防范各種形式網(wǎng)絡(luò)風(fēng)險(xiǎn)——

別想拿著舊地圖去航行

“應(yīng)用克隆”是個(gè)尚未形成危害就被捕捉到的漏洞,。著名安全專家,、網(wǎng)絡(luò)安全廠商RSA前總裁阿密特·莫蘭有句名言：“在新的網(wǎng)絡(luò)安全威脅形勢下，防御者如同拿著舊地圖在海上航行,?！毙掠布⑿录夹g(shù),、新服務(wù)的出現(xiàn)和交叉融合,，催生了新面孔，也帶來了新的風(fēng)險(xiǎn),。

比如硬件風(fēng)險(xiǎn),。此前剛剛公布的CPU硬件漏洞就屬于這樣的風(fēng)險(xiǎn)，它其實(shí)是設(shè)計(jì)漏洞,，像是在藍(lán)圖的時(shí)候就畫錯(cuò)了,，這類風(fēng)險(xiǎn)即使在操作系統(tǒng)端加以防護(hù)也于事無補(bǔ)。此外,，數(shù)以億計(jì)的物聯(lián)網(wǎng)設(shè)備,，如智能盒子、安防攝像頭,、家用路由器等,，其芯片執(zhí)行漏洞、流量劫持漏洞,、藍(lán)牙蠕蟲漏洞等底層威脅已在2017年暴露無遺,，隨著聯(lián)網(wǎng)設(shè)備的指數(shù)級增長，2018年物聯(lián)網(wǎng)設(shè)備的安全威脅將愈演愈烈,。

此外,，還有針對人工智能的攻擊。美國加州大學(xué)伯克利分校教授宋曉冬介紹說，兩張看上去一模一樣的熊貓圖片,，一張被神經(jīng)網(wǎng)絡(luò)正確識(shí)別為“熊貓”,，另外一張卻因?yàn)楸患由狭巳搜垭y以察覺的微小擾動(dòng)，就被神經(jīng)網(wǎng)絡(luò)以99.3%的置信度識(shí)別為“長臂猿”,，這就是可以“愚弄”人工智能的對抗樣本,。“用對抗樣本攻擊人工智能,，其實(shí)就是從最核心的算法層面來攻擊它,。可以設(shè)想,，一旦無人駕駛的汽車識(shí)別了被對抗樣本改造過的交通標(biāo)識(shí),，將帶來嚴(yán)重后果。幸好從目前來看,，針對自動(dòng)駕駛的對抗樣本對抗性很差,。”宋曉冬說,。

付景廣表示,，工信部印發(fā)的《公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅監(jiān)測與處置辦法》提出了及時(shí)發(fā)現(xiàn)原則和科學(xué)研判的原則,，鼓勵(lì)安全企業(yè),、互聯(lián)網(wǎng)企業(yè)、技術(shù)應(yīng)用企業(yè)提交研發(fā)成果,。同時(shí),，鼓勵(lì)包括國家互聯(lián)網(wǎng)應(yīng)急中心和其他科研機(jī)構(gòu)等有能力的企業(yè)，對發(fā)現(xiàn)的問題及時(shí)研判,，準(zhǔn)確識(shí)別,，并在這一基礎(chǔ)上進(jìn)一步處置。