2017年網(wǎng)絡安全博覽會暨網(wǎng)絡安全成就展現(xiàn)場，與智慧停車相關(guān)的安全管理問題引起參觀者的關(guān)注。光明網(wǎng)記者 李政葳攝/光明圖片

“走在路邊，發(fā)現(xiàn)星巴克等熟悉的WiFi名稱無需密碼即可連接。當心了！很可能已經(jīng)掉進不法分子的陷阱，上網(wǎng)信息等個人隱私將被暴露無遺。”在2017年網(wǎng)絡安全博覽會暨網(wǎng)絡安全成就展現(xiàn)場，騰訊與知道創(chuàng)宇聯(lián)合展臺上，安全技術(shù)人員李翔正在演示虛假無線網(wǎng)絡竊取用戶隱私的過程，現(xiàn)場體驗者感受一番后不禁咋舌。

如今，“互聯(lián)互通”已經(jīng)成為焦點話題，萬物互聯(lián)同時也是風險的互聯(lián)。在展覽現(xiàn)場，觀眾除了直觀感受到身邊存在的隱患，還能看到各種解決網(wǎng)絡安全問題的“神器”。

80余家企業(yè)亮出網(wǎng)絡安全“殺手锏”

展區(qū)面積達18000平方米，為歷年最大，86家參展企業(yè)亮出網(wǎng)絡安全“神器”……作為2017年國家網(wǎng)絡安全宣傳周的一項重要內(nèi)容，今年的網(wǎng)絡安全博覽會暨網(wǎng)絡安全成就展9月17日至20日在上海舉辦。

360安全展臺大屏幕上實時播放著釣魚、病毒、詐騙等檢測數(shù)據(jù)，以及受到高級威脅攻擊的行業(yè)分布情況；一旁設置的“換臉神器”可以讓體驗者臉部被輕易替換，個人隱私信息也會因此被讀取。

在亞信安全布展的防攝像頭劫持演示環(huán)節(jié)，可以真實模擬城市中的攝像頭在被黑客劫持后，對個人隱私與城市公共空間造成的巨大破壞，讓觀眾身臨其境感受身邊的網(wǎng)絡安全威脅。

如今，電信詐騙越來越精準，且花樣不斷翻新。騰訊現(xiàn)場設置了反欺詐“釣魚體驗區(qū)”等多項互動體驗項目。值得一提的是，騰訊反電信網(wǎng)絡詐騙智慧大腦基于人工智能技術(shù)進行黑產(chǎn)對抗模式研究，研發(fā)出了麒麟、鷹眼、神偵等十余款反詐騙產(chǎn)品，覆蓋了通信、金融等領域詐騙黑產(chǎn)的各個環(huán)節(jié)。“這些產(chǎn)品落地全國20多個省份，多次協(xié)助公安等相關(guān)部門破獲詐騙案件。”騰訊安全反詐騙實驗室負責人李旭陽說。

警惕智能設備、生物識別等暗藏漏洞

聲紋識別、換臉裝置等依托生物識別技術(shù)的智能設備正在不斷走進人們的生活。“近年來，隨著自身技術(shù)的發(fā)展，生物識別準確率大幅提升，有些甚至達到了90%，在銀行、機場等相對安全封閉的局域網(wǎng)環(huán)境下應用廣泛。”賽迪網(wǎng)絡空間研究所所長劉權(quán)說。

新應用帶來便捷的同時，也帶來新的隱患。“網(wǎng)絡安全身份認證系統(tǒng)如果采用生物識別，個人認為是目前所有認證里最不安全的。”眾人科技董事長談劍鋒給出的理由是，“大家認為安全，是因為生物特征具有唯一性；然而，正是因為唯一性，一旦丟失就不能再生。所有生物特征進入計算機后就是0和1，一旦被截獲就很容易被重構(gòu)。”在談劍鋒看來，在互聯(lián)網(wǎng)環(huán)境下生物識別技術(shù)應該在多維確定的基礎上使用，不能把刷臉、按指紋作為登錄認證的唯一手段。

不只是生物識別技術(shù)，伴隨無人駕駛、智慧停車、智能家居以及未來5G的發(fā)展，同步做好安全防護更為重要。“運用新科技時要想三遍、四遍甚至是五遍，應如何保護新技術(shù)不被攻擊，而不是先運用技術(shù)再去考慮補救方式。”卡巴斯基實驗室首席專家兼全球威脅研究團隊負責人謝爾蓋·諾維科夫說。

共建網(wǎng)絡安全防線，應對“風險互聯(lián)”

一次次觸目驚心的網(wǎng)絡安全事件，讓人們陷入恐慌的同時，也不斷意識到網(wǎng)絡安全防范迫在眉睫。

“隨著萬物互聯(lián)趨勢不斷加強，傳統(tǒng)互聯(lián)網(wǎng)‘筑墻式’的安全邊界防護方式已經(jīng)力不從心，亟須新技術(shù)、新理念防護。”志翔科技首席執(zhí)行官蔣天儀認為，安全企業(yè)首先要打造“無邊界安全”，打破內(nèi)外網(wǎng)的邊界，針對數(shù)據(jù)本身進行“貼身防護”。亞信安全董事長何政認為，企業(yè)要織密網(wǎng)絡安全“防護網(wǎng)”，就要讓相關(guān)產(chǎn)品和技術(shù)方案圍繞“事前預警、事中處置、事后回溯”的全流程，樹立網(wǎng)絡空間安全的整體概念，否則任何一方出現(xiàn)問題都會導致系統(tǒng)癱瘓。

面對各類網(wǎng)絡安全威脅，在今年的網(wǎng)絡安全宣傳周期間，杭州安恒信息技術(shù)有限公司推出了針對信息系統(tǒng)、數(shù)字信息資產(chǎn)的網(wǎng)絡信息安全綜合保險，覆蓋內(nèi)網(wǎng)系統(tǒng)、外網(wǎng)系統(tǒng)、云上業(yè)務，可以進行私人定制，賠付形式也十分靈活。“網(wǎng)絡安全保險可以推動網(wǎng)絡安全風險治理體系建設，讓用戶、企業(yè)放心‘在線’。”該公司董事長兼總裁范淵說。

網(wǎng)絡安全產(chǎn)業(yè)如何創(chuàng)新發(fā)展？騰訊副總裁馬斌認為，一是深耕信息安全技術(shù)，在技術(shù)對抗上占據(jù)主動權(quán)；二是加快網(wǎng)絡安全人才培養(yǎng)，建立梯度明顯的網(wǎng)絡安全人才方陣，以應對不同威脅等級的網(wǎng)絡攻擊；三是網(wǎng)絡攻擊開始跨越網(wǎng)絡的邊際影響各行各業(yè)，要求產(chǎn)業(yè)鏈之間開放合作，共建網(wǎng)絡安全防線。