第450章 讓我看看你們到底有些什麼本事
肖宿看完搜索的內容，雙手撐在下巴上，斂眉安靜的坐著，不知道在想些什麼。
肖宿對密碼系統的研究不多，也就去年他幫華清的丁克林他們做基於顧辛流型的抗量子密碼框架的時候了解過一些，但是也僅僅是理論而已。
沒想到，關於網絡信息安全的防護已經這麼嚴峻了。
肖宿靠在椅子裡，一手托著下巴，思緒又飄到了去年那套抗量子密碼框架上了。
那套框架從弗洛爾同調的數學結構出發，利用辛流形上的和樂群軌道等價類構造了一組不可破解的密鑰交換協議，理論上，即使未來量子計算機完全成熟，任何基於Shor算法的攻擊也無法在多項式時間內破解這套框架。
這是從純數學上保證了密碼的絕對安全性，相當於給國家的核心機密信息加上了一層永遠不會被攻破的理論護盾。
但是那套框架有自己的局限。
它依賴特定的數學結構，密鑰長度和加解密計算量都非常大，對硬體性能要求極高，適合部署在國家級核心通信鏈路上，卻很難推廣到普通的民用網絡和商業應用場景中。
而且它本質上是一套被動防禦系統，它能保證你的信息不被破譯，卻沒辦法阻止別人試圖攻擊你。
對於那些針對普通網民的大規模網絡攻擊，那套框架是殺雞用牛刀，還宰不過來。
肖宿抬起眼，屏幕上的畫面還定格在那個發言人微笑的瞬間。
他看了那張臉幾秒鐘，抬手關掉了瀏覽器，白色的屏幕亮光映入肖宿的眼睛，仿佛有一團火在燃燒。
既然覺得我們的信息被竊取是因為防護做得不好，那就讓我看看你們到底有些什麼本事吧。
……
第二天一早，黑色的商務車停在了華清大學的校門口。
肖宿沒有提前通知，丁克林接到門衛電話的時候當即就從椅子上跳起來了，一出門，就看到傅道野從另一邊的實驗室里跑了出來，白大褂都沒來得及脫，手裡還攥著一把沒放下的數據線，風急火燎的。
兩人都知道肖宿最近的日程有多滿，手底下同時推著好幾個國家級課題，突然登門，肯定不是來串門的。
丁克林站在實驗室門口，一邊快步迎上去一邊在心裡飛速盤算著最近實驗室的各項進展，試圖猜出肖宿此行的目的。
抗量子密碼系統的最新疊代剛跑完一輪驗證，性能指標比上一版又提升了將近二十個百分點，應該不是來問進度的。
傅道野跟在他身後，臉上帶著一種混合了激動和緊張的表情。
他幾乎每天都在關注《數學紀元》和肖宿在其他領域的動向，從隱身衣到逆材料框架到質量間隙證明，每篇論文都逐字逐句的理解，越看他越明白，肖宿的存在，是這個時代的一個奇蹟。
他一直想要和肖宿請教請教，可惜，發去的郵件全都石沉大海了，他一直想著什麼什麼時候一定再找機會去見見肖宿，沒想到，肖宿竟然主動來了。
「肖教授，稀客！」
丁克林快步上前，沒有多餘的寒暄，直接往實驗室里讓，「上周我們剛跑完抗量子密碼的新一輪驗證，密鑰交換效率又提了將近百分之二十，之前還說要跟你詳細匯報呢，這不知道你正領著幾個重大課題，所以一直沒機會，如今正好了，跟你匯報一下我們的進展，還要請你給我們把把方向。」
「嗯，先看看你們最近的實驗。」肖宿說。
丁克林和傅道野對視一眼，沒有任何猶豫，直接帶人穿過走廊進了實驗室。
走廊兩側是透明的玻璃牆，透過玻璃可以看到一排排機櫃裡正在運行的各種網絡攻擊模擬器和防護系統。
實驗室內有幾台大型顯示屏正在實時滾動著各種網絡攻擊的模擬數據，從最簡單的釣魚攻擊到複雜的量子計算模擬破解，每一類攻擊的特徵都被標註得清清楚楚。
丁克林走到最大的那台屏幕前，調出了抗量子密碼系統的最新實驗數據。
屏幕上密密麻麻地列著密鑰交換速率、破譯抵抗強度、在不同硬體平台上的適配延遲等各項指標。
從和樂群軌道等價類的構造到格密碼的陷阱門函數，從基于格的最低有效向量問題的困難性證明到抗量子攻擊的數學不可破性，每項指標都維持在極高的水平。
「按照你上次給的框架，我們在格密碼的環結構上做了擴展，把理想格推廣到了模格，密鑰長度壓縮了百分之三十，加解密速度也翻了一倍。
目前這套系統已經在華科院和幾個敏感部門的內部通信鏈上部署了，反饋都還不錯。」
丁克林說著翻了一頁，繼續說道：
「這套系統可以說是給整個國家加了一層保護套啊，以後量子計算真的成熟了，我們也不用擔心核心信息被倒查破譯了。」
肖宿看著屏幕上的數據，點了點頭。
這些數據他之前在搜索相關研究進展的時候已經調閱過了，和預期的走向完全一致。
「最近有哪些你們知道的，但是還沒有公開的攻擊方式？」
丁克林放下手裡的雷射筆，稍微思考了一下，說道：
「那就多了。
從國家層面來看，高級持續性威脅攻擊是最兇險的，這種攻擊，攻擊方可以潛伏几年之久，專門針對特定目標做定製化滲透，而且攻擊手法一直在翻新。
從商業層面看，最近一年針對醫療器械、工業控制系統和科研資料庫的勒索軟體攻擊是爆發式增長。
針對普通網民的就更不用提了，大規模信息竊取、隱私關聯分析、社交工程攻擊，隨便哪一項拉出來，全球每天中招的人次都是個天文數字。」
「那你們怎麼防禦的？」
「目前主流的防禦手段還是多層防火牆、入侵檢測系統和定期的漏洞修復。」
丁克林回到座位上，把白板上的幾個框架圖調了出來，解釋道：
「不過，這些方法都不是能一勞永逸的，比如說這個防火牆，本質上是在已知的攻擊特徵庫上做匹配，遇到新類型的攻擊就會失效。
針對特定病毒或攻擊方式的安全策略也更多是查漏補缺，敵人換個方向，我們就得重新彌補短板。」
「很少有一個防禦體系能夠同時防備多重病毒的攻擊，大多都是有針對性的。」
肖宿對密碼系統的研究不多，也就去年他幫華清的丁克林他們做基於顧辛流型的抗量子密碼框架的時候了解過一些，但是也僅僅是理論而已。
沒想到，關於網絡信息安全的防護已經這麼嚴峻了。
肖宿靠在椅子裡，一手托著下巴，思緒又飄到了去年那套抗量子密碼框架上了。
那套框架從弗洛爾同調的數學結構出發，利用辛流形上的和樂群軌道等價類構造了一組不可破解的密鑰交換協議，理論上，即使未來量子計算機完全成熟，任何基於Shor算法的攻擊也無法在多項式時間內破解這套框架。
這是從純數學上保證了密碼的絕對安全性，相當於給國家的核心機密信息加上了一層永遠不會被攻破的理論護盾。
但是那套框架有自己的局限。
它依賴特定的數學結構，密鑰長度和加解密計算量都非常大，對硬體性能要求極高，適合部署在國家級核心通信鏈路上，卻很難推廣到普通的民用網絡和商業應用場景中。
而且它本質上是一套被動防禦系統，它能保證你的信息不被破譯，卻沒辦法阻止別人試圖攻擊你。
對於那些針對普通網民的大規模網絡攻擊，那套框架是殺雞用牛刀，還宰不過來。
肖宿抬起眼，屏幕上的畫面還定格在那個發言人微笑的瞬間。
他看了那張臉幾秒鐘，抬手關掉了瀏覽器，白色的屏幕亮光映入肖宿的眼睛，仿佛有一團火在燃燒。
既然覺得我們的信息被竊取是因為防護做得不好，那就讓我看看你們到底有些什麼本事吧。
……
第二天一早，黑色的商務車停在了華清大學的校門口。
肖宿沒有提前通知，丁克林接到門衛電話的時候當即就從椅子上跳起來了，一出門，就看到傅道野從另一邊的實驗室里跑了出來，白大褂都沒來得及脫，手裡還攥著一把沒放下的數據線，風急火燎的。
兩人都知道肖宿最近的日程有多滿，手底下同時推著好幾個國家級課題，突然登門，肯定不是來串門的。
丁克林站在實驗室門口，一邊快步迎上去一邊在心裡飛速盤算著最近實驗室的各項進展，試圖猜出肖宿此行的目的。
抗量子密碼系統的最新疊代剛跑完一輪驗證，性能指標比上一版又提升了將近二十個百分點，應該不是來問進度的。
傅道野跟在他身後，臉上帶著一種混合了激動和緊張的表情。
他幾乎每天都在關注《數學紀元》和肖宿在其他領域的動向，從隱身衣到逆材料框架到質量間隙證明，每篇論文都逐字逐句的理解，越看他越明白，肖宿的存在，是這個時代的一個奇蹟。
他一直想要和肖宿請教請教，可惜，發去的郵件全都石沉大海了，他一直想著什麼什麼時候一定再找機會去見見肖宿，沒想到，肖宿竟然主動來了。
「肖教授，稀客！」
丁克林快步上前，沒有多餘的寒暄，直接往實驗室里讓，「上周我們剛跑完抗量子密碼的新一輪驗證，密鑰交換效率又提了將近百分之二十，之前還說要跟你詳細匯報呢，這不知道你正領著幾個重大課題，所以一直沒機會，如今正好了，跟你匯報一下我們的進展，還要請你給我們把把方向。」
「嗯，先看看你們最近的實驗。」肖宿說。
丁克林和傅道野對視一眼，沒有任何猶豫，直接帶人穿過走廊進了實驗室。
走廊兩側是透明的玻璃牆，透過玻璃可以看到一排排機櫃裡正在運行的各種網絡攻擊模擬器和防護系統。
實驗室內有幾台大型顯示屏正在實時滾動著各種網絡攻擊的模擬數據，從最簡單的釣魚攻擊到複雜的量子計算模擬破解，每一類攻擊的特徵都被標註得清清楚楚。
丁克林走到最大的那台屏幕前，調出了抗量子密碼系統的最新實驗數據。
屏幕上密密麻麻地列著密鑰交換速率、破譯抵抗強度、在不同硬體平台上的適配延遲等各項指標。
從和樂群軌道等價類的構造到格密碼的陷阱門函數，從基于格的最低有效向量問題的困難性證明到抗量子攻擊的數學不可破性，每項指標都維持在極高的水平。
「按照你上次給的框架，我們在格密碼的環結構上做了擴展，把理想格推廣到了模格，密鑰長度壓縮了百分之三十，加解密速度也翻了一倍。
目前這套系統已經在華科院和幾個敏感部門的內部通信鏈上部署了，反饋都還不錯。」
丁克林說著翻了一頁，繼續說道：
「這套系統可以說是給整個國家加了一層保護套啊，以後量子計算真的成熟了，我們也不用擔心核心信息被倒查破譯了。」
肖宿看著屏幕上的數據，點了點頭。
這些數據他之前在搜索相關研究進展的時候已經調閱過了，和預期的走向完全一致。
「最近有哪些你們知道的，但是還沒有公開的攻擊方式？」
丁克林放下手裡的雷射筆，稍微思考了一下，說道：
「那就多了。
從國家層面來看，高級持續性威脅攻擊是最兇險的，這種攻擊，攻擊方可以潛伏几年之久，專門針對特定目標做定製化滲透，而且攻擊手法一直在翻新。
從商業層面看，最近一年針對醫療器械、工業控制系統和科研資料庫的勒索軟體攻擊是爆發式增長。
針對普通網民的就更不用提了，大規模信息竊取、隱私關聯分析、社交工程攻擊，隨便哪一項拉出來，全球每天中招的人次都是個天文數字。」
「那你們怎麼防禦的？」
「目前主流的防禦手段還是多層防火牆、入侵檢測系統和定期的漏洞修復。」
丁克林回到座位上，把白板上的幾個框架圖調了出來，解釋道：
「不過，這些方法都不是能一勞永逸的，比如說這個防火牆，本質上是在已知的攻擊特徵庫上做匹配，遇到新類型的攻擊就會失效。
針對特定病毒或攻擊方式的安全策略也更多是查漏補缺，敵人換個方向，我們就得重新彌補短板。」
「很少有一個防禦體系能夠同時防備多重病毒的攻擊，大多都是有針對性的。」