5月26日，數(shù)博會(huì)期間，鄔賀銓院士在“構(gòu)建數(shù)據(jù)安全新秩序”高端對(duì)話中從大數(shù)據(jù)支撐數(shù)字安全的新秩序、網(wǎng)絡(luò)安全構(gòu)建數(shù)據(jù)安全的基礎(chǔ)、人工智能提升數(shù)據(jù)安全的能力、數(shù)據(jù)安全推動(dòng)制度法規(guī)的建設(shè)四個(gè)方面探討了“從網(wǎng)絡(luò)安全到數(shù)據(jù)安全”的相關(guān)問題。

一、大數(shù)據(jù)支撐數(shù)字安全的新秩序

中國電子商務(wù)、互聯(lián)網(wǎng)金融、移動(dòng)支付的發(fā)展非常的迅速，但往往伴隨著網(wǎng)絡(luò)詐騙，偽欺詐、個(gè)人信息泄露、金融風(fēng)險(xiǎn)和監(jiān)管的挑戰(zhàn)等。黑客可以最大限度地從線上網(wǎng)絡(luò)、郵件、電子商務(wù)、家庭地址等搜集用戶數(shù)據(jù)，只要了解你到過的四個(gè)位置，就可以識(shí)別出95%的個(gè)人信息。

數(shù)字業(yè)態(tài)的出現(xiàn)，給網(wǎng)絡(luò)安全帶來新的挑戰(zhàn)，現(xiàn)在可以利用大數(shù)據(jù)的技術(shù)幫助我們改進(jìn)對(duì)這些風(fēng)險(xiǎn)的防范。實(shí)際上，加密是一種辦法，但不同的用戶防范等級(jí)不同，加密也不能完全一樣，因?yàn)檫@些是有代價(jià)的。要分析用戶行為，本來是有難度的，這么多的用戶怎么能一每個(gè)都知道?所以根據(jù)用戶上網(wǎng)的操作習(xí)慣，系統(tǒng)會(huì)檢測(cè)出這個(gè)用戶平時(shí)是怎么走的，這一次怎么會(huì)變?這異常的行為，究竟是用戶被人家劫持了，還是別人冒充了用戶身份上網(wǎng)，可以判別用戶的異常，分析這種異常是通過哪種途徑進(jìn)來的，意圖是什么?可以提升報(bào)警的準(zhǔn)確性。

此外，大數(shù)據(jù)技術(shù)可以用來打擊電信詐騙。以前很多電信詐騙是偽基站，是移動(dòng)的，要定位它很困難。現(xiàn)在通過云端機(jī)器學(xué)習(xí)，可以準(zhǔn)確定位偽基站。另外可以建成一個(gè)防電信詐騙的防范系統(tǒng)。現(xiàn)在很多詐騙是仿冒公檢法，我們可以把公檢法電話號(hào)碼進(jìn)行監(jiān)控。這樣，詐騙的發(fā)生率就大大降低了。

另外基于大數(shù)據(jù)網(wǎng)絡(luò)安全防御可以彌補(bǔ)數(shù)據(jù)中心不足。現(xiàn)有的數(shù)據(jù)中心主要是針對(duì)小數(shù)據(jù)，它的處理能力并沒有專門針對(duì)大數(shù)據(jù)，而且傳統(tǒng)的分析方法主要是基于規(guī)則和引擎。我們有規(guī)則庫，但沒有預(yù)先知道威脅，就建立不了規(guī)則。而且非結(jié)構(gòu)化的數(shù)據(jù)，需要特別的數(shù)據(jù)庫，這種數(shù)據(jù)庫安全只是中間件，沒有太多的擴(kuò)展能力，所以大數(shù)據(jù)安全需要利用更多的支持，更多的感知，我們叫情景要素、情景感知，包括資產(chǎn)、身份、位置等。

第二、網(wǎng)絡(luò)安全構(gòu)建數(shù)據(jù)安全基礎(chǔ)

網(wǎng)絡(luò)地址現(xiàn)在轉(zhuǎn)到IPV6，IPsec不是IPv6的要求，并不會(huì)因?yàn)樗氖褂脤?duì)內(nèi)容管理增加風(fēng)險(xiǎn)。另外IPV6海量地址可以實(shí)行實(shí)名制，通過IPV6的地址很多，可以規(guī)范地分配，可以從地址上準(zhǔn)確看出用戶所在地域、用戶使用什么業(yè)務(wù)，可以很好地按區(qū)域、按業(yè)務(wù)精準(zhǔn)管理，而且海量地址空間可以有效防止被攻擊。

對(duì)于云安全，云本身有一些安全措施，并且后臺(tái)還有一大批專業(yè)人員做云安全審查。總的來講，使用云應(yīng)該是有安全性的。但是因?yàn)樵浦?a href='http://m.qzkangyuan.com/cnidc/dc/jhcc/' target='_blank'>存儲(chǔ)了大量用戶數(shù)據(jù)和客戶數(shù)據(jù)，云計(jì)算會(huì)成為黑客攻擊的重點(diǎn)。在硬件上要多層次保護(hù)，云計(jì)算從數(shù)據(jù)備份，采用不同加密等保護(hù)處理。這里要說明，很多工業(yè)互聯(lián)網(wǎng)和政府內(nèi)網(wǎng)都是隔離的，本來以為隔離網(wǎng)絡(luò)是很安全的，去年5月份發(fā)現(xiàn)，內(nèi)網(wǎng)反而更容易受攻擊。因?yàn)閮?nèi)網(wǎng)系統(tǒng)沒有在線，不小心外網(wǎng)木馬帶入內(nèi)網(wǎng)，就很難得到補(bǔ)丁，也沒有及時(shí)響應(yīng)。

工業(yè)互聯(lián)網(wǎng)也有同樣的問題，所以需要采取嚴(yán)格的安全防范技術(shù)。物聯(lián)網(wǎng)也會(huì)面臨嚴(yán)重的安全挑戰(zhàn)。物聯(lián)網(wǎng)里面，2017年美國麻省理工評(píng)論里，就把僵尸物聯(lián)網(wǎng)列為十大突破技術(shù)之一。前年美國東海岸網(wǎng)絡(luò)都癱瘓了，由于大量攝像頭中了木馬，黑客組織在2016年發(fā)動(dòng)了木馬攻擊，10萬個(gè)攝像頭，每個(gè)以8兆的速度，同時(shí)對(duì)每一個(gè)域名服務(wù)器進(jìn)行訪問，導(dǎo)致服務(wù)器癱瘓，癱瘓后其他很大流量就轉(zhuǎn)到另一個(gè)域名服務(wù)器，其他的也都癱瘓了。未來區(qū)塊鏈物聯(lián)網(wǎng)，可以幫助解決對(duì)物聯(lián)網(wǎng)安全的防護(hù)。

就車聯(lián)網(wǎng)而言，一輛汽車就是一個(gè)巨型的物聯(lián)網(wǎng)和大型的移動(dòng)智能終端，本身就是一個(gè)很大的電子系統(tǒng)，里面有CPU，有復(fù)雜的軟件，加上無人駕駛車的出現(xiàn)，這里面安全性就越來越嚴(yán)重了。如果說以前中東一些恐怖分子，是用汽車人肉炸彈來做恐怖活動(dòng)，現(xiàn)在不需要人了，只要有汽車就可以做炸彈。那汽車的網(wǎng)絡(luò)安全可以通過區(qū)塊鏈技術(shù)幫助改進(jìn)。

實(shí)際上，區(qū)塊鏈的每一個(gè)區(qū)塊里面包含著交易信息，還有哈希值。哈希值是交易形式的摘要，根據(jù)一種算法算出來的摘要，不管有多長，哈希值都是156個(gè)比特。哈希值跟交易信息的關(guān)聯(lián)，可以發(fā)現(xiàn)這個(gè)區(qū)塊有沒有被更改。而且這個(gè)區(qū)塊還被復(fù)制到所有跟交易有關(guān)聯(lián)的節(jié)點(diǎn)。所有節(jié)點(diǎn)應(yīng)該是一樣的，如果某一個(gè)節(jié)點(diǎn)發(fā)生變化，說明它是錯(cuò)誤的，可以很容易把它更正過來。前一個(gè)區(qū)塊跟后一個(gè)區(qū)塊通過哈希值關(guān)聯(lián)，假設(shè)你有能力改變一個(gè)區(qū)塊，你不需要算到前面的時(shí)間，去更改前面的哈希值。所以區(qū)塊鏈在整個(gè)網(wǎng)絡(luò)安全上也會(huì)起到很好的作用。

第三、人工智能提升了數(shù)據(jù)安全能力