互聯(lián)網(wǎng)的世界遠沒有表面上那么平靜，它的變幻莫測、波云詭譎常常讓人防不勝防。當我們?nèi)匀缓翢o知覺地享用著網(wǎng)絡(luò)的時候，西安電子科技大學網(wǎng)絡(luò)與信息安全學院的楊超和他的團隊卻在發(fā)掘彌補互聯(lián)網(wǎng)的漏洞。
楊超是網(wǎng)絡(luò)與信息安全教育創(chuàng)新團隊的核心成員，在這一領(lǐng)域做出過卓越的貢獻——他對國家高校無線網(wǎng)絡(luò)基礎(chǔ)設(shè)施進行了安全性分析，對基于物理層密鑰協(xié)商的WLAN安全增強系統(tǒng)進行產(chǎn)業(yè)轉(zhuǎn)化并挖掘了一系列網(wǎng)絡(luò)高危漏洞。在這些科學研究之外，楊超還致力于網(wǎng)絡(luò)信息安全方面的社會服務(wù)。以楊超為代表的一批“網(wǎng)絡(luò)安全護衛(wèi)戰(zhàn)士”，正在用專業(yè)知識和社會責任彌補著網(wǎng)絡(luò)漏洞，守護著網(wǎng)絡(luò)安全。
初衷：大任于心，細化于行
“沒有網(wǎng)絡(luò)安全就沒有國家與公眾安全”，楊超說，“大到整個國家，基礎(chǔ)設(shè)施安全和軍隊安全都與網(wǎng)絡(luò)信息安全息息相關(guān)。小到每個公民，人們的生活、工作、學習，網(wǎng)絡(luò)信息無處不在，其中牽扯到的任何網(wǎng)絡(luò)信息安全問題都會對公眾造成影響，小的是麻煩，大的是經(jīng)濟財產(chǎn)損失。所以，于國于民，都要進行網(wǎng)絡(luò)信息安全的研究與保護”。這是時代和責任賦予楊超這樣的科研工作者的重任，亦是他們的初衷。
他們不僅將這樣的信念融入科研中，更是投入到社會服務(wù)中。“我們向社會提供的網(wǎng)絡(luò)信息安全服務(wù)，是為了提高我國的基礎(chǔ)設(shè)施和群眾生活的信息化水平，使人們了解、掌握相關(guān)的知識和基本技能，并保障我們國家的信息安全?！碑敱粏柤昂螢榫W(wǎng)絡(luò)信息安全的社會服務(wù)時，楊超如是說。
在楊超身上，我們看到了一顆渴望為國為民謀利益的赤子之心，這正是現(xiàn)代科學研究者應(yīng)當具備的精神。我們相信不忘初心，方得始終，念念不忘，必有回響。
過程：披荊斬棘，砥礪前行
當今網(wǎng)絡(luò)使用的普遍性和人民群眾對網(wǎng)絡(luò)安全的意識不高，使得網(wǎng)絡(luò)信息安全得不到很好的保障，也給了不法分子很多可乘之機，因此，楊超的社會服務(wù)之路任重道遠。
談到現(xiàn)在普遍使用的第三方支付，楊超也是擔憂滿滿：“第三方支付是很方便，但也很不安全。銀行密碼的修改是需要本人憑身份證親自到銀行辦理的，但是第三方支付卻不需要。一個容易截獲、容易假冒的不加密的短信驗證碼，就可以輕易更改支付口令，安全隱患很大。但當前問題是，我們知道這樣的漏洞存在，卻沒有很好的解決方法?！倍@也是楊超及其團隊正在攻堅克難的一個課題。
這一路，有荊棘，也有玫瑰。楊超的團隊一直關(guān)注著國家網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)，他們走訪了北京、上海、天津等7個城市、清北復交等19所高校，獲得了300G的隱私數(shù)據(jù)，用來研究分析中國典型高校的無線網(wǎng)絡(luò)技術(shù)，發(fā)現(xiàn)了這些系統(tǒng)普遍存在的兩大類安全隱患：一是Wifi技術(shù)的天然缺陷，二是管理和配制上存在不完善，沒有考慮到攻擊者的截取方式。針對這些問題，楊超和他的團隊設(shè)計了基于物理層信道特征的密鑰協(xié)商算法，希望以此核心技術(shù)來彌補漏洞。這也是楊超和他的團隊取得的一項突破性技術(shù)。
在網(wǎng)絡(luò)信息社會服務(wù)中，楊超面對的最大困難還不是技術(shù)問題，而是作為專業(yè)人士如何讓專業(yè)知識深入淺出，架接與普通群眾之間的橋梁。為了解決這個問題，楊超和團隊采用現(xiàn)實中的例子，把科研應(yīng)用到現(xiàn)實活動中，讓大眾從熟悉的生活實例中認識到網(wǎng)絡(luò)信息安全的重要性，并掌握相關(guān)知識和技能。
在談到今后進行社會服務(wù)活動還想嘗試的新形式時，楊超笑笑說：“現(xiàn)在直播這么火，以后也可以嘗試一下直播，借直播這個平臺向大眾宣傳知識。此外還可以為國家的黨政機關(guān)和科研機構(gòu)做專業(yè)知識培訓，他們有了專業(yè)知識就能更好的管理國家?！?br>
未來：十年樹木，百年樹人
當被問及怎樣教育、告誡本專業(yè)的學生不要利用專業(yè)知識來做危害網(wǎng)絡(luò)信息安全的違法活動時，楊超陷入沉思并意味深長地說：“首先是要讓學生樹立正確的網(wǎng)絡(luò)信息安全觀——我們搞網(wǎng)絡(luò)信息安全什么紅線不能碰，什么底線不能破。常在河邊走，怎樣才能不濕鞋。其次，作為老師除了傳播知識外，最重要的就是樹人。所以在實踐中除了跟學生討論技術(shù)問題，也希望把我的想法傳達給他們。歸根到底，人缺的不是財富地位而是一種成就感，其實當我們把一件事做到極致，我們想要的自然就會有的?！?/p>
與楊超的交流中可以深切地感受到他不同身份下的精神品質(zhì)。最直觀的即是那份樸素溫和寬厚的氣質(zhì)，而隨著交流的深入，在言語之間，我們看到的是一位科研學者為事業(yè)、國家社會和人民謀福祉的迫切之心，一位社會服務(wù)者對社會事務(wù)的熱誠之心，一位師者對教育和學生的責任之心。
維護網(wǎng)絡(luò)信息安全不僅需要像楊超這樣的科研學者的技術(shù)支撐，也需要普通大眾在基本知識和技能上的給力。只有國家、科研學者，人民大眾形成合力，才能讓網(wǎng)絡(luò)成為一片凈土，讓網(wǎng)絡(luò)威脅不在。
（文/西電新聞中心·李 直 圖·任 炟 余其航）
陜公網(wǎng)安備61019002002681號
