防范各種形式網(wǎng)絡(luò)風(fēng)險——

別想拿著舊地圖去航行

“應(yīng)用克隆”是個尚未形成危害就被捕捉到的漏洞,。著名安全專家,、網(wǎng)絡(luò)安全廠商RSA前總裁阿密特·莫蘭有句名言：“在新的網(wǎng)絡(luò)安全威脅形勢下,，防御者如同拿著舊地圖在海上航行。”新硬件,、新技術(shù),、新服務(wù)的出現(xiàn)和交叉融合，催生了新面孔,，也帶來了新的風(fēng)險,。

比如硬件風(fēng)險。此前剛剛公布的CPU硬件漏洞就屬于這樣的風(fēng)險,，它其實(shí)是設(shè)計漏洞,，像是在藍(lán)圖的時候就畫錯了，這類風(fēng)險即使在操作系統(tǒng)端加以防護(hù)也于事無補(bǔ),。此外,，數(shù)以億計的物聯(lián)網(wǎng)設(shè)備，如智能盒子,、安防攝像頭,、家用路由器等，其芯片執(zhí)行漏洞,、流量劫持漏洞,、藍(lán)牙蠕蟲漏洞等底層威脅已在2017年暴露無遺，隨著聯(lián)網(wǎng)設(shè)備的指數(shù)級增長,，2018年物聯(lián)網(wǎng)設(shè)備的安全威脅將愈演愈烈,。

此外,，還有針對人工智能的攻擊,。美國加州大學(xué)伯克利分校教授宋曉冬介紹說，兩張看上去一模一樣的熊貓圖片,，一張被神經(jīng)網(wǎng)絡(luò)正確識別為“熊貓”,，另外一張卻因?yàn)楸患由狭巳搜垭y以察覺的微小擾動，就被神經(jīng)網(wǎng)絡(luò)以99.3%的置信度識別為“長臂猿”,，這就是可以“愚弄”人工智能的對抗樣本,。“用對抗樣本攻擊人工智能,，其實(shí)就是從最核心的算法層面來攻擊它,。可以設(shè)想,，一旦無人駕駛的汽車識別了被對抗樣本改造過的交通標(biāo)識,，將帶來嚴(yán)重后果。幸好從目前來看,，針對自動駕駛的對抗樣本對抗性很差,。”宋曉冬說,。

付景廣表示,，工信部印發(fā)的《公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅監(jiān)測與處置辦法》提出了及時發(fā)現(xiàn)原則和科學(xué)研判的原則,，鼓勵安全企業(yè)、互聯(lián)網(wǎng)企業(yè),、技術(shù)應(yīng)用企業(yè)提交研發(fā)成果,。同時，鼓勵包括國家互聯(lián)網(wǎng)應(yīng)急中心和其他科研機(jī)構(gòu)等有能力的企業(yè),，對發(fā)現(xiàn)的問題及時研判,，準(zhǔn)確識別，并在這一基礎(chǔ)上進(jìn)一步處置,。