防范各種形式網絡風險——

別想拿著舊地圖去航行

“應用克隆”是個尚未形成危害就被捕捉到的漏洞。著名安全專家,、網絡安全廠商RSA前總裁阿密特·莫蘭有句名言：“在新的網絡安全威脅形勢下，防御者如同拿著舊地圖在海上航行,。”新硬件,、新技術,、新服務的出現(xiàn)和交叉融合，催生了新面孔,，也帶來了新的風險,。

比如硬件風險,。此前剛剛公布的CPU硬件漏洞就屬于這樣的風險,，它其實是設計漏洞，像是在藍圖的時候就畫錯了,，這類風險即使在操作系統(tǒng)端加以防護也于事無補,。此外,，數(shù)以億計的物聯(lián)網設備，如智能盒子,、安防攝像頭,、家用路由器等，其芯片執(zhí)行漏洞,、流量劫持漏洞,、藍牙蠕蟲漏洞等底層威脅已在2017年暴露無遺，隨著聯(lián)網設備的指數(shù)級增長,，2018年物聯(lián)網設備的安全威脅將愈演愈烈,。

此外，還有針對人工智能的攻擊,。美國加州大學伯克利分校教授宋曉冬介紹說,，兩張看上去一模一樣的熊貓圖片，一張被神經網絡正確識別為“熊貓”,，另外一張卻因為被加上了人眼難以察覺的微小擾動，就被神經網絡以99.3%的置信度識別為“長臂猿”，這就是可以“愚弄”人工智能的對抗樣本,。“用對抗樣本攻擊人工智能,，其實就是從最核心的算法層面來攻擊它,?？梢栽O想,，一旦無人駕駛的汽車識別了被對抗樣本改造過的交通標識，將帶來嚴重后果,。幸好從目前來看,，針對自動駕駛的對抗樣本對抗性很差,?！彼螘远f,。

付景廣表示,，工信部印發(fā)的《公共互聯(lián)網網絡安全威脅監(jiān)測與處置辦法》提出了及時發(fā)現(xiàn)原則和科學研判的原則，鼓勵安全企業(yè),、互聯(lián)網企業(yè),、技術應用企業(yè)提交研發(fā)成果,。同時，鼓勵包括國家互聯(lián)網應急中心和其他科研機構等有能力的企業(yè),，對發(fā)現(xiàn)的問題及時研判，準確識別,，并在這一基礎上進一步處置,。