信息安全“守护神”——记四川大学信息安全研究所开放式“产学研”体系 [复制链接]

第5版(电脑·网络·通信)
专栏：

　　信息安全“守护神”
　　——记四川大学信息安全研究所开放式“产学研”体系
　　本报记者 杨明方
　　3月初在北京举行的“863计划”15周年成果展上，四川大学信息安全研究所开发成功的SFH02加密防火墙——能士安全VPN系统，作为“863计划”信息安全技术应急计划的攻关成果首次公开亮相，引起业内人士的关注。能士安全VPN在通过国家密码管理委员会办公室在北京组织的技术鉴定时，由国内知名信息安全专家组成的鉴定委员会认为，该系统结构设计合理，可靠实用，属国内首创，整体技术达到国际同类产品先进水平。
　　VPN（虚拟专网）是干什么用的？
　　能士安全VPN为何如此受青睐？这种装备面广、先进适用的信息安全产品为何不是出自堪称信息技术中心地带的北京、上海或者深圳，而是来自相对落后的“西部省份”四川？带着这些疑问，记者采访了有关部门的负责人，并专程前往能士安全VPN的“大本营”四川大学信息安全研究所一探究竟——
　　一把可靠的信息安全利器
　　近年来，网络特别是互联网技术的高速发展和应用，给社会带来了巨大的便利，但同时也带来了日益突出的网络安全问题。互联网有一个致命的缺陷——它完全是“裸露”在世界面前，对于任何一个具有一定安全利益需求的社会组织来说，互联网都是一柄令人亦喜亦忧的“双刃剑”。在此背景下，安全VPN技术应运而生。
　　VPN的意思是指在公共网络基础设施特别是互联网上建设成的“虚拟专网”。打个比方，VPN就像是外国领导人的车队抵达北京时，值勤警察在车水马龙的长安街上辟出了一条临时专用车道。只不过，互联网的通道比起长安街的八车道来要宽得多，VPN的存在不会影响其他信息照常传递。借助VPN“虚拟专网”，既能实现远程访问和移动用户上网访问，又能像传统的专网一样保障内部信息在公共信道上传输时的机密性、完整性和可用性。
　　据介绍，能士安全VPN系统集软硬件为一体，通过访问控制、隧道技术、传输加密以及网络化集中管理等技术，可在公共信息网络中为用户构建安全的Intranet（内联网）。该系统基于IPscc协议，采用安全内核和经国家许可的商用密码算法，拥有完全自主版权，并强调安全策略的集中配置管理和分布式控制，广泛适用于我国各类金融机构和企事业单位利用互联网技术构建自主可控、纵向多级的内部专网。目前，能士安全VPN系统已成功应用于“全国工商行政管理内部业务网络系统”、建设部“中国工程建设和建筑业信息网”等全国性网络工程。
　　一个特殊的人才培养基地
　　能士安全VPN不是“天上掉下来的馅饼”，它是四川大学信息安全研究所的专家们历经5个寒暑攻关的结晶。
　　早在1993年，凭着对信息技术发展应用趋势的敏锐洞察，中国工程院院士何德全就开始密切关注信息化发展可能从技术上给社会安全、国家安全带来的威胁和风险。何德全院士找到一些大学，希望共同开展信息安全战略与对策研究。但那时互联网才刚刚兴起，谁会去“杞人忧天”地关注信息安全问题呢？
　　有一个人却不这么想，他就是当时四川大学党委书记王祯学教授。王祯学听了何德全一席话，当即拍板，川大利用国家重点大学的多学科优势，积极参与信息安全研究。1996年11月，我国信息安全领域具有划时代意义的第一台防火墙面世。1997年底，以第一台防火墙主要研发人员为核心，四川大学优化整合数学、密码学、计算机、电子信息、法律和管理学等多学科的资源，组建成立了四川大学信息安全研究所，何德全院士欣然出任安全所名誉所长和博士生导师。
　　后来，沈昌祥、周仲义两位院士也受聘担任川大信息安全所博士生导师，四川大学则在安全所的基础上成立了信息安全工程系。如今，四川大学已形成信息安全专业从本科、硕士到博士的全系列培养梯队，并从1999年开始承担起每年为中央有关部委培养信息安全工程硕士的重任。在信息安全学科建设上，也形成了从体系结构、安全标准到特殊专业应用的基本框架。
　　一个开放的“产学研”体系
　　与普通的研究所不同，川大信息安全研究所在创立之初就确立了“开创面向社会需求的信息安全技术创新体系”的宗旨，努力让信息安全技术实现产业化。他们办产业的做法又与那些“关起门来成一统”的校办企业不同，从一开始就作好投资经营和资源利用的体制设计，大胆吸纳社会资本参与公司运作。1998年，由投资人与川大合股、注册资金300万元的四川能士信息技术有限责任公司成立。由于能士公司良好的发展势头和信息安全产品市场广阔前景的吸引，新的社会资本踊跃进入，去年底，原四川能士按股份制重组为资本金达2500万元的川大能士信息安全有限公司。
　　据介绍，四川大学信息安全研究所、信息安全工程系和川大能士公司实行“产学研”一体化运作。研究所既是四川大学的正式科研机构，又是能士公司的技术研发中心。学校提供的学术环境，对于吸引优秀人才具有重要作用。系里培养的学生，不断为公司注入新鲜血液。
　　这种产、学、研“有分有合”的一体化运作模式，保持了川大能士公司旺盛的战斗力。目前，川大安全所已在完成能士VPN的基础上，又源源不断地开发出其他基于全行业全网应用的安全防护产品和安全管理产品，包括网络加密机、主机加密卡、防火墙、局域网安全系统、网络扫描系统、入侵检测系统等，并广泛应用于中国工程院、国家经贸委、人事部、北京市公安局等部门。