專家信息：
2005畢業(yè)于北京理工大學(xué)計(jì)算機(jī)計(jì)算機(jī)應(yīng)用專業(yè)，獲博士學(xué)位。
1． 中國(guó)電子學(xué)會(huì)高級(jí)會(huì)員。
2． 中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)反惡意軟件技術(shù)組組長(zhǎng)。
教學(xué)情況：
“信息安全”（雙語(yǔ)）， 入侵檢測(cè)，網(wǎng)絡(luò)安全技術(shù)，信息安全實(shí)驗(yàn)。
培養(yǎng)過(guò)10多名碩士研究生。
主要從事智能網(wǎng)絡(luò)安全、量子密碼學(xué)、信息內(nèi)容安全、電信網(wǎng)絡(luò)安全、三網(wǎng)融合安全、物聯(lián)網(wǎng)安全、云計(jì)算安全、入侵檢測(cè)技術(shù)、信息系統(tǒng)等級(jí)保護(hù)與風(fēng)險(xiǎn)評(píng)估、電子商務(wù)、人工智能等方面的研究。
1． 橫向項(xiàng)目：“網(wǎng)絡(luò)協(xié)議分析”，2010年7月-2013年3月。
2． 國(guó)家973計(jì)劃：“IP網(wǎng)絡(luò)的信任管理體系和理論”，2007年1月-2012年12月。
3． 國(guó)家自然科學(xué)基金：“量子安全通信中竊聽檢測(cè)關(guān)鍵技術(shù)研究”，2012年1月－2014年12月。
4． “十一五”國(guó)家密碼發(fā)展基金密碼理論課題：“TETRA數(shù)字集群系統(tǒng)的密碼理論基礎(chǔ)”，2006年1月-2010年12月。
5． 國(guó)家863計(jì)劃：“面向敏感用戶數(shù)據(jù)防泄漏的統(tǒng)一模型與方法”，2009年1月-2012年12月。
1． 一種互聯(lián)網(wǎng)內(nèi)容安全檢測(cè)系統(tǒng) 李劍 【中國(guó)專利】北京郵電大學(xué) 2008-08-20
2． 一種基于OWL的網(wǎng)絡(luò)安全信息描述機(jī)制 李劍 ; 楊義先; 朱旭 【中國(guó)專利】北京郵電大學(xué) 2006-08-16
3． 一種基于門限的多級(jí)入侵容忍方案 楊義先; 李劍 ; 饒華一; 湯永利 【中國(guó)專利】北京郵電大學(xué) 2006-08-16
發(fā)表論文60余篇，出版信息安全方面教材10余本。
1． 《信息技術(shù)》林家儒 李劍 紅旗出版社 2006-08
2． 《信息安全專業(yè)科技英語(yǔ)》李劍 北京郵電大學(xué)出版社 2007-02
3． 《信息安全導(dǎo)論》李劍 北京郵電大學(xué)出版社 2007-09
4． 《信息安全概論》(第二版)牛少彰 李劍 北京郵電大學(xué)出版社 2007-09
5． 《信息安全培訓(xùn)教程》（實(shí)驗(yàn)篇）李劍 北京郵電大學(xué)出版社 2008-01
6． 《信息安全培訓(xùn)教程》（原理篇）李劍 北京郵電大學(xué)出版社 2008-03
7． 《入侵檢測(cè)技術(shù)》李劍 高等教育出版社 2008-06
8． 《信息安全產(chǎn)品與方案》李劍 北京郵電大學(xué)出版社 2008-07
9． 《信息安全產(chǎn)品與方案》李劍 北京郵電大學(xué)出版社 2008-08
10． 《網(wǎng)絡(luò)信息安全綜合實(shí)驗(yàn)教程》田華 李劍 北京郵電大學(xué)出版社 2009-01
11． 《信息安全概論》李劍 張然 機(jī)械工業(yè)出版社 2009-02
12． 《信息安全實(shí)驗(yàn)》李劍 譚建龍 田華 電子工業(yè)出版社 2009-03
13． 《計(jì)算機(jī)病毒防護(hù)》李劍 劉正宏 沈俊輝 北京郵電大學(xué)出版社 2009-06
14． 《操作系統(tǒng)安全》
1 Li Jian , Song danjie, Guo Xiaojing, Jing Bo. Improved Quantum “Ping-Pong” Protocol Based on Five-qubit GHZ State
2 Li Jian , Song Dan-jie, Guo Xiao-jing, Jing Bo. An improved security detection strategy based on W state in “Ping-
3 Li Jian , Song danjie, Guo Xiaojing, Jing Bo. Quantum secure direct communication protocol based on five-particles
4 Li Jian , Guo Xiao-jing, Song Dan-jie, Jing Bo et al. Improved Quantum “Ping-Pong” Protocol Based on Extended
5 Li Jian , Jin Hai-fei, Jing Bo. Improved quantum “Ping-pong” protocol based on GHZ state and classical XOR
6 Li Jian , Jin Haifei, Jingbo. Improved security detection strategy for quantum "ping-pong" Protocol and its security analysis. China Communication. 2011, Vol.8, No.3 pp.170–179. (SCI 檢索: 000291189000018)
7 Li Jian , Song Dan-jie, Guo Xiao-jing, Jing Bo. An Improved “Ping-pong” Protocol Based on Four-qubit Genuine
8 Li Jian , Song Danjie, Guo Xiaojing, Jing Bo, Xie Feng, Peng Yong, ID updating-based RFID Mutual authentication
9 Li Jian , JING Bo, CHEN Xiu-bo, WANG Cong. A Model for Virtual Corporations Cooperative Partner Selection Based on
10 Lang FH; Li Jian ; Yang Yi-xian. A novel fuzzy anomaly detection method based on clonal selection clustering
11 Li Jian , WANG Cong, YANG Yi-Xian. An adaptive genetic algorithm and its application in bilateral multi-issue
1 一種基于模糊連接聚類的入侵防御算法 曹明; 李劍 ; 楊義先 北京郵電大學(xué)信息安全中心; 北京郵電大學(xué)信息安全中心 【會(huì)議】全國(guó)網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)'2005論文集（上冊(cè)） 2005-08-01
2 一種基于OWL的網(wǎng)絡(luò)安全信息描述機(jī)制 李劍 ; 景博; 楊義先 北京郵電大學(xué)信息安全中心; 北京應(yīng)用氣象研究所; 北京郵電大學(xué)信息安全中心 【會(huì)議】全國(guó)網(wǎng)絡(luò)與信息安全技術(shù)研討會(huì)'2005論文集（下冊(cè)） 2005-08-01
3 一種基于馬爾可夫鏈的入侵防御系統(tǒng)研究 朱秀玲; 李劍 ; 楊義先 北京郵電大學(xué)信息安全中心; 北京郵電大學(xué)信息安全中心 【會(huì)議】2006北京地區(qū)高校研究生學(xué)術(shù)交流會(huì)——通信與信息技術(shù)會(huì)議論文集（下） 2006-12-01
4 一種競(jìng)爭(zhēng)環(huán)境下基于改進(jìn)遺傳算法的電子商務(wù)協(xié)商 李劍 ; 景博; 袁彩霞 北京郵電大學(xué)網(wǎng)絡(luò)與交換國(guó)家重點(diǎn)實(shí)驗(yàn)室; 北京理工大學(xué)軟件學(xué)院 【期刊】中山大學(xué)學(xué)報(bào)(自然科學(xué)版) 2011-01-15
5 基于Netfilter框架的L7-filter模塊實(shí)現(xiàn)研究與應(yīng)用 張輝; 李劍 ; 劉金剛 首都師范大學(xué); 北京郵電大學(xué) 【期刊】信息網(wǎng)絡(luò)安全 2011-04-10
6 針對(duì)電子銀行的網(wǎng)絡(luò)釣魚攻擊及其防范策略 呂述望; 王昭順; 李劍 ; 陳孟英 中國(guó)科學(xué)院研究生院信息安全國(guó)家重點(diǎn)實(shí)驗(yàn)室; 北京科技大學(xué)計(jì)算機(jī)與通信工程學(xué)院; 北京郵電大學(xué)計(jì)算機(jī)學(xué)院; 北京宏基恒信科技有限責(zé)任公司 【期刊】信息網(wǎng)絡(luò)安全 2011-07-10
7 國(guó)內(nèi)外信息安全發(fā)展新趨勢(shì) 趙鵬; 李劍 中央人民廣播電臺(tái); 北京郵電大學(xué) 【期刊】信息網(wǎng)絡(luò)安全 2011-07-10
8 三網(wǎng)融合安全問(wèn)題及對(duì)策研究 謝豐; 彭勇; 宋丹劼; 郭曉靜; 李劍 中國(guó)信息安全測(cè)評(píng)中心隱患分析實(shí)驗(yàn)室; 北京郵電大學(xué)計(jì)算機(jī)學(xué)院; 獵訊科技（北京）有限公司 【期刊】信息網(wǎng)絡(luò)安全 2011-08-10
9 物聯(lián)網(wǎng)安全問(wèn)題對(duì)策研究 彭勇; 謝豐劼; 郭曉靜; 宋丹; 李劍 中國(guó)信息安全測(cè)評(píng)中心隱患分析實(shí)驗(yàn)室; 北京郵電大學(xué)計(jì)算機(jī)學(xué)院; 獵訊科技（北京）有限公司 【期刊】信息網(wǎng)絡(luò)安全 2011-10-10
10 下一代網(wǎng)絡(luò)安全問(wèn)題戰(zhàn)略對(duì)策研究 謝豐; 彭勇; 陳思聰; 金海菲; 李劍 中國(guó)信息安全測(cè)評(píng)中心隱患分析實(shí)驗(yàn)室; 北京郵電大學(xué)計(jì)算機(jī)學(xué)院; 獵訊科技（北京）有限公司 【期刊】信息網(wǎng)絡(luò)安全 2011-11-10
11 一種改進(jìn)的橢圓曲線安全代理簽名方案 胡蘭蘭; 鄭康鋒; 李劍 ; 胡正名; 楊義先 北京郵電大學(xué)網(wǎng)絡(luò)與交換技術(shù)國(guó)家重點(diǎn)實(shí)驗(yàn)室信息安全中心; 北京郵電大學(xué)網(wǎng)絡(luò)與信息攻防技術(shù)教育部重點(diǎn)實(shí)驗(yàn)室; 北京郵電大學(xué)災(zāi)備技術(shù)國(guó)家工程實(shí)驗(yàn)室 【期刊】計(jì)算機(jī)應(yīng)用研究 2010-02-15
12 企業(yè)網(wǎng)絡(luò)行為管理系統(tǒng)構(gòu)建 景博; 付曉光; 陳昱松; 李劍 北京理工大學(xué)軟件學(xué)院; 北京應(yīng)用氣象研究所; 鄭州大學(xué)信息網(wǎng)絡(luò)實(shí)驗(yàn)室; 北京郵電大學(xué)計(jì)算機(jī)學(xué)院 【期刊】信息網(wǎng)絡(luò)安全 2010-05-10
13 基于輕量級(jí)CA的無(wú)線傳感器網(wǎng)絡(luò)密鑰預(yù)分配方案 潘耘; 王勵(lì)成; 曹珍富; 李劍 中國(guó)傳媒大學(xué)計(jì)算機(jī)學(xué)院; 北京郵電大學(xué)信息安全中心; 上海交通大學(xué)可信數(shù)字技術(shù)實(shí)驗(yàn)室 【期刊】通信學(xué)報(bào) 2009-03-15
14 一種基于Metropolis準(zhǔn)則遺傳算法的多邊多議題協(xié)商 李劍 ; 景博; 楊義先 北京郵電大學(xué)網(wǎng)絡(luò)與交換技術(shù)國(guó)家重點(diǎn)實(shí)驗(yàn)室信息安全中心; 北京應(yīng)用氣象研究所計(jì)算機(jī)室 【期刊】電子學(xué)報(bào) 2009-05-15
15 一種基于混合遺傳算法的雙邊多議題協(xié)商 李劍 ; 牛少彰 北京郵電大學(xué)災(zāi)備技術(shù)國(guó)家工程實(shí)驗(yàn)室 【期刊】北京郵電大學(xué)學(xué)報(bào) 2009-04-15
16 基于一次性密碼的數(shù)據(jù)安全認(rèn)證機(jī)制 宋云; 李劍 ; 沈沖 長(zhǎng)沙理工大學(xué)計(jì)算機(jī)與通信工程學(xué)院; 北京郵電大學(xué)信息安全中心; 長(zhǎng)沙市公安局交警支隊(duì) 【期刊】信息網(wǎng)絡(luò)安全 2009-06-10
17 學(xué)習(xí)機(jī)制在電子商務(wù)中的應(yīng)用 李劍 ; 牛少彰 北京郵電大學(xué)災(zāi)備技術(shù)國(guó)家工程實(shí)驗(yàn)室 【期刊】北京郵電大學(xué)學(xué)報(bào) 2009-06-15
18 基于自適應(yīng)遺傳算法的企業(yè)動(dòng)態(tài)聯(lián)盟伙伴選擇模型 李劍 ; 景博; 牛少彰; 楊義先 北京郵電大學(xué)網(wǎng)絡(luò)與交換技術(shù)國(guó)家重點(diǎn)實(shí)驗(yàn)室; 北京應(yīng)用氣象研究所計(jì)算機(jī)室 【期刊】通信學(xué)報(bào) 2009-08-25
19 針對(duì)政府網(wǎng)站的層次結(jié)構(gòu)風(fēng)險(xiǎn)評(píng)估模型 李劍 ; 陳秀波; 田華 北京郵電大學(xué)網(wǎng)絡(luò)與交換技術(shù)國(guó)家重點(diǎn)實(shí)驗(yàn)室; 石家莊郵電職業(yè)技術(shù)學(xué)院計(jì)算機(jī)系 【期刊】信息網(wǎng)絡(luò)安全 2009-12-10
20 基于支持向量機(jī)元分類器的體育視頻分類 張龍飛; 曹元大; 周藝華; 李劍 北京理工大學(xué)計(jì)算機(jī)科學(xué)技術(shù)學(xué)院; 北京郵電大學(xué)計(jì)算機(jī)系 北京 【期刊】北京理工大學(xué)學(xué)報(bào) 2006-01-30
21 一種基于OWL的入侵防御Agent通信機(jī)制 李劍 ; 景博; 楊義先 北京郵電大學(xué)信息安全中心; 北京應(yīng)用氣象研究所; 北京郵電大學(xué)信息安全中心 北京 【期刊】計(jì)算機(jī)工程 2006-09-05
22 一種競(jìng)爭(zhēng)環(huán)境下基于自適應(yīng)遺傳算法的多邊多議題協(xié)商 李劍 ; 景博; 楊義先 北京郵電大學(xué)網(wǎng)絡(luò)與交換技術(shù)國(guó)家重點(diǎn)實(shí)驗(yàn)室信息安全中心; 北京應(yīng)用氣象研究所計(jì)算機(jī)室 【期刊】電子與信息學(xué)報(bào) 2008-11-15
23 基于Metropolis準(zhǔn)則遺傳算法的企業(yè)動(dòng)態(tài)聯(lián)盟生成模型 李劍 ; 胡蘭蘭; 景博; 楊義先 北京郵電大學(xué)災(zāi)備技術(shù)國(guó)家工程實(shí)驗(yàn)室; 北京應(yīng)用氣象研究所計(jì)算機(jī)室 【期刊】北京理工大學(xué)學(xué)報(bào) 2008-11-15
24 自適應(yīng)遺傳算法在多邊多議題協(xié)商中的應(yīng)用 李劍 ; 景博 北京郵電大學(xué)災(zāi)備技術(shù)國(guó)家工程實(shí)驗(yàn)室; 北京理工大學(xué)軟件學(xué)院 【期刊】北京郵電大學(xué)學(xué)報(bào) 2008-12-15
25 一種基于獎(jiǎng)勵(lì)機(jī)制的agent聯(lián)盟形成策略 李劍 ; 景博; 楊義先 北京郵電大學(xué)災(zāi)備技術(shù)國(guó)家工程實(shí)驗(yàn)室; 北京應(yīng)用氣象研究所計(jì)算機(jī)室 【期刊】電子學(xué)報(bào) 2008-12-15
26 混合對(duì)等網(wǎng)絡(luò)中基于激勵(lì)的可靠搜索算法 關(guān)志濤; 曹元大; 李劍 華北電力大學(xué)計(jì)算機(jī)系; 北京理工大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院; 北京郵電大學(xué)網(wǎng)絡(luò)與交換技術(shù)國(guó)家重點(diǎn)實(shí)驗(yàn)室信息安全中心 北京 【期刊】北京郵電大學(xué)學(xué)報(bào) 2008-04-15
27 一種互聯(lián)網(wǎng)內(nèi)容安全檢測(cè)過(guò)濾系統(tǒng) 顧楊; 李劍 ; 景博; 王勵(lì)成 北京郵電大學(xué)信息安全中心 【期刊】計(jì)算機(jī)應(yīng)用研究 2008-09-15
28 一種電子商務(wù)中基于混合遺傳算法的多邊多議題協(xié)商 李劍 ; 景博; 楊義先 北京郵電大學(xué)災(zāi)備技術(shù)國(guó)家工程實(shí)驗(yàn)室; 北京應(yīng)用氣象研究所計(jì)算機(jī)室 【期刊】北京理工大學(xué)學(xué)報(bào) 2008-10-15
29 基于顏色與邊緣分布的足球視頻鏡頭分類方法 周藝華; 曹元大; 李劍 ; 張洪欣 北京理工大學(xué)信息科學(xué)技術(shù)學(xué)院計(jì)算機(jī)科學(xué)工程系; 北京郵電大學(xué)信息安全中心; 北京郵電大學(xué)通信網(wǎng)絡(luò)綜合技術(shù)研究所 北京 【期刊】北京理工大學(xué)學(xué)報(bào) 2005-12-30
1． 2005年獲“北京郵電大學(xué)優(yōu)秀教師獎(jiǎng)”。
2． 2005年獲“北京郵電大學(xué)信息工程學(xué)院科研創(chuàng)新三等獎(jiǎng)”。
3． 2006年獲“北京郵電大學(xué)信息工程學(xué)院科研創(chuàng)新三等獎(jiǎng)”。
4． 2007年獲“北京郵電大學(xué)優(yōu)秀教師獎(jiǎng)”。
5． 2007年獲“北京郵電大學(xué)信息工程學(xué)院科研創(chuàng)新三等獎(jiǎng)”。
6． 2008年獲“教學(xué)成果教改類一等獎(jiǎng)”。
7． 2008年獲“教學(xué)成果教材類二等獎(jiǎng)”。
8． 2009年獲“NOC2009年全國(guó)大學(xué)生網(wǎng)絡(luò)安全競(jìng)賽優(yōu)秀指導(dǎo)教師” 。
9． 2009年獲“NOC2009年全國(guó)大學(xué)生網(wǎng)絡(luò)安全競(jìng)賽一等獎(jiǎng)”。
10． 2009年獲“2009年全國(guó)大學(xué)生信息安全競(jìng)賽優(yōu)秀指導(dǎo)教師” 。
11． 2009年獲“2009年全國(guó)大學(xué)生信息安全競(jìng)賽”一等獎(jiǎng)，作品為“可疑程序發(fā)現(xiàn)系統(tǒng)” 。
12． 2009年獲“2009年全國(guó)大學(xué)生信息安全競(jìng)賽”二等獎(jiǎng)，作品為“企業(yè)員工上網(wǎng)管理系統(tǒng)” 。
醫(yī)療信息安全存在的隱患與解決辦法
——訪北京郵電大學(xué)信息安全中心副教授、網(wǎng)絡(luò)信息安全專家李劍
編前語(yǔ)：
醫(yī)院作為國(guó)家醫(yī)療衛(wèi)生機(jī)構(gòu)，對(duì)于信息的流動(dòng)具有嚴(yán)格的限制及要求，既要保證信息能被相關(guān)醫(yī)護(hù)人員共享，又要防止信息泄密及惡意入侵，隨著醫(yī)療信息化逐步推進(jìn)，信息安全及相關(guān)人才的培養(yǎng)等問(wèn)題已經(jīng)越來(lái)越引起醫(yī)療機(jī)構(gòu)的重視。帶著這樣的問(wèn)題，我們有幸采訪到了國(guó)內(nèi)網(wǎng)絡(luò)信息安全專家——李劍博士。
小編：李劍博士您好！
李劍：你好。
小編：很榮幸您能在百忙中接受我們的采訪。作為網(wǎng)絡(luò)信息安全方面的專家，首先請(qǐng)您談?wù)勧t(yī)療行業(yè)的信息系統(tǒng)架構(gòu)以及信息安全的重要性。
李劍：好的。目前國(guó)內(nèi)醫(yī)院整體信息管理系統(tǒng)多以臨床系統(tǒng)為核心，涵蓋所有臨床和行政部門，實(shí)現(xiàn)由臨床系統(tǒng)、pacs系統(tǒng)和檢驗(yàn)科系統(tǒng)組成的醫(yī)療臨床系統(tǒng)以電子病歷和醫(yī)囑通信為基礎(chǔ)實(shí)現(xiàn)信息的交換。
整個(gè)信息管理應(yīng)用系統(tǒng)的建設(shè)應(yīng)包括三個(gè)系統(tǒng)。系統(tǒng)之一為醫(yī)療臨床系統(tǒng)，包括臨床、pacs、檢驗(yàn)科、輔助臨床接口、外聯(lián)接口等系統(tǒng)；系統(tǒng)之二為行政管理系統(tǒng)，包括財(cái)務(wù)管理、人事管理、經(jīng)濟(jì)核算、行政辦公等系統(tǒng)，醫(yī)療臨床系統(tǒng)和行政管理系統(tǒng)應(yīng)能實(shí)現(xiàn)信息共享；系統(tǒng)之三為建設(shè)符合信息管理應(yīng)用系統(tǒng)需求的先進(jìn)的硬件網(wǎng)絡(luò)平臺(tái)。
假如醫(yī)院網(wǎng)絡(luò)系統(tǒng)選用的是intranet/internet結(jié)構(gòu)，按照資源及其使用的安全角度來(lái)看，可以將網(wǎng)絡(luò)系統(tǒng)劃分為如下四個(gè)層次，內(nèi)網(wǎng)和外網(wǎng)之間安全；內(nèi)部網(wǎng)中的子網(wǎng)之間安全；服務(wù)器系統(tǒng)資源安全；用戶資源安全。網(wǎng)絡(luò)系統(tǒng)的安全大體取決于網(wǎng)絡(luò)層和應(yīng)用層的安全。網(wǎng)絡(luò)層的安全主要決定于放火墻和路由器。應(yīng)用層的安全分為操作系統(tǒng)和網(wǎng)絡(luò)防毒系統(tǒng)。如果其中任何一個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題，例如病毒入侵，沒有得到有效地控制和預(yù)防機(jī)制，都會(huì)給醫(yī)療系統(tǒng)的信息流動(dòng)帶來(lái)災(zāi)難性的影響。
小編：您認(rèn)為解決醫(yī)療機(jī)構(gòu)的信息安全問(wèn)題，切實(shí)有效的解決辦法有哪些？
李劍：解決辦法可以分為硬件和軟件兩個(gè)方面。硬件方面主要指建立完善的醫(yī)療信息安全平臺(tái)。軟件是指信息安全人才的培養(yǎng)和引進(jìn)。
首先醫(yī)院可以選擇知名廠商的醫(yī)院信息管理系統(tǒng)，建立以病人臨床、醫(yī)療等信息為中心、集成化、以電子病歷為基礎(chǔ)的醫(yī)院信息管理系統(tǒng)，利用最新的計(jì)算機(jī)技術(shù)優(yōu)化現(xiàn)代化醫(yī)院的his系統(tǒng)，全面支持現(xiàn)代化醫(yī)院的所有臨床信息管理、財(cái)務(wù)收費(fèi)信息管理和行政信息管理。
其次，選擇數(shù)據(jù)庫(kù)方案。比如cache數(shù)據(jù)庫(kù)對(duì)大多數(shù)國(guó)內(nèi)it人員來(lái)說(shuō)還是比較陌生，然而在國(guó)外特別是國(guó)外的醫(yī)療領(lǐng)域，在美國(guó)和歐洲的his系統(tǒng)中，cache數(shù)據(jù)庫(kù)所占的比例是最大的。
它的顯著優(yōu)勢(shì)是升級(jí)擴(kuò)容方便。當(dāng)醫(yī)院需要增加客戶端pc或醫(yī)院進(jìn)行擴(kuò)大規(guī)模時(shí)，不需要重新購(gòu)買或更新主服務(wù)器，只需要適當(dāng)增加二級(jí)服務(wù)器的數(shù)量即可，二級(jí)服務(wù)器相對(duì)來(lái)說(shuō)要比主服務(wù)器要便宜許多，因此，醫(yī)院可節(jié)約資金減少重復(fù)投資。
目前醫(yī)院在信息人才方面非常缺乏，這在業(yè)界也已經(jīng)成為不爭(zhēng)的事實(shí)。為使廣大在職醫(yī)務(wù)人員和醫(yī)科院校學(xué)生能夠?qū)π滦畔⑾到y(tǒng)及信息安全有充分地了解，全面系統(tǒng)的培訓(xùn)課程非常重要。
個(gè)人來(lái)講，盡自己微薄之力，能夠?yàn)镹MIE項(xiàng)目完成“網(wǎng)絡(luò)與信息安全”初、中級(jí)遠(yuǎn)程課件的錄制并成為面授班的培訓(xùn)講師，非常榮幸和欣慰，衷心希望NMIE項(xiàng)目能為醫(yī)療衛(wèi)生行業(yè)培養(yǎng)更多精通信息化的復(fù)合型人才。
專家背景：李劍，中共黨員，北京郵電大學(xué)信息安全中心副教授，網(wǎng)絡(luò)信息安全專家，2004畢業(yè)于北京理工大學(xué)計(jì)算機(jī)計(jì)算機(jī)應(yīng)用專業(yè)，獲博士學(xué)位。
文章來(lái)源：《中國(guó)醫(yī)信網(wǎng)》2007年05月17日
李劍：計(jì)算機(jī)病毒對(duì)網(wǎng)絡(luò)安全危害最大
編者按 2006年5月26日上午10時(shí)，北京郵電大學(xué)信息安全中心李劍博士做客強(qiáng)國(guó)論壇，就建設(shè)陽(yáng)光綠色網(wǎng)絡(luò) 讓全球網(wǎng)絡(luò)更安全的主題與網(wǎng)友在線交流。
訪談全文
李劍：大家好，我是北京郵電大學(xué)信息安全中心的李劍老師。我在信息安全領(lǐng)域已經(jīng)有10年左右的研究開發(fā)經(jīng)驗(yàn)，曾經(jīng)在聯(lián)想研究院?jiǎn)⒚餍浅接邢薰镜刃畔踩咀鲞^(guò)一些實(shí)際的信息安全開發(fā)工作。我曾經(jīng)在全國(guó)各地給許多大型企業(yè)做過(guò)信息安全培訓(xùn)，積累了許多信息安全方面的實(shí)際經(jīng)驗(yàn)，希望各位網(wǎng)友提出一些信息安全方面的相關(guān)問(wèn)題，我可以幫助各位網(wǎng)友進(jìn)行解答。
計(jì)算機(jī)病毒對(duì)網(wǎng)絡(luò)安全危害最大
非如此不可：請(qǐng)問(wèn)，在當(dāng)前倡導(dǎo)“建設(shè)陽(yáng)光綠色網(wǎng)絡(luò) 讓全球網(wǎng)絡(luò)更安全”的意義是什么？政府為什么要現(xiàn)在來(lái)提這個(gè)主題？這反映出政府的一種什么意愿？
李劍：意義就是通過(guò)從兩個(gè)方面的建設(shè)來(lái)使網(wǎng)絡(luò)更加安全一些，這兩個(gè)方面第一個(gè)是管理層面，第二個(gè)是技術(shù)層面，因?yàn)樾畔踩I(lǐng)域有句話叫做“三分技術(shù)，七分管理”。政府之所以要提出來(lái)這個(gè)問(wèn)題，是因?yàn)楝F(xiàn)在網(wǎng)絡(luò)上的犯罪行為，網(wǎng)絡(luò)上的安全事件越來(lái)越多，給我們國(guó)家的信息網(wǎng)絡(luò)建設(shè)帶來(lái)很大的危害。這反映出了政府在信息安全領(lǐng)域?qū)⒁哟笸顿Y力度，以使得我們的網(wǎng)絡(luò)通信更加安全。
屋大惟：李劍博士，請(qǐng)概括一下當(dāng)前危害我國(guó)網(wǎng)絡(luò)安全的因素都有哪些？
李劍：當(dāng)前危害我國(guó)網(wǎng)絡(luò)安全的因素很多，其中危害最大的是計(jì)算機(jī)病毒，其次是拒絕服務(wù)式攻擊，再次還有網(wǎng)絡(luò)掃描、網(wǎng)頁(yè)篡改、信息盜取等。
一天一地一廣仔：各位好。請(qǐng)問(wèn)專家，我們應(yīng)當(dāng)如何反對(duì)美國(guó)網(wǎng)絡(luò)霸權(quán)，“讓全球網(wǎng)絡(luò)更安全”？
李劍：我們國(guó)家應(yīng)該加大在網(wǎng)絡(luò)信息安全領(lǐng)域的投資力度，扶持更多的網(wǎng)絡(luò)安全公司成長(zhǎng)。在信息安全領(lǐng)域做出有中國(guó)自己知識(shí)產(chǎn)權(quán)的網(wǎng)絡(luò)安全產(chǎn)品，而不是一些國(guó)外的，特別是美國(guó)的一些產(chǎn)品。因?yàn)槠渌恍┸浖热绮僮飨到y(tǒng)可以使用美國(guó)的一些軟件，但是在信息安全領(lǐng)域一定要使用自己的軟件。
余樂(lè)：目前在網(wǎng)絡(luò)安全方面，國(guó)際上采取了哪些主要措施？今年電信日的主題確定為“讓全球網(wǎng)絡(luò)更安全”有何意義？
李劍：目前在網(wǎng)絡(luò)安全方面國(guó)際上許多國(guó)家，特別是西方國(guó)家都從以下幾個(gè)方面來(lái)做一些安全設(shè)置：第一，在網(wǎng)絡(luò)安全法律方面出了許多相關(guān)的安全法律，并且在不斷的完善當(dāng)中。第二，在技術(shù)方面不斷做一些技術(shù)的改進(jìn)，以使得我們的網(wǎng)絡(luò)更加安全一些。比如像IPV6技術(shù)VPN技術(shù)等的出現(xiàn)，都從某種程度上加強(qiáng)了我們網(wǎng)絡(luò)的安全。今年電信日的主題定為“讓全球更加安全”，他的意義在于通過(guò)我國(guó)各方面的努力，包括法律、技術(shù)和管理等來(lái)提高我國(guó)網(wǎng)絡(luò)安全方面的整體水平，以保護(hù)我們國(guó)家的利益。
一天一地一廣仔：請(qǐng)問(wèn)李劍博士，國(guó)際電信聯(lián)盟在維護(hù)全球網(wǎng)絡(luò)安全方面的主要貢獻(xiàn)是什么？謝謝。
李劍：國(guó)際電信聯(lián)盟在維護(hù)網(wǎng)絡(luò)信息安全方面的貢獻(xiàn)主要是制定了一些信息安全方面的標(biāo)準(zhǔn)，然后信息網(wǎng)絡(luò)安全公司再按照這一標(biāo)準(zhǔn)做出形形色色的信息安全產(chǎn)品。
應(yīng)制定法律來(lái)約束發(fā)垃圾郵件行為
想唱就唱：利用網(wǎng)上來(lái)犯罪和傳統(tǒng)的犯罪有什么區(qū)別？網(wǎng)絡(luò)給犯罪分子提供了那些便利？
李劍：利用網(wǎng)上犯罪和傳統(tǒng)的犯罪區(qū)別就在于以下幾點(diǎn)：第一地域不同。傳統(tǒng)的犯罪距離可能不太遠(yuǎn)，但是利用網(wǎng)絡(luò)犯罪可以在千里之外的。第二速度不同。利用網(wǎng)絡(luò)犯罪明顯比傳統(tǒng)的犯罪速度快得多。比如說(shuō)以前的振蕩波病毒可以在一夜之間傳遍全球，使得全球成千上萬(wàn)臺(tái)主機(jī)癱瘓，造成很大的損失。第三影響力不同。利用網(wǎng)絡(luò)犯罪有時(shí)造成的損失的影響力要遠(yuǎn)遠(yuǎn)大于傳統(tǒng)的犯罪，比如瑞士以前有幾個(gè)中學(xué)生入侵北約的軍事網(wǎng)絡(luò)，將北約的一些軍事機(jī)密盜取出來(lái)，賣給了俄羅斯，這樣對(duì)北約整個(gè)國(guó)家安全造成了一個(gè)非常大的威脅。
想唱就唱：垃圾郵件真討嫌，嘉賓給我們出個(gè)高招治理一下垃圾郵件？
李劍：在反垃圾郵件方面，首先國(guó)家應(yīng)該制定出相應(yīng)的法律來(lái)約束這一行為。對(duì)于公司用戶來(lái)說(shuō)可以購(gòu)買一些反垃圾郵件的安全產(chǎn)品。對(duì)于普通用戶來(lái)說(shuō)可以在郵件客戶端做一些反垃圾郵件方面的設(shè)置，比如FOXMAIL或OUTLOOK里面都有一些反垃圾郵件方面的簡(jiǎn)單設(shè)置。
兵馬未動(dòng)糧先行：我對(duì)3721這種“流氓軟件”意見很大，像個(gè)蒼蠅似地跟著你，甩也甩不掉。建議有關(guān)部門應(yīng)對(duì)此立法加以解決。
李劍：針對(duì)于網(wǎng)上的這種流氓軟件，如3721和劃詞搜索等，建議國(guó)家制定相關(guān)的法律進(jìn)行管制。對(duì)于我們普通網(wǎng)民來(lái)說(shuō)可以使用一些網(wǎng)上的免費(fèi)信息安全軟件，如“超級(jí)兔子”等對(duì)其進(jìn)行卸載。
hpty：您說(shuō)的網(wǎng)絡(luò)掃描是個(gè)什么意思？有何危害？
李劍：網(wǎng)絡(luò)掃描是黑客攻擊的第一步，是通過(guò)掃描被害主機(jī)，從而獲得主機(jī)的信息，這樣才能進(jìn)行進(jìn)一步的入侵。比如黑客要入侵你的計(jì)算機(jī)之前，首先他需要掃描到您機(jī)器存在什么樣的漏洞，您使用的是什么樣的操作系統(tǒng)等等，這樣以便于他更進(jìn)一步的實(shí)施入侵行為。
從技術(shù)和管理兩方面來(lái)解決網(wǎng)絡(luò)安全問(wèn)題
一天一地一廣仔：請(qǐng)問(wèn)李劍博士，您是怎樣在網(wǎng)絡(luò)上保證自己的個(gè)人隱私不受侵犯的？公眾對(duì)此能夠采取哪些適當(dāng)?shù)姆婪洞胧┠兀?
李劍：我在保護(hù)個(gè)人隱私方面，有非常多的一些設(shè)置，我可以給您簡(jiǎn)單的介紹一些：第一，一些比較重要的文件都采用免費(fèi)加密軟件，PGP來(lái)進(jìn)行加密。第二，在網(wǎng)絡(luò)安全方面，我對(duì)自己的操作系統(tǒng)做了許多安全設(shè)置，比如在TCP/ IP協(xié)議過(guò)濾里面只允許80端口，其他所有的端口都關(guān)閉。第三，我還使用了一些常用的網(wǎng)絡(luò)安全產(chǎn)品，比如諾頓防火墻和諾頓防病毒等產(chǎn)品。關(guān)于更多的問(wèn)題您可以報(bào)一個(gè)網(wǎng)絡(luò)安全培訓(xùn)班去培訓(xùn)一下，我自己是中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)信息安全培訓(xùn)的專職講師可以親自為您做信息安全培訓(xùn)，相關(guān)資料您可以到網(wǎng)址WWW.ZHENYOU.NET上去看，那里有培訓(xùn)信息。
李佰釗：多設(shè)網(wǎng)警多設(shè)代理能不能解決網(wǎng)絡(luò)安全問(wèn)題？
李劍：網(wǎng)絡(luò)安全問(wèn)題無(wú)論采用何種方法、何種方式永遠(yuǎn)不能徹底根除，只能相對(duì)減少，多設(shè)網(wǎng)警，多設(shè)代理的方法可以解決一部分安全問(wèn)題，但不是全部。就像我剛才說(shuō)的“三分技術(shù)、七分管理”，我們要從技術(shù)和管理兩個(gè)方面來(lái)對(duì)網(wǎng)絡(luò)安全問(wèn)題做進(jìn)一步的解決。
西方牛：李嘉賓，針對(duì)病毒，目前國(guó)際上主要有哪些防控措施？制造病毒者都違反了哪些法律？
李劍：針對(duì)于計(jì)算機(jī)病毒目前來(lái)說(shuō)防控措施主要有以下幾點(diǎn)：第一，從法律上制定一些相關(guān)的懲罰措施，給制造病毒者一個(gè)震懾的作用。第二，從網(wǎng)絡(luò)上對(duì)網(wǎng)絡(luò)自身的一些缺點(diǎn)進(jìn)行不斷的完善。比如說(shuō)IPV4不安全，我們現(xiàn)在有了IPV6。第三，不斷更新反病毒軟件。國(guó)際上也不斷出一些新的反防毒方法，如國(guó)際著名的反病毒公司，就是諾頓反病毒公司，以及我國(guó)著名的瑞星反病毒公司，都在不斷更新自己的產(chǎn)品，來(lái)進(jìn)行病毒的防治。制造病毒者違反的法律有各種各樣，主要是看制造病毒者他所造成的危害是什么。比如病毒讓計(jì)算機(jī)癱瘓，這就違反了國(guó)家一些信息安全方面的法律，但具體問(wèn)題要具體對(duì)待。
幽靈刺客之小行星：關(guān)于IPV6技術(shù)VPN技術(shù)，能不能說(shuō)具體一點(diǎn)兒？
李劍：關(guān)于IPV6技術(shù)它里面主要在網(wǎng)絡(luò)層上有兩個(gè)安全協(xié)議，AH協(xié)議和ESP協(xié)議，通過(guò)加密網(wǎng)絡(luò)層的信息來(lái)保護(hù)網(wǎng)上傳入的數(shù)據(jù)。但是IPV6也有他的局限性，這主要表現(xiàn)在IPV6雖然保護(hù)了網(wǎng)絡(luò)層面上的數(shù)據(jù)，但是網(wǎng)絡(luò)層以上層面的那些信息就沒法保證它的安全了，這樣的話攻擊也許會(huì)更多一些。因?yàn)榫W(wǎng)絡(luò)層以上所有的信息都是加密的，所以應(yīng)用層的信息就看不出里面有什么危害，而我們的網(wǎng)絡(luò)安全產(chǎn)品大多工作在網(wǎng)絡(luò)層。
大量使用國(guó)外產(chǎn)品，我國(guó)網(wǎng)絡(luò)存在許多安全隱患
俠劍恩仇情義覺：嘉賓，相對(duì)優(yōu)勢(shì)的美國(guó)，你覺得我們的網(wǎng)絡(luò)現(xiàn)在安全嗎？
李劍：我覺得我們國(guó)家的網(wǎng)絡(luò)相對(duì)于美國(guó)等西方國(guó)家來(lái)說(shuō)存在著太多的安全隱患，因?yàn)槲覀儑?guó)家的主干網(wǎng)一些設(shè)備都是采用美國(guó)一些大公司的一些設(shè)備，比如CISCO公司的網(wǎng)絡(luò)產(chǎn)品。在計(jì)算機(jī)硬件方面我們的CPU全部采用的是國(guó)外的產(chǎn)品，如因特爾公司而AMD公司。在計(jì)算機(jī)軟件方面，比如我們的操作系統(tǒng)無(wú)論是WINDOWS還是UNIXS都使用的是國(guó)外的產(chǎn)品，這樣我們就很難保證這些產(chǎn)品當(dāng)中不存在安全隱患。
昆山月明：如果操作系統(tǒng)和芯片有后門的話，還說(shuō)得上安全嗎？
李劍：如果操作系統(tǒng)或芯片有后門的話，根本談不上安全，所以我們國(guó)家要大力支持軟件和硬件方面的建設(shè)，提升我們國(guó)家在操作系統(tǒng)和芯片方面的自主研發(fā)能力，現(xiàn)在國(guó)家在這方面已經(jīng)有很大的投資，比如說(shuō)我們所出的“中國(guó)芯”產(chǎn)品就很好。但是就目前來(lái)說(shuō)，這種現(xiàn)象是一個(gè)事實(shí)，那么我們只能從某些方面來(lái)減少一些后門的出現(xiàn)。比如說(shuō)我們一些核心網(wǎng)絡(luò)一定要杜絕上互聯(lián)網(wǎng)，這樣雖然芯片或操作系統(tǒng)有后門，但是他傳不出去信息。
一天一地一廣仔：請(qǐng)問(wèn)嘉賓，當(dāng)前我國(guó)在維護(hù)網(wǎng)絡(luò)安全方面處于世界上的什么水平？今后的發(fā)展趨勢(shì)怎樣？謝謝。
李劍：我們國(guó)家在維護(hù)網(wǎng)絡(luò)安全方面水平很差，因?yàn)槲覀儑?guó)家所使用的計(jì)算機(jī)軟件、硬件以及網(wǎng)絡(luò)設(shè)備都是國(guó)外制造的，這就難免有一些后門存在。今后的發(fā)展希望國(guó)家在信息網(wǎng)絡(luò)安全方面加大投入力度，以盡早提升我國(guó)在網(wǎng)絡(luò)安全方面的水平。
真左筆：我國(guó)的網(wǎng)絡(luò)安全最缺乏的是人才，不懂技術(shù)的管懂技術(shù)的，以及不懂得組織利用民間優(yōu)秀人才，所以一向后知后覺。
李劍：我們國(guó)家的確非常缺乏網(wǎng)絡(luò)安全方面的人才，但是國(guó)家在這方面已經(jīng)有所考慮，比如說(shuō)現(xiàn)在有許多高校都設(shè)置了信息安全專業(yè)，我們北京郵電大學(xué)也不例外。我們北京郵電大學(xué)是全國(guó)唯一在信息安全專業(yè)有博士點(diǎn)、碩士點(diǎn)和本科生教育的高等院校，另外在密碼學(xué)方面北京郵電大學(xué)也是全國(guó)三所具有博士授予權(quán)的高校之一，也歡迎各位網(wǎng)友報(bào)考北京郵電大學(xué)的信息安全專業(yè)。
網(wǎng)民應(yīng)該增強(qiáng)網(wǎng)絡(luò)安全意識(shí)
風(fēng)火輪：什么是“綠色網(wǎng)絡(luò)”？是不是很干凈、整潔，沒有眼花繚亂的東西才算？您給定義一下。
李劍：綠色顧名思義就是“健康”的意思，國(guó)家提出這一概念，就是要為我們的網(wǎng)絡(luò)創(chuàng)造一個(gè)健康的環(huán)境，遠(yuǎn)離那些不健康、不文明的東西。在這種環(huán)境下那些所謂“不干凈、不整潔”的這些東西，不可能完全根除，但是他會(huì)相對(duì)少得多。
你是風(fēng)兒我是沙：嘉賓，綠色網(wǎng)絡(luò)環(huán)境需要從業(yè)者和網(wǎng)民的共同努力對(duì)吧，請(qǐng)說(shuō)說(shuō)網(wǎng)民應(yīng)該做些什么來(lái)促進(jìn)網(wǎng)絡(luò)文明環(huán)境建設(shè)？
李劍：對(duì)于我們網(wǎng)民來(lái)說(shuō)應(yīng)該加強(qiáng)職業(yè)道德方面的教育，不去做那些網(wǎng)絡(luò)上不文明或?qū)e人有損害的事情；其次網(wǎng)民應(yīng)該增強(qiáng)網(wǎng)絡(luò)安全意識(shí)，多學(xué)習(xí)一些網(wǎng)絡(luò)安全方面的知識(shí)，參加一些網(wǎng)絡(luò)安全方面的培訓(xùn)。
注冊(cè)其實(shí)不難：昨日進(jìn)入QQ，馬上跳出“****”廣告極其網(wǎng)址。請(qǐng)問(wèn)嘉賓，這種在QQ客戶端自動(dòng)跳出的色情廣告，服務(wù)商騰訊是否應(yīng)該承擔(dān)責(zé)任？根本就沒有管理么。
李劍：您所說(shuō)的問(wèn)題我也曾經(jīng)遇到過(guò)，上面所跳出的“****”和網(wǎng)址并不是騰訊公司作的廣告，而是您的機(jī)器種了QQ病毒，希望你用殺毒軟件對(duì)它進(jìn)行查殺一遍，如果還不行，可以將QQ徹底卸載掉，然后重新裝一次。
昕笙：請(qǐng)問(wèn)，網(wǎng)絡(luò)的出現(xiàn)是讓我們的生活更便利了還是讓我們的生活更不安全了？通過(guò)網(wǎng)絡(luò)賣淫，詐騙等等是不是可以表示網(wǎng)絡(luò)正在撞擊著人的道德底線？
李劍：網(wǎng)絡(luò)的出現(xiàn)給我們的生活帶來(lái)了許多便利，但是也帶來(lái)了一些不安全的因素，這是在所難免的，通過(guò)網(wǎng)絡(luò)進(jìn)行賣淫、詐騙等等，這些行為僅僅是很小很小的一個(gè)負(fù)面影響而已，也只是一個(gè)很少一部分人的個(gè)人行為，并不能說(shuō)是一個(gè)全面的、普遍存在的問(wèn)題，這些問(wèn)題隨著我們國(guó)家的法律的健全會(huì)不斷減少，所以不能說(shuō)它撞擊了人民的道德底線，這只是一個(gè)少數(shù)行為，并不是普遍的行為。
想唱就唱：目前黃色網(wǎng)站比較多，你覺得應(yīng)該對(duì)待這些********？你贊成分級(jí)管理嗎？
李劍：對(duì)于這些黃色網(wǎng)站應(yīng)該堅(jiān)決封堵，因?yàn)樗鼧O大的影響了我國(guó)青少年的成長(zhǎng)，現(xiàn)在有許多青少年實(shí)施強(qiáng)奸等犯罪行為都是通過(guò)這些黃色網(wǎng)站引起的，所以要堅(jiān)決取締、打擊這些非法黃色網(wǎng)站，加強(qiáng)對(duì)網(wǎng)吧等一些上網(wǎng)場(chǎng)所的管理；加大懲罰力度，以使得我國(guó)網(wǎng)絡(luò)更加“干凈”。另外我不贊成分級(jí)管理，因?yàn)榉旨?jí)管理很難確定級(jí)別，你沒有辦法分清楚他是成人還是小孩。
李劍：今天的訪談就到這里，如果各位網(wǎng)友還有什么問(wèn)題可以和我聯(lián)系，各位網(wǎng)友再見！
文章來(lái)源：《人民網(wǎng)》2006-08-18
李劍，男，中共黨員，博士�，F(xiàn)任北京郵電大學(xué)計(jì)算機(jī)學(xué)院信息安全中心副教授、碩士生導(dǎo)師，“現(xiàn)代密碼學(xué)”國(guó)家級(jí)精品課、“信息安全”北京市精品課主要參與人。一直從事信息安全、計(jì)算機(jī)網(wǎng)絡(luò)安全、電信網(wǎng)絡(luò)安全、可信計(jì)算、等方面的研究，曾經(jīng)在Cisco公司，北電網(wǎng)絡(luò)，聯(lián)想研究院等單位從事過(guò)信息安全方面的工作，具有豐富的信息安全經(jīng)驗(yàn)。2009年全國(guó)大學(xué)生信息安全競(jìng)賽組織者。在《中國(guó)科學(xué)》,《International Journal of Theoretical Physics》等國(guó)內(nèi)外期刊發(fā)表論文80余篇；出版信息安全方面教材10余本，其中包括《信息安全概論》、《信息安全導(dǎo)論》、《信息安全專業(yè)英語(yǔ)》《操作系統(tǒng)安全》等國(guó)家級(jí)規(guī)劃教材和北京市精品教材。承擔(dān)多項(xiàng)國(guó)家863、973、自然基金課題。目前是中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)反惡意軟件技術(shù)組組長(zhǎng)，中國(guó)電子學(xué)會(huì)高級(jí)會(huì)員�！禩heScientific World Journal》期刊(SCI檢索期刊, IF: 1.524)的編委。
教育及工作經(jīng)歷：
科學(xué)研究：
論文專著：
榮譽(yù)獎(jiǎng)勵(lì)：
媒體報(bào)道一：