压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

未雨綢繆,應對IoT時代網(wǎng)絡安全挑戰(zhàn)

  “萬物互聯(lián)規(guī)模前所未有,安全方面的挑戰(zhàn)會更加復雜。” 在2014年中國互聯(lián)網(wǎng)安全大會上,大會聯(lián)合主席、中國工程院院士、中國互聯(lián)網(wǎng)協(xié)會理事長鄔賀銓表示,“在應對安全威脅時,除了著眼目前的挑戰(zhàn),我們更應該放眼互聯(lián)網(wǎng)的未來。”

  網(wǎng)絡安全威脅,野蠻人隱藏在內(nèi)部

  互聯(lián)網(wǎng)在中國發(fā)展到今天已經(jīng)有20年,從用戶數(shù)量來看,我國是名副其實的互聯(lián)網(wǎng)大國。我國PC互聯(lián)網(wǎng)的網(wǎng)民數(shù)超過6億;移動互聯(lián)網(wǎng)的網(wǎng)民數(shù)超過5億,而且增長速度領先不少發(fā)達國家,還有很大的發(fā)展空間。中國在互聯(lián)網(wǎng)的推廣應用方面,也不落后于全球,但與發(fā)達國家相比,還不能稱為互聯(lián)網(wǎng)強國,尤其是隨著網(wǎng)民數(shù)量大增、應用不斷產(chǎn)生,網(wǎng)絡安全事件頻發(fā)。

  從早期的CIH病毒到后來的“沖擊波”和“熊貓燒香”,再到2013年的“棱鏡門”事件,信息安全領域就像是上演了一部跌宕起伏的大片,吸引了整個世界的眼球,徹底顛覆了人們對網(wǎng)絡安全的認識。網(wǎng)絡安全已經(jīng)不僅僅是簡單的攻防戰(zhàn),而且關系到全社會的生存與發(fā)展,并且已經(jīng)上升為國家戰(zhàn)略。鄔賀銓表示,2014年年初,中央網(wǎng)絡安全和信息化領導小組成立,習近平總書記提出“沒有網(wǎng)絡安全就沒有國家安全”,首次將網(wǎng)絡安全置于前所未有的高度。

  美國首任國土安全部部長湯姆·里奇在演講中也表示,幾個星期前,惡意軟件導致美國某主要零售商超過5600萬的個人信息被泄露,“蒼蠅不叮無縫的蛋,互聯(lián)網(wǎng)充滿了縫隙,這些野蠻人不僅是在門口對你攻擊,他們通常隱藏在內(nèi)部”。互聯(lián)網(wǎng)是一個開放的體系,基于匿名系統(tǒng)建立,它并不是用來設計建立一個安全的溝通平臺,這使網(wǎng)絡上的人們同時面臨著機遇和脆弱性。網(wǎng)絡犯罪問題是一個全球性的問題,各國政府應該共同合作來戰(zhàn)勝這些邪惡者。

  當然,面對網(wǎng)絡安全威脅,中美兩國的應對有所區(qū)別,國家計算機網(wǎng)絡應急技術處理協(xié)調(diào)中心副主任兼總工程師云曉春指出,與世界發(fā)達國家相比,中國在網(wǎng)絡安全保障方面還存在著較大差距。一是美國網(wǎng)絡安全體系靠的是對安全廠商、技術機構、媒體的有效協(xié)調(diào),從而形成常態(tài)化優(yōu)勢,而國內(nèi)則是每一家安全公司都希望做大而全的完整的產(chǎn)品線;二是在投入方面,中美在網(wǎng)絡安全方面的投入規(guī)模差距較大,投入結構也有差別,美國更多投入安全服務,而中國更在意安全設備。

  鄔賀銓進一步指出,長期以來,在網(wǎng)絡安全上,國內(nèi)一度存在管理體制分散、管理力度不夠的問題。此外,在網(wǎng)絡立法上也存在滯后現(xiàn)象。目前缺乏網(wǎng)絡相關的法律,只有一些規(guī)章制度,無法適應網(wǎng)絡時代的發(fā)展需要。在網(wǎng)絡技術方面,核心技術依然受制于人,提升國家網(wǎng)絡安全需要在核心技術層面作出努力。在網(wǎng)絡安全意識方面,普遍比較淡薄。現(xiàn)實世界沒有100%的安全可言,提升安全意識,尤其是政府、企業(yè)的網(wǎng)絡安全意識尤為迫切。

  IoT時代,機遇和挑戰(zhàn)并存

  未來的互聯(lián)網(wǎng)將是怎么樣的?很多機構都對此作過描述。在鄔賀銓看來,萬物互聯(lián)將是未來的趨勢。不僅手機、電腦、電視機等傳統(tǒng)信息化設備將連入網(wǎng)絡,家用電器和工廠設備、基礎設施等也將逐步成為互聯(lián)網(wǎng)的端點。據(jù)預測,到2018年,用戶使用的信息終端將會全面移動化,每個用戶平均擁有1.4臺接入網(wǎng)絡的移動設備,38%的用戶將會攜帶個人移動設備辦公,這將催生海量的移動應用和數(shù)據(jù)。將來移動智能終端的數(shù)量將超過地球人口的總和,其在保持動態(tài)運作時也將產(chǎn)生無法預知的漏洞。

  360公司董事長兼CEO周鴻也表達了同樣的觀點,他坦言,IoT(Internet of Things)是一個巨大的機會,對于互聯(lián)網(wǎng)公司來說,可利用IoT技術把原來很多線上的設計延展到線下。但IoT更大的機會是對中國傳統(tǒng)產(chǎn)業(yè)特別是傳統(tǒng)制造業(yè)的一個機會,很多傳統(tǒng)企業(yè)不僅僅利用互聯(lián)網(wǎng)來獲取信息、發(fā)布信息和賣東西,也可以利用IoT的技術,讓自己的每個產(chǎn)品都變成具有互聯(lián)網(wǎng)體驗的產(chǎn)品,讓商業(yè)模式變成從一次性買賣的模式變成提供互聯(lián)網(wǎng)服務的模式。所以,IoT可以幫助很多企業(yè)轉型升級,最后所有的企業(yè)都會變成互聯(lián)網(wǎng)企業(yè)。

  不過,他同時指出,IoT是時代的機遇,但在信息安全方面也存在重大的隱患。IoT時代所有的設備都會內(nèi)置智能芯片和操作系統(tǒng),所有東西都會變成智能終端,因此,信息安全將面臨六大挑戰(zhàn)。第一,隨著設備“接入點”范圍的不斷擴大,可被別人攻擊的點也就越來越多,傳統(tǒng)的邊界防護概念已經(jīng)被改變;第二,所有企業(yè)都面臨著向互聯(lián)網(wǎng)企業(yè)轉型和升級,企業(yè)安全一定要提高到一個更重要的優(yōu)先級;第三,隨著IoT技術的普及、透明人時代的到來,用戶隱私安全更加受到威脅;第四,智能設備的自動化,引發(fā)更多遠程控制的安全隱患;第五,大數(shù)據(jù)一旦被篡改、污染,其后果損失嚴重;第六,未來當云腦出現(xiàn)以后,一旦機器產(chǎn)生自我意識,將通過萬物互聯(lián)實現(xiàn)設計、制造和自主行為,人類將面對重大威脅來臨的安全奇點。

  互聯(lián)網(wǎng)正在與實體經(jīng)濟進行快速融合,隨著移動終端、物聯(lián)網(wǎng)、車聯(lián)網(wǎng)的快速普及,傳統(tǒng)的網(wǎng)絡邊界正在消失,傳統(tǒng)的網(wǎng)絡安全技術正在失靈,網(wǎng)絡攻擊的后果更加嚴重,這些都將成為IoT時代網(wǎng)絡安全面臨的新挑戰(zhàn)。

  放眼未來,安全防護是一門新的藝術

  為了應對萬物互聯(lián)時代新的網(wǎng)絡安全挑戰(zhàn),周鴻在大會上隆重提出了大數(shù)據(jù)時代信息安全保護必須遵循的“三原則”,從而為未來的網(wǎng)絡安全服務提供了新理論基礎:首先,信息是用戶的個人資產(chǎn),只是托管在服務器上,必須明確用戶對信息數(shù)據(jù)的所有權;其次,對收集到的用戶數(shù)據(jù)進行安全傳輸,安全存儲,是企業(yè)的責任,必須提升安全防護水平;最后,使用用戶的信息,要讓用戶有知情權選擇權,平等交換、授權使用。

  周鴻表示,未來安全問題不會被徹底解決掉,隨著人們對各種先進技術的使用越來越多,帶來的安全挑戰(zhàn)也隨之增多,只有在信息安全三原則的基礎上,才能讓大家對下一代互聯(lián)網(wǎng)感覺更放心。只有安全的互聯(lián)網(wǎng)才有美好的互聯(lián)網(wǎng),所以在互聯(lián)網(wǎng)上最重要的就是安全第一。

  鄔賀銓也認為,在應對安全威脅時,除了著眼目前的挑戰(zhàn),更應該放眼互聯(lián)網(wǎng)的未來。萬物互聯(lián)規(guī)模前所未有,安全方面的挑戰(zhàn)會更加復雜。我們必須采取更主動、更智能的應對方式來發(fā)現(xiàn)和掃清網(wǎng)絡威脅,才能造就一個更安全、更健康的新一代互聯(lián)網(wǎng)。

  除此之外,云曉春還從人才的角度提出了自己的看法。“我們這些年的實踐發(fā)現(xiàn),你買了一堆網(wǎng)絡安全設備放在那里,如果沒有人去跟蹤,沒有人對它升級,最終用不了一年甚至半年就成為一堆沒用的東西。”他透露,這些年來中國培養(yǎng)的網(wǎng)絡安全人才很少,而這很少的網(wǎng)絡安全人才,很大一部分跑到了國外頂級公司。與此同時,國內(nèi)培養(yǎng)體系培養(yǎng)出來的人才和實際需求差距也比較大。怎樣使我們培養(yǎng)出來的人才適應我們網(wǎng)絡安全實踐的需要,怎樣使培養(yǎng)出來的優(yōu)秀人才能夠留在國內(nèi)的保障體系中,為中國的安全服務,這是需要不斷考慮的一個問題。

  總之,正如計算機病毒之父弗雷德·科恩話所說:“在信息安全這一領域,這門藝術也同樣需要源源不斷的實驗調(diào)試。安全防護技術作為一門新的藝術,天馬行空的幻想輔之不斷的實踐修正,其中的遺漏與盲點才能夠不斷被修復,趨于成熟的信息安全技術才能成為一件完美的藝術珍品。享受這件藝術品也需要更多的人聯(lián)手合作。”

 

上一篇:智能無懼挑戰(zhàn) 山石網(wǎng)科轟動RSA2015

下一篇:新發(fā)現(xiàn)的軟件漏洞可能嚴重影響網(wǎng)絡安全