专访信息与安全研究专家邬可可：企业要重视网络安全人才培养

11月14日，中国国际高新技术成果交易会(简称高交会)在深圳会展中心正式拉开序幕，本届高交会展览包括国家高新技术展、综合展、专业展和分会场四个部分。在本次展览会上，IDC快讯网小编有幸向深圳信息职业技术学院的邬可可老师(信息安全芯片中基于椭圆曲线代数结构理论的侧信道防御技术研究负责人)进行了一次关于网络安全方面的采访。

IDC快讯网：作为信息安全防御技术业的领路人，您认为在网络安全人才培养方面贵校是怎么做的?

邬可可：现今网络安全人才培养方面是很紧缺的，在深圳这边，不光是互联网方面，还有硬件方面的安全。我们学校现在有一个安全实验室，里面除了我们传统的网络安全之外，我们还做了硬性安全的培养，例如芯件安全的培养，涉及芯片里面的物理安全，通过电压或电磁辐射来分析芯片安全。网络安全方面，通过一些网络攻防实验设备、服务器、主机服务器和客户端模拟很多场景，让学生进行一些攻防实验演练，通过演练掌握一些网络攻防方面的知识。

IDC快讯网：在网络信息安全方面，对企业在这方面有什么建议?

邬可可：希望企业能够更加重视网络安全，把网络安全作为一个系统的工程来看待，因为这个安全涉及的东西是一个系统的东西，不光是技术上的，还有人为的。就是说一个企业要做网络安全方面的规划，要从员工的意识入手，还要去培养企业里面专门做网络安全方面的人才，去了解并且熟悉当前的网络安全现状，现今网络安全形势复杂，不断出现新的攻击方法和防御方法，所以要不断增进这方面的知识，以应对新形势。

IDC快讯网：您对网络安全未来趋势有什么看法?

邬可可：网络安全就像一个矛一个盾，永远都在不断向前进步。你有更强的矛，我就有更强的盾，你有更强的盾，我就有更强的矛。而且有一个值得注意的问题，就是一定要坚持基础学科的重要性原则，现在最先进的攻击方法和防御方法都是基于基础学科研究出来的，特别是一些密码学、数学里面的数论，这都涉及了很深层次的密码学在里面，所以必须重视基础学科的重要性。

IDC快讯网：企业在选择服务商方面有什么建议?

邬可可：在企业选择服务商方面，要注重企业如何与服务商沟通，如何谈论安全需求，安全级别到什么样的程度等。尽量选择一些知名的大型的安全服务商，还有提出的需求也要更准确更详尽。现在很多与安全服务商接洽的企业负责人不是很专业的安全人士，在洽谈中，可能没有把详细情况说到位，以导致在网络安全方面还是做得有所欠缺。所以企业还是需要专业的人才去对接这方面的事情，要重视培养企业网络安全人才，才能在选择服务商方面得到更大的保障。

IDC快讯网：对于您负责的信息安全芯片中椭圆曲线密码算法的计算效率和侧信道安全防御技术研究，您觉得最大的意义所在是什么?

邬可可：这个项目除了能为安全芯片企业提供芯片设计的效率和安全性技术支撑，也能指导和规范安全芯片设计制造企业，在产品投放市场前就能系统地得到测试、评估和设计，免除了一旦出现安全问题后用户和厂商的巨额损失。这个项目的解决能够大力提升深圳市信息安全领域的研究水平，并有助于形成安全芯片领域企业核心竞争力，将带动数十亿元的安全芯片设计与制造产业。