10月20-22日，第六届世界互联网大会将在浙江乌镇召开，备受瞩目的主题是“智能互联，开放合作，共建网络命运共同体空”。作为今年世界互联网大会的一大亮点，互联网博览会之光将于10月18日提前开幕。
中国电子信息产业集团有限公司和驰安信科技集团有限公司将首次联合参展，带来数字城市内生安全体系等新一代网络安全技术和解决方案。展位位于互联网博览中心之光的A2-ZT-13。
内生安全体系全方位护航数字化转型
当前，网络安全和信息化是一体之两翼、驱动之双轮，是关系国家安全、国家发展和人民工作生活的重要战略问题。尤其是在城市的关键信息基础设施、业务机构和终端设备中，数据不断产生，数据在数据中心和应用平台之间不断循环和共享，网络威胁无处不在。正因如此，中国电科与奇安信作为网络安全国家队，结合网络安全与信息化的深度融合，共同构建现代数字城市的内生安全体系，全力为数字化转型和信息化发展保驾护航，推动网络强国建设。
据驰安信现场工作人员介绍，现代数字城市的内生安全体系分为三层。底层使用中国电科的PK系统搭建。腾飞和麒麟都是中国自主可控的芯片和操作系统。有了这样的CPU和操作系统，整个数字城市基础设施，包括网络设备和数据中心，都可以得到安全的防控。中间层是以零信任架构为核心点的基础设施防御体系，可以保护新的IT基础设施，包括新的云、大数据、泛终端和新的威胁。上层是基于各种行业场景设计的安全防护方案，以高安全的数据平台全面推动政务、交通、能源、金融、医疗等行业的运行和发展，支撑数字城市的信息化和现代化。“简单来说，就是把基地搭好，把基础设施做安全，把行业产品做安全。”
据了解，“内生安全”是数字城市安全体系的核心理念。在今年8月的北京网络安全大会上，驰安信集团董事长齐向东提出了“内生安全”，认为应该从信息系统中不断成长的安全能力，可以随着业务的成长而不断提升，业务安全才能得到持续保障。他认为，内生安全保护业务安全，安全系统需要具备适应性的“免疫功能”、自主的“内外兼修”和自我成长的“与时俱进”。
具体来说，就是要把网络安全和信息化深度、全面地结合起来，让关口前移，让网络安全像一个强大的免疫系统，覆盖终端、大数据、云等各个安全领域。，并能针对一般网络攻击进行自我发现和自我修复、自我平衡；针对大规模网络攻击的自动预测、自动报警和应急响应；在应对极端网络灾难时，能够保证关键业务不中断，在不断抵御攻击的过程中安全能力越来越强。这是一个以自主、自适应、自成长为特征的内生安全系统。
此外，在中国电科与驰安信的联合展台前，还可以看到中国电科与驰安信的供应链安全防御PK-S系统，基于流程安全动态防护和本质安全防护，具备内生安全能力，以及中国电科打造的“腾飞CPU+麒麟操作系统”、长城集成安全机迈普网络机、田芸李飞动态人像识别系统、长城互联、PK-S系统、国家健康医疗大数据服务。七信推出的智能安全大数据分析平台及零信任动态可信访问控制系统、一体化泛终端安全治理系统、安全资源服务标准化、数据全生命周期安全治理系统、数据驱动的安全智能运营系统五大安全防护体系。
体验安全黑科技，防范网络诈骗。
自2014年世界互联网大会举办以来，每一届大会议题都聚焦网络安全。在本届网博会上，中国电科和Chianxin还带来了一些涉及普通大众日常生活的黑科技，带领普通观众从黑客角度体验人脸识别系统、AI变脸、NFC隐私信息窃取、手机远程窃听偷拍、智能门锁破解等日常生活中常见的网络风险场景。
在AI换脸体验区，演示了黑客通过照片制作3D人脸模型，在活体检测过程中轻松骗过人脸识别系统。七信技术人员提醒，民众在通过人脸识别设置相关密码时，应结合数字密码等形式，设置各种形式的密钥，确保隐私安全。同时，相关人脸识别产品厂商在设计产品功能时，要将安全性纳入顶层设计，在规划功能的同时，也要有相应的安全解决方案。
在NFC隐私信息窃取体验区，当普通观众的银行卡或钱包或手机靠近信息窃取设备时，屏幕上会显示银行卡的个人隐私信息，如卡种、卡名、卡号、持卡人姓名、身份证号、最近十笔交易记录等。“黑客携带具有RFID读卡功能的信息窃取设备，靠近目标，在不打开对方钱包的情况下窃取银行卡的私密信息，然后将私密信息出售交易，甚至结合其他攻击手段窃取被攻击方的银行财产。”七信的技术人员表示，对于这类攻击的防护措施，可以对重要的银行卡和身份证件使用安全卡套，对卡片进行安全隔离，防止信息被窃取。
相比近距离窃取信息，手机远程窃听的风险更为普遍。当用户连接到被黑客恶意篡改的WiFi时，如果使用没有安全检测的APP软件，黑客不仅可以在用户不知情的情况下读取手机中的各种隐私信息和文件，还可以远程控制和操作手机的摄像头和麦克风。为此，Chianxin的现场工作人员建议，在手机上安装一些专业的安全防护软件，尽量避免连接一些安全信息不可控的免费wifi。不要盲目点击陌生人发来的链接，不要下载一些不知名的手机app。
此外，对于日益普及的智能门锁，赤岸信托和中国电子也有安全风险论证和经验。现场，工作人员演示了利用小黑盒干扰电子门禁开启的技术。复制一张智能门卡只需要5到10秒，然后用复制卡把门刷开。启新技术人员建议，公共场所要保护好智能门锁的IC卡。不要随意把门禁卡借给别人。注意及时删除其他未使用的IC卡，使用物理隔离的卡套保护IC卡信息。对于智能门锁厂商来说，门锁IC卡的信息加密方式也要及时升级。
另据了解，Chianxin作为目前国内最大的网络安全公司，在乌镇互联网国际会展中心也有独立展位。通过网络安全挑战赛，普及网络安全知识，进一步提高全民网络安全意识。
七信相关负责人表示，网络攻击并非遥不可及。它每时每刻都发生在我们普通人身上，与我们的日常生活息息相关。对于大多数普通人来说，应对网络攻击最好的方法就是通过互动体验和网络安全知识挑战，掌握网络攻击的基本知识。
