大數據讓智能手機、互聯網金融、工業安全摘掉“重災區”帽子!

今年6月1日起，《網絡安全法》將實施。提起網絡安全，首先會想到的事一連串的“詐騙電話、隱私泄露、黑客攻擊、網絡騷擾”等事件，似乎談起網絡安全就“談虎色變”。解鈴還須系鈴人，既然數據是安全隱患的源頭，治理之策當然也要從數據管理、數據分析、數據加密入手，好在大數據分析手段已日臻完善，輔助以人工智能的實時感知和綜合分析，網絡安全再也不是“重災區”了!

智能手機

手機是當前人們生活離不開的神器，衣食住行都可憑借手機解決，更有人離開手機感覺寸步難行、難以生存。這背后當然是依靠多個APP完成的，可以說現代人的生活已經被APP服務承包了。但APP帶來便捷的同時，是否也讓隱患“便捷”地找到我們?

據統計，目前全國平均每臺移動設備上安裝了30多款APP，其中有20款每天都會打開。而其中魚龍混雜，大量存在的山寨、盜版、惡意行為等是嚴重威脅手機安全的罪魁禍首，山寨APP就是不法分子盜用正版APP的圖標和名稱，并在山寨APP中加入惡意代碼，從而非法謀取利益。

面對嚴峻的形勢，特別是以APT為代表的新型威脅的興起，越來越需要儲存與分析更多的安全信息，并且以更加快速的做出判定和響應。Gartner的報告表示，網絡安全問題正在變成一個大數據分析問題，大規模的安全數據需要被有效地關聯、分析和挖掘，并預測未來將出現安全分析平臺。

舉例來說，“愛加密”的移動應用威脅感知平臺就是利用大數據預判潛在攻擊威脅，通過移動安全技術、動態感知技術、大數據技術對移動威脅進行實時監測及動態防護，對潛在風險進行有效防御。

它可以提供專用的用戶服務終端系統，通過對所監管站點的相應信息采集，在爆發0day、攻擊事件時，可以進行快速的風險預警，滿足用戶獲取服務結果，并進行監管、通報及展現的需求。

互聯網金融

深圳市擬推出網貸新規定，其中規定催貸電話一天不得超過3次，而且對時段和借貸人信息保護方面做出嚴格規定，“呼死你”亂想有望徹底消失。

其實催貸新規的出臺目的是為了提升互聯網金融的風控意識，讓互聯網金融運營平臺事先仔細審查用戶身份，同時對平臺用戶的個人身份信息和交易信息加密保護，避免不法分子竊取。

據了解，互聯網金融的信息安全已成為國家、社會和用戶關注的重點區域，已有多個平臺開始利用“云”保障交易安全，在統一平臺管理所有用戶信息。

利用云平臺，紫馬財行與云安全知名平臺的阿里云、360網站安全檢查平臺以及全球智能云防護技術諾頓深度合作，締造了銀行安全級專服系統配置來保障交易平臺的穩定運行，進而為消費者提供安全、私密的支付交易環境。

具體實踐層面，前海征信相關負責人表明，企業應該將安全保護貫穿整個數據安全生命周期。前海征信目前數據在生產、流轉、加工、處理中都有相應的管控要求和先進技術支撐手段，包括了對內部員工的權限管控、數據加密、數據脫敏。除此之外，還有辦公網環境中的防泄密。工作中都需遵循PDCA的原則，不斷自查自糾，并邀請外部機構進行測試。通過一系列努力后，其核心信息系統連續兩年通過國家信息安全等級保護三級測評。

在信息的精確選取和篩查上，前海征信依托大數據平臺、知識圖譜技術，將冰冷的電子記錄轉換為富有含義的知識信息，將多類數據打通為統一的數據融合系統。相關負責人表明，這不僅實現了億級客戶、數萬維度數據的實時分析，更滿足了數據交叉比對、融合分析的要求。

工業信息安全

當前，“智能制造”成為工業行業最火熱的前沿趨勢和領域。告別傳統“勞動密集型”的傳統工廠，等到2018年全球的工廠將擁有130萬臺機器人，但同時也是130萬臺可能會遭到黑客攻擊的機器人。從咖啡師到匹薩廚師，自動化正在快速占領經濟。

所以機器人提升工業效率和流程的同時，不免讓我們擔心人類能管得住機器碼?機器又有哪些漏洞?

報告顯示，工業機器人的系統保護措施也非常差，一些則還在使用已經過時的系統。Trend Micro發現，上萬臺機器人使用的IP地址都是公開的，這顯然加大了遭黑客攻破的風險。

5月4日，西門子中國研究院蘇州院“西門子工業信息安全運營中心”已正式啟用。該中心致力于研究實現關鍵基礎設施的實時監控和相關安全數據分析，為工業互聯網用戶提供智能化和可視化的安全防御，在黑客初步攻擊后提供及時、可靠的信息，如黑客的攻擊類型、攻擊手段、發起位置等，給用戶提供“看見的能力”。

西門子中國研究院蘇州院負責人朱峰說：“此次落戶蘇州工業園區，主要看重園區制造業基礎扎實，產值過億的工業企業有近500家。西門子將發揮自身優勢，結合蘇州工業園區制造業實際，持續加強工業信息安全創新，助力園區人工智能產業發展?！?

未來，針對不同性質的安全威脅，還應該研制并分層次部署具有不同特性的安全措施，打造工業系統的安全預警、安全監控、事件分析處置的閉環管理，從而實現對關鍵基礎設施系統的安全態勢的可感知、可控制、可管理的信息安全目標。