每經(jīng)記者 余蕊均 實(shí)習記者 朱玫潔 每經(jīng)編輯 陳旭

　　手機上所有的操作和數據交換都在云端進(jìn)行，手機不過(guò)是一個(gè)從云端顯示信息的“鏡子”。在成都舉行的2018網(wǎng)絡(luò )安全博覽會(huì )上，亞信安全一款“云手機”應用引起了參展市民的圍觀(guān)，它主要被用來(lái)對付手機信息容易泄露的問(wèn)題。

　　“任何5G鏈接的智能設備，理論上都有被黑客攻擊的風(fēng)險�！�9月18日，在“網(wǎng)絡(luò )安全新技術(shù)發(fā)展”分論壇上，亞信網(wǎng)絡(luò )安全產(chǎn)業(yè)技術(shù)研究院副院長(cháng)劉政平從精密編排角度出發(fā)，分享了對風(fēng)險預案以及網(wǎng)絡(luò )空間恢復補救能力的理解。

　　他在接受《每日經(jīng)濟新聞》記者采訪(fǎng)時(shí)表示，從國內來(lái)看，預案做得還不夠精密，這方面還需要加強。

　　安全問(wèn)題需要“實(shí)戰化”檢測

　　劉政平表示，在未來(lái)萬(wàn)物互聯(lián)的背景下，汽車(chē)、智能家居、智能制造工業(yè)設備、醫院設備系統等，各種接入5G網(wǎng)絡(luò )的智能化設備，理論上都存在被黑客盯上、遠程劫持的風(fēng)險。前段時(shí)間的勒索病毒就曾在一些醫院、制造業(yè)企業(yè)里大規模爆發(fā)。

　　“從物聯(lián)網(wǎng)的角度，安全問(wèn)題應該被納入整個(gè)生命周期去考慮�！眲⒄�平表示，在開(kāi)發(fā)產(chǎn)品的設計階段就要考量安全問(wèn)題，并在它的整個(gè)運行過(guò)程中去監測、完善，加上事后及時(shí)響應等一整套事情，才是一個(gè)完整的生命周期。

　　劉政平說(shuō)，融入物聯(lián)網(wǎng)過(guò)程中，需要直接同步安全規劃。以車(chē)聯(lián)網(wǎng)安全為例，國內的大型車(chē)企目前已開(kāi)始投入資源進(jìn)行相關(guān)布局。劉政平估計，大概在兩三年以后，我們駕駛的轎車(chē)可能就帶有車(chē)聯(lián)網(wǎng)安全系統了。

　　值得注意的是，如何對智能系統的安全性進(jìn)行檢驗？如何判斷它是否經(jīng)得住黑客的打擊？這也是一個(gè)行業(yè)內部正在討論的問(wèn)題。

　　劉政平表示這需要“實(shí)戰化”的檢測，在模擬仿真環(huán)境甚至是真實(shí)的環(huán)境里去演練。產(chǎn)品的安全性符合相關(guān)法律法規，只是最低的一個(gè)標準，近兩年，通過(guò)“攻防”演練來(lái)檢測系統安全的理念已被普遍接受。

　　在劉政平看來(lái)，實(shí)戰過(guò)程中有三點(diǎn)需要注意：首先，被“攻打”的一方要有相應的預案來(lái)應對。早在2014年，美國的奧巴馬政府就曾提出，所有的關(guān)鍵性技術(shù)設施都有被攻破的一天，那么攻破后最重要的是恢復和補救，減少業(yè)務(wù)中斷，比如水電系統被攻破后，在多少時(shí)間內能恢復決定了影響的大小。

　　劉政平表示，預案不僅要“有”，還必須要精確編排�！俺隽耸�，你得知道要找誰(shuí)，使用什么工具去解決”。與此同時(shí)，針對不同的黑客攻擊類(lèi)型，還需要有不同的預案。

　　其次，是否有專(zhuān)業(yè)的工具，能夠把黑客的路徑、行為錄制下來(lái)做研究�，F實(shí)世界中警察可以通過(guò)攝像頭對嫌犯作案過(guò)程進(jìn)行整體的把握�！霸诰W(wǎng)絡(luò )世界中，調查取證這一環(huán)還做得不夠�！痹谒�看來(lái)，黑客怎么進(jìn)來(lái)的、截取了哪些數據等，都需要掌握。

　　第三，是否有專(zhuān)業(yè)攻防團隊去應對這樣的網(wǎng)絡(luò )戰或者入侵行為�！拔艺J為這種體系化的構建是重要的�！眲⒄�平表示，只是靠著(zhù)產(chǎn)品（設計）是擋不住這些攻擊的，當下很多企業(yè)也非常希望加大力度組建團隊。

　　加快構建“平安城市”

　　2017年6月，成都市人民政府與亞信安全簽署了網(wǎng)絡(luò )安全產(chǎn)業(yè)深化合作協(xié)議。今年，亞信在2018網(wǎng)絡(luò )安全博覽會(huì )上，展示了“網(wǎng)絡(luò )空間平安城市”。這一套系統，成都市的一些區縣市政府已經(jīng)開(kāi)始使用。

　　記者在展臺看到，中間一個(gè)超過(guò)10米寬的屏幕上，用可視化的形式演示著(zhù)對網(wǎng)絡(luò )安全監測的結果。比如在“成都市網(wǎng)絡(luò )安全態(tài)勢感知平臺”這個(gè)頁(yè)面上，有城市安全指數、區域指數、已發(fā)現漏洞、受威脅資產(chǎn)等內容�，F場(chǎng)工作人員告訴《每日經(jīng)濟新聞》記者，態(tài)勢感知平臺負責對安全事件進(jìn)行監控。

　　劉政平表示，亞信“平安城市”由四大平臺共同支撐，包括態(tài)勢感知平臺、調查取證平臺、反欺詐平臺、信息安全服務(wù)平臺。

　　與劉政平在演講中強調的追根溯源理念相同，調查取證平臺是用來(lái)了解黑客的入侵過(guò)程，了解其從哪里入侵、如何入侵、他做了什么、獲取了哪些數據等信息，同時(shí)與公安部門(mén)合作，加快緝拿黑客的速度。

　　反欺詐平臺，則是聚焦于市民普遍關(guān)心的網(wǎng)絡(luò )欺詐問(wèn)題，并與公安部門(mén)、運營(yíng)商合作，構建起一個(gè)反欺詐群體。目前偽基站技術(shù)可以仿造一個(gè)官方網(wǎng)站的域名，這使網(wǎng)民難以從網(wǎng)址上分辨網(wǎng)站的真假�！拔覀兺ㄟ^(guò)與運營(yíng)商的合作，從運營(yíng)商網(wǎng)絡(luò )中或者在用戶(hù)進(jìn)入網(wǎng)站前，直接進(jìn)行阻斷�！眲⒄�平告訴記者。

　　與反欺詐平臺互補，信息安全服務(wù)平臺主要服務(wù)對象是城市中的政府單位、事業(yè)單位、企業(yè)等。劉政平表示，目前的網(wǎng)絡(luò )空間需要更多的安全管控，“城市層面的管控，需要政府來(lái)搭建整體的平臺”。