2019國家網絡安全宣傳周開幕：奇安信內生安全系統備受關注觀點
2019-09-16 12:34
9月16日，國家網絡安全宣傳周在天津梅江會展中心拉開帷幕。
9月16日，國家網絡安全宣傳周在天津梅江會展中心拉開帷幕。作為“網安周”其中一項重要活動，網絡安全博覽會在天津梅江會展中心舉行。作為中國人員規模最大的網絡安全公司奇安信集團通過展示內生安全系統、現場互動體驗、專家現場解讀及協辦關鍵信息基礎設施安全保護論壇等多種形式參與“網安周”活動。
其中奇安信內生安全系統備受關注。市民齊聚在中國電子和奇安信的聯合展臺前，不僅從整體了解掌握現代數字城市內生安全系統，也通過極具趣味性的互動體驗，從黑客攻擊視角近距離體驗手機遠程竊聽偷拍、智能門鎖破解、智能門禁卡復制等日常生活中常見的網絡風險場景。
據悉，這是央企中國電子與民企奇安信首次以聯合參展的方式，參加國家網絡安全宣傳活動。而在本屆網絡安全博覽會上，作為網絡安全和信息化產業國家隊的中國電子和中國人員規模最大的網絡安全公司奇安信集團，聯袂為市民打造了一個從講解到體驗、全方位了解網絡安全知識的窗口。
內生安全系統守護現代數字城市安全
在中國電子和奇安信的聯合展臺前，樹立著一塊大屏，屏幕上不斷流動的數據，涵蓋了城市政務、能源、交通、工業、金融、醫療、教育等生活的方方面面。
“城市中的各個關鍵信息基礎設施、業務機構、終端設備不斷有數據產生并匯集到數據中心，數據中心與應用平臺之間不斷有數據的流轉、共享，而網絡威脅也無處不在。”奇安信集團總裁吳云坤在現場邊通過網絡攻防演練的展示，一邊向現場參觀的市民介紹到，在現代數字城市的信息化架構中，中國電子以PK體系為核心的高安全基礎設施全面覆蓋信息化產業全鏈條的軟硬件設施，中間層的高安全數據平臺全方位推動政務、交通、能源、金融、醫療等各行業領域的運行發展，支撐數字城市的信息化和現代化。
與此同時，現代數字城市內生安全系統作為新一代的網絡安全防護體系，其信息化系統與安全系統聚合的自適應的內生安全系統很像一個強壯的免疫系統，覆蓋終端、大數據、云等各安全領域，針對一般性網絡攻擊能自我發現、自我修復、自我平衡；針對大型網絡攻擊能自動預測、自動告警和應急響應；應對極端網絡災難時能保證關鍵業務不中斷。
吳云坤說，內生安全系統把不同的數據聚合成一個完整的安全數據視圖，通過檢索、人工智能來發現隱藏的安全問題，從而不僅感知網絡層面的威脅，還能感知數據濫用與泄漏竊取。此外，把IT人才和安全人才進行融合，讓安全真正有效地運轉起來，實現安全能力的自生長。
除了現代城市內生安全系統外，大屏還向市民展示了針對數字城市部分關鍵信息基礎設施的安全防護系統，工業互聯網安全三級防護體系能夠對全國工業互聯網安全態勢進行監測響應，補天漏洞響應平臺結合威脅情報對全國的政企業務網站漏洞進行監測修復，以及零信任動態可信訪問控制體系、一體化的泛終端安全治理體系、安全資源的服務化標準化、數據生命周期安全治理體系、數據驅動的安全智能運營體系等五大安全防護體系。
特意借著中秋假期來展會現場的市民王先生說，以前只知道要建設現代數字城市，但不知現代數字城市到底是怎樣，更不知道每天處理老百姓日常生活的數字系統背后，還隱藏著如此精密設計的安全系統。
“原來我們生活的安全，不僅有警察，還有這些默默無聞的安全保衛者。”天津市民孫女士在觀看大屏演示后說，盡管這是自己第一次聽到零信任、數據驅動安全等概念，但當看見每天生活的街道，每天使用的網絡、水電燃氣等設施，以及醫院、學校這些都已經通過技術被保護起來，感到生活充滿了安全。
除了新一代內生安全防護體系外，由中國電子打造的“飛騰CPU+麒麟操作系統”為基礎的“PK體系”，以及長城一體化安全整機、地方政府及金融等行業電子政務信息系統，亦將亮相安全博覽會，讓前來參觀的市民，一飽網絡安全新技術的眼福。
當一回黑客 看清“竊聽風云”的套路
此次網絡安全博覽會重視市民參與，將嚴肅的網絡安全知識通過活潑有趣的“科技+游園”呈現。
作為中國人員規模最大的網絡安全公司，奇安信在互動體驗區，通過全息體感技術對手機竊聽、門禁破解、電信詐騙的風險演示，讓普通市民從黑客的視角，可以直觀體驗到萬物互聯時代網絡的風險和犯罪分子的詐騙套路，以掌握更多的技巧、知識來進行安全風險規避。
“竊聽風云”體驗區模擬的是手機遠程竊聽。記者看到，一部手機處于鎖屏狀態，但是50米開外的電腦卻能夠控制手機的麥克風權限，周圍的聲音全被悄悄錄下。這無疑令人感到害怕，這意味著個人的隱私被一覽無余，而黑客是如何做到的呢？罪魁禍首已確認，那就是利用WiFi。
奇安信現場工作人員說，當市民外出的時候搜索WiFi，會發現許多公共WiFi，沒有密碼，用戶可以隨便連接。但這有可能就是黑客搭建的惡意WiFi。當用戶連接到被黑客惡意篡改后的WiFi后，如果使用未經安全檢測的APP軟件，黑客不僅能在用戶未感知的情況下讀取手機中的各類私人信息和文件，還能遠程控制操作手機攝像頭、麥克風。
“當了一回黑客，才知道一些WiFi很不安全。”天津市民趙先生體驗“竊聽風云”后說，盡管目前還沒有發現被竊聽的問題，但因自己的手機WiFi保持長期自動連接的狀態，已經有兩次發生過無故停機的現象，此前他去手機維修店詢問后才得知，因自動連接的wifi，讓他手機里被惡意植入了一款吸費軟件。
對此，奇安信現場工作人員建議，手機應安裝一些專業的安全防護軟件，盡量避免去連接一些免費的、安全信息不可控的wifi，不要盲目點擊陌生人發來的鏈接，不要下載一些來路不明的手機APP。
5秒就能復制智能門卡 “通天大盜”驚嚇到市民
相比隱私被竊聽，奇安信展臺互動體驗區的“通天大盜”，真是嚇到了不少市民。
如今，智能門鎖的便捷讓不少市民動了心，紛紛將家里的傳統門鎖進行更新換代。但在奇安信“通天大盜”體驗區，工作人員演示了用小黑盒干擾開啟電子門禁的技術，只需要5到10秒就能完成一張智能門卡的復制，然后拿著復制卡刷開大門。
“這種門禁的話它是存在一種安全缺陷 我們可以用這種設備，它去發射一個脈沖去干擾它開鎖的這個信息，然后可以導致它去開鎖。”工作人員向現場觀眾普及知識，并說到，市面上一些加密機制較差的智能門鎖也存在安全隱患。通過這個小設備，不到一分鐘就能讀取這把智能鎖鑰匙信息，并復制出一張新卡，隨時可進入市民家中行竊。
“太可怕了！”原本過來陪子女過中秋節的魏大爺，也來到安全博覽會，看到了破解智能門鎖如此簡單后感慨到。他說，去年年底，經常出差的子女給家里安裝了智能門鎖，以方便他們隨時回來進家門。為此，他自己也配有一張智能門卡，平時跟公交車老年卡放在一起，“我經常做公交車，車上人多，如果他們復制我的門卡，是不是特別簡單？”魏大爺有些擔憂。
對此，奇安信現場工作人員建議，在公共場所要注意保護智能門鎖的IC卡，不要隨意將門禁卡外借他人，注意及時刪除其他不再使用的IC卡。同時盡量使用物理隔離的卡套保護IC卡片信息，并及時銷毀已經不再使用的IC卡片。
體驗“反詐奇兵” 教市民識破網絡詐騙陷阱
此外在現場，奇安信展臺還有針對各類電信網絡詐騙而設計的“反詐奇兵”互動體驗，展示了常見電信詐騙中的主要環節，包括詐騙電話改號、詐騙電話話術、假冒通緝令等。觀眾可直觀感受到當犯罪分子通過各類渠道獲取用戶信息后，就有可能在詐騙電話中提供詐騙目標詳細的個人信息，獲取目標初步信任，再以提前準備好的詐騙話術，逐步騙取目標受害者財產。比較典型的實例有黑客改號、蘋果ID釣魚、支付寶退款等。
尤其是仿支付寶退款詐騙，引起了許多市民的興趣。天津大學大二的學生陳盈盈說，自己和同學喜歡網購，經常收到冒充淘寶客戶的消息，稱其網購“商品不合格、甲醛超標可退款”這類信息。有的同學不知真假，就根據對方提示操作，結果被騙了錢。
現場工作人員向陳盈盈演示了整個詐騙流程。首先，詐騙分子通過不法途徑獲得買家網購訂單數據，根據訂單中的買家信息聯系買家，謊稱網購商品存在“質量問題”等，主動提出要給買家進行“賠款”或“退款”。在獲得買家信任后，詐騙分子會利用用戶對支付寶等線上支付平臺的信任，制作以假亂真的支付寶頁面，當用戶以為自己是在安全的支付寶環境中輸入個人賬戶信息時，詐騙分子也已經通過虛假支付寶釣魚網站獲取了用戶所有的賬戶信息，當誤將支付驗證碼當成退款驗證碼輸入釣魚網站時，錢也就進入了對方的賬戶。
工作人員說，遇到淘寶退款的情況，只需要在淘寶網上點擊“申請退款”的按鈕就可以，不需要使用銀行ATM機或者其他第三方平臺操作。正規的購物網站在進行退款時，都不會要消費者填寫身份證、銀行卡密碼等隱私信息。如果消費者收到索要此類隱私信息的電話或短信，一定不要透露，可以選擇報警。
“再也不敢輕易相信這些天上掉餡餅的事兒了。”與陳盈盈一同來逛展區的同學在看完工作人員演示后說，自己也會給家里人、身邊人普及安全知識，避免上當受騙。
“真讓人大開眼界！”“學到不少知識！”……2019網絡安全博覽會從9月14日至20日，在中國電子和奇安信展臺前，市民通過參觀體驗、以及網絡安全知識比賽答題等多種新式，不僅可以了解到最新的網絡安全核心技術，增強對我國自主產權技術的信心，同時通過體驗獲得了網絡安全知識，提升了全民網絡安全意識，也讓智能生活安全隨行。
1.TMT觀察網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
