“絲路新平臺 合作新機遇”2016全國網絡媒體陜西采訪團來到西電捷通。西電捷通是一家國際領先的網絡安全基礎技術研究機構。在經過了10余年的低調潛行后,正在步入它的高光時刻。更為重要的是,年輕的網絡世界將因其極具基礎性的技術創新而受益。
為什么是網絡安全協議技術?
西電捷通技術創新的核心是網絡安全協議技術。網絡安全協議是網絡通信協議(網絡上所有設備之間通信規則的集合)的核心組件,用于保障網絡自身連接的安全,它是網絡安全的基礎。
在過去十六年持續投入的基礎上,西電捷通已研發出20余項安全協議技術,涵蓋無線局域網(WLAN)、有線局域網、近場通信(NFC)、射頻識別(RFID)、移動通信等網絡安全領域。
計算機網絡已出現40余年,但構成網絡安全基礎的安全協議技術,由于歷史的原因,以及不同的全球標準組織從商業利益或國家利益出發,其技術及標準一直有被“蓄意弱化”的問題。
2007年,兩名微軟研究人員質疑被納入某標準的Dual_EC_DRBG算法可能潛伏著一個后門。2013年爆發的“斯諾登事件”印證了這個判斷,而美國國家安全局插手網絡安全協議制定的問題也由此浮出水面。這也從側面說明,網絡安全協議不僅是網絡安全的基礎設施,也因其涉及國家信息安全而成為國家戰略級的技術要沖。
網絡安全不僅涉及看不見的信息安全,也涉及重大國計民生相關設施的物理安全。2015年底,烏克蘭因黑客攻擊而發生大面積停電事件就昭示了這一點。而西電捷通網絡安全協議技術已經在國內重要行業領域發揮作用。
北京某城區供電公司負責北京某重要區域的供電工作。此前一直通過GPRS通信技術實現控制中心與遠方監控箱之間的數據傳輸,同時也由其進行供電調度的遠程控制。后因GPRS技術空口缺乏安全保護,重要的遠程控制功能被叫停。最終,西電捷通安全協議技術完成了對該通信網的安全加固,目前該網絡已經安全運行了3年。
這僅僅是西電捷通技術在行業網絡中的一個應用案例。西電捷通網絡安全協議技術可應用于電力、工控、金融、能源、交通等諸多行業領域,以及物聯網、智能家居、車聯網、智能穿戴、電子支付等新興領域。
技術被國際標準采納靠什么?
西電捷通公司通過持續投入研發的數項技術,已被不同范圍的標準所采納,涉及國際標準8項,歐洲標準2項,國家標準20項,行業標準6項,團體標準41項。
一項技術能夠被國際標準采納,根本的就是技術的先進性,同時還要向國際社會頂級專家展示出創新技術的原理和應用價值,經得住求證與推敲,這才能讓技術方案得到大多數成員國代表的認可。
除了技術關,還要面對國際上既得利益者設置的各種障礙。
西電捷通的WAPI技術是一種無線局域網(WLAN)安全協議技術。2011年6月在美國舉行的國際標準化組織(ISO/IEC)相關會議,是WAPI成為國際標準草案的關鍵節點。但西電捷通參會人員在辦理赴美簽證時被拒簽,致使中方只能撤銷本次會議所對應的所有WAPI議題。事實上,自WAPI提案提交以來,所有與之有關的在美舉行的國際標準會議,西電捷通均遭到美國政府拒簽。
西電捷通國際成果的取得殊為不易
國際標準化組織(ISO)和國際電工委員會(IEC)第一聯合技術委員會第六分技術委員會主席姜顯國在今年3月談及西電捷通時表示:“以前,中國是國際標準化的初學者,主要是通過獨立研究提出自己的技術提案。而現在他們的角色更多,更愿意傾聽別人,愿意參加合作項目,這非常重要,在國際標準化中這就是一種領導能力。在過去十年,中國在國際化方面成長非常迅速,已經從參與者變成了協調者和主導者。”
基礎技術創新實踐的先行者
西電捷通所從事的是產業鏈上游的核心技術研發,是國內為數不多的基礎技術創新的實踐者和先行者。
西電捷通的WAPI技術在多個方面進行了先行先試:中國第一個自主網絡安全協議技術;第一個包含自主知識產權的技術規則(國家標準)和第一個網絡安全技術國際標準(WAPI核心技術);第一個向WTO通報的網絡安全技術國家標準;第一個成為中美商貿聯委會議題的標準;通過有效的技術轉移,WAPI是為芯片(近50億顆)和設備(WAPI產品型號已超過10000款,具備WAPI功能的手機達7000余款)提供安全能力的中國技術。
WAPI的成長,折射了西電捷通在諸多基礎技術創新中不斷探索突破的歷程。也集中反映了網絡安全領域核心技術要在全球產業取得突破、改變受制于人局面,必然要經歷的復雜博弈過程。
網絡空間正處于不斷變化之中,在賦予人類更多使用價值的同時,不斷上演的安全攻防也帶來更大挑戰,而斯諾登事件更是標志著全球網絡信任基礎的瓦解。在技術創新的道路上,西電捷通將攜手全球合作伙伴,一起重新構建網絡空間的信任基礎。(楊天宏 王高)
來源:人民日報海外網