安全之光照亮网络空间

——2021年国家网络安全宣传周网络安全博览会速写

光明网记者 李政葳 光明日报记者 张哲浩 张亚雄

家里的智能摄像头,竟可能变成别人偷窥隐私的“眼睛”;使用捡到的U盘,自己的电脑却被别人随意控制……10月12日上午,在2021年国家网络安全宣传周网络安全博览会(以下简称“博览会”)安全互动发布区,绿盟科技工作人员演示了各个场景下的安全新风险,吸引了不少观众围观体验。

本届博览会以互动性、体验性、知识性、趣味性为原则,设置了“丝路网安西安行动”城市展、关键信息基础设施安全保护展、网络安全互动发布区等五大展区,由线下展和线上数字化展组成。其中,线下展于10月8日至14日在浐灞之滨的西安国际会展中心举办,共有70余家单位、企业参展;线上数字化展于10月11日以后,在宣传周官网进行为期一年的展示。

安全风险无处不在

万物互联时代,扫地机器人、智能音箱等设备走进千家万户。然而,由于安全规范有所欠缺,不少终端依然存在安全风险。在展览现场,安恒信息带来了一款“漏洞”智能扫地机器人。工作人员事先给机器人做了“手脚”,通过获取控制权可远程控制运动轨迹,还可以录音、拍照。“希望通过扫地机器人演示,让人们享受万物互联带来便利的同时,也增强网络安全意识。尤其在选购智能设备时,要尽可能选择有安全保障的产品。”安全研究员钟文洁向大家建议。

如今,电信诈骗套路之多,令人防不胜防;尤其疫情以来,假冒检疫、疫苗接种等诈骗套路层出不穷。一侧志翔科技的展位虽然面积不大,但展出信息量却不少,重点为大家详解了各类诈骗识别、破解攻略。展位安全专家说:“诈骗现象之所以层出不穷、屡禁不止,核心问题是个人信息泄漏、身份被盗用以及密码认证方式被不当获取等。随着技术和应用的创新,生活中会遇到更多新的安全风险。”

“截至今年9月底,月均拦截垃圾短信5亿余条、骚扰电话6.8亿余次、国际诈骗电话200万余次;整治自有App违规收集个人信息、过度索权问题,完成了1060个问题的整改。”针对电信诈骗乱象,中国移动展出了“猫池”设备、个人信息嗅探设备等,现场还演示了诈骗分子非法收集信息、贩卖信息、实施诈骗全过程,以及物联网卡安全管控、AI智能反诈、声纹识别核身等技术,给观众呈现了内容丰富的新技术风险防控体系。

新技术守护新安全

新技术蕴含风险挑战,但应对风险同样需要新技术护航。红灯闪烁,警报拉响,预警模式开启。“工业抽油机仿真沙盘”工艺演示引发不少观众围观。这是奇安信集团根据抽油机采油过程进行复刻后,现场演示“磕头机”采油工艺的全过程。“我们在油罐、压力表、管道等关键位置安装了由传感器构成的网络探针,一旦感应到黑客攻击会实时上报,第一时间做出应急处置。”展台工作人员说。

守护网络安全,不仅要防黑客,还要防“内鬼”。近年来,员工拷贝核心代码或资料外发泄密事件频发。为保障办公终端安全,深信服的展区推出了桌面云在系统安全与数据安全的“双保险”模式,能够在员工使用任何设备接入时,保证企业数据资产的安全性和管理的可控性。除了数据集中存储在数据中心,做到防丢防泄密外,在安全接入上还能提供多种身份认证方式自由组合,满足不同级别用户的安全接入需求。

沿着“网安护航智慧生活”展区观展通道走了十几米,记者来到近年来广泛应用的图像伪造识别技术展示区。现场安全研究员通过互动体验等沉浸方式,向观众演示如何利用图像伪造识别技术,应对身份证件、资质证明、优惠券等各类图像被篡改伪造的风险。“这些安全架构技术都曾用于去年‘双11’购物节。当天我们做到了防护每秒峰值4千万次的恶意攻击,击退了1887万次黄牛扫货行为。”阿里巴巴安全专家永良说。

如今,数据安全逐渐成为人们关注的焦点。如何做好数据库信息防泄漏?如何解决数据库不合规?这些疑问可以在旁边的“知道创宇”数据安全环岛展区找到答案。这套方案形成了保护数据生产、存储、流转、使用全过程安全防护以及风险解决方案。在该展区参观的来自陕西数字基地出版传媒集团的孔啸深有感触:“网络安全重要性日益凸显。对于数字出版行业来说,在产出高质量创意内容同时,也要保护好用户个人信息,注重数据库安全,关注青少年网络安全。”