數字經(jīng)濟時(shí)代，網(wǎng)絡(luò )安全路在何方？

  在疫情催生下，新發(fā)展格局正在加快構建，新基建、新趨勢、新生態(tài)、新科技、新產(chǎn)業(yè)萬(wàn)象更新，網(wǎng)絡(luò )安全也出現了新形勢，面臨著(zhù)新挑戰，由于辦公、教育、購物、娛樂(lè )等越來(lái)越多領(lǐng)域從線(xiàn)下走到線(xiàn)上，網(wǎng)絡(luò )安全的威脅和攻擊始終在變化之中，帶來(lái)了諸多風(fēng)險和不確定因素。

  6月27日—29日，新耀東方—2021上海網(wǎng)絡(luò )安全博覽會(huì )暨高峰論壇在上海舉行。本次博覽會(huì )以“展覽+論壇”的形式展示網(wǎng)絡(luò )安全的新產(chǎn)品、新態(tài)勢，帶給觀(guān)眾一場(chǎng)全新的安全體驗。

  上海計算機軟件技術(shù)開(kāi)發(fā)中心主辦了以“新科技——大數據、區塊鏈、云安全”為主題的分論壇。與會(huì )專(zhuān)家學(xué)者進(jìn)行了技術(shù)及理論層面的探討和分享，相互碰撞思想，分享觀(guān)點(diǎn)，交流經(jīng)驗，共同探求網(wǎng)絡(luò )安全行業(yè)發(fā)展前景。

區塊鏈也并非“牢不可破”

  數字資產(chǎn)是數字經(jīng)濟中的核心要素，包括虛擬貨幣、數字貨幣和知識產(chǎn)權等，可以利用區塊鏈等技術(shù)轉化成數字資產(chǎn)進(jìn)行存儲、保存、確權和流通。但即使有區塊鏈保駕護航，就真的可以保證數字資產(chǎn)的安全嗎？

  復旦大學(xué)信息學(xué)院副教授凌力分享了一則新聞：今年5月，美國科洛尼爾石油管道運輸公司被勒索病毒入侵網(wǎng)絡(luò )，導致其輸油管道系統關(guān)閉，部分地區燃油供給混亂。之后該企業(yè)交付了75枚比特幣贖金才恢復部分系統數據。但此后FBI通過(guò)跟蹤、破譯對方賬戶(hù)，索回了73.7枚比特幣。消息一出，比特幣大跌。

  比特幣之所以大跌，是因為大家意識到，被認為“牢不可破”的區塊鏈并非絕對安全。

  當前，使用區塊鏈的技術(shù)構造數字資產(chǎn)的案例越來(lái)越多，如比較熱門(mén)的“非同質(zhì)化的通證NFT”，但凌力提醒說(shuō)，有些應用只是將指紋、確權信息等保存在線(xiàn)上，物理資產(chǎn)其實(shí)是在線(xiàn)下或數據庫里。這樣的方式其實(shí)并不安全，如果硬盤(pán)或數據庫損壞或被篡改，數字資產(chǎn)依然面臨巨大風(fēng)險?！拔覀儽Ｕ闲畔踩?，不能只是從一個(gè)方面，鏈上鏈下的數字資產(chǎn)都要同步重視?！?/span>

  凌力說(shuō)，隨著(zhù)量子計算等技術(shù)的不斷發(fā)展，未來(lái)數字資產(chǎn)面臨的風(fēng)險只會(huì )更大?！傲孔佑嬎愕乃懔χ畯?，使得現在很多安全密碼算法受到?jīng)_擊，這些密碼算法都是基于計算難度的。如果被量子計算盯上的話(huà)，很有可能這些密碼算法就經(jīng)不起破譯?！彼J為，區塊鏈、信息安全等都應被高度重視。

  雖然區塊鏈相對安全性較高，區塊鏈所存在的網(wǎng)絡(luò )節點(diǎn)的安全、所使用的網(wǎng)絡(luò )設備的安全等也需要重視?！皡^塊鏈的安全不是單純從區塊鏈角度來(lái)看的，它是系統安全的問(wèn)題?！?/span>

  據不完全統計，2017年至2020年，全球區塊鏈安全事件逐年增加，2018年139起，2019年177起，2020年達到了555起。這也表明，區塊鏈在各個(gè)層面上都存在著(zhù)大量的安全漏洞或問(wèn)題。

  凌力還建議，要逐步實(shí)現底層算法、技術(shù)、芯片、知識產(chǎn)權包括一些節點(diǎn)基礎設施的自主創(chuàng )新，才能充分保證信息系統的穩定、安全和可靠。

人工智能：警惕數據投毒等安全隱患

  當前，人工智能應用正飛入尋常百姓家。人們時(shí)時(shí)刻刻享受到人工智能所帶來(lái)的各種各樣的便利，說(shuō)人工智能輔助駕駛、智能博弈、智能助理、個(gè)性推薦等。上海計算軟件技術(shù)開(kāi)發(fā)中心副主任蔡立志提醒，人們在享受人工智能給生活帶來(lái)便利的同時(shí)，也引入了很多巨大的安全隱患。

  蔡立志介紹說(shuō)，人工智能的安全問(wèn)題主要分為AI模型安全、數據安全和系統安全3種。

  “人工智能簡(jiǎn)單來(lái)說(shuō)就是數據+模型，數據安全的問(wèn)題也是人工智能安全領(lǐng)域里非常嚴重的問(wèn)題?！币詳祿抖緸槔?，曾經(jīng)某廠(chǎng)商推出一款聊天機器人，但上架第一天就被下架了，因為這個(gè)基于人工智能的對話(huà)機器人被人們“教壞”了，模型被錯誤和不良數據訓練“帶偏”了。

  在A(yíng)I模型方面，有一類(lèi)典型的安全問(wèn)題是對抗樣本。同樣的樣本數據在疊加輕微噪聲后，雖然人眼看不出來(lái)，但算法就會(huì )把熊貓識別成猴子。更嚴重的是，如果是在智能汽車(chē)語(yǔ)音控制的場(chǎng)景下，語(yǔ)音識別錯誤，可能會(huì )造成嚴重的交通事故。

  對此，近年來(lái)，上海計算軟件技術(shù)開(kāi)發(fā)中心研發(fā)了一些應對和解決方案。蔡立志表示：“人工智能在為社會(huì )進(jìn)步帶來(lái)顯著(zhù)推動(dòng)效應的同時(shí)，也在促進(jìn)網(wǎng)絡(luò )空間安全領(lǐng)域的重大變革，研究人工智能和網(wǎng)絡(luò )空間安全結合帶來(lái)的安全問(wèn)題具有重要意義?！?/span>

  上海電科智能系統股份有限公司副總工程師鄭綱詳細介紹了城市交通信息的分布和交通要素的數字化及應用，講述了交通要素在智能網(wǎng)聯(lián)、交通信息服務(wù)、跨行業(yè)間、跨系統間、跨設施間、云控方面的數字流動(dòng)，并分享了區塊鏈技術(shù)在網(wǎng)聯(lián)中的應用及安全性思考。

  上?？茖W(xué)院區塊鏈技術(shù)研究所所長(cháng)戴炳榮博士在題為《區塊鏈時(shí)代的網(wǎng)絡(luò )安全機遇與挑戰》主題演講中，強調了區塊鏈與數字經(jīng)濟的緊密聯(lián)系，提到了區塊鏈是數字經(jīng)濟發(fā)展的信任底座，以及區塊鏈技術(shù)在網(wǎng)絡(luò )信息安全保障中的應用，并表明我國在積極布局區塊鏈行業(yè)應用的同時(shí)，應看到區塊鏈應用潛在的安全風(fēng)險，正確引導區塊鏈技術(shù)和產(chǎn)業(yè)應用的健康發(fā)展。

  專(zhuān)家表示，隨著(zhù)大數據、物聯(lián)網(wǎng)、云計算等新技術(shù)的引入，我們需要更積極地應對數字化場(chǎng)景下新的安全風(fēng)險和挑戰。深入研討“新科技——大數據、區塊鏈、云安全”，對于數字化經(jīng)濟發(fā)展和數字化城市轉型具有重要意義。