专家称采用美安全产品的网站易被攻破
　2001-05-08 11:12:01

　　 新华网消息 据羊城晚报报道,针对此次中美黑客大战所带来的教训，国家软件工程研究中心网络安全分中心主任徐超汉教授昨天对记者表示：“我们要尽快研制出自己的网络安全产品！”
　　
　　“服务器是人家的、防火墙是人家的、操作系统也是人家的，这想起来都可怕！”徐超汉教授介绍说，网络安全的一个重要环节就是信息安全，而一般情况下这个环节采取的办 法都是加密。据了解，加密的形式主要有两种算法：对称算法，即加密和解密用同一条“钥匙”；非对称算法，即加密和解密的“钥匙”不同。前者由IBM研制，一般用于金融系统；后者由麻省理工学院等研制，一般用于电子商务网站。
　　
　　“这两种产品对美国来讲是安全的，但对中国不一定！”徐超汉教授指出，这些产品美国都进行了出口管制，但现在许多网络公司还是迷信于国外的安全产品。事实上，在此次中美黑客大战中最先被攻破的网站，基本上采用的都是美国安全产品。“这很容易理解”，中国红客联盟的一位主要成员对记者说，“此次美方参与攻击的许多黑客就是提供该安全产品的公司职员。”他给记者打了个比喻：就好比卖给你一把锁，他自己却留下了一把钥匙。
　　
　　陈教授还指出，我国软件开发人员在开发软件时也不太注意安全问题。他认为主要原因是“搞应用的不懂操作系统，懂系统的不去开发”，结果有些技术人员连操作系统里到底有哪些安全设置都不知道。