中國工程院院士鄔賀銓:從網絡安全到數據安全

2020/5/11 14:59:43 來源:搜狐科技

分享到:0

  2018數博會期間,鄔賀銓院士在"構建數據安全新秩序"高端對話中從大數據支撐數字安全的新秩序、網絡安全構建數據安全的基礎、人工智能提升數據安全的能力、數據安全推動制度法規的建設四個方面探討了"從網絡安全到數據安全"的相關問題。

 

大數據支撐數字安全的新秩序

  中國電子商務、互聯網金融、移動支付的發展非常的迅速,但往往伴隨著網絡詐騙,偽欺詐、個人信息泄露、金融風險和監管的挑戰等。黑客可以最大限度地從線上網絡、郵件、電子商務、家庭地址等搜集用戶數據,只要了解你到過的四個位置,就可以識別出95%的個人信息。
     數字業態的出現,給網絡安全帶來新的挑戰,現在可以利用大數據的技術幫助我們改進對這些風險的防范。實際上,加密是一種辦法,但不同的用戶防范等級不同,加密也不能完全一樣,因為這些是有代價的。要分析用戶行為,本來是有難度的,這么多的用戶怎么能每一個都知道?所以根據用戶上網的操作習慣,系統會檢測出這個用戶平時是怎么走的,這一次怎么會變?這異常的行為,究竟是用戶被人家劫持了,還是別人冒充了用戶身份上網,可以判別用戶的異常,分析這種異常是通過哪種途徑進來的,意圖是什么?可以提升報警的準確性。
     此外,大數據技術可以用來打擊電信詐騙。以前很多電信詐騙是偽基站,是移動的,要定位它很困難?,F在通過云端機器學習,可以準確定位偽基站。另外可以建成一個防電信詐騙的防范系統?,F在很多詐騙是仿冒公檢法,我們可以把公檢法電話號碼進行監控。這樣,詐騙的發生率就大大降低了。
     另外基于大數據網絡安全防御可以彌補數據中心不足?,F有的數據中心主要是針對小數據,它的處理能力并沒有專門針對大數據,而且傳統的分析方法主要是基于規則和引擎。我們有規則庫,但沒有預先知道威脅,就建立不了規則。而且非結構化的數據,需要特別的數據庫,這種數據庫安全只是中間件,沒有太多的擴展能力,所以大數據安全需要利用更多的支持,更多的感知,我們叫情景要素、情景感知,包括資產、身份、位置等。

 

網絡安全構建數據安全基礎

  網絡地址現在轉到IPV6,IPsec不是IPv6的要求,并不會因為它的使用對內容管理增加風險。另外IPV6海量地址可以實行實名制,通過IPV6的地址很多,可以規范地分配,可以從地址上準確看出用戶所在地域、用戶使用什么業務,可以很好地按區域、按業務精準管理,而且海量地址空間可以有效防止被攻擊。
     對于云安全,云本身有一些安全措施,并且后臺還有一大批專業人員做云安全審查??偟膩碇v,使用云應該是有安全性的。但是因為云中存儲了大量用戶數據和客戶數據,云計算會成為黑客攻擊的重點。在硬件上要多層次保護,云計算從數據備份,采用不同加密等保護處理。
     工業互聯網也有同樣的問題,所以需要采取嚴格的安全防范技術。物聯網也會面臨嚴重的安全挑戰。物聯網里面,2017年美國麻省理工評論里,就把僵尸物聯網列為十大突破技術之一。
     就車聯網而言,一輛汽車就是一個巨型的物聯網和大型的移動智能終端,本身就是一個很大的電子系統,里面有CPU,有復雜的軟件,加上無人駕駛車的出現,這里面安全性就越來越嚴重了。如果說以前中東一些恐怖分子,是用汽車人肉炸彈來做恐怖活動,現在不需要人了,只要有汽車就可以做炸彈。那汽車的網絡安全可以通過區塊鏈技術幫助改進。
     實際上,區塊鏈的每一個區塊里面包含著交易信息,還有哈希值。哈希值是交易形式的摘要,根據一種算法算出來的摘要,不管有多長,哈希值都是156個比特。哈希值跟交易信息的關聯,可以發現這個區塊有沒有被更改。而且這個區塊還被復制到所有跟交易有關聯的節點。所有節點應該是一樣的,如果某一個節點發生變化,說明它是錯誤的,可以很容易把它更正過來。前一個區塊跟后一個區塊通過哈希值關聯,假設你有能力改變一個區塊,你不需要算到前面的時間,去更改前面的哈希值。所以區塊鏈在整個網絡安全上也會起到很好的作用。

 

人工智能提升了數據安全能力

  機器深度神經網絡學習,已經通過多層次的迭代。最次姿勢識別靜止的東西還是動物,是人還是動物,然后再區別是大動物還是小動物,區別小動物耳朵是什么特征,眼睛是什么特征,分類以后,人介入以后再告訴它這是貓。根據這個分類得到的經驗,同樣需要一層層識別,最后可以識別出這是什么。
     人工智能可以通過學習,不用再在機器手臂內置程序,而是通過模仿人的手臂就可以動作了。另外隨著概率論技術的進步,使得不確定的數據現在可以計算了,所以人工智能現在發展很快。
     人工智能本身是雙刃劍,利用人工智能發展漏洞,黑客也可以利用人工智能發現網絡的漏洞,人工智能降低了黑客的門檻,黑客不需要多少知識就可以變成黑客了?,F在利用人工智能可以模仿熟人的聲音,可以變聲,可以實現釣魚工具。
     所以說,人工智能本身就是把雙刃劍,可以要更好地利用人工智能。最重要的一點,人工智能可以干很多需要大量人力去重復的工作。比如很多網站都需要大量安全分析師去審查是否存在黃色照片,而現在人工智能技術一分鐘就能完成一個安全分析師一年的工作量。人工智能可以大大提高工作效率,可以對流量進行異常監測,也可以識別很多偽文件。

 

數據安全推動制度法規建設

  工信部出臺了《大數據產業發展的規劃》,2016年國家出臺了《網絡安全法》,這些都對大數據開發利用有了基本的規范,但還有待于基本化。
     政府提供給企業的數據,既能提供給企業,也能提供給公眾,所以企業不可能有特殊性。另外從國家安全出發,政府是有權調動企業數據的。但企業是不是有義務向政府提供數據?我認為企業沒有義務把自己的所有數據都提供給政府。
     一般來講,數據開放方面,除了國家機密、企業秘密和個人隱私,這些政府的數據原則上都是開放的。但開放本身是要進行過濾和脫敏,不是原封不動的,而且開放需要經過清洗。也需要有一定的規則。 

分享到:
婷婷五月天_中国高清videossexotv_99视频精品全部免费_茄子在线资源在线观看视频