《密戰》:指紋識別技術牽動信息安全神經
? “事以密成,語以泄敗”這是《密戰》開播的卷首語,一部熱播的電視劇掀起了一場強烈的社會關注浪潮,毫無疑問,這是一部非常優秀的當代諜戰題材電視劇力作。事實上,它的優秀絕不只表現在劇情的跌宕起伏、驚心動魄上,還突出反映了和平年代信息安全在國家利益和社會穩定中至關重要的戰略地位。
信息竊密——和平年代沒有銷煙的戰爭
????? 與以往的間諜片不同,《密戰》深入了以高科技間諜工具和反間諜儀器之間的秘密決戰,這些工具設備都是以數字技術為主,沒有刀光劍影的血腥,也沒有暴力執法的殺戮,而每一次細微的操作,卻事關機密,扣人心弦,堪稱為中國版的“007”。
????? 劇中大量運用了涉密高科技技術來進行攻擊、暴破、截獲等情報竊取,諸如聲頻變音技術、芯片嵌套、防火墻攻擊、視頻監控、連接發射器、密碼暴破器等,透過人為疏忽及系統漏洞等間隙乘虛而入我方機密重地,猶如超市取物來去自如,不留蹤跡,叫人防不勝防。
????? 由此可見,失之毫厘,差以千里,安全保密工作來不了半點怠慢與松懈,國家涉密信息化建設是一項相比以往任何時代更為艱巨的任務,一場不容易察覺、沒有銷煙的戰爭。
反信息竊密—— 指紋身份認證技術成為信息安全的守護門神
鞏固信息安全,保密責任重于泰山,作為國家涉密單位的信息安全防護并非是紙上談兵的空話。近年來,隨著信息技術的大規模應用,國家相關政策與法規陸續出臺,明確規定我國“計算機信息系統實行安全等級保護”,各級計算機信息系統須有用戶身份鑒別功能設計,并在三級以上系統“強烈建議有更加嚴格的身份鑒別,如采用人體生物特征(指紋、虹膜等)等特殊信息進行身份鑒別,并在每次用戶登錄系統之前進行鑒別”。
也就是說,在信息安全體系中,身份認證是一個非常關鍵的環節,也是整體信息安全的前提。以《密戰》為例,19院是星訊六號衛星總裝的核心基地,也是信息安全防護的重中之重,然而間諜對于19院采用指紋識別身份驗證的電腦系統束手無策,轉而從視頻監控系統尋找竊密漏洞。因此,指紋識別身份認證技術取代原有的“用戶名+密碼”模式,很好的規避了信息安全體系身份驗證的短板,防止未授權用戶身份冒用、共用,網絡健壯性得到質的提升。
據了解,目前國內指紋身份認證以亞略特BE生物識別加密技術為主,該技術產品通過了中國人民解決軍“軍用信息安全產品認證”、國家保密局“涉密信息系統產品認證”、公安部“信息安全產品”等權威認證,也是國內唯一一家擁有最全資質認證的企業,在信息安全防護市場占據了90%以上份額。
信息安全防護——各行各業信息系統的基礎建設工作
早在08年底,亞略特生物識別研究院就指出“安全是一個管理問題”論點,有數字資產的地方就有信息安全防護,信息安全已由于過去狹義的國家安全逐步演變成廣義的信息化社會安全。
因此,今天我們提到的信息安全,國家涉密系統只是一個方面,政府、金融、教育、醫療、交通、零售、煙草、能源等各行各業,數字資產安全是行業普遍面對的焦點問題,來自網絡內部或外部對企業IT資產竊取的威脅從未消停,震驚海內外的“力拓門”商業泄密事件就是一個典范,信息安全防護不再是政府涉密部門的獨角戲。
信息安全專家亞略特CEO邵宇特別指出“做好信息安全防護工作的前提是,務必把控好授權用戶訪問身份的真實性,確保用戶每一次身份認證被嚴格執行,從門檻上就開始網絡系統環境的凈化。”
顯而易見,《密戰》給我們啟示,一方面企業、個人的安全保密意識亟待加強;另一方面,借助技術優勢,可以從源頭上降低信息泄密的風險,而指紋識別“人證合一”的身份鑒別機制,使安全防護水平不再受制于用戶行為或自制力影響,確保授權人身份的真實統一,有效的鞏固了信息安全體系。
評論
查看更多