專訪藍盾股份總裁柯宗貴：多重身份識別認證才可能做到安全

每經記者｜宗旭    每經編輯｜魏官紅    

圖片來源：攝圖網

9月15日，在上海舉行的2019年國家網絡安全宣傳周全民體驗日活動上，有網絡安全專家表示，拍照使用剪刀手有可能會造成指紋信息泄露。如今指紋識別技術的應用已經深入到人們的生活當中，比如指紋支付、指紋解鎖等，該觀點一出，網友們紛紛擔憂起來。

那么，相較于指紋識別，是不是有更好的身份驗證方式呢？為了防止個人信息泄露，個人和企業應該做些什么？對此，《每日經濟新聞》記者采訪了藍盾股份（300297，SZ）總裁柯宗貴。

藍盾股份成立于1999年，重點布局基礎設施安全、移動安全、應用安全等3大領域，構建了以安全產品為基礎，覆蓋安全方案、安全服務、安全運營的業務生態，為各大行業客戶提供一站式的信息安全整體解決方案，是當前中國信息安全行業的領軍企業。

NBD：媒體報道顯示，3米內拍攝能夠還原照片中人物的指紋，技術難度大嗎？有比指紋識別安全性更高的生物識別技術嗎？

柯宗貴：通過拍照提取指紋，這個技術已經不算太難。指紋本身不是很精密的東西，通過專業的軟件及手工就可以復制出來。除此之外，當前獲取指紋的方式有很多，比如喝杯茶，茶杯上有殘留的指紋，拿本書，書上也會留下指紋，這些痕跡都可以通過相關的技術手段提取出來。

相比于指紋識別，現在有一種更先進、更安全的生物識別技術叫做靜脈識別，包括指靜脈識別技術和掌靜脈識別技術。但使用這種技術，第一，必須是活體；第二，掃描的不是指紋這種外部特征，而是人體靜脈。

NBD：想要通過指紋信息攻破一個人的手機，需要達成兩個條件：一是取得指紋信息，二是取得手機。對于普通人來說，保護好自己的手機就行了，但是智能門鎖不一樣，它就在用戶的大門上，那么智能門鎖企業應該提供什么樣的安全解決方案？

柯宗貴：這里涉及到另外一個技術問題，就是身份認證問題。隨著竊取技術慢慢提高，要采用綜合的辦法才能保證真正的安全。

比如說只有指紋識別肯定不行，危險系數比較高，可以加上人臉識別，或者搭配密碼使用，這樣使用起來會麻煩一點，但方便和安全兩者之間肯定是矛盾的。一定是多層身份識別、多層識別技術的結合才可能做到相對的安全。

NBD：現在經常會出現信息泄露的情況，您覺得問題出現在哪里？是“照片泄露指紋信息”這種技術此前沒有引起人們注意，還是其他的原因？

柯宗貴：造成信息泄露的原因通常有3種：一是用戶自身移動端被黑客攻破，比如被人入侵安裝了木馬程序；二是企業的服務器被黑客攻破，造成用戶數據泄露；還有一種是企業內部人員違規操作，將數據拿出去賣。此外，數據在傳輸的過程中沒有加密也會有安全風險。

有些人會把個人信息泄露的原因歸結到用戶的安全意識上，但有時候也不能怪用戶，因為用戶不懂，就把自己的安全交給安全公司了。如果安全公司沒有做好安全措施，用戶就會“中槍”。

NBD：目前網絡安全企業在保護公眾個人隱私，以及政府、企業網絡安全方面，都做了哪些努力？網絡安全防護還存在哪些挑戰？

柯宗貴：政府已經出臺過相應的法律法規，但是中國的互聯網發展很快，相關法律法規的指導還跟不上互聯網應用的發展速度。

比如，互聯網公司會更注重軟件使用的方便性，提高用戶的使用體驗，對安全方面的考慮沒有那么仔細，保護措施沒有那么到位。一方面還是要應用的提供方重視起來，另一方面也要完善相關的法律法規。

NBD：對于企業和個人而言，如何才能有效防止信息泄露？

柯宗貴：對于個人來說，和個人身份有關的一些信息，就盡量少泄露到互聯網上去。比如知名的軟件廠商對安全的考慮可能就更高，信息提供過去相對安全。但是面對陌生的軟件，就不要提供這些信息。

對企業來說，現在對安全專業性要求越來越高，如果可能的話，還是要請專業的安全公司來做，另外可以讓安全公司提供一些安全服務。因為安全是動態的，如果只是買防火墻裝上去，沒有一些動態的服務比如升級、安全檢查之類的，企業的安全也不會得到有效保障。