大數(shù)據(jù)時(shí)代、物聯(lián)網(wǎng)、可穿戴設(shè)備、智能汽車(chē)……萬(wàn)物互聯(lián)的時(shí)代越走越近，安全威脅也如影相隨。

　　“萬(wàn)物互聯(lián)將會(huì)是未來(lái)的趨勢(shì)。” 中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)理事長(zhǎng)鄔賀銓在今天上午開(kāi)幕的2014年中國(guó)互聯(lián)網(wǎng)安全大會(huì)上表示，未來(lái)不僅手機(jī)、電腦、電視機(jī)等傳統(tǒng)信息化設(shè)備會(huì)連入網(wǎng)絡(luò)，家用電器和工廠設(shè)備、基礎(chǔ)設(shè)施等也將逐步成為互聯(lián)網(wǎng)的端點(diǎn)。“萬(wàn)物互聯(lián)規(guī)模前所未有，安全方面的挑戰(zhàn)會(huì)更加復(fù)雜。必須要采取更主動(dòng)、更智能的應(yīng)對(duì)方式掃清威脅。”

　　截至2014年6月，中國(guó)網(wǎng)民達(dá)6.32億，其中手機(jī)網(wǎng)民5.27億。據(jù)統(tǒng)計(jì)，過(guò)去一年中國(guó)網(wǎng)民在網(wǎng)上的損失接近1500億元，包括攻擊網(wǎng)站、隱私泄露、虛假信息等等。360互聯(lián)網(wǎng)安全中心則公布，平均每天攔截木馬病毒接近1億次，攔截的釣魚(yú)攻擊超過(guò)1200萬(wàn)次、虛假證券300萬(wàn)次、彩票欺詐400萬(wàn)次、假藥網(wǎng)站500萬(wàn)次。

　　在360公司董事長(zhǎng)周鴻祎看來(lái)，人們的生活越來(lái)越舒服，對(duì)各種先進(jìn)技術(shù)的使用越來(lái)越多，帶來(lái)的負(fù)面影響就是對(duì)安全的挑戰(zhàn)越來(lái)越多，“只有安全的互聯(lián)網(wǎng)，才是美好的互聯(lián)網(wǎng)”。

　　萬(wàn)物互聯(lián)時(shí)代的美好與陰影

　　周鴻祎為萬(wàn)物互聯(lián)的時(shí)代描述了一幅具體的圖景：

　　“互聯(lián)網(wǎng)不僅僅連接人或者手機(jī)，而是能夠把今天我們所有能看到、能想到、能碰到的各種各樣的設(shè)備：工廠里的電機(jī)、車(chē)床；家里的冰箱、插座、燈泡；每個(gè)人身上帶的戒指、耳環(huán)、手表、皮帶，所有的東西都可以連接起來(lái)。”

　　“所有的設(shè)備都會(huì)內(nèi)置一個(gè)智能的芯片和內(nèi)置的智能操作系統(tǒng)，所有的東西，實(shí)際上都變成了手機(jī)，只不過(guò)其外形不是手機(jī)。比如智能汽車(chē)，其實(shí)就是一部有四個(gè)輪子的大手機(jī)。”

　　然而，當(dāng)所有的設(shè)備都智能化并接入網(wǎng)絡(luò)后，邊界的概念將會(huì)進(jìn)一步被削弱。周鴻祎解釋說(shuō)，接入點(diǎn)越多，可以被攻破的入口就越多。“過(guò)去人們可以把電腦放在一個(gè)屋子里，或者隔離某個(gè)網(wǎng)絡(luò)，但當(dāng)越來(lái)越多小設(shè)備都支持Wi-Fi和藍(lán)牙時(shí)，就出現(xiàn)太多可以被攻擊的點(diǎn)。”

　　萬(wàn)物互聯(lián)時(shí)代的智能設(shè)備被控制之后，災(zāi)害比電腦的更大。

　　在今天的互聯(lián)網(wǎng)安全大會(huì)上，中國(guó)工程院院士、吉林大學(xué)郭孔輝教授分享了車(chē)聯(lián)網(wǎng)技術(shù)趨勢(shì)和發(fā)展。360網(wǎng)絡(luò)攻防實(shí)驗(yàn)室的安全專(zhuān)家也現(xiàn)場(chǎng)演示了特斯拉等汽車(chē)系統(tǒng)的破解過(guò)程。

　　黑客對(duì)于汽車(chē)的破解不僅僅是打開(kāi)車(chē)門(mén)、把車(chē)開(kāi)走這么簡(jiǎn)單。此前有報(bào)道稱(chēng)，有安全專(zhuān)家曾現(xiàn)場(chǎng)演示特斯拉應(yīng)用程序的系統(tǒng)漏洞，利用電腦展示了對(duì)特斯拉遠(yuǎn)程開(kāi)鎖、鳴笛、閃燈、開(kāi)啟天窗等操作。在國(guó)外，兩位專(zhuān)業(yè)黑客曾輕而易舉地攻克一些智能汽車(chē)的核心操作系統(tǒng)，隨意篡改剎車(chē)、加速以及轉(zhuǎn)向等指令。

　　“過(guò)去電腦中毒可能耽誤工作，手機(jī)中毒可能上傳隱私照片。但當(dāng)手機(jī)和支付系統(tǒng)連在一起的時(shí)候，被控制的威脅就大得多。”周鴻祎表示，未來(lái)的智能汽車(chē)和手機(jī)一樣，要和云端通信。如果駭客攻破了這個(gè)汽車(chē)，就能成功實(shí)現(xiàn)對(duì)汽車(chē)的控制。“中國(guó)汽車(chē)廠要生產(chǎn)智能汽車(chē)，重要的不是邊開(kāi)汽車(chē)邊看互聯(lián)網(wǎng)影視，而是要防止半路上突然死機(jī)了，或者彈出一個(gè)什么窗口……”

　　大數(shù)據(jù)時(shí)代的個(gè)人隱私如何保護(hù)

　　鄔賀銓指出，根據(jù)預(yù)測(cè)，2018年用戶(hù)使用的信息終端將會(huì)全面移動(dòng)化，每個(gè)用戶(hù)平均擁有1.4臺(tái)接入網(wǎng)絡(luò)的移動(dòng)設(shè)備，38%的用戶(hù)將會(huì)帶個(gè)人移動(dòng)設(shè)備辦公，這將催生海量的移動(dòng)應(yīng)用和數(shù)據(jù)。

　　“大數(shù)據(jù)時(shí)代其實(shí)才剛剛開(kāi)始。”周鴻祎表示，如果僅計(jì)算手機(jī)，中國(guó)有20億部手機(jī)，但到了萬(wàn)物互聯(lián)時(shí)代，一個(gè)人身上可能就有五六部設(shè)備連接互聯(lián)網(wǎng)，家里所有的智能電器，路上開(kāi)的汽車(chē)等等，估計(jì)未來(lái)五年內(nèi)有100億~200億智能設(shè)備連接互聯(lián)網(wǎng)。這些智能設(shè)備在人睡覺(jué)的時(shí)候，也在工作，記錄和產(chǎn)生數(shù)據(jù)。”

　　大數(shù)據(jù)是好的時(shí)代，也是壞的時(shí)代：如果免費(fèi)檢測(cè)基因的公司拿到了個(gè)人的健康隱私數(shù)據(jù)，就能精準(zhǔn)地推銷(xiāo)醫(yī)藥產(chǎn)品，建立點(diǎn)對(duì)點(diǎn)的商業(yè)模式，這對(duì)公司是一個(gè)黃金時(shí)代。但如果大數(shù)據(jù)被污染了，也就是說(shuō)，數(shù)據(jù)被人為操縱或注入虛假信息，據(jù)此作出的判斷就會(huì)誤導(dǎo)人們。

　　大數(shù)據(jù)時(shí)代最重要的挑戰(zhàn)，是對(duì)用戶(hù)隱私的挑戰(zhàn)。周鴻祎指出，大數(shù)據(jù)時(shí)代可以不斷采集數(shù)據(jù)，當(dāng)看起來(lái)是碎片的數(shù)據(jù)匯總起來(lái)，“每個(gè)人就變成了透明人，每個(gè)人在干什么、想什么，云端全部都知道。”

　　他據(jù)此提出了大數(shù)據(jù)時(shí)代保護(hù)個(gè)人隱私的三原則。

　　第一，雖然這些信息儲(chǔ)存在不同的服務(wù)器上，但你們覺(jué)得這些數(shù)據(jù)的擁有權(quán)究竟屬于這些公司還是屬于用戶(hù)自己？在周鴻祎看來(lái)，這些數(shù)據(jù)應(yīng)該是用戶(hù)的資產(chǎn)，這是必須明確的，就像財(cái)產(chǎn)所有權(quán)一樣，以后個(gè)人隱私數(shù)據(jù)也會(huì)有所有權(quán)。第二，利用萬(wàn)物互聯(lián)技術(shù)給用戶(hù)提供信息服務(wù)的公司，需要把收集到的用戶(hù)數(shù)據(jù)進(jìn)行安全存儲(chǔ)和傳輸，這是企業(yè)的責(zé)任和義務(wù)。第三，如果要使用用戶(hù)的信息，一定要讓用戶(hù)有知情權(quán)和選擇權(quán)，所謂“平等交換、授權(quán)使用”，泄露用戶(hù)數(shù)據(jù)甚至牟利，不僅要被視作不道德的行為，而且是非法行為。

　　“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全”

　　今年年初，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立，習(xí)近平總書(shū)記提出“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全”，首次將網(wǎng)絡(luò)安全置于前所未有的高度。

　　網(wǎng)絡(luò)安全也是國(guó)際重視的難題。在今天的大會(huì)上，美國(guó)首任國(guó)土安全部部長(zhǎng)湯姆·里奇表示，網(wǎng)絡(luò)襲擊是一個(gè)全球性的威脅和挑戰(zhàn)。“網(wǎng)絡(luò)威脅并不是一個(gè)實(shí)時(shí)存在的地緣上的界限和政治上的界限，而是在不斷擴(kuò)張的范圍里，充滿(mǎn)了各種各樣的襲擊者，包括襲擊我們的國(guó)家和個(gè)人。這種襲擊的層面，每天都在不斷地?cái)U(kuò)大，復(fù)雜性和機(jī)密程度也越來(lái)越高。我們需要更好地去管理我們面臨的一些風(fēng)險(xiǎn)。”

　　里奇表示，盜竊、間諜行為、數(shù)字領(lǐng)域的越界行為……在這些問(wèn)題面前，人們身處數(shù)字空間，就像在戰(zhàn)場(chǎng)上一樣。現(xiàn)在整個(gè)數(shù)字世界是互聯(lián)的，很多關(guān)鍵的工業(yè)控制系統(tǒng)、金融系統(tǒng)、生命維護(hù)系統(tǒng)和其他的一些系統(tǒng)密切相連，這些都有可能會(huì)受到攻擊。而在這些問(wèn)題面前，從來(lái)都沒(méi)有過(guò)一個(gè)國(guó)際的準(zhǔn)則，每個(gè)國(guó)家都在采取措施來(lái)保障和促進(jìn)他們的信息安全，全球的公民都需要關(guān)注數(shù)字空間的安全問(wèn)題。“我們現(xiàn)在應(yīng)該找到新的戰(zhàn)術(shù)和戰(zhàn)略，增強(qiáng)我們的能力。”

　　如何應(yīng)對(duì)這些擺放在眼前的挑戰(zhàn)？

　　鄔賀銓表示，我國(guó)在網(wǎng)絡(luò)安全上一度存在管理體制分散、管理力度不夠的問(wèn)題，“相信成立中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組可以有效解決這一問(wèn)題。”

　　他還表示，我國(guó)在網(wǎng)絡(luò)立法上也存在滯后現(xiàn)象。只有一些規(guī)章制度，無(wú)法適應(yīng)網(wǎng)絡(luò)時(shí)代的發(fā)展需要，而網(wǎng)絡(luò)核心技術(shù)依然受制于人。“提升國(guó)家網(wǎng)絡(luò)安全，需要在核心技術(shù)層面付出努力。” 本報(bào)記者 白雪

　　原標(biāo)題:2013年中國(guó)網(wǎng)民網(wǎng)上損失近1500億元 個(gè)人隱私如何保護(hù)