中国信息安全测评中心主任彭涛:跑出量子安全加速度赢得网络空间主动权"

admin 2026-10-19 23:06:11 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

中国信息安全测评中心主任彭涛:跑出量子安全加速度 赢得网络空间主动权

原创

彭涛
彭涛

中国信息安全

2026年8月5日 11:11
北京

在小说阅读器读本章

去阅读

跑出量子安全加速度 赢得网络空间主动权

彭 涛

中国信息安全测评中心主任

当前,传统密码体系支撑着国家政务、金融、能源、通信、交通等重要行业领域数据的传输与存储,是维护网络空间主权、保障数据安全的核心基石。但随着量子计算技术的加速演进和产业化落地进程的持续提速,经典加密算法面临被快速破解的现实威胁,现有网络安全防护体系正遭遇前所未有的颠覆式挑战。如何蹄疾步稳、前瞻布局量子安全防护体系,主动化解量子时代安全危局,既是统筹高质量发展和高水平安全的关键举措,也是捍卫国家网络空间主权、夯实数字中国基座的时代课题。

观大势,量子威胁正倒逼安全体系迭代升级。放眼全球,各国纷纷将量子科技列为战略核心赛道,持续加大量子计算研发投入,加速推进通用量子计算机攻关。一旦实现规模化落地,现有RSA、ECC等主流加密机制将形同虚设,关键信息基础设施数据、跨境核心业务数据等或将面临批量窃取和恶意篡改的风险。以美国为代表的西方发达国家,依托先发技术优势,在全球构建量子技术壁垒。一方面,率先发布后量子密码标准,并以总统行政令设定具有法律效力的后量子迁移倒计时;另一方面,又将量子破译列为网络空间战略重点,长期批量截存全球加密数据,通过攻防两端的齐头并进,加速“待破译”风险向全球蔓延。

谋全局,多维发力构建量子安全治理新格局。抵御量子攻击威胁,掌握安全主动权,必须坚持系统思维、多维协同发力,加快打造国家级的全方位量子安全防护体系。一方面,需坚持自主创新,牢牢把握后量子密码、量子密钥分发两大核心方向,发挥新型举国体制优势,凝聚政产学研用优势力量,攻关核心算法、专用芯片、加密终端等“根技术”,依托硬核技术突破打破域外国家的封锁,摆脱核心技术受制于人的现实困境。另一方面,需坚持统筹推进,立足国家“十五五”发展规划,分层分类推动政务、金融、能源、国防等关键领域先行完成量子安全升级,分步实现存量系统密码改造。同时,加快培育我国本土量子安全产业生态,推动行业单位、算力平台、安全厂商协同联动,普及量子安全全生命周期风险管理理念,推动实现科技创新与安全治理的动态平衡。

网络空间主权不容侵犯,量子安全防线不容失守。站在数字变革与量子技术革命交汇的关键节点,我们必须以总体国家安全观为根本遵循,摒弃被动应对的滞后思维,以前瞻视野布局量子安全长远建设,牢牢掌握网络空间安全发展主动权,为网络强国、数字中国建设筑牢面向未来的安全根基。

(本文为《中国信息安全》杂志2026年第7期卷首语)


中国信息安全测评中心主任彭涛:跑出量子安全加速度赢得网络空间主动权" 网络安全文章

中国信息安全测评中心主任彭涛:跑出量子安全加速度赢得网络空间主动权"

本文由中国信息安全测评中心主任彭涛撰写,指出量子计算技术加速演进对传统密码体系构成颠覆性威胁,强调必须前瞻布局量子安全防护体系。文章提出坚持自主创新,发展后量子密码与量子密钥分发等核心技术,并统筹推进政务、金融、能源等关键领域的安全升级,以掌握网络空间安全主动权,为数字中国建设筑牢安全根基。
OVSwrap本地提权漏洞(CVE-2026-64531):利用细节及PoC代码已公开披露" 网络安全文章

OVSwrap本地提权漏洞(CVE-2026-64531):利用细节及PoC代码已公开披露"

OVSwrap本地提权漏洞(CVE-2026-64531)影响Linux内核OpenvSwitch组件,允许无特权用户获取root权限。漏洞源于2025年3月代码改动移除动作流大小上限,导致长度值回绕。攻击者需在命名空间内拥有CAP_NET_ADMIN权限,默认配置下多个发行版受影响。已有公开PoC代码,但无在野利用。建议立即安装补丁或卸载模块、禁用无特权命名空间作为缓解措施。
[SRC]某公司的存储桶信息泄露" 网络安全文章

[SRC]某公司的存储桶信息泄露"

本文记录了一次SRC活动中发现某公司存储桶信息泄露漏洞的过程。作者通过登录框爆破、接口分析、JS翻找等步骤,最终发现未授权访问存储桶文件列表的接口,可获取全部文件内容。核心结论是存在未授权访问漏洞,建议修复访问控制和凭证管理。
从APP简单逆向到getshell" 网络安全文章

从APP简单逆向到getshell"

本文分享APP渗透实战,作者逆向脱壳提取APP内部隐藏URL,发现Tomcat服务器并利用Shiro默认密钥RCE。重点记录了在特殊环境下通过分段Fuzz排查Base64解码失败原因,成功绕过字符限制写入Webshell的踩坑经验,建议正面受阻时从APP内部信息找突破口。文末含大量付费广告。
评论:0   参与:  0