2017年網絡安全博覽會暨網絡安全成就展現(xiàn)場，與智慧停車相關的安全管理問題引起參觀者的關注。光明網記者 李政葳攝/光明圖片

“走在路邊，發(fā)現(xiàn)星巴克等熟悉的WiFi名稱無需密碼即可連接。當心了！很可能已經掉進不法分子的陷阱，上網信息等個人隱私將被暴露無遺。”在2017年網絡安全博覽會暨網絡安全成就展現(xiàn)場，騰訊與知道創(chuàng)宇聯(lián)合展臺上，安全技術人員李翔正在演示虛假無線網絡竊取用戶隱私的過程，現(xiàn)場體驗者感受一番后不禁咋舌。

如今，“互聯(lián)互通”已經成為焦點話題，萬物互聯(lián)同時也是風險的互聯(lián)。在展覽現(xiàn)場，觀眾除了直觀感受到身邊存在的隱患，還能看到各種解決網絡安全問題的“神器”。

80余家企業(yè)亮出網絡安全“殺手锏”

展區(qū)面積達18000平方米，為歷年最大，86家參展企業(yè)亮出網絡安全“神器”……作為2017年國家網絡安全宣傳周的一項重要內容，今年的網絡安全博覽會暨網絡安全成就展9月17日至20日在上海舉辦。

360安全展臺大屏幕上實時播放著釣魚、病毒、詐騙等檢測數(shù)據(jù)，以及受到高級威脅攻擊的行業(yè)分布情況；一旁設置的“換臉神器”可以讓體驗者臉部被輕易替換，個人隱私信息也會因此被讀取。

在亞信安全布展的防攝像頭劫持演示環(huán)節(jié)，可以真實模擬城市中的攝像頭在被黑客劫持后，對個人隱私與城市公共空間造成的巨大破壞，讓觀眾身臨其境感受身邊的網絡安全威脅。

如今，電信詐騙越來越精準，且花樣不斷翻新。騰訊現(xiàn)場設置了反欺詐“釣魚體驗區(qū)”等多項互動體驗項目。值得一提的是，騰訊反電信網絡詐騙智慧大腦基于人工智能技術進行黑產對抗模式研究，研發(fā)出了麒麟、鷹眼、神偵等十余款反詐騙產品，覆蓋了通信、金融等領域詐騙黑產的各個環(huán)節(jié)。“這些產品落地全國20多個省份，多次協(xié)助公安等相關部門破獲詐騙案件。”騰訊安全反詐騙實驗室負責人李旭陽說。

警惕智能設備、生物識別等暗藏漏洞

聲紋識別、換臉裝置等依托生物識別技術的智能設備正在不斷走進人們的生活。“近年來，隨著自身技術的發(fā)展，生物識別準確率大幅提升，有些甚至達到了90%，在銀行、機場等相對安全封閉的局域網環(huán)境下應用廣泛。”賽迪網絡空間研究所所長劉權說。

新應用帶來便捷的同時，也帶來新的隱患。“網絡安全身份認證系統(tǒng)如果采用生物識別，個人認為是目前所有認證里最不安全的。”眾人科技董事長談劍鋒給出的理由是，“大家認為安全，是因為生物特征具有唯一性；然而，正是因為唯一性，一旦丟失就不能再生。所有生物特征進入計算機后就是0和1，一旦被截獲就很容易被重構。”在談劍鋒看來，在互聯(lián)網環(huán)境下生物識別技術應該在多維確定的基礎上使用，不能把刷臉、按指紋作為登錄認證的唯一手段。

不只是生物識別技術，伴隨無人駕駛、智慧停車、智能家居以及未來5G的發(fā)展，同步做好安全防護更為重要。“運用新科技時要想三遍、四遍甚至是五遍，應如何保護新技術不被攻擊，而不是先運用技術再去考慮補救方式。”卡巴斯基實驗室首席專家兼全球威脅研究團隊負責人謝爾蓋·諾維科夫說。

共建網絡安全防線，應對“風險互聯(lián)”

一次次觸目驚心的網絡安全事件，讓人們陷入恐慌的同時，也不斷意識到網絡安全防范迫在眉睫。

“隨著萬物互聯(lián)趨勢不斷加強，傳統(tǒng)互聯(lián)網‘筑墻式’的安全邊界防護方式已經力不從心，亟須新技術、新理念防護。”志翔科技首席執(zhí)行官蔣天儀認為，安全企業(yè)首先要打造“無邊界安全”，打破內外網的邊界，針對數(shù)據(jù)本身進行“貼身防護”。亞信安全董事長何政認為，企業(yè)要織密網絡安全“防護網”，就要讓相關產品和技術方案圍繞“事前預警、事中處置、事后回溯”的全流程，樹立網絡空間安全的整體概念，否則任何一方出現(xiàn)問題都會導致系統(tǒng)癱瘓。

面對各類網絡安全威脅，在今年的網絡安全宣傳周期間，杭州安恒信息技術有限公司推出了針對信息系統(tǒng)、數(shù)字信息資產的網絡信息安全綜合保險，覆蓋內網系統(tǒng)、外網系統(tǒng)、云上業(yè)務，可以進行私人定制，賠付形式也十分靈活。“網絡安全保險可以推動網絡安全風險治理體系建設，讓用戶、企業(yè)放心‘在線’。”該公司董事長兼總裁范淵說。

網絡安全產業(yè)如何創(chuàng)新發(fā)展？騰訊副總裁馬斌認為，一是深耕信息安全技術，在技術對抗上占據(jù)主動權；二是加快網絡安全人才培養(yǎng)，建立梯度明顯的網絡安全人才方陣，以應對不同威脅等級的網絡攻擊；三是網絡攻擊開始跨越網絡的邊際影響各行各業(yè)，要求產業(yè)鏈之間開放合作，共建網絡安全防線。