fā)生。做好網(wǎng)絡安全宣傳,定期對相關人員進行計算機網(wǎng)絡知識培訓,增強管理員的安全意識與技術水平。

4 結束語

對于網(wǎng)絡硬件自身的安全隱患、企業(yè)網(wǎng)絡中操作系統(tǒng)以及應用軟件攜帶的漏洞缺陷、傳播速度極快的計算機惡意程序與種類繁多的電腦病毒,企業(yè)網(wǎng)絡工程師要有強烈的危機防范意識,憑借先進的防火墻技術、病毒防護技術、入侵檢測技術等重要手段對于電信計算機網(wǎng)絡安全進行有效管理,保障企業(yè)網(wǎng)絡安全運行。

參考文獻

有關網(wǎng)絡安全的案例范文第3篇

為認真貫徹落實首屆國家網(wǎng)絡安全宣傳周活動要求,提升單位全員及轄區(qū)卷煙零售客戶網(wǎng)絡安全意識,共建清朗網(wǎng)絡空間,xx市xx區(qū)煙草專賣局(公司)日前積極開展形式多樣的宣傳活動,營造良好網(wǎng)絡安全環(huán)境。

一是強化網(wǎng)絡安全學習。通過組織學習“網(wǎng)絡安全為人民、網(wǎng)絡安全靠人民”主題活動內容、《網(wǎng)絡安全法》重點條款解讀及相關案例分析,使員工深刻認識到網(wǎng)絡安全的重要性,并充分利用中國煙草網(wǎng)絡學院學習平臺,讓網(wǎng)絡安全知識內化于心,達到普及化、專業(yè)化、成效化的目的。

二是注重網(wǎng)絡安全防護。區(qū)局(公司)于金葉大廈一樓辦證大廳設立“網(wǎng)絡安全知識”宣傳展架,同時加強對公司全員及廣大零售客戶的溫馨提示,著重做好賬號密碼、wifi安全、微信微博、釣魚網(wǎng)站、文件加密、網(wǎng)絡病毒等日常防范,有效杜絕工作及生活中的網(wǎng)絡安全事件發(fā)生。

三是提升網(wǎng)絡防護技能。積極向零售客戶宣傳網(wǎng)絡安全工作,強化對客戶有關網(wǎng)上訂貨密碼、計算機及移動終端安全的防護須知提醒,通過宣傳提高零售客戶網(wǎng)絡應用自我保護技能與安全意識,以確保資金及網(wǎng)上訂貨安全。

有關網(wǎng)絡安全的案例范文第4篇

屆時,大會還將繼續(xù)凸顯“我國電子認證服務業(yè)發(fā)展現(xiàn)狀與重點”的介紹,并以“工業(yè)控制系統(tǒng)安全高峰論壇”為本屆大會的突出亮點,集納各界經(jīng)典名篇、學術成果、研究課題、應用經(jīng)驗,編輯出版《2013中國信息安全技術展望學術論文集》,其中優(yōu)秀論文將擇優(yōu)在《信息安全與技術》(國家級刊物)、《信息網(wǎng)絡安全》、《計算機安全》、《電腦編程技巧與維護》上刊登,并全文收錄于《中國學術期刊網(wǎng)絡出版總庫》及CNKI系列數(shù)據(jù)庫、《中文核心期刊(遴選)數(shù)據(jù)庫》、《中文科技期刊數(shù)據(jù)庫》和龍源期刊網(wǎng)。

征文內容如下:

1.計算機安全、下一代網(wǎng)絡安全技術;

2.網(wǎng)絡安全與網(wǎng)絡管理、密碼學、軟件安全;

3.信息系統(tǒng)等級安全保護、重要信息系統(tǒng)安全;

4.云計算與云安全、物聯(lián)網(wǎng)的安全;

5.移動互聯(lián)網(wǎng)的安全信息安全保障體系、移動計算平臺安全性研究;

6.信息內容安全、通信安全、網(wǎng)絡攻防滲透測試技術;

7.可信計算;

8.關鍵基礎設施安全;

9.系統(tǒng)與網(wǎng)絡協(xié)議安全分析;

10.系統(tǒng)架構安全分析;

11.面向業(yè)務應用的整體安全保護方案;

12.信息安全漏洞態(tài)勢研究;

13.新技術新應用信息安全態(tài)勢研究;

14.Web應用安全;

15.計算機系統(tǒng)安全等級保護標準的實施與發(fā)展現(xiàn)狀;

16.國內外電子認證服務相關政策與標準研究;

17.電子認證服務最新技術和產(chǎn)品;

18.電子認證服務應用創(chuàng)新;

19.電子認證服務行業(yè)研究和熱點事件解析;

20.可靠電子簽名與數(shù)據(jù)電文的認定程序/技術規(guī)范/應用規(guī)范/應用案例分析;

21.數(shù)字證書交叉認證技術規(guī)范/應用規(guī)范/應用案例分析;

22.電子認證服務與云計算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等新技術、新應用融合的相關技術、標準規(guī)范和應用發(fā)展情況;

23.工業(yè)控制系統(tǒng)信息安全標準;

24.信息安全和功能安全標準化;

25.信息安全和功能安全集成技術;

26.工業(yè)控制系統(tǒng)安全性的技術指標與經(jīng)濟成本;

27.信息安全產(chǎn)品設計和系統(tǒng)集成;

28.工業(yè)控制系統(tǒng)安全的評估與認證;

29.工業(yè)控制系統(tǒng)的信息安全解決方案;

30.工業(yè)自動化安全面臨的風險;

31.國外工業(yè)控制系統(tǒng)安全的做法;

32.工業(yè)控制系統(tǒng)信息安全現(xiàn)狀及其發(fā)展趨勢;

33.工業(yè)控制系統(tǒng)安全性的建議;

34.工控系統(tǒng)與信息系統(tǒng)對信息安全的不同需求;

35.工業(yè)控制系統(tǒng)的安全性與可用性之間的矛盾與平衡;

36.應用行業(yè)工業(yè)控制系統(tǒng)的信息安全防護體系;

37.工業(yè)控制系統(tǒng)安全測評體系;

38.工業(yè)控制系統(tǒng)安全安全策略;

有關網(wǎng)絡安全的案例范文第5篇

2007年,談劍峰發(fā)起成立眾人科技,投身于中國第一代動態(tài)密碼產(chǎn)品的研發(fā)和生產(chǎn)。眾人科技成立10年來,堅持“自主研發(fā)、 自主設計、 自主生產(chǎn)”的“國產(chǎn)化”發(fā)展戰(zhàn)略,申報國家專利過百項,核心技術填補多項國內空白,達到國際同類產(chǎn)品先進水平,是國產(chǎn)信息安全標準制定的積極參與者和推動者。

談起創(chuàng)辦眾人科技的初衷,談劍峰笑稱是打游戲打出來的。

“國產(chǎn)化”動態(tài)密碼第一人

1997年,作為核心創(chuàng)始人之一,談劍峰創(chuàng)建了當時被稱為中國網(wǎng)絡安全界“黃埔軍校”的民間網(wǎng)絡安全技術組織“綠色兵團”。之后他創(chuàng)辦過網(wǎng)站,到香港做過投行。2005年,網(wǎng)游“魔獸世界”登陸中國,談劍峰也和朋友們組隊競技。然而,打游戲的過程中,他發(fā)現(xiàn)“賬號+靜態(tài)密碼”的安全級別太低,“隊員經(jīng)常玩著玩著人就沒了,一問才知道,號被盜了!”

受到國外動態(tài)密碼技術的啟發(fā),談劍峰決定創(chuàng)業(yè)。

像絕大多數(shù)的創(chuàng)業(yè)公司一樣,眾人科技初創(chuàng)之路很艱辛。談劍峰和他的團隊窩在一個民宅里沒日沒夜地開發(fā)技術,當產(chǎn)品初具模型之后,后續(xù)的資質問題卻成了跨不過去的坎兒。

?!爱敃r國內對信息安全的投入和重視都不夠?!眲Ψ逑颉吨袊?jīng)濟周刊》記者回憶道。

網(wǎng)絡安全密碼技術是個特殊的領域,國家有很高的準入門檻,當時眾人科技的動態(tài)密碼技術在國內尚屬首家,產(chǎn)品要想進入市場,必須通過層層評審和檢測,獲得各個主管部門的許可。

談劍峰帶領著他的團隊,跑了專家評審會、參加各項答辯,僅有關部門的技術測試,就做過297項。經(jīng)過整整4年的努力,2010年,談劍峰終于拿齊所有牌照。

“iKEY多因素動態(tài)密碼身份認證系統(tǒng)”成為了中國第一代自主研發(fā)的動態(tài)密碼技術和產(chǎn)品,并通過中國科學院科技查新中心評定, 屬“填補國內空白”,達到“國際同類先進水平”。隨后,眾人科技又成功設計出國內第一款可應用于動態(tài)口令產(chǎn)品和挑戰(zhàn)應答產(chǎn)品的超低功耗專用安全芯片。

“填補空白”意味著是新技術、新產(chǎn)品,也必然會遭遇市場的質疑,尤其是在重要的金融領域。談客戶時,談劍峰被問到最多的一個問題就是:“你們有沒有案例?”他當時的回答很無奈:“你們不給我們機會,我們就永遠沒有案例?。 ?/p>

但是,懷著對自主研發(fā)的核心技術的信心,談劍峰選擇了堅持。終于,他成功將動態(tài)密碼技術和產(chǎn)品引入金融等各行業(yè),實現(xiàn)了這一國產(chǎn)新技術從無到有,并最終廣泛應用,帶動了國產(chǎn)動態(tài)密碼產(chǎn)業(yè)的整體發(fā)展。作為動態(tài)密碼國產(chǎn)化的第一家企業(yè),談劍峰帶領眾人科技,牽頭制定了該領域的國家標準和相關行業(yè)標準?!皣覙藴省睒s獲2014年“國家黨政密碼科學技術進步三等獎”,并成為國內身份認證領域首個被國際上采用的技術標準。

SOTP技術填補國內空白

此后,眾人科技自主研發(fā)了基于云技術的統(tǒng)一身份認證平臺、智慧城市公共區(qū)域安全網(wǎng)絡系統(tǒng)等,均獲得業(yè)內好評。其中,SOTP移動互聯(lián)網(wǎng)創(chuàng)新密碼技術更是創(chuàng)新地實現(xiàn)了密鑰與算法的融合,再次填補了國內空白,并獲得國際發(fā)明專利,實現(xiàn)了認證安全性與便捷性的平衡。

1994年,中國第一次全功能接入國際互聯(lián)網(wǎng),自此我國不斷加快互聯(lián)網(wǎng)建設的步伐。數(shù)據(jù)顯示,當前中國網(wǎng)民已逾7億,規(guī)模躍居世界第一。在網(wǎng)絡快速發(fā)展的今天,網(wǎng)絡身份管理體系正是網(wǎng)絡空間安全的基石。

然而,網(wǎng)絡身份管理體系面臨著個人信息泄露、身份冒用、賬號盜竊等一系列安全問題。據(jù)談劍峰提供的安全檢測平臺的數(shù)據(jù)顯示,2015年掃描的231.2萬個各類網(wǎng)站中,存在安全漏洞的網(wǎng)站有101.5萬個,占掃描總數(shù)的43.9%;存在高危安全漏洞的網(wǎng)站有30.8萬個,占掃描總數(shù)的13%。

《中國網(wǎng)民權益保護調查報告(2016)》顯示,2016年,有37%的網(wǎng)民因收到各類詐騙信息而遭受經(jīng)濟損失,近一年來全國網(wǎng)民因權益被侵犯造成的經(jīng)濟損失人均133元,總體經(jīng)濟損失高達915億元。

談劍峰介紹,在我國網(wǎng)絡安全領域,一些重要網(wǎng)絡安全產(chǎn)品和技術依然有賴于進口,由于技術不掌握,很難做到安全可控的管理。保障互聯(lián)網(wǎng)安全,就必須突破核心技術這個難題。

眾人科技于2015年年底發(fā)明創(chuàng)新密碼技術SOTP(Super One-Time-Password),即多因素動態(tài)可重構的確定真實性認證技術,在無需增加硬件SE的前提下,采用軟件方式解決了移動設備中存儲密鑰的關鍵性問題。同時基于“一人一密”+“一次一密”+“一時一密”的安全特性,保護移動互聯(lián)網(wǎng)用戶的身份認證安全、個人信息安全以及應用數(shù)據(jù)安全,并實現(xiàn)了云端統(tǒng)一化認證。