本周二,一年一度的中國互聯網大會在北京國際會議中心舉行。除了傳統的互聯網話題,今年智能設備成為新的亮點。不過,在通過藍牙或者無線網絡連接使用的智能設備背后,網絡安全隱患如影隨形。
對此,工信部部長苗圩在講話中表示,信息通信技術與產業技術融合創新,以前所未有的廣度和深度推動了生產方式、發展模式的深刻變化,但網絡與信息安全的問題也日益突出。專家認為,只有研發出屬于自己的核心硬件技術,開發出與世界互聯互通的操作系統,才能從真正意義上健全我國網絡安全體系,才能更好地保障我國數億網民的上網安全。
·事件·互聯網大會 智能設備齊亮相
只需摁下手指輸入指紋就能買單、出門時用手機“拼車”、放在枕頭底下的黑色長帶狀檢測器能告訴你晚上打了多少呼嚕……在本屆互聯網大會上,集體亮相的各種智能硬件成為亮點。
如支付寶就展示了一款只有巴掌大小的指紋支付終端。用戶只需要把兩根手指頭輕輕放在卡位上,“嘀”的一聲,交易就成功了。有了這臺支付終端,未來消費者可以兩手空空去購物,結賬時只需要在終端機上掃描一下自己的指紋。
不僅如此,用戶錄入的指紋數據都會加密存儲在本地設備中的TEE安全區域,這是一個與主操作系統并行的隔離環境,簡單說就是一個隔絕的“黑盒子”。據支付寶工作人員透露,指紋支付目前已經有了試點。“根據試點情況,未來我們將會把這一功能正式商用。”這位工作人員說道,這款終端并不是POS機,資金流轉走銀行渠道,商鋪可以實現即時到賬。
在展會現場,深圳邁迪加科技有限公司展出的一條90厘米長、六七厘米寬、上面布滿各種傳感器的黑色長帶,可在使用者進入睡眠狀態時隨時記錄心率、呼吸頻率、翻身情況等指標。和多數智能硬件都會打出“可穿戴式”的口號不同,這條只有兩厘米厚的長帶,只需要平攤著放在枕頭底下就成。
工作人員介紹稱,長帶上密密麻麻地布滿了各種功能的傳感器,通過傳感器的捕捉,再經過藍牙傳輸,一項項睡眠數據就可以傳輸到手機APP上,同時能給出針對性的睡眠建議,改善睡眠質量。
此外,百度、360都在大會上宣布將會繼續布局智能生活的戰略。奇虎360總裁齊向東表示,360目前正在研究硬件的安全問題,并將推出針對智能硬件的安全產品。
百度首席云架構師侯震宇則稱,百度將通過開放硬件云服務和開源智能手環方案,逐步完善健康硬件生態圈,并依靠智能硬件實現人與服務的連接,最終實現老百姓的云上智能生活。
·追訪·
安全存隱患 企業需自主創新
不可否認,智能硬件的發展確實很大限度地方便了人們的生活,但是隨之而來的網絡安全隱患也無法避免。
記者注意到,目前市面上的智能硬件設備,幾乎全部是通過藍牙或者無線網絡和手機進行連接,且大部分智能設備都使用以安卓系統為主的自有操作系統。這就給黑客們提供了利用的空間。
國家互聯網應急中心數據顯示,安卓是如今占據市場份額最大的智能終端操作系統。然而,僅2013年1年就新發現基于安卓的70多萬個新型惡意軟件登陸平臺,同比增長33%。無獨有偶,蘋果公司前一段時間也承認在操作系統中留有“后門”。
奇虎360總裁齊向東告訴記者,以手機操作系統為例,隨著不同廠商對安卓系統的修改,本已脆弱的安全體系可謂雪上加霜。奇虎在上半年對國內近10家主流手機廠商的全部手機型號進行了一次測試,發現這些手機100%存在安全漏洞。
對此,工信部部長苗圩表示,移動互聯網大潮的到來,帶來了越來越難以把控的安全問題。在苗圩看來,網絡與信息安全已經成為事關國家安全、廣大人民群眾工作生活的重大戰略問題,“沒有網絡安全就沒有國家安全,沒有信息化就沒有現代化”。
“大數據時代的互聯網安全形勢發生變化,信息安全上升為國家戰略高度。棱鏡門等事件背后凸顯出大數據安全布防的重要性和緊迫性,企業需要加快自主技術創新才能擺脫外界控制徹底實現信息安全和發展自由。”騰訊副總裁丁珂表示。
丁珂強調,利用系統漏洞的網絡攻擊范圍更廣危害更大。而對于企業來說,大數據變成了重要的生產力因素,在散發出商業價值的同時也存在巨大安全隱患。
·專家·從立法開始 避免安全問題
據互聯網數據中心相關數據顯示,互聯網上的數據每年將增長50%,每兩年將翻一番,而目前全球互聯網90%以上的數據是近幾年才產生的。以大數據、智慧城市、移動互聯網和云計算為重要特征的“大智移云”時代已經到來。
360總裁齊向東向記者解釋了安全對個人用戶的影響:信息安全可能會導致財產損失,手機安全可能會導致隱私損失,智能硬件的安全則可能會危及我們的生命,“比如前一段時間在360國際信息安全大會上,有一個項目叫破解特斯拉,黑客可以通過手機、互聯網遠在美國控制在中國行駛的汽車,這個后果是非常嚴重的,有可能導致車毀人亡。因此,安全已成為國家和企業以及個人在下一個互聯網高速發展階段,最應重視的問題。”
工信部部長苗圩坦言,“要把增強網絡信息安全保障能力擺在更加突出的位置。以健全完善行業網絡與信息安全保障體系為目標,堅持與時俱進、統籌考慮、綜合施策、大力加強網絡與信息安全保障能力建設,積極推動完善網絡與信息安全的法律法規、技術標準,加強基礎設施和技術手段體系化建設。”
缺乏自主可控、安全可信的互聯網核心技術,也讓網絡安全形勢更為嚴峻。國家互聯網信息辦公室專職副主任任賢良說,“我國政府部門、重要行業的服務器和存儲設備、操作系統以及數據庫主要是國外的專利,網絡安全形勢不容樂觀。國家互聯網應急中心報告顯示,針對我國互聯網站的篡改、后門攻擊事件數量呈現逐年上升的趨勢,其中政府網站已成為重要的被攻擊目標。大多數網絡安全威脅都是由網絡信息系統、特別是應用系統中所存在的安全漏洞誘發的。”
任賢良表示,目前我國是受網絡攻擊最多的國家之一,多數核心技術仍然依賴海外,在網絡安全上存在一定的安全隱患,未來應當著力發展本國核心技術和操作系統。業內認為,只有研發出屬于自己的核心硬件技術,開發出與世界互聯互通的操作系統,才能從真正意義上健全我國網絡安全體系,才能更好地保障我國數億網民的上網安全。
·相關新聞·
互聯網大會上的
那些事兒
除了安全問題,今年的互聯網大會上也不乏有趣的觀點,下面記者就為大家介紹幾個。
@北龍中網毛偉:
借國際頂級中文域名“.網址”全球開放注冊,中網已對通用網址/無線網址完成實現重大產品與服務升級。注冊通用網址/無線網址可獲得同名“.網址”頂級域名和全渠道入口外,還將獲得手機網站、手機APP、微網站三大移動平臺及相應的運營推廣服務,形成了從網址資源、推廣入口、移動平臺、營銷推廣“四位一體”移動營銷解決方案。
@百度百付寶公司總經理章政華:
移動互聯網時代的競爭正走向生態較量。百度正在建立開放共贏的移動互聯網生態系統,作為移動支付工具,百度錢包是整個生態系統中的關鍵一環,將進一步縮短用戶從尋找服務到得到服務的滿足路徑,真正實現“人與服務的連接”。
@長虹公司副總工程師陽丹:
在未來,借助對CHiQ的平臺深度挖掘,會在現今CHiQ電視用戶享受到直播、視頻點播服務的基礎上,再度向電視游戲、家庭教育方面全面推進,構建以智能電視為核心的完善的現代智能家居體系。