53
从密码到指纹到人脸，电子设备和便捷支付的认证手段越来越高级，在我们的个人信息登录时也有密码和短信验证等诸多保护。那么，我们今天的网络已经够安全了吗？答案是不，而且数据显示是完全不。
8 月 23 日，IAIC 信息安全高峰论坛暨 2019 中国芯应用创新设计大赛上，赛迪智库网络安全研究所黄忠义分享的《网络信息安全技术与发展趋势》用数据让现场的观众一片哗然，让大家知道目前的网络安全建设仍然任重道远，要实现安全网络还有很多问题待解。
赛迪智库网络安全研究所黄忠义
网络安全环境不容乐观
首先是国际环境。当前，美国并没有给出实质性理由就对华为的 5G 设备安全提出质疑，这种情况进入 2019 年之后更为严重，在未拿出任何证据的情况下禁止美国企业和华为、中科曙光等企业进行交易和服务，这使得我国网络安全产业的国际环境极其恶劣。黄忠义引用了具体的案例，5 月 16 日，美国总统特朗普签署《确保信息通信技术与服务供应链安全》，将华为及关联企业加入“实体名单”；然后在 5 月底和 6 月初，国际学术组织纷纷将华为的会员资格取消。
其次是国内环境。黄忠义引用研究机构 CNCERT 的数据指出，目前我国每月新增信息系统安全漏洞数量较为稳定，其中高危漏洞占比在 30%左右。境内被篡改网站数量在 4 月和 5 月表现呈现快速增长的趋势，尤其是 5 月份，网站被篡改数量达到了 16999 个。
内忧和外患同在的情况下，黄忠义表示当前我们的网络安全整体态势不容乐观。CNCERT 数据显示，我国在 5 月份感染网络病毒的终端数量达到了 79 万台。并且，在 2019 年上半年发生了很多典型的网络信息大规模泄露事件。包括深网视界的人脸识别数据泄露，波及 668 万条个人信息；多家 HR 企业的求职者数据泄露事件，共关联 5.9 亿份简历信息；还有上海交通大学的电子邮件泄露事件，8.4TB 电子邮件数据被窃取。
政企加大整治网络安全力度
黄忠义在报告中指出，我国网络安全政策法规在加速出台。包括关乎数据安全和个人信息的《个人信息出境安全评估办法（征求意见稿）》、《数据安全管理办法（征求意见稿）》等；关乎网络安全审查和网络安全漏洞审查的《网络安全审查办法（征求意见稿）》、《区块链信息服务管理规定》等。多项政策法规的出台使得《网络安全法》配套法规更加完善。
虽然当前网络安全的整体环境还存在诸多待完善的情况，不过我国网络安全产业发展态势良好。黄忠义表示，目前我国网络安全在法律法规、产业基地筹备、示范项目扶持以及投融资方面都呈现出良好的发展态势。他在介绍产业投融资方面讲到，据不完全统计，上半年国内共有超过 16 起网络安全企业投融资和并购事件，涉及金额累计超过 27.5 亿元，360、启明星辰、芯盾时代等企业都获得了健康充足的现金流。
在他的演讲中提到，我国在网络信息安全方面还是有较为完备的产业链。在云安全方面，国内企业有阿里巴巴、腾讯、百度、华为、山石网科、杭州安恒、网康科技；在数据安全方面，国内企业有启明星辰、天融信、绿盟科技、神州泰岳、时代亿信、明朝万达、中国软科、中电长城国际、上海现安、360、亿阳、鼎普等；在 APT 攻击检测与防护方面，国内企业有 360、阿里巴巴、安天、知道创宇、绿盟科技、金山等；威胁情报分析及安全态势感知方面，国内企业有 360、阿里巴巴、安天、知道创宇、微步在线等；在智能制造安全方面，国内企业有和利时、浙大中控、四方继保、南京自动化、绿盟科技、启明星辰等。
区块链技术在网络安全领域的作用
黄忠义表示，在网络安全建设中，区块链技术将发挥重要作用。他强调，解决网络安全并不需要完备的区块链技术，轻量级的区块链技术就能够发挥很大的作用。
区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链起源于比特币，2008 年 11 月 1 日，一位自称中本聪(Satoshi Nakamoto)的人发表了《比特币:一种点对点的电子现金系统》一文，阐述了基于 P2P 网络技术、加密技术、时间戳技术、区块链技术等的电子现金系统的构架理念，这标志着比特币的诞生。黄忠义指出，区块链+边缘计算+物联网在未来的网络安全中发挥重要作用，物联网和边缘计算的结合正在成为物联网发展的主要趋势，然而边缘计算的出现虽然能解决物联网处理时效问题，同样也带来了设备安全、网络传输安全和数据安全等新的问题，而这些问题将被区块链技术解决。
黄忠义介绍称，边缘计算的安全体系主要分为四个部分。第一部分为数据安全，主要涉及保密性和安全共享、数据网完整性和数据加密性；第二部分为隐私保护，包括数据隐私保护、身份隐私保护和位置隐私保护；第三部分为身份认证，包括单一域身份认证、跨域身份认证等；第四部分为访问权限，包括属性访问控制和角色访问控制等。
在隐私保护方面，目前主要存在的问题有：
1、 数据开放过程中缺少关键数据和隐私信息的加密保护和追溯管理；
2、 互联网模式下，海量的用户数据在管理端“裸奔”，大量隐私数据被出售；
3、 关键信息的脱敏处理，如用掩码形式将姓名、证件号码中的某些信息用“*”代替，但是在大数据情况下不同数据库间的关联性高，通过对数据进行分析很容易暴露真实信息，并不能完全保护隐私安全。
而区块链技术能够很好地解决这个问题，能够帮助完成安全多方计算、环签名、混币、群签名、零知识证明、非对称加密等安全部署措施。
网络信息安全关乎国计民生，目前的形势较为严峻。未来，随着 5G、人工智能、物联网等新兴技术逐步释放潜力，数据量将成倍，甚至是指数倍的提升，因此数据安全的形势更为严峻和紧迫，我们需要像区块链这样的安全技术帮助我们建立安全的网络世界。
