目前網絡安全已經進入了一個嶄新的時代。隨著內網和外網的邊界逐漸模糊,網絡泛化成為了大趨勢,使得特斯拉的汽車在各種場合都可以接入WiFi,還可以接入3G/4G網絡。在未來的交通中,無人駕駛車還將與交通燈、交通臺,甚至是和其他車互通互聯——這一切意味著更多潛在攻擊點。在萬物互聯時代,愈發復雜的物聯網系統帶來了愈加突出的安全問題。反勒索軟件、物聯網等領域已經成為了網絡安全的新戰場,車聯網與智能車的安全問題也引起了業界的高度關注。面臨挑戰,業界需要以新的方式、新的架構、新的設備來支撐我們應對越來越艱巨的戰斗。
新方式——人工智能預測網絡威脅
“人工智能+”的風潮逐漸席卷各個垂直領域,網絡安全面臨的新挑戰,也為人工智能的大展身手帶來了重要的契機。例如,用人工智能預測網絡攻擊的Cylance公司,其人工智能反病毒軟件“Cylance PROTECT”可以預測網絡威脅的發生。有人工智能的助力,該公司成為了估值10億美元以上的獨角獸。
將人工智能用于網絡安全優勢在于提高分析效率。在2017年7月份舉辦的C3安全峰會上,亞信網絡安全產業技術研究院副院長童寧介紹,“機器學習技術的優勢是它的多維識別能力,然而機器學習技術再強大也需要與其他手段綜合起來利用,效果才更好。”信息安全和人工智能處于不同領域,思維方式也有一定區別,前者更偏向于系統工程,后者則更偏向于數學思維。因此,有人認為人工智能解決的問題有限,更愿意使用傳統的方法,但也會朝著分析自動化的方向思考。
新架構——Arm的安全架構PSA
在物聯網高速發展的時代,安全已不是可有可無的選項,整個行業都有責任保護我們身處的世界。未來物聯世界,將會有大量連接需求,如何保障架構、傳輸及節點等的安全成為重要突破方向。
在近來舉辦的世界互聯網大會上,Arm全球執行副總裁兼大中華區總裁吳雄昂展示了ARM最新的平臺安全架構PSA。
Arm至今為止已經設計了全球應用最廣泛的計算技術,覆蓋從智能卡,移動支付,企業級系統到各類物聯網設備。今天全球有上千億個電子設備使用了Arm的技術,每一個人每年平均購買2-3個基于ARM的電子設備,從銀行卡到手機,再到汽車等領域。
Arm一直以來致力于解決信息安全問題。2017年10月,Arm提供了基于行業的最佳實踐框架——Arm安全架構PSA。ARM公司的平臺安全架構(簡稱PSA)基于一套源自對多種物聯網用例進行分析所得出的硬件與軟件規范。其初步針對Cortex-M設備,并包含一系列將在明年4月之前以開源許可免費發布的實現示例。
這個安全架構的搭建,不僅解決了安全架構一致性問題,還支持多樣化、碎片化的IoT系統。物聯網系統的安全不僅僅在于設備,還在于網絡、和云端。數量龐大的科技公司和開發者需要一個開放的生態系統,而Arm安全架構PSA通過一個開放、合作、創新的方式,得到了物聯網產業界從芯片、安全、系統、軟件和云等一百多家領先科技公司的一致支持。
新設備——亞馬遜AWS Greengrass云端設備
此外,在互聯網大會上,亞馬遜全球AWS公共政策副總裁邁克爾·龐克帶來了名為“AWS Greengrass”的云端設備,助力實現更安全的萬物互聯。
隨著IoT的發展,我們現在進入了一個萬物互聯的時代,數以萬計的產業、行業通過互聯網實現互聯。為進一步來推動更多數據與云端的互聯,亞馬遜開發了“AWS Greengrass” 云端設備。AWS Greengrass 是一個在管理狀態之下,用戶能夠與亞馬遜進行實時互聯,并且做出實時響應的設備。用戶可以在線下進行操作,可以實現與云端密切聯系,另外還可以與其他設備進行實時同步數據更新。
值得一提的是,AWS Greengrass 使用者可以對設備進行編程,使之可在本地篩選設備數據,并僅將應用程序所需要的數據傳輸到云中,以此減少傳輸到云的原始數據量,降低成本并能夠提高發送到云中的數據質量。
圖片來源:互聯網大會官網
小結
據《全球網絡安全指數》數據顯示,“2016年全球互聯網用戶達到35億人,約占世界總人口的一半。到2020年,接入互聯網的終端設備預計將達到120億臺。”在萬物互聯帶來便利的同時,網絡安全問題也日益突出。需要開發者們從人工智能、新的架構或者新的設備方面去探索更安全的解決方案。