当前位置:首页 >> 今日关注 2017.03.02 星期四

济南5名高一女生成网络安全隐患“捕手”

完成自动检测网络安全程序的初步撰写 已通过国内外多个检测机构的程序检测


  

  PSScanner小组成员们要用自己的力量
改善网络安全环境。进商场、去饭店,人们往往一进门先习惯性地掏出手机,搜索免费无线WiFi,然后连接上网……但诱人的“免费蛋糕”之下却潜藏着可怕的“网络陷阱”。一次在公共场合的随意登录或者信息发布,就可能导致我们损失惨重。即便我们使用自家网络,也有可能被图谋不轨者潜入利用。那么,怎样才能安全地使用网
  络?如何规避“钓鱼网站”?
  We can,and we will!(我们能做到,我们会做到!)面对大多数人只能徒唤奈何的暗藏安全隐患的网络环境,山东省实验中学的5名高一女生组成的PSScanner小组正式向网络隐患“宣战”——我们要为网民提供一个检测工具,替用户检测他们使用的网络或程序是否安全!
从3人小组到5人最强组合
组队挑战“如何保护网络隐私”
  “我们也有过QQ号被盗的教训,个人主页上充斥着乱七八糟的广告。很多人都有过类似的苦恼经历,但我们几个不想等待,而是想自己动手解决,所以我们聚到了一起。”PSScanner小组“技术担当”陈悦敏说。
  2016年11月17日,一个被命名为PSScanner的小组正式组建完成。
  王睿雨,PSScanner小组组长,也是这个研究项目的发起人。她对记者说,PSScanner是“手机安全扫描器”的缩写,“我们希望通过研究,为大家提供一个检测工具。它能检测时下热门应用程序是否存在泄露密码和个人信息的隐患,让上网者知道哪些网站是安全的,哪些网站存在风险、需要提高警惕。”
  最初这支队伍只有3个人,因为共同的兴趣和目标,最终形成了现在的“最强5人组”:除了王睿雨、陈悦敏,还有负责运营公众号等对外事务的“外宣人”程可意,负责联系各方面专家、进行程序测试的“外联人”程可心,管理账目、负责众筹资金的团队“大账房”史宇然。
  王睿雨告诉记者,进行这个课题研究并不是她们“五小只”的心血来潮,这是China Thinks Big(中国大智汇创新研究挑战赛,简称“CTB”)的一项关于“如何保护网络隐私”的挑战项目。她们在反复讨论后,决定将研究课题锁定为“网站和移动APP的用户隐私泄漏检测方法研究”。
  就如CTB项目的口号:用你的回答改变世界、改变自己的未来,PSScanner小组的成员们希望通过自己的努力让网络世界更加安全和美好。
“零基础”学编程、众筹资金
要给世界一个“响亮的回答”
  在课题研究初期,她们通过网络发布了一个包含29个问题的调查问卷,“通过对有效问卷的数据整理,我们发现,多数人非常担心网络隐私被盗取,并且他们对所使用网络是否有加密保护并不了解。”王睿雨说。
  同时,她们以每人人工检测40—50个网站的量,对网络上点击量较高的网站进行安全检测。检测结果显示,有35%的网站对用户数据没有进行加密传输保护,而部分手机应用APP的安全性则更差。“没有使用加密数据传输,攻击者就可轻松监测到用户的传输信息。”王睿雨介绍,她们还曾以电子邮件形式向一家知名购物网站存在的相关问题提出建议,对方给予了积极回应。
  从寻找指导老师,到寻求技术支持;从发放调查问卷收集有效数据,到申报网络课程学习编程;从制作项目预算,到众筹项目运行资金;从学习互联网协议等内容,到分工检测网络安全;从一次次撰写上万字阶段性成果报告,到一遍遍修改答辩讲稿和PPT展示……
  这5个15岁的高一女生,一边努力完成课业,一边“挤”时间进行着课题研究。从当初的网络编程“零基础”,她们凭着对“We can,and we will”宣言的笃定,迅速成长。
  “5个孩子的研究涉及的知识非常广泛,既包括网络的知识,也涉及密码学、法律知识,毕竟网络隐私安全本身就是一个高度交叉的问题。此外,研究中还需使用很多工具,比如电子问卷系统、编程工具等,这些工作即使交给大学一二年级的学生也是很有难度的。”PSScanner小组指导老师、山东大学计算机学院副教授郭山清说。
  “在众筹的过程中,我们还得到了3家IT企业的资金支持。这让我们很受鼓舞。”史宇然说。
编写手册、APP程序
将网络安全进行到底
  今年2月中旬,在小组技术指导、山东大学计算机学院研究生胡凯的帮助下,她们完成了自动检测网络安全程序的初步撰写,并进行了实际的线上检测。抱着负责的态度,她们通过国内外多个检测机构进行了程序检测。
  一份由山东省软件评测中心出具的《用户使用测试报告》写道:该软件在多个测试用例中表现良好。软件设计思想非常新颖,立足于解决广大普通人民群众对于安全上网的迫切需求,具有非常大的社会意义。如能推广,将对互联网空间频发的隐私泄露事件,有一定的遏制作用。
  进入3月,几个人正在积极准备马上要进行的网上答辩环节。
  “这将决定我们是否能够继续参与比赛。即便未能通过答辩,也并不意味着我们课题的结束。我们会将这个程序编写成一个完整的APP,供用户免费下载使用。”王睿雨对记者说。
  “APP稳定运行后,我们将用其对点击量高并涉及用户个人信息的网站进行安全检测,逐个发送邮件,反馈我们的检测结果。”程可心说。
  随着研究的深入,能否拿到优胜已不再是这5个高一女生的关注点,继续研究也不再是一项单纯的课外综合实践活动,“我们希望用自己小小的力量,给世界带来哪怕是一点点好的改变。” (本报记者 尹爽)
【延伸阅读】
去年省实验中学学生曾斩获CTB大奖
  “今年,我们实验中学国际部的高一学生在学校的鼓励下,都尝试申报了CTB的相关项目。在我们看来,比赛形式的课题研究不仅考查孩子们的思考力、研究力,更是考查孩子们的团队协作力和行动力。”山东省实验中学国际部高一班主任王春晓说。
  CTB即China Thinks Big的简称,即“中国大智汇创新研究挑战赛”,是中国最大的高中生在线学习竞赛,由哈佛大学和清华大学于2012
  年联合发起。
  在2016年的“中国大智汇”全国决赛中,山东省实验中学学生组建的e-ICH行动小组获得了“最佳表达能力“奖。他们的研究项目是“用电商模式拯救济南非物质文化遗产”。CTB官网对于该项目的成就描述为:为更好地探究电商推广非物质文化遗产的方法,团队深入淘宝、阿里巴巴等著名电商内部进行学习,并采访了阿里巴巴创始人马云。同时,他们受出版社邀请,将参加CTB的经历
  和研究成果结集出版,激励更多优秀的中
  国高中生加入到CTB的大家庭,收获自己
  与团队的成长。
  “科学研究是每个人都可以拥有的技
  能。有了科研的精神和能力,就可以发现
  事物背后的规律,并用规律指导实践。从
  这个角度讲,培养科研的精神和能力越早
  越好。”山东大学计算机学院副教授郭山
  清说,这样的经历也会让他们树立更远
  大的理想,而不再只是功利地看待读大
  学这类事情。

济南山东国内社会娱乐体育国际