摒棄風(fēng)險(xiǎn)，物聯(lián)網(wǎng)其實(shí)可以更美

丁海驁

足不出戶(hù)，就可以利用智能手機(jī)上的APP應(yīng)用支付電費(fèi)、水費(fèi)；身患疾病的人，可以利用胰島素泵和人造心臟，繼續(xù)保持與正常人無(wú)異的生活品質(zhì)……生活在今天的人們，正在經(jīng)歷著因科技的深入應(yīng)用而帶來(lái)的生活習(xí)慣的改變和社會(huì)秩序調(diào)整，并開(kāi)始將這一切當(dāng)成理所當(dāng)然。

然而，世界固然是進(jìn)步的，同時(shí)，世界也是危險(xiǎn)的。

在7月6日召開(kāi)的C3安全峰會(huì)現(xiàn)場(chǎng)，亞信安全的工程師現(xiàn)場(chǎng)演示的“GPS劫持”，讓與會(huì)者第一次感受到了來(lái)自未來(lái)的威脅——現(xiàn)場(chǎng)大部分用戶(hù)的智能手機(jī)的GPS定位被更改到幾百公里以外，時(shí)間被修改為一周以前。此時(shí)，不僅以往的打車(chē)軟件、訂餐軟件都沒(méi)有辦法使用，而且所有的即時(shí)通訊軟件都會(huì)因?yàn)闀r(shí)間的調(diào)整而顯得異常錯(cuò)亂……你所習(xí)慣的一切，在一瞬間被輕易打破。

“萬(wàn)物互聯(lián)不再是幻想小說(shuō)里的一個(gè)世界，物聯(lián)網(wǎng)正在把人們的家變成自動(dòng)化的生活空間，我們的生活變得更加的便利，這使得我們變得更加依賴(lài)和信任物聯(lián)網(wǎng)?！盓DUARDO E. CABRER，美國(guó)特勤局前首席安全官、趨勢(shì)科技全球首席安全官所強(qiáng)調(diào)的，同樣也是我們所擔(dān)心的：互聯(lián)網(wǎng)在將各種高新科技導(dǎo)入人類(lèi)生活的同時(shí)，也會(huì)帶來(lái)更多的風(fēng)險(xiǎn)，持續(xù)地選擇性關(guān)注，很可能會(huì)讓人類(lèi)在不久的將來(lái)，失去對(duì)整個(gè)物聯(lián)網(wǎng)系統(tǒng)的掌控能力。

物聯(lián)網(wǎng)的剎車(chē)踏板

事實(shí)上，這種來(lái)自互聯(lián)網(wǎng)的威脅從來(lái)沒(méi)有停止過(guò)。早在2013年，美國(guó)最著名的黑客巴納比·杰克就曾經(jīng)宣稱(chēng)，他能掃描到方圓100米之內(nèi)的所有胰島素泵，并識(shí)別它們的注冊(cè)碼，將這些注冊(cè)碼程序化，并將它們分配給全部300個(gè)單位的胰島素。這對(duì)于一型糖尿病患者來(lái)說(shuō)，是致命的威脅。在此之前，杰克還計(jì)劃當(dāng)眾演示劫持心臟起搏器的全過(guò)程：在9米之外入侵植入式心臟起搏器等無(wú)線(xiàn)醫(yī)療裝置，然后向其發(fā)出一系列830V高壓電擊，從而令“遙控殺人”成為現(xiàn)實(shí)。

伴隨著互聯(lián)網(wǎng)在各個(gè)領(lǐng)域的不斷深度應(yīng)用，萬(wàn)物互聯(lián)時(shí)代的開(kāi)啟，來(lái)自網(wǎng)絡(luò)的威脅開(kāi)始具有了更強(qiáng)的滲透能力——它們從最初僅指向特定組織和特定行業(yè)的破壞，開(kāi)始具有了滲透到每個(gè)人、每個(gè)企業(yè)或組織的能力。

根據(jù)Gartner的預(yù)測(cè)，到了2018年，全球?qū)⒂谐^(guò)20億部智能設(shè)備被使用并連接起來(lái)，覆蓋到基礎(chǔ)設(shè)施、醫(yī)療健康、交通、環(huán)境和工業(yè)企業(yè)的設(shè)備。

由此，我們甚至可以肯定的一點(diǎn)是：在物聯(lián)網(wǎng)的時(shí)代，“巴納比·杰克”們就不再受到攻擊距離的限制，他們可以隔著半個(gè)地球，控制一個(gè)人所佩戴的智能設(shè)備、一輛高速行駛的汽車(chē)、一條正在工作當(dāng)中的生產(chǎn)線(xiàn)、一個(gè)正在進(jìn)行手術(shù)的醫(yī)療器械、一個(gè)正在不斷供電的核電站……

看到這兒，你是否還覺(jué)得萬(wàn)物互聯(lián)的未來(lái)，只有一片燦爛的活色生香嗎？

我們正在處在人類(lèi)歷史上科學(xué)技術(shù)持續(xù)高速發(fā)展的階段，因此我們往往不自覺(jué)地踩下加速的“油門(mén)”，希望這種進(jìn)步快些、更快些。但是請(qǐng)注意：無(wú)論是怎樣的科學(xué)技術(shù)，都必須處在于一個(gè)安全可控的情景下，才能真正為人類(lèi)創(chuàng)造向上的價(jià)值——安全可控，在這個(gè)時(shí)候就應(yīng)該成為科技發(fā)展的應(yīng)用邊界和倫理便捷。換句話(huà)說(shuō)：保障互聯(lián)網(wǎng)安全，就應(yīng)該是目前包括物聯(lián)網(wǎng)、智慧城市、智能制造等一切依賴(lài)新技術(shù)實(shí)現(xiàn)某種變革的剎車(chē)踏板。

從這個(gè)角度看，互聯(lián)網(wǎng)安全在未來(lái)的一段時(shí)間，都將成為控制和影響整個(gè)行業(yè)發(fā)展速度、方向和應(yīng)用邊界的重要準(zhǔn)則。

面向未來(lái)的機(jī)器學(xué)習(xí)

知易行難，即便我們意識(shí)到物聯(lián)網(wǎng)所聯(lián)結(jié)的20億臺(tái)智能設(shè)備存在風(fēng)險(xiǎn)，但是如何發(fā)現(xiàn)并阻斷潛在的攻擊，依然不是一個(gè)簡(jiǎn)單的問(wèn)題。

這不僅由于涉及到包括IT、CT（電子通信技術(shù)）、OT（運(yùn)營(yíng)技術(shù)）等諸多原本區(qū)隔明確的領(lǐng)域和學(xué)科，使得整個(gè)互聯(lián)網(wǎng)安全的鏈條正變得更長(zhǎng)，更復(fù)雜；更重要的原因，是物聯(lián)網(wǎng)讓來(lái)自互聯(lián)網(wǎng)的攻擊變得更加容易、快速、隱蔽，且無(wú)所不在——原本的防病毒思路和方法，在這種“風(fēng)險(xiǎn)無(wú)所不在”的環(huán)境里，必然顯得捉襟見(jiàn)肘。

在本次C3安全峰會(huì)上，亞信安全首次曝光了利用機(jī)器學(xué)習(xí)技術(shù)和其他防護(hù)技術(shù)的融合創(chuàng)新，推動(dòng)人工智能安全在網(wǎng)絡(luò)安全的應(yīng)用實(shí)踐。

“早在1986年，美國(guó)的斯坦福研究中心就提出來(lái)用數(shù)據(jù)統(tǒng)計(jì)的方法檢測(cè)入侵，利用類(lèi)似機(jī)器學(xué)習(xí)的方法對(duì)垃圾郵件進(jìn)行技術(shù)分類(lèi)，這已經(jīng)是20年前的事情?！蓖瘜?，亞信網(wǎng)絡(luò)安全產(chǎn)業(yè)技術(shù)研究院副院長(zhǎng)認(rèn)為：面對(duì)當(dāng)今萬(wàn)物互聯(lián)的清晰未來(lái)，機(jī)器學(xué)習(xí)實(shí)際上可以為人類(lèi)提供了一個(gè)多維度特征的、有效的、廉價(jià)的、低成本解決方案的技術(shù)基礎(chǔ)。

基于AI的安全引擎在數(shù)據(jù)、特征識(shí)別、算法、模型等層面的積累，亞信安全綜合使用三代技術(shù)手段，分別將基于特征碼比對(duì)的第一代技術(shù)、基于行為分析的第二代技術(shù)和基于機(jī)器學(xué)習(xí)的第三代技術(shù)進(jìn)行融合創(chuàng)新，利用有監(jiān)督學(xué)習(xí)和無(wú)監(jiān)督學(xué)習(xí)的方法，對(duì)抗勒索病毒和惡意程序，在提升檢測(cè)率的同時(shí)減少誤判率，可實(shí)現(xiàn)UBA、高級(jí)威脅態(tài)勢(shì)感知以及網(wǎng)絡(luò)反欺詐能力。

同時(shí)，在亞信安全防毒墻網(wǎng)絡(luò)版OfficeScan 12中，也通過(guò)使用了跨代整合技術(shù)，實(shí)現(xiàn)了AI-機(jī)器學(xué)習(xí)技術(shù)和其它防護(hù)技術(shù)融合創(chuàng)新，為用戶(hù)的數(shù)據(jù)安全提供更高效的全面防護(hù)。

“面對(duì)機(jī)器學(xué)習(xí)安全技術(shù)，應(yīng)該保持謹(jǐn)慎的態(tài)度，將其當(dāng)做安全工具的升級(jí)（Level UP）?！蓖瘜幊姓J(rèn)包括亞信在內(nèi)的安全廠(chǎng)商，對(duì)于機(jī)器學(xué)習(xí)的應(yīng)用還僅僅處在初級(jí)階段，他強(qiáng)調(diào)，將人工智能應(yīng)用于網(wǎng)絡(luò)安全需求滿(mǎn)足幾個(gè)必需的條件：用于網(wǎng)絡(luò)安全分析所需要的大量、持續(xù)性高質(zhì)量的數(shù)據(jù)；對(duì)網(wǎng)絡(luò)安全特征標(biāo)簽的正確提取；適合網(wǎng)絡(luò)安全場(chǎng)景的機(jī)器學(xué)習(xí)算法；以及了解機(jī)器學(xué)習(xí)算法的數(shù)據(jù)專(zhuān)家和熟悉網(wǎng)絡(luò)安全技術(shù)的高水平專(zhuān)家，只有當(dāng)這些條件同時(shí)具備，才能研發(fā)出真正的幫助企業(yè)抵擋安全威脅的核心技術(shù)。

從這個(gè)角度看，解決物聯(lián)網(wǎng)安全問(wèn)題還有相當(dāng)?shù)某砷L(zhǎng)空間。

寫(xiě)在最后

以往，我們討論云計(jì)算所存在的數(shù)據(jù)風(fēng)險(xiǎn)，也曾經(jīng)討論人工智能對(duì)人類(lèi)價(jià)值的挑戰(zhàn)，但是對(duì)比在物聯(lián)網(wǎng)環(huán)境下的安全隱患，顯然后者來(lái)得更實(shí)際，也更迫切——失去了安全性為保障的物聯(lián)網(wǎng)應(yīng)用，無(wú)論體現(xiàn)形式是智慧城市，還是智能工廠(chǎng)，都將以一種沒(méi)有約束的方式恣意成長(zhǎng)，任意滲透，從而為更多的網(wǎng)絡(luò)攻擊留下更多的漏洞和機(jī)會(huì)。這無(wú)論是對(duì)用戶(hù)還是整個(gè)人類(lèi)社會(huì)，都是一種極不負(fù)責(zé)的態(tài)度。選擇機(jī)器學(xué)習(xí)的方法來(lái)對(duì)抗無(wú)所不在的威脅，或許是目前能想到的最具有效率，也是最有可能見(jiàn)到效果的方法。尤其，由具有相當(dāng)CT背景的亞信安全來(lái)推動(dòng)，則更有可能在由電信運(yùn)營(yíng)商和互聯(lián)網(wǎng)構(gòu)成的完整安全鏈條上，實(shí)現(xiàn)某種程度的價(jià)值和方法的統(tǒng)一，達(dá)到更佳的效果。從而，讓安全問(wèn)題，不再成為妨礙物聯(lián)網(wǎng)技術(shù)和應(yīng)用進(jìn)一步推廣的絆腳石。