對我而言，信息安全是一個發(fā)展變化快速且令人興奮的領(lǐng)域。 幾乎每天清晨業(yè)界都有新的消息。
最近，我讀到一篇新聞提到中國科學(xué)技術(shù)大學(xué)正投入興建一條長達(dá)2,000公里，從北京到上海，世界上最長的量子通訊網(wǎng)絡(luò)(quantum communication network)，并預(yù)計于2016年前完工。項目的推動人，希望通過量子加密技術(shù)提供用戶最安全的通訊環(huán)境。
Fortinet創(chuàng)始人&CTO 謝華
這真是了不起的雄心。
理論上，量子通信網(wǎng)路的安全是滴水不漏的。任何想要攔截加密密鑰的企圖，都會改變量子數(shù)據(jù)或量子位的物理狀態(tài)，觸發(fā)通訊程序警報。目前，全世界不同國家還有許多實驗室都在研究這項技術(shù)。
這個猶如信息安全產(chǎn)業(yè)的“圣杯”的量子加密技術(shù)，真的如此登峰造極么?我相信量子加密的開發(fā)人員將會努力不懈地追求這牢不可破的安全技術(shù)，但即使如此，我仍忍不住想問，單一的技術(shù)無論再完美，是否真的可以解決目前人類最復(fù)雜的問題之一，并成為最終和唯一的解決辦法。
根據(jù)我的觀察，量子加密要被廣泛采用面臨兩大門坎：采用的成本效益，另一方面更重要的是，即使量子加密本身堅不可摧，但安全系統(tǒng)其他部分仍存在薄弱環(huán)節(jié)。
合乎成本效益嗎?
目前并無法清楚估算導(dǎo)入量子加密技術(shù)的成本，但似乎很高，尤其在研發(fā)初期，技術(shù)尚未成熟且使用者還不多的情況下。對企業(yè)來說，增加利潤、減少開支是非常重要的，加上目前現(xiàn)有的低成本加密技術(shù)幾乎可以滿足多數(shù)企業(yè)應(yīng)用程序安全上的需求，因此，企業(yè)怎么可能投入更高的成本導(dǎo)入量子加密系統(tǒng)?
企業(yè)的安全由最薄弱的環(huán)節(jié)決定
更艱巨的挑戰(zhàn)則是，信息安全并不是一個各自獨立的拼圖，而是一個互聯(lián)的系統(tǒng)。如果量子加密真的難以破解，網(wǎng)絡(luò)犯罪分子依然可以在信息安全系統(tǒng)中薄弱的環(huán)節(jié)中鎖定攻擊的目標(biāo)。例如，他們可以利用社會工程來獲得機密數(shù)據(jù)的信息，或者也可以像目前多數(shù)黑客一樣，在用戶的計算機上植入惡意軟件，竊取數(shù)據(jù)。
由于量子加密只能確保數(shù)據(jù)在傳輸過程中的安全，但這只是整個安全鏈的一環(huán)，若因此而稱它是一個「牢不可破的安全」技術(shù)，有點言過其實。事實上，量子技術(shù)之外還有其他的技術(shù)，正如許多產(chǎn)業(yè)所依賴的不僅僅是技術(shù)本身，這些道理都是一樣的。
需要不斷強化安全鏈中的脆弱環(huán)節(jié);通過統(tǒng)一產(chǎn)業(yè)界信息共享和安全規(guī)范或要求來推動升級個體部件來達(dá)成提升整體安全性的目標(biāo)。
這意味著，雖然信息安全解決方案的提供商努力共享威脅情報并發(fā)展自己的技術(shù)，但企業(yè)和消費者也必須花時間了解更多網(wǎng)絡(luò)安全和防范攻擊的相關(guān)訊息。此外，不僅在當(dāng)?shù)氐腃ERT團隊必須提高應(yīng)變能力，各個地區(qū)的科研機構(gòu)也同時加緊腳步培育網(wǎng)絡(luò)安全人才。
需要努力的方向還有很多，且涉及到許多相關(guān)的領(lǐng)域和范疇。真正的關(guān)鍵在于，這些相關(guān)的業(yè)者和研究單位需要在各自的領(lǐng)域努力投入并相互合作，才能創(chuàng)造一個安全、可行的環(huán)境，而不是只單靠一個量子加密技術(shù)。
