网上杀毒 网络安全绝不是装个杀毒软件这么简单

什么是网络？如何才能保证网络安全？国际、国内和业界的许多学者和专家对此问题发表了专业意见。作者试图使这个问题更受欢迎。

什么是网络空？

说到互联网，首先想到的就是互联网。说到网络安全，人们的第一反应就是黑客和病毒。遇到黑客怎么办，无非就是找杀毒软件帮忙。在互联网野蛮发展的前十几年，给网络空贴上互联网标签，给网络安全贴上杀毒软件的标签，确实降低了很多理解成本，也拉近了人与网络空的距离。但是目前为止对网络空和网络安全的理解显然非常狭隘。

目前普遍存在的“钓鱼AP”问题是使用Wi-Fi单向认证的缺陷。黑客将“钓鱼AP”伪装成熟悉的网络名称，受害者以为是经常使用的Wi-Fi网络并将其连接。此时，无论受害者输入的密码是否正确，“钓鱼AP”都会将受害者的手机连接到“钓鱼网”，从而实施窃取受害者账户密码、隐私信息、篡改数据等犯罪行为，给受害者造成经济损失。

2017年底，Wi-Fi也被举报存在密钥重装漏洞，黑客可以利用该漏洞更改受害者手机的Wi-Fi密码。这比“钓鱼AP”的问题更可怕。“钓鱼AP”也需要受害者连接。密钥重装攻击可以在受害者上网过程中直接更改密码，开始窃取受害者手机中的数据。

如果使用WAPI技术，这个问题就解决了，因为WAPI采用三元对等安全架构。我们还使用上面的“网络钓鱼”示例来了解WAPI技术如何实施保护。

用户:我的手机想通过WAPI上网。这是我的“身份证”。

“钓鱼AP”:我可以在这里上网，也有“身份证”。(使用假证书)

用户:来，我们去派出所验证身份。

《钓鱼AP》:你走了，就怕谁。(有罪)

警察小声对“钓鱼AP”:这个手机的“身份证”还可以。

警察悄悄告诉用户，这个“钓鱼AP”的“身份证”有问题。

当手机得知“钓鱼AP”的“身份证”有问题时，无论“钓鱼AP”如何热情邀请，手机都会拒绝访问这个非法网络。WAPI使移动电话和接入点能够通过可信的第三方(警察局)认证彼此的身份，并且移动电话有权拒绝访问非法网络。WAPI技术也是中国自主开发的可控技术。

总结

网络是一个三维系统，网络之间的安全空应该是一个系统的三维安全。从芯片、协议、操作系统、应用到大数据，每一层都应该有自己的安全性。来自中科院龙芯CPU、西电捷通WAPI安全协议、中标软件麒麟操作系统、北斗定位系统等。，中国现在正在一步一步坚定地实行自主控制。美国最近对中国企业的制裁也给了中国人民一个教训。就像芯片需要自主性一样，网络安全也要重视自主性，具备基础技术研发和技术工程的能力。

网络空是国家第五版图，也与人民生命财产安全息息相关。网络上不乏抨击中国自主可控技术的言论，其中不乏别有用心的，但大多是被人欺骗蒙蔽的。今天我唠叨了这么多，希望大家能对国家自主可控技术有更清晰的认识，更多的理解和支持。