9月16日，國(guó)家網(wǎng)絡(luò)安全宣傳周在天津梅江會(huì)展中心拉開(kāi)帷幕。作為“網(wǎng)安周”其中一項(xiàng)重要活動(dòng)，網(wǎng)絡(luò)安全博覽會(huì)在天津梅江會(huì)展中心舉行。作為中國(guó)人員規(guī)模最大的網(wǎng)絡(luò)安全公司奇安信集團(tuán)通過(guò)展示內(nèi)生安全系統(tǒng)、現(xiàn)場(chǎng)互動(dòng)體驗(yàn)、專家現(xiàn)場(chǎng)解讀及協(xié)辦關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)論壇等多種形式參與“網(wǎng)安周”活動(dòng)。
其中奇安信內(nèi)生安全系統(tǒng)備受關(guān)注。市民齊聚在中國(guó)電子和奇安信的聯(lián)合展臺(tái)前，不僅從整體了解掌握現(xiàn)代數(shù)字城市內(nèi)生安全系統(tǒng)，也通過(guò)極具趣味性的互動(dòng)體驗(yàn)，從黑客攻擊視角近距離體驗(yàn)手機(jī)遠(yuǎn)程竊聽(tīng)偷拍、智能門(mén)鎖破解、智能門(mén)禁卡復(fù)制等日常生活中常見(jiàn)的網(wǎng)絡(luò)風(fēng)險(xiǎn)場(chǎng)景。
據(jù)悉，這是央企中國(guó)電子與民企奇安信首次以聯(lián)合參展的方式，參加國(guó)家網(wǎng)絡(luò)安全宣傳活動(dòng)。而在本屆網(wǎng)絡(luò)安全博覽會(huì)上，作為網(wǎng)絡(luò)安全和信息化產(chǎn)業(yè)國(guó)家隊(duì)的中國(guó)電子和中國(guó)人員規(guī)模最大的網(wǎng)絡(luò)安全公司奇安信集團(tuán)，聯(lián)袂為市民打造了一個(gè)從講解到體驗(yàn)、全方位了解網(wǎng)絡(luò)安全知識(shí)的窗口。
內(nèi)生安全系統(tǒng)守護(hù)現(xiàn)代數(shù)字城市安全
在中國(guó)電子和奇安信的聯(lián)合展臺(tái)前，樹(shù)立著一塊大屏，屏幕上不斷流動(dòng)的數(shù)據(jù)，涵蓋了城市政務(wù)、能源、交通、工業(yè)、金融、醫(yī)療、教育等生活的方方面面。
“城市中的各個(gè)關(guān)鍵信息基礎(chǔ)設(shè)施、業(yè)務(wù)機(jī)構(gòu)、終端設(shè)備不斷有數(shù)據(jù)產(chǎn)生并匯集到數(shù)據(jù)中心，數(shù)據(jù)中心與應(yīng)用平臺(tái)之間不斷有數(shù)據(jù)的流轉(zhuǎn)、共享，而網(wǎng)絡(luò)威脅也無(wú)處不在。”奇安信集團(tuán)總裁吳云坤在現(xiàn)場(chǎng)邊通過(guò)網(wǎng)絡(luò)攻防演練的展示，一邊向現(xiàn)場(chǎng)參觀的市民介紹到，在現(xiàn)代數(shù)字城市的信息化架構(gòu)中，中國(guó)電子以PK體系為核心的高安全基礎(chǔ)設(shè)施全面覆蓋信息化產(chǎn)業(yè)全鏈條的軟硬件設(shè)施，中間層的高安全數(shù)據(jù)平臺(tái)全方位推動(dòng)政務(wù)、交通、能源、金融、醫(yī)療等各行業(yè)領(lǐng)域的運(yùn)行發(fā)展，支撐數(shù)字城市的信息化和現(xiàn)代化。
與此同時(shí)，現(xiàn)代數(shù)字城市內(nèi)生安全系統(tǒng)作為新一代的網(wǎng)絡(luò)安全防護(hù)體系，其信息化系統(tǒng)與安全系統(tǒng)聚合的自適應(yīng)的內(nèi)生安全系統(tǒng)很像一個(gè)強(qiáng)壯的免疫系統(tǒng)，覆蓋終端、大數(shù)據(jù)、云等各安全領(lǐng)域，針對(duì)一般性網(wǎng)絡(luò)攻擊能自我發(fā)現(xiàn)、自我修復(fù)、自我平衡；針對(duì)大型網(wǎng)絡(luò)安全事件能自動(dòng)預(yù)測(cè)、自動(dòng)告警和應(yīng)急響應(yīng)；應(yīng)對(duì)極端網(wǎng)絡(luò)災(zāi)難時(shí)能保證關(guān)鍵業(yè)務(wù)不中斷。
吳云坤說(shuō)，內(nèi)生安全系統(tǒng)把不同的數(shù)據(jù)聚合成一個(gè)完整的安全數(shù)據(jù)視圖，通過(guò)檢索、人工智能來(lái)發(fā)現(xiàn)隱藏的安全問(wèn)題，從而不僅感知網(wǎng)絡(luò)層面的威脅，還能感知數(shù)據(jù)濫用與泄漏竊取。此外，把IT人才和安全人才進(jìn)行融合，讓安全真正有效地運(yùn)轉(zhuǎn)起來(lái)，實(shí)現(xiàn)安全能力的自生長(zhǎng)。
除了現(xiàn)代城市內(nèi)生安全系統(tǒng)外，大屏還向市民展示了針對(duì)數(shù)字城市部分關(guān)鍵信息基礎(chǔ)設(shè)施的安全防護(hù)系統(tǒng)，工業(yè)互聯(lián)網(wǎng)安全三級(jí)防護(hù)體系能夠?qū)θ珖?guó)工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)進(jìn)行監(jiān)測(cè)響應(yīng)，補(bǔ)天漏洞響應(yīng)平臺(tái)結(jié)合威脅情報(bào)對(duì)全國(guó)的政企業(yè)務(wù)網(wǎng)站漏洞進(jìn)行監(jiān)測(cè)修復(fù)，以及零信任動(dòng)態(tài)可信訪問(wèn)控制體系、一體化的泛終端安全治理體系、安全資源的服務(wù)化標(biāo)準(zhǔn)化、數(shù)據(jù)生命周期安全治理體系、數(shù)據(jù)驅(qū)動(dòng)的安全智能運(yùn)營(yíng)體系等五大安全防護(hù)體系。
特意借著中秋假期來(lái)展會(huì)現(xiàn)場(chǎng)的市民王先生說(shuō)，以前只知道要建設(shè)現(xiàn)代數(shù)字城市，但不知現(xiàn)代數(shù)字城市到底是怎樣，更不知道每天處理老百姓日常生活的數(shù)字系統(tǒng)背后，還隱藏著如此精密設(shè)計(jì)的安全系統(tǒng)。
“原來(lái)我們生活的安全，不僅有警察，還有這些默默無(wú)聞的安全保衛(wèi)者。”天津市民孫女士在觀看大屏演示后說(shuō)，盡管這是自己第一次聽(tīng)到零信任、數(shù)據(jù)驅(qū)動(dòng)安全等概念，但當(dāng)看見(jiàn)每天生活的街道，每天使用的網(wǎng)絡(luò)、水電燃?xì)獾仍O(shè)施，以及醫(yī)院、學(xué)校這些都已經(jīng)通過(guò)技術(shù)被保護(hù)起來(lái)，感到生活充滿了安全。
除了新一代內(nèi)生安全防護(hù)體系外，由中國(guó)電子打造的“飛騰CPU+麒麟操作系統(tǒng)”為基礎(chǔ)的“PK體系”，以及長(zhǎng)城一體化安全整機(jī)、地方政府及金融等行業(yè)電子政務(wù)信息系統(tǒng)，亦將亮相安全博覽會(huì)，讓前來(lái)參觀的市民，一飽網(wǎng)絡(luò)安全新技術(shù)的眼福。
當(dāng)一回黑客看清“竊聽(tīng)風(fēng)云”的套路
此次網(wǎng)絡(luò)安全博覽會(huì)重視市民參與，將嚴(yán)肅的網(wǎng)絡(luò)安全知識(shí)通過(guò)活潑有趣的“科技+游園”呈現(xiàn)。
作為中國(guó)人員規(guī)模最大的網(wǎng)絡(luò)安全公司，奇安信在互動(dòng)體驗(yàn)區(qū)，通過(guò)全息體感技術(shù)對(duì)手機(jī)竊聽(tīng)、門(mén)禁破解、電信詐騙的風(fēng)險(xiǎn)演示，讓普通市民從黑客的視角，可以直觀體驗(yàn)到萬(wàn)物互聯(lián)時(shí)代網(wǎng)絡(luò)的風(fēng)險(xiǎn)和犯罪分子的詐騙套路，以掌握更多的技巧、知識(shí)來(lái)進(jìn)行安全風(fēng)險(xiǎn)規(guī)避。
“竊聽(tīng)風(fēng)云”體驗(yàn)區(qū)模擬的是手機(jī)遠(yuǎn)程竊聽(tīng)。記者看到，一部手機(jī)處于鎖屏狀態(tài)，但是50米開(kāi)外的電腦卻能夠控制手機(jī)的麥克風(fēng)權(quán)限，周圍的聲音全被悄悄錄下。這無(wú)疑令人感到害怕，這意味著個(gè)人的隱私被一覽無(wú)余，而黑客是如何做到的呢？罪魁禍?zhǔn)滓汛_認(rèn)，那就是利用WiFi。
奇安信現(xiàn)場(chǎng)工作人員說(shuō)，當(dāng)市民外出的時(shí)候搜索WiFi，會(huì)發(fā)現(xiàn)許多公共WiFi，沒(méi)有密碼，用戶可以隨便連接。但這有可能就是黑客搭建的惡意WiFi。當(dāng)用戶連接到被黑客惡意篡改后的WiFi后，如果使用未經(jīng)安全檢測(cè)的APP軟件，黑客不僅能在用戶未感知的情況下讀取手機(jī)中的各類私人信息和文件，還能遠(yuǎn)程控制操作手機(jī)攝像頭、麥克風(fēng)。
“當(dāng)了一回黑客，才知道一些WiFi很不安全。”天津市民趙先生體驗(yàn)“竊聽(tīng)風(fēng)云”后說(shuō)，盡管目前還沒(méi)有發(fā)現(xiàn)被竊聽(tīng)的問(wèn)題，但因自己的手機(jī)WiFi保持長(zhǎng)期自動(dòng)連接的狀態(tài)，已經(jīng)有兩次發(fā)生過(guò)無(wú)故停機(jī)的現(xiàn)象，此前他去手機(jī)維修店詢問(wèn)后才得知，因自動(dòng)連接的wifi，讓他手機(jī)里被惡意植入了一款吸費(fèi)軟件。
對(duì)此，奇安信現(xiàn)場(chǎng)工作人員建議，手機(jī)應(yīng)安裝一些專業(yè)的安全防護(hù)軟件，盡量避免去連接一些免費(fèi)的、安全信息不可控的wifi，不要盲目點(diǎn)擊陌生人發(fā)來(lái)的鏈接，不要下載一些來(lái)路不明的手機(jī)APP。
5秒就能復(fù)制智能門(mén)卡“通天大盜”驚嚇到市民
相比隱私被竊聽(tīng)，奇安信展臺(tái)互動(dòng)體驗(yàn)區(qū)的“通天大盜”，真是嚇到了不少市民。
如今，智能門(mén)鎖的便捷讓不少市民動(dòng)了心，紛紛將家里的傳統(tǒng)門(mén)鎖進(jìn)行更新?lián)Q代。但在奇安信“通天大盜”體驗(yàn)區(qū)，工作人員演示了用小黑盒干擾開(kāi)啟電子門(mén)禁的技術(shù)，只需要5到10秒就能完成一張智能門(mén)卡的復(fù)制，然后拿著復(fù)制卡刷開(kāi)大門(mén)。
“這種門(mén)禁的話它是存在一種安全缺陷我們可以用這種設(shè)備，它去發(fā)射一個(gè)脈沖去干擾它開(kāi)鎖的這個(gè)信息，然后可以導(dǎo)致它去開(kāi)鎖。”工作人員向現(xiàn)場(chǎng)觀眾普及知識(shí)，并說(shuō)到，市面上一些加密機(jī)制較差的智能門(mén)鎖也存在安全隱患。通過(guò)這個(gè)小設(shè)備，不到一分鐘就能讀取這把智能鎖鑰匙信息，并復(fù)制出一張新卡，隨時(shí)可進(jìn)入市民家中行竊。
“太可怕了！”原本過(guò)來(lái)陪子女過(guò)中秋節(jié)的魏大爺，也來(lái)到安全博覽會(huì)，看到了破解智能門(mén)鎖如此簡(jiǎn)單后感慨到。他說(shuō)，去年年底，經(jīng)常出差的子女給家里安裝了智能門(mén)鎖，以方便他們隨時(shí)回來(lái)進(jìn)家門(mén)。為此，他自己也配有一張智能門(mén)卡，平時(shí)跟公交車?yán)夏昕ǚ旁谝黄穑?ldquo;我經(jīng)常做公交車，車上人多，如果他們復(fù)制我的門(mén)卡，是不是特別簡(jiǎn)單？”魏大爺有些擔(dān)憂。
對(duì)此，奇安信現(xiàn)場(chǎng)工作人員建議，在公共場(chǎng)所要注意保護(hù)智能門(mén)鎖的IC卡，不要隨意將門(mén)禁卡外借他人，注意及時(shí)刪除其他不再使用的IC卡。同時(shí)盡量使用物理隔離的卡套保護(hù)IC卡片信息，并及時(shí)銷毀已經(jīng)不再使用的IC卡片。
體驗(yàn)“反詐奇兵” 教市民識(shí)破網(wǎng)絡(luò)詐騙陷阱
此外在現(xiàn)場(chǎng)，奇安信展臺(tái)還有針對(duì)各類電信網(wǎng)絡(luò)詐騙而設(shè)計(jì)的“反詐奇兵”互動(dòng)體驗(yàn)，展示了常見(jiàn)電信詐騙中的主要環(huán)節(jié)，包括詐騙電話改號(hào)、詐騙電話話術(shù)、假冒通緝令等。觀眾可直觀感受到當(dāng)犯罪分子通過(guò)各類渠道獲取用戶信息后，就有可能在詐騙電話中提供詐騙目標(biāo)詳細(xì)的個(gè)人信息，獲取目標(biāo)初步信任，再以提前準(zhǔn)備好的詐騙話術(shù)，逐步騙取目標(biāo)受害者財(cái)產(chǎn)。比較典型的實(shí)例有黑客改號(hào)、蘋(píng)果ID釣魚(yú)、支付寶退款等。
尤其是仿支付寶退款詐騙，引起了許多市民的興趣。天津大學(xué)大二的學(xué)生陳盈盈說(shuō)，自己和同學(xué)喜歡網(wǎng)購(gòu)，經(jīng)常收到冒充淘寶客戶的消息，稱其網(wǎng)購(gòu)“商品不合格、甲醛超標(biāo)可退款”這類信息。有的同學(xué)不知真假，就根據(jù)對(duì)方提示操作，結(jié)果被騙了錢(qián)。
現(xiàn)場(chǎng)工作人員向陳盈盈演示了整個(gè)詐騙流程。首先，詐騙分子通過(guò)不法途徑獲得買(mǎi)家網(wǎng)購(gòu)訂單數(shù)據(jù)，根據(jù)訂單中的買(mǎi)家信息聯(lián)系買(mǎi)家，謊稱網(wǎng)購(gòu)商品存在“質(zhì)量問(wèn)題”等，主動(dòng)提出要給買(mǎi)家進(jìn)行“賠款”或“退款”。在獲得買(mǎi)家信任后，詐騙分子會(huì)利用用戶對(duì)支付寶等線上支付平臺(tái)的信任，制作以假亂真的支付寶頁(yè)面，當(dāng)用戶以為自己是在安全的支付寶環(huán)境中輸入個(gè)人賬戶信息時(shí)，詐騙分子也已經(jīng)通過(guò)虛假支付寶釣魚(yú)網(wǎng)站獲取了用戶所有的賬戶信息，當(dāng)誤將支付驗(yàn)證碼當(dāng)成退款驗(yàn)證碼輸入釣魚(yú)網(wǎng)站時(shí)，錢(qián)也就進(jìn)入了對(duì)方的賬戶。
工作人員說(shuō)，遇到淘寶退款的情況，只需要在淘寶網(wǎng)上點(diǎn)擊“申請(qǐng)退款”的按鈕就可以，不需要使用銀行ATM機(jī)或者其他第三方平臺(tái)操作。正規(guī)的購(gòu)物網(wǎng)站在進(jìn)行退款時(shí)，都不會(huì)要消費(fèi)者填寫(xiě)身份證、銀行卡密碼等隱私信息。如果消費(fèi)者收到索要此類隱私信息的電話或短信，一定不要透露，可以選擇報(bào)警。
“再也不敢輕易相信這些天上掉餡餅的事兒了。”與陳盈盈一同來(lái)逛展區(qū)的同學(xué)在看完工作人員演示后說(shuō)，自己也會(huì)給家里人、身邊人普及安全知識(shí)，避免上當(dāng)受騙。
“真讓人大開(kāi)眼界！”“學(xué)到不少知識(shí)！”……2019網(wǎng)絡(luò)安全博覽會(huì)從9月14日至20日，在中國(guó)電子和奇安信展臺(tái)前，市民通過(guò)參觀體驗(yàn)、以及網(wǎng)絡(luò)安全知識(shí)比賽答題等多種新式，不僅可以了解到最新的網(wǎng)絡(luò)安全核心技術(shù)，增強(qiáng)對(duì)我國(guó)自主產(chǎn)權(quán)技術(shù)的信心，同時(shí)通過(guò)體驗(yàn)獲得了網(wǎng)絡(luò)安全知識(shí)，提升了全民網(wǎng)絡(luò)安全意識(shí)，也讓智能生活安全隨行。
