網(wǎng)絡(luò)安全行業(yè) 邁入黃金時(shí)代

方思紹

無(wú)線通信在過(guò)去20年，經(jīng)歷了突飛猛進(jìn)的發(fā)展，從以語(yǔ)音為主的2G時(shí)代，發(fā)展到以數(shù)據(jù)為主的3G/4G時(shí)代，目前正在步入萬(wàn)物互聯(lián)的5G時(shí)代。

1G技術(shù)實(shí)現(xiàn)移動(dòng)通話，2G技術(shù)收發(fā)短信，3G技術(shù)滿足圖片傳輸，寬帶化的4G技術(shù)讓即時(shí)通信、移動(dòng)支付等蓬勃興起。作為新一代移動(dòng)通信技術(shù)，5G有望在多種場(chǎng)景下形成豐富的標(biāo)志性應(yīng)用，深刻改變?nèi)藗兊纳a(chǎn)生活。

隨著5G技術(shù)的日漸成熟和商用，互聯(lián)網(wǎng)的使用越來(lái)越普遍，萬(wàn)物互聯(lián)時(shí)代將真正來(lái)臨。我們不僅會(huì)在互聯(lián)網(wǎng)上買(mǎi)東西，而且開(kāi)始有大量的硬件設(shè)備接入互聯(lián)網(wǎng)，比如智能汽車(chē)、智慧家居等。

但是，智能科技如同一把雙刃劍，在給人們生活帶來(lái)諸多便利的同時(shí)，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也相伴相生：一張打印照片就能充當(dāng)人臉用于識(shí)別，一款智能魚(yú)缸會(huì)成為網(wǎng)絡(luò)攻擊的入口，高度集中存儲(chǔ)的隱私數(shù)據(jù)面臨“裸奔”的可能……

隨著萬(wàn)物互聯(lián)時(shí)代的來(lái)臨，網(wǎng)絡(luò)安全行業(yè)已借勢(shì)迎來(lái)發(fā)展黃金期。

生物識(shí)別的風(fēng)險(xiǎn)

隨著計(jì)算機(jī)、光學(xué)、聲學(xué)、生物傳感器和生物統(tǒng)計(jì)學(xué)原理等技術(shù)的發(fā)展，利用人體固有的生理特性，如指紋、人臉、虹膜等，以及行為特征，如筆跡、聲音、步態(tài)等來(lái)進(jìn)行個(gè)人身份鑒定的現(xiàn)象越來(lái)越常見(jiàn)。

其中應(yīng)用最為廣泛的是指紋識(shí)別、人臉識(shí)別。小到“刷臉”取廁紙、取快遞，大到“刷臉”登記結(jié)婚，“人臉識(shí)別”等生物識(shí)別技術(shù)越來(lái)越普及，但是在新技術(shù)的背后也潛藏著信息安全的風(fēng)險(xiǎn)。

2019年5月，中國(guó)消費(fèi)者協(xié)會(huì)對(duì)29款主流智能門(mén)鎖展開(kāi)比較試驗(yàn)時(shí)發(fā)現(xiàn)，48.3%的樣品密碼開(kāi)啟存在安全風(fēng)險(xiǎn)，50%的樣品指紋識(shí)別開(kāi)啟存在安全風(fēng)險(xiǎn)，85.7%的樣品信息識(shí)別卡開(kāi)啟存在安全風(fēng)險(xiǎn)。

2019年10月，浙江嘉興上海外國(guó)語(yǔ)大學(xué)秀洲外國(guó)語(yǔ)學(xué)校402班科學(xué)小隊(duì)向媒體稱：他們?cè)谝淮握n外科學(xué)實(shí)驗(yàn)中發(fā)現(xiàn)，只要用一張打印照片就能代替真人刷臉，騙過(guò)小區(qū)里的快遞智能柜，取出父母?jìng)兊目爝f。隨后該科學(xué)小隊(duì)還給出了幾段視頻佐證。

“我們做過(guò)一個(gè)實(shí)驗(yàn)，找了71個(gè)學(xué)生，讓他們?nèi)ド缃痪W(wǎng)絡(luò)上把自己的照片拿下來(lái)，用這個(gè)照片來(lái)測(cè)試能不能通過(guò)他們自己手機(jī)的面部認(rèn)證系統(tǒng)。結(jié)果我們發(fā)現(xiàn)，70%多的學(xué)生至少有一張照片可以通過(guò)他們的面部識(shí)別系統(tǒng)。所以說(shuō)，人臉識(shí)別很難有絕對(duì)的安全，只能在一定的情況下，提供一定的安全保護(hù)?！毙录悠鹿芾泶髮W(xué)信息安全教授鄧慧杰說(shuō)。

不僅如此，有關(guān)“拍照比剪刀手”也可能會(huì)讓不法分子獲取指紋信息、破解各類密碼的爭(zhēng)論一直存在。對(duì)此，上海信息安全行業(yè)協(xié)會(huì)專委會(huì)副主任張威從科學(xué)角度分析：拍攝者和被拍攝者距離在1.5米范圍內(nèi)，當(dāng)被拍攝者比出“剪刀手”時(shí)，其指紋信息就有可能通過(guò)照片提取還原。

數(shù)據(jù)顯示，2007年-2013年，全球生物識(shí)別市場(chǎng)規(guī)模年均增速為21.7%，2015年生物識(shí)別技術(shù)全球市場(chǎng)規(guī)模達(dá)到130億美元。隨著多重生物識(shí)別技術(shù)的融合與多元化應(yīng)用，形成跨生物技術(shù)、安防、IT等領(lǐng)域的新興產(chǎn)業(yè)，預(yù)計(jì)2020年將達(dá)到251億美元，5年內(nèi)年均增速約14%。

中商產(chǎn)業(yè)研究院預(yù)測(cè)，隨著生物特征識(shí)別技術(shù)的不斷發(fā)展和提高，生物特征識(shí)別技術(shù)的應(yīng)用場(chǎng)景不斷拓展，預(yù)計(jì)2015年-2020年全球生物識(shí)別細(xì)分行業(yè)復(fù)合增長(zhǎng)率分別為：人臉識(shí)別復(fù)合增長(zhǎng)率為167%;語(yǔ)音識(shí)別復(fù)合增長(zhǎng)率為100%;虹膜識(shí)別復(fù)合增長(zhǎng)率為100%;指紋識(shí)別復(fù)合增長(zhǎng)率為73%。

技術(shù)帶來(lái)效率提升，這無(wú)可厚非，但生物識(shí)別數(shù)據(jù)一旦被泄露，后果不堪設(shè)想。畢竟，每一個(gè)生物識(shí)別特征的背后都是一個(gè)人現(xiàn)實(shí)身份的確認(rèn)。

智能設(shè)備的隱憂

事實(shí)上，不僅僅生物識(shí)別技術(shù)，物聯(lián)網(wǎng)同樣存在一定風(fēng)險(xiǎn)。

早在2017年，北美一家商家的智能魚(yú)缸連接著互聯(lián)網(wǎng)，可以實(shí)現(xiàn)自動(dòng)喂食并保持環(huán)境、溫度、清潔度，并且安裝著安全措施。但黑客還是設(shè)法在被發(fā)現(xiàn)并制止之前，利用魚(yú)缸把商家數(shù)據(jù)傳回位于芬蘭的一臺(tái)設(shè)備。黑客先是入侵智能魚(yú)缸，得以進(jìn)入商家內(nèi)網(wǎng)中，然后進(jìn)行掃描，發(fā)現(xiàn)漏洞后進(jìn)而侵入到網(wǎng)絡(luò)中的其他地方，最終神不知鬼不覺(jué)地將該商家的數(shù)據(jù)竊取。

“智能魚(yú)缸成為‘后門(mén)并非偶然事件。”在科技專欄作家金智淵看來(lái)，聯(lián)網(wǎng)的咖啡機(jī)、電冰箱、智能畫(huà)板、電動(dòng)窗簾、路由器都有可能成為被攻擊的目標(biāo)。隨著日常生活中物聯(lián)網(wǎng)設(shè)備的激增，黑客有著越來(lái)越多的渠道進(jìn)入內(nèi)網(wǎng)竊取數(shù)據(jù)。

2019年，在美國(guó)網(wǎng)絡(luò)購(gòu)物節(jié)“黑色星期五”到來(lái)之際，F(xiàn)BI 在網(wǎng)絡(luò)上發(fā)布了一則警告，提醒人們關(guān)注智能電視可能帶來(lái)的風(fēng)險(xiǎn)。FBI 警告稱，黑客可以控制不安全的智能電視，在最糟糕的情況下，還可以控制電視攝像頭和麥克風(fēng)來(lái)監(jiān)視和監(jiān)聽(tīng)用戶。FBI 寫(xiě)道：“智能電視可能成為黑客侵入家庭網(wǎng)絡(luò)的入口。網(wǎng)絡(luò)黑客或許無(wú)法直接訪問(wèn)已經(jīng)鎖定的電腦，但有可能通過(guò)智能電視入侵家庭網(wǎng)絡(luò)?！?/p>

安全研究人員表示，雖然 FBI 沒(méi)有直接警告僵尸網(wǎng)絡(luò)的威脅，但應(yīng)該指出的是，智能電視等物聯(lián)網(wǎng)設(shè)備是黑客們的熱門(mén)目標(biāo)。

隨著大數(shù)據(jù)、人工智能等技術(shù)發(fā)展，越來(lái)越多的個(gè)體被接入萬(wàn)物互聯(lián)的體系內(nèi)。在物聯(lián)網(wǎng)加速融入人們生活的同時(shí)，傳統(tǒng)的網(wǎng)絡(luò)攻擊和風(fēng)險(xiǎn)也開(kāi)始向物聯(lián)網(wǎng)和智能設(shè)備蔓延。智能門(mén)鈴公司員工可以觀看用戶的門(mén)鈴攝像頭拍攝的視頻，而用戶卻不知道;澳大利亞的一位安全專家，他可以很容易地利用車(chē)載電動(dòng)汽車(chē)的應(yīng)用來(lái)控制一輛遠(yuǎn)在英國(guó)的汽車(chē);而清掃機(jī)器人也可能化身“間諜”，它可以偽裝成用戶自己遠(yuǎn)程控制清掃機(jī)器人和實(shí)時(shí)查看家里的情況。

風(fēng)險(xiǎn)也許就在你身邊。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《2019年上半年我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)》顯示，其所收錄的安全漏洞中，包括家用路由器、網(wǎng)絡(luò)攝像頭等在內(nèi)的聯(lián)網(wǎng)智能設(shè)備惡意程序控制服務(wù)器IP地址約1.9萬(wàn)個(gè)，同比上升11.2%。

《2019年上半年我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)》報(bào)告稱，2019年上半年我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全狀況具有四大特點(diǎn)：個(gè)人信息和重要數(shù)據(jù)泄露風(fēng)險(xiǎn)嚴(yán)峻;多個(gè)高危漏洞曝出給我國(guó)網(wǎng)絡(luò)安全造成嚴(yán)重安全隱患;針對(duì)我國(guó)重要網(wǎng)站的DDoS攻擊事件高發(fā);利用釣魚(yú)郵件發(fā)起有針對(duì)性的攻擊頻發(fā)。

國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心副主任云曉春等專家認(rèn)為，與電腦不同，路由器、交換機(jī)和網(wǎng)絡(luò)攝像頭等聯(lián)網(wǎng)智能設(shè)備一般全天候在線，被控制后用戶不易發(fā)現(xiàn)，往往被黑客控制后作為分布式拒絕服務(wù)攻擊的“穩(wěn)定”攻擊源，甚至?xí)蔀榻壖艿摹皫蛢础薄?/p>

中國(guó)工程院院士鄔賀銓認(rèn)為，物聯(lián)網(wǎng)、工業(yè)物聯(lián)網(wǎng)的發(fā)展帶來(lái)了新的安全問(wèn)題，其一旦受影響，情況將會(huì)更嚴(yán)重。

物聯(lián)網(wǎng)環(huán)境下，個(gè)體間的聯(lián)系越緊密，網(wǎng)絡(luò)攻擊帶來(lái)的損害程度就越大。因?yàn)槿魏我粋€(gè)針對(duì)個(gè)體的網(wǎng)絡(luò)攻擊都有可能蔓延到更廣的范圍。

激活萬(wàn)億網(wǎng)絡(luò)安全市場(chǎng)

隨著5G、人工智能、物聯(lián)網(wǎng)、大數(shù)據(jù)等技術(shù)的發(fā)展，新技術(shù)已經(jīng)將網(wǎng)絡(luò)世界和現(xiàn)實(shí)世界相連接，網(wǎng)絡(luò)攻擊帶來(lái)的后果不僅是盜取財(cái)富和個(gè)人隱私，還會(huì)造成災(zāi)難事件。網(wǎng)絡(luò)安全作為IT產(chǎn)業(yè)的伴生性需求，隨著網(wǎng)絡(luò)安全重要性的不斷提升，正在向基礎(chǔ)需求轉(zhuǎn)變。網(wǎng)絡(luò)安全產(chǎn)業(yè)也迎來(lái)了新的市場(chǎng)空間。

從產(chǎn)業(yè)鏈來(lái)看，網(wǎng)絡(luò)安全行業(yè)可分為上、中、下三部分：上游主要為工控機(jī)、服務(wù)器、存儲(chǔ)器、芯片及操作系統(tǒng)、數(shù)據(jù)庫(kù)等軟硬件廠商;中游為提供安全產(chǎn)品、安全服務(wù)、安全集成的廠商;下游則是政府、金融、電信、 能源等各行業(yè)的企業(yè)級(jí)用戶。

在2019年12月9日召開(kāi)的2019中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展高峰論壇上，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局局長(zhǎng)趙志國(guó)透露，2019年中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)規(guī)模估計(jì)將超過(guò)600億元，年增長(zhǎng)率超過(guò)20%，明顯高于國(guó)際上8%的平均增速。

賽迪顧問(wèn)也預(yù)測(cè)，2019年中國(guó)網(wǎng)絡(luò)安全市場(chǎng)將達(dá)到608.1億元;2019年-2021年復(fù)合增速為23.24%，增速遠(yuǎn)高于全球水平9.1%;到2021年，中國(guó)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模將增長(zhǎng)至926.8億元。

另一份IDC數(shù)據(jù)顯示，截至2018年年底，中國(guó)已經(jīng)成長(zhǎng)為全球第二大網(wǎng)絡(luò)安全支出國(guó)家。IDC預(yù)測(cè)，到 2021年，中國(guó)網(wǎng)絡(luò)安全將形成千億級(jí)市場(chǎng)，未來(lái)5年，中國(guó)網(wǎng)絡(luò)安全市場(chǎng)總體支出復(fù)合增速預(yù)計(jì)為25.1%，遠(yuǎn)高于9.44%的全球水平。

近年來(lái)我國(guó)網(wǎng)絡(luò)安全行業(yè)快速發(fā)展，同政策支持密不可分。2019年12月1日，《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（GB/T22239-2019），即“等保2.0”正式發(fā)布。等保1.0主要包括基礎(chǔ)信息網(wǎng)絡(luò)和信息系統(tǒng);而等保2.0將網(wǎng)絡(luò)基礎(chǔ)設(shè)施、重要信息系統(tǒng)、網(wǎng)站、大數(shù)據(jù)中心、云計(jì)算平臺(tái)、物聯(lián)網(wǎng)、工控系統(tǒng)、公眾服務(wù)平臺(tái)、互聯(lián)網(wǎng)企業(yè)等全部納入等級(jí)保護(hù)監(jiān)管?？梢钥闯龅缺?.0的監(jiān)管范圍全方位擴(kuò)大，從而推動(dòng)了安全需求的進(jìn)一步擴(kuò)大。

除等保2.0以外，《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展規(guī)劃》都對(duì)我國(guó)網(wǎng)絡(luò)安全建設(shè)提出了高要求、高標(biāo)準(zhǔn)，政策強(qiáng)驅(qū)動(dòng)將助力信息安全行業(yè)持續(xù)較快發(fā)展。

與此同時(shí)，我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展也具備了市場(chǎng)條件：新技術(shù)、新應(yīng)用蓬勃發(fā)展，驅(qū)動(dòng)安全創(chuàng)新變革;數(shù)字經(jīng)濟(jì)快速發(fā)展，催生了安全產(chǎn)業(yè)的新需求;我國(guó)網(wǎng)絡(luò)安全除產(chǎn)業(yè)規(guī)?？焖僭鲩L(zhǎng)外，產(chǎn)業(yè)投資也更加活躍。

數(shù)據(jù)顯示，截至2019年11月底，在公開(kāi)融資方面，國(guó)內(nèi)上市的網(wǎng)絡(luò)安全企業(yè)達(dá)到23家;在創(chuàng)新孵化上，有100多家創(chuàng)投機(jī)構(gòu)在網(wǎng)絡(luò)安全領(lǐng)域進(jìn)行投資布局，匯集超過(guò)150家創(chuàng)新創(chuàng)業(yè)的企業(yè);在產(chǎn)業(yè)集群上，開(kāi)展網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點(diǎn)示范、工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展工程，帶動(dòng)投資超160億元。

未來(lái)，中國(guó)整個(gè)社會(huì)還將進(jìn)行信息化、網(wǎng)絡(luò)化、智能化，安全問(wèn)題會(huì)越來(lái)越多。據(jù)業(yè)內(nèi)人士預(yù)測(cè)，2017年-2027年，網(wǎng)絡(luò)安全產(chǎn)業(yè)將以30%的年復(fù)合增長(zhǎng)率高速增長(zhǎng)，2032年將達(dá)萬(wàn)億元規(guī)模。

不過(guò)，產(chǎn)業(yè)的發(fā)展也需要人才的支撐。據(jù)統(tǒng)計(jì)，當(dāng)前網(wǎng)絡(luò)安全產(chǎn)業(yè)從業(yè)人員10萬(wàn)多人，隨著產(chǎn)業(yè)增長(zhǎng)，未來(lái)3年～5年人才需求將呈爆發(fā)式增長(zhǎng)，特別是高端人才需求。

工業(yè)和信息化部副部長(zhǎng)陳肇雄表示，中國(guó)的網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展不平衡不充分問(wèn)題依然突出，關(guān)鍵核心技術(shù)受制于人的狀況尚未得到根本改變，新技術(shù)廣泛應(yīng)用帶來(lái)的安全問(wèn)題逐步顯現(xiàn)，高端領(lǐng)軍人才明顯短缺，網(wǎng)絡(luò)安全保障任務(wù)依然艱巨，迫切需要產(chǎn)學(xué)研用投形成合力，亟須在今后的工作中花大力氣予以解決。

他表示，要持續(xù)支持網(wǎng)絡(luò)安全關(guān)鍵技術(shù)手段建設(shè)，積極開(kāi)展5G、人工智能、區(qū)塊鏈等新興重點(diǎn)領(lǐng)域網(wǎng)絡(luò)安全技術(shù)研發(fā)布局，構(gòu)建多領(lǐng)域、多層次的網(wǎng)絡(luò)安全創(chuàng)新技術(shù)體系，不斷提升核心技術(shù)創(chuàng)新和保障能力。