【中國(guó)安防展覽網(wǎng) 企業(yè)關(guān)注】 面對(duì)近年來(lái)我國(guó)信息化變革帶來(lái)的機(jī)遇和挑戰(zhàn)，4月20-21日黨中央次召開(kāi)全國(guó)網(wǎng)絡(luò)安全和信息化工作會(huì)議進(jìn)行部署。會(huì)議系統(tǒng)明確了一系列方向性、全局性、根本性、戰(zhàn)略性問(wèn)題，規(guī)格之高，在我國(guó)網(wǎng)信領(lǐng)域。會(huì)議傳遞出網(wǎng)信事業(yè)發(fā)展須全國(guó)上下共同參與的信號(hào)，高度凸顯了網(wǎng)信工作在當(dāng)今中國(guó)整體戰(zhàn)略中的重要地位與核心位置。新時(shí)代，邁向新征程，網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)的時(shí)代足音，鏗鏘有力。
安防產(chǎn)業(yè)是關(guān)鍵信息基礎(chǔ)設(shè)施的支撐產(chǎn)業(yè)之一，涉及到人們生活的方方面面，是保證社會(huì)安全的行業(yè)，因此自身的安全是根本。
近年來(lái)隨著互聯(lián)網(wǎng)的快速發(fā)展，安防各種應(yīng)用在享受互聯(lián)網(wǎng)的紅利時(shí)，也必須更有效地應(yīng)對(duì)信息安全挑戰(zhàn)。尤其是當(dāng)前，以人工智能、大數(shù)據(jù)、物聯(lián)網(wǎng)等為核心技術(shù)的第四次工業(yè)革命的浪潮已經(jīng)來(lái)臨。其中，人工智能被認(rèn)為是又一次將對(duì)人類社會(huì)產(chǎn)生顛覆性影響的技術(shù)。
現(xiàn)階段面對(duì)人工智能時(shí)代的到來(lái)，網(wǎng)絡(luò)安全威脅和風(fēng)險(xiǎn)日益突出，安防產(chǎn)業(yè)的網(wǎng)絡(luò)安全、數(shù)據(jù)安全、應(yīng)用安全將面臨怎樣的新挑戰(zhàn)？面對(duì)信息威脅和風(fēng)險(xiǎn)，我們?nèi)绾卧诎l(fā)展的同時(shí)確保安全？面對(duì)一浪趕一浪的新技術(shù)革命，在安防信息安全方面如何應(yīng)勢(shì)而動(dòng)、順勢(shì)而為？跟上我國(guó)建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)的步伐。
本期特別報(bào)道，我們邀請(qǐng)到信息安全專業(yè)公司、視頻監(jiān)控等企業(yè)，來(lái)共同討論，共商對(duì)策，以饗讀者。
參與嘉賓：杭州安恒信息技術(shù)有限公司董事長(zhǎng)&總裁 范淵、浙江大華技術(shù)股份有限公司網(wǎng)絡(luò)安全產(chǎn)品線總監(jiān) 張軍昌、銳捷網(wǎng)絡(luò)安全產(chǎn)品事業(yè)部檢測(cè)審計(jì)產(chǎn)品經(jīng)理 李偉、北京中盛益華科技有限公司研發(fā)總監(jiān) 顧長(zhǎng)海、成都華邁通信技術(shù)有限公司解決方案總監(jiān) 黃紫橙
Q：當(dāng)前，人工智能、云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等前沿技術(shù)蓬勃興起，尤其是新一代人工智能已從技術(shù)變革跨入創(chuàng)新應(yīng)用的重要窗口，在這一趨勢(shì)下，當(dāng)前安防產(chǎn)業(yè)所面臨的信息安全形勢(shì)如何？
范淵：隨著各類新型技術(shù)的發(fā)展，“萬(wàn)物互聯(lián)”的趨勢(shì)下，安防產(chǎn)業(yè)所面對(duì)的新型安全形勢(shì)較以往愈發(fā)嚴(yán)峻。據(jù)《2016年中國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報(bào)告》統(tǒng)計(jì)分析，截至2016年底，CNVD收錄的物聯(lián)網(wǎng)設(shè)備漏洞1117個(gè)，共發(fā)現(xiàn)2526臺(tái)控制服務(wù)器控制125.4萬(wàn)余臺(tái)物聯(lián)網(wǎng)智能設(shè)備，影響設(shè)備的類型包括網(wǎng)絡(luò)攝像頭、路由器、手機(jī)設(shè)備、防火墻、網(wǎng)關(guān)設(shè)備、交換機(jī)等。垃圾軟件、病毒木馬等老牌安全問(wèn)題的泛濫以及新型的0day漏洞、潛伏隱蔽的持續(xù)性攻擊事件也時(shí)刻威脅著信息安全。
隨著新一代人工智能技術(shù)的崛起，大量的創(chuàng)新型設(shè)備、技術(shù)的應(yīng)用，在帶來(lái)便利的同時(shí)也帶來(lái)了大量的信息安全、數(shù)據(jù)安全、應(yīng)用安全等問(wèn)題，往往這些問(wèn)題造成的影響比以往安全問(wèn)題更大，破壞力和損失更為明顯，人工智能技術(shù)成為安全防護(hù)利器的同時(shí)也存在被黑客利用成為發(fā)起復(fù)雜攻擊的元兇，因此在新技術(shù)應(yīng)用的同時(shí)，網(wǎng)絡(luò)安全也應(yīng)當(dāng)同步建設(shè)。
李偉：新技術(shù)的應(yīng)用與推廣，需要經(jīng)過(guò)市場(chǎng)的大規(guī)模檢驗(yàn)才能逐步走向成熟。安防產(chǎn)業(yè)本身起步要早于信息產(chǎn)業(yè)，也是借助信息化實(shí)現(xiàn)了產(chǎn)業(yè)自身的跨越。安防產(chǎn)業(yè)的本質(zhì)就是安全，但同時(shí)我們也意識(shí)到，安防系統(tǒng)中的信息安全仍然面臨著諸多的挑戰(zhàn)。這些挑戰(zhàn)不僅僅是以人工智能為代表的新興技術(shù)催生的，在這些技術(shù)普及之前也一直存在著安全的隱患，只是關(guān)注度、曝光度不夠，或者說(shuō)給我們帶來(lái)的影響還不夠嚴(yán)重而已。在今天這些新技術(shù)的帶動(dòng)下，整個(gè)產(chǎn)業(yè)與我們的生活、工作更加息息相關(guān)，而信息安全的形勢(shì)是一旦出安全事件，它會(huì)傳播更快、影響更深、危害更大，我們的切身感受更明顯了，整個(gè)產(chǎn)業(yè)的安全形勢(shì)更加嚴(yán)峻了。
黃紫橙：隨著新技術(shù)在安防產(chǎn)業(yè)落地應(yīng)用，開(kāi)創(chuàng)出多種多樣的應(yīng)用形態(tài)，人工智能、云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)等技術(shù)手段都對(duì)聯(lián)網(wǎng)、傳輸、公開(kāi)和數(shù)據(jù)信息交互等環(huán)節(jié)提出了全新的要求，給安防產(chǎn)業(yè)在項(xiàng)目落地的過(guò)程中提出諸多挑戰(zhàn)。尤其以人工智能為首，目前應(yīng)用場(chǎng)景聚焦于人臉識(shí)別，會(huì)產(chǎn)生大量的真實(shí)人像數(shù)據(jù)和身份信息的交互，一旦交互環(huán)節(jié)發(fā)生數(shù)據(jù)泄露，會(huì)造成巨大的信息安全沖擊，整個(gè)行業(yè)面臨著數(shù)據(jù)越來(lái)越多，信息安全責(zé)任越來(lái)越大的問(wèn)題。
Q：AI的應(yīng)用在管理效率、運(yùn)營(yíng)成本、業(yè)務(wù)價(jià)值等方面推動(dòng)安防行業(yè)發(fā)生巨變，與此同時(shí)AI對(duì)安防行業(yè)也提出了多方面的大挑戰(zhàn)，從信息安全的角度來(lái)看，您認(rèn)為主要的挑戰(zhàn)具體表現(xiàn)在哪些方面？
范淵：AI+安防是一個(gè)充滿前景的方向，利用人工智能技術(shù)在解決目前存在信息安全領(lǐng)域中諸多難題的同時(shí)，也給我們安全人員帶來(lái)諸多挑戰(zhàn)。
，思路轉(zhuǎn)變的挑戰(zhàn)。信息安全防護(hù)領(lǐng)域，需要重點(diǎn)突出的是“快”和“準(zhǔn)”。“快”是需要對(duì)安全事件具有敏捷的嗅覺(jué)，需要與黑客和攻擊人員進(jìn)行時(shí)間賽跑，及時(shí)監(jiān)測(cè)威脅的存在；“準(zhǔn)”是需要能準(zhǔn)確定位出威脅，判斷。當(dāng)前黑客的攻擊手段不斷多樣化，很多安全威脅的特征不再明顯，或者說(shuō)很難捕獲到威脅特征，這就要求我們必須轉(zhuǎn)換思路，尋找更有效的方法，如利用行為分析、模式識(shí)別以及UEBA等方法和技術(shù)去發(fā)現(xiàn)未知和隱藏的威脅。
第二，存查技術(shù)的挑戰(zhàn)。隨著AI的應(yīng)用，安全數(shù)據(jù)的存儲(chǔ)對(duì)象也由以往的日志轉(zhuǎn)變?yōu)橐曨l、圖譜、流量以及企業(yè)IT環(huán)境數(shù)據(jù)和人員信息等數(shù)據(jù)，包括結(jié)構(gòu)化數(shù)據(jù)、半結(jié)構(gòu)數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)等。各類數(shù)據(jù)混存模式下，導(dǎo)致數(shù)據(jù)的存儲(chǔ)、檢索性能急劇下降，這勢(shì)必要求企業(yè)必須解決超大規(guī)模數(shù)據(jù)的存儲(chǔ)、檢索和使用的難題，同時(shí)分析和清洗后產(chǎn)生的新數(shù)據(jù)價(jià)值大幅提升，對(duì)數(shù)據(jù)的可靠性要求更高。
第三，分析技術(shù)的挑戰(zhàn)。AI激活了原始數(shù)據(jù)，隨著數(shù)據(jù)的多樣化，安全場(chǎng)景的復(fù)雜化，監(jiān)測(cè)對(duì)象和場(chǎng)景的不同需求，需要多種智能算法和模型組合進(jìn)行，多種智能算法共存的需求凸顯。
第四，對(duì)安防行業(yè)信息安全標(biāo)準(zhǔn)的挑戰(zhàn)。當(dāng)AI進(jìn)入安防業(yè)務(wù)后，業(yè)務(wù)的個(gè)性化和不確定性會(huì)對(duì)業(yè)務(wù)廠商和安全廠商產(chǎn)品的標(biāo)準(zhǔn)化產(chǎn)生矛盾。
張軍昌：人工智能技術(shù)的發(fā)展使當(dāng)下開(kāi)放互聯(lián)的網(wǎng)絡(luò)環(huán)境變得更加復(fù)雜：一是帶來(lái)了新的政策、法律和法規(guī)的改變與適應(yīng)。比如對(duì)數(shù)據(jù)收集與處理能力的提高，使得隱私數(shù)據(jù)保護(hù)問(wèn)題成指數(shù)級(jí)放大。二是對(duì)就業(yè)率的影響，使得社會(huì)安全問(wèn)題變得嚴(yán)峻，這種影響同樣也會(huì)擴(kuò)散到信息安全領(lǐng)域。三是人工智能發(fā)展下的決策模式的改變，在社會(huì)安全和信息安全的核心領(lǐng)域的決策如果引入人工智能，一旦其決策模型出現(xiàn)異常，后果可能是致命的。四是網(wǎng)絡(luò)安全已成為人工智能應(yīng)用的前線，越來(lái)越多的安全漏洞因?yàn)槿斯ぶ悄芗夹g(shù)的引入而大范圍的暴露。Mirai病毒在IoT領(lǐng)域的爆發(fā)就是一個(gè)活生生的案例發(fā)生在我們眼前。
李偉：大數(shù)據(jù)從興起到逐漸普及也就是僅僅幾年的時(shí)間，在安防這個(gè)大的生態(tài)系統(tǒng)甚至說(shuō)還沒(méi)有完全應(yīng)用，AI為代表的新一代技術(shù)浪潮就來(lái)了，AI做為大數(shù)據(jù)深度應(yīng)用的成果展現(xiàn)，如何理解、如何使用、如何推廣等等方面其實(shí)都是挑戰(zhàn)。但如果從本質(zhì)上講，還是要從另一個(gè)視角去看：傳統(tǒng)安全通常是采用數(shù)據(jù)特征識(shí)別與匹配的模式，多數(shù)安全設(shè)備基本采用這種技術(shù)來(lái)判斷、發(fā)現(xiàn)、定位安全風(fēng)險(xiǎn)，而在AI的應(yīng)用中，深度學(xué)習(xí)是其中的領(lǐng)域之一，做為統(tǒng)計(jì)的學(xué)習(xí)方法，更適合在模糊、非的環(huán)境，這樣傳統(tǒng)的安全識(shí)別技術(shù)就不能很好的適用，例如異常流量、失陷主機(jī)等行為，就需要傳統(tǒng)安全具備智能，不斷提升自身的學(xué)習(xí)認(rèn)識(shí)，對(duì)和模糊場(chǎng)景都要能進(jìn)行識(shí)別與防范，去逐步加強(qiáng)感知未知威脅的能力。
黃紫澄：現(xiàn)階段AI在安防行業(yè)的應(yīng)用主要聚焦在人臉識(shí)別領(lǐng)域，如何保護(hù)高價(jià)值的人像庫(kù)是整個(gè)應(yīng)用場(chǎng)景中大的挑戰(zhàn)，不論是技術(shù)層面的防泄漏，還是網(wǎng)絡(luò)環(huán)境的安全攻防，乃至人員操作流程，都從系統(tǒng)層面上對(duì)建設(shè)、運(yùn)維提出了巨大的挑戰(zhàn)，是整個(gè)安防行業(yè)不得不重視的核心問(wèn)題。
智慧城市網(wǎng)APP
智慧城市網(wǎng)小程序
微信公眾號(hào)
移動(dòng)版
