新技術(shù) 新挑戰(zhàn) 新應(yīng)對(duì)
——2018國家網(wǎng)絡(luò)安全宣傳周“網(wǎng)絡(luò)安全博覽會(huì)”采訪見聞
光明網(wǎng)記者 李政葳 光明日?qǐng)?bào)記者 周洪雙
“不法分子將手機(jī)充電樁植入惡意芯片，用戶手機(jī)接入后病毒會(huì)注入系統(tǒng)，黑客就能遠(yuǎn)程打開手機(jī)攝像頭竊照、打開手機(jī)麥克風(fēng)竊聽、獲取手機(jī)通訊錄等敏感信息……”在2018網(wǎng)絡(luò)安全博覽會(huì)上，網(wǎng)絡(luò)安全企業(yè)知道創(chuàng)宇展臺(tái)演示的手機(jī)充電樁竊密全程引發(fā)了現(xiàn)場觀眾圍觀。
隨著新技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全出現(xiàn)新挑戰(zhàn)，也需要新的應(yīng)對(duì)策略。作為2018國家網(wǎng)絡(luò)安全宣傳周重磅活動(dòng)之一，網(wǎng)絡(luò)安全博覽會(huì)17日至21日在成都舉行。本次博覽會(huì)占地2.2萬平方米，規(guī)模創(chuàng)歷屆新高，參展企業(yè)近百家，通過設(shè)置關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)、安全生活、網(wǎng)絡(luò)安全前沿技術(shù)與創(chuàng)新產(chǎn)品等主題展區(qū)，展示了網(wǎng)絡(luò)安全企業(yè)、項(xiàng)目、產(chǎn)業(yè)和成果。
在這塊2.2萬平方米的地坪上，蘊(yùn)含了萬物互聯(lián)下哪些網(wǎng)絡(luò)安全新元素？
萬物互聯(lián)時(shí)代風(fēng)險(xiǎn)無處不在
家里的智能攝像頭安全嗎？18日上午，啟明星辰展臺(tái)工作人員介紹了攝像頭如何被劫持。記者看到，攝像頭原本在拍攝展位現(xiàn)場，被劫持后的圖像場景則變成了一個(gè)餐廳。“如果攝像頭被劫持，不法分子在竊取屋內(nèi)財(cái)物時(shí)，攝像頭無法記錄其長相特征。”工作人員說。
在不遠(yuǎn)處百度安全展示區(qū)內(nèi)，展示著黑客如何利用“WiFi釣魚”獲取用戶個(gè)人信息。安全專家表示，市場上還出現(xiàn)了一些“蹭網(wǎng)”移動(dòng)應(yīng)用，號(hào)稱不用密碼就能連接周邊WiFi；殊不知，用戶連用時(shí)其支付賬號(hào)等很可能被泄露。
在網(wǎng)絡(luò)安全前沿技術(shù)與創(chuàng)新產(chǎn)品展區(qū)出口，記者遇到了天空衛(wèi)士CEO劉霖。在他看來，隨著網(wǎng)絡(luò)邊界逐漸模糊與新興技術(shù)的大量應(yīng)用，基于規(guī)則判斷的傳統(tǒng)信息安全技術(shù)面臨極大挑戰(zhàn)，逐漸進(jìn)入“以人為本、以數(shù)據(jù)為中心”的新網(wǎng)絡(luò)安全階段。
360集團(tuán)技術(shù)總裁、首席安全官譚曉生也認(rèn)為，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)正從傳統(tǒng)的信息安全擴(kuò)展到涉及基礎(chǔ)設(shè)施、經(jīng)濟(jì)社會(huì)等諸多層面的網(wǎng)絡(luò)空間安全，“萬物互聯(lián)時(shí)代風(fēng)險(xiǎn)已無處不在，‘大安全時(shí)代’已然來臨。”
技術(shù)創(chuàng)新護(hù)航網(wǎng)絡(luò)安全
“安全問題變得更為復(fù)雜，單點(diǎn)防御就是‘只見樹木不見森林’；如果把大數(shù)據(jù)、人工智能、區(qū)塊鏈等技術(shù)結(jié)合起來，就是‘既見樹木又見森林’。”譚曉生說。
網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)、威脅調(diào)查取證平臺(tái)、電信反欺詐平臺(tái)……亞信安全圍繞“網(wǎng)絡(luò)空間平安城市指揮中心”，實(shí)景展現(xiàn)了城市網(wǎng)絡(luò)空間安全管理的技術(shù)細(xì)節(jié)。“在與不斷演化的網(wǎng)絡(luò)威脅對(duì)抗中，需要將網(wǎng)絡(luò)安全防護(hù)系統(tǒng)納入到城市管理的系統(tǒng)之中。”亞信安全董事長何政說。
移動(dòng)支付安全一直備受關(guān)注。在螞蟻金服展區(qū)，支付寶新升級(jí)的反詐真探小程序首次亮相，集合了對(duì)金融平臺(tái)的風(fēng)險(xiǎn)評(píng)估、一站式幫助用戶辨別金融風(fēng)險(xiǎn)等。旁邊的支付寶風(fēng)控“小賣部”也格外吸睛，“風(fēng)控核桃”“數(shù)據(jù)保護(hù)傘”等自帶安全屬性的體驗(yàn)項(xiàng)目都出現(xiàn)在這里。
在反欺詐方面，騰訊安全的智慧共治平臺(tái)已基于大數(shù)據(jù)技術(shù)優(yōu)勢(shì)，整合了靈鯤金融安全大數(shù)據(jù)平臺(tái)、麒麟偽基站定位系統(tǒng)、鷹眼智能反電話詐騙系統(tǒng)等。“惡意攻擊、黑產(chǎn)詐騙手段更為隱蔽，未來將在人工智能、云計(jì)算等新領(lǐng)域持續(xù)發(fā)力，推進(jìn)平臺(tái)往縱深方向發(fā)展。”騰訊安全反欺詐實(shí)驗(yàn)室負(fù)責(zé)人李旭陽說。
構(gòu)建符合行業(yè)特質(zhì)的人才培養(yǎng)體系
人才短缺，一直是網(wǎng)絡(luò)安全領(lǐng)域發(fā)展的一大挑戰(zhàn)。這次，一流網(wǎng)絡(luò)安全學(xué)院建設(shè)示范項(xiàng)目成果成為博覽會(huì)的亮點(diǎn)之一，西安電子科技大學(xué)、北京航空航天大學(xué)、四川大學(xué)等7所一流網(wǎng)絡(luò)安全學(xué)院建設(shè)示范項(xiàng)目的高校產(chǎn)學(xué)研合作創(chuàng)新成果、網(wǎng)絡(luò)安全人才培養(yǎng)方案等現(xiàn)場展示。
記者在西安電子科技大學(xué)展臺(tái)了解到，該校首次發(fā)起全國中學(xué)生網(wǎng)絡(luò)安全競賽，發(fā)掘更多青少年網(wǎng)絡(luò)安全人才，并不斷擴(kuò)大辦學(xué)規(guī)模，本科生、研究生近年分別增加40人、90人。“希望國家盡快地設(shè)立網(wǎng)絡(luò)安全領(lǐng)域的專門人才計(jì)劃，推動(dòng)網(wǎng)絡(luò)安全高層次人才發(fā)展。”該校網(wǎng)絡(luò)與信息安全學(xué)院副院長陳曉峰說。
大會(huì)期間，安恒信息等機(jī)構(gòu)發(fā)布的《網(wǎng)絡(luò)安全人才白皮書》顯示，目前大中小型政企機(jī)構(gòu)對(duì)網(wǎng)絡(luò)安全人才的需求量普遍較高；欠缺的崗位人才分布在安全態(tài)勢(shì)、分析設(shè)計(jì)、開發(fā)集成和組織管理等崗位。
“網(wǎng)絡(luò)空間安全人才隊(duì)伍建設(shè)的核心是構(gòu)建符合行業(yè)特質(zhì)的人才培養(yǎng)體系。”在安恒信息總裁范淵看來，網(wǎng)絡(luò)安全人才將越來越細(xì)分，之前多是以賽促學(xué)、以賽代練，今后將形成校企合作的持續(xù)學(xué)習(xí)機(jī)制。
作為一名歸國創(chuàng)業(yè)的網(wǎng)絡(luò)安全從業(yè)者，蔣天儀深有感觸：應(yīng)在加強(qiáng)現(xiàn)有網(wǎng)絡(luò)安全人才庫完善的同時(shí)，不斷擴(kuò)充人才儲(chǔ)備。“高校應(yīng)不斷發(fā)力高水平的科研平臺(tái)，企業(yè)則需要提供更多實(shí)踐機(jī)會(huì)。”
