許暉

技術(shù)在進(jìn)步，時代在發(fā)展。新的技術(shù)，新的應(yīng)用，新的模式層出不窮；新的問題，新的風(fēng)險，新的挑戰(zhàn)，不斷出現(xiàn)。加強(qiáng)網(wǎng)絡(luò)安全，是永恒的課題，永遠(yuǎn)在路上。

9月4日，2018 ISC互聯(lián)網(wǎng)安全大會（原“中國互聯(lián)網(wǎng)安全大會”）在北京國家會議中心開幕。來自于全球的多位互聯(lián)網(wǎng)安全領(lǐng)域的安全主管、專家從戰(zhàn)略、產(chǎn)業(yè)和技術(shù)創(chuàng)新角度，全面深入探討數(shù)字化轉(zhuǎn)型時代的網(wǎng)絡(luò)安全挑戰(zhàn)與應(yīng)對。

大安全時代 安全從0開始

互聯(lián)網(wǎng)在高速發(fā)展，各種互聯(lián)網(wǎng)應(yīng)用，特別是移動互聯(lián)網(wǎng)的應(yīng)用，譬如越來越多的車聯(lián)網(wǎng)的衍生應(yīng)用，在極大的便利用戶的同時，也帶來了嚴(yán)重的網(wǎng)絡(luò)安全問題。尋常個人移動端設(shè)備的互聯(lián)網(wǎng)安全可能更多地集中在強(qiáng)制授權(quán)，竊取使用個人信息的問題普遍存在，甚至十分突出。相比之下，車聯(lián)網(wǎng)應(yīng)用因為日益增多的遠(yuǎn)程控制、語音控制等便利功能，其危險程度較個人無線端設(shè)備有過之而無不及。稍有不慎，一輛本應(yīng)安全行駛的車輛極有可能被不法分子通過入侵手段遠(yuǎn)程控制，危及用戶以及公眾的生命安全。所以互聯(lián)網(wǎng)安全并不是局限于單一端而論，更應(yīng)該從全局統(tǒng)籌。

正如ISC聯(lián)席主席、360創(chuàng)始人、董事長兼CEO周鴻祎所認(rèn)為的，互聯(lián)網(wǎng)安全必然是一個大安全的理念，社會已經(jīng)進(jìn)入到一切皆可編程的時代，網(wǎng)絡(luò)均要互聯(lián)的時代，整個社會的治理，老百姓的吃喝玩樂，都已經(jīng)架構(gòu)在軟件（互聯(lián)網(wǎng)）之上，而軟件只要是人做的就會有漏洞，而網(wǎng)絡(luò)和軟件只要被人利用和劫持就會帶來災(zāi)難性的后果。

安全從0開始并不是表達(dá)以前所做的都是無用功，而是描述了現(xiàn)在所面臨的窘境，可以預(yù)見的是，不久的將來，幾百億、幾千億智能設(shè)備連接到互聯(lián)網(wǎng)之上，沒有一個統(tǒng)籌全局的大安全時代，那么這里面所隱藏的任意設(shè)備都是不可信任的，互聯(lián)網(wǎng)之中光速通傳的網(wǎng)絡(luò)流量也是不可信任的?；ヂ?lián)網(wǎng)是一個整體，網(wǎng)絡(luò)是不能單靠隔離便可以解決安全問題的。估計大部分人更愿意見到諸如智能社區(qū)、無人駕駛的盡早落地為生活提供更多便利，而不是斷絕交往、或是回歸老式機(jī)械汽車年代。倘若大家都沒有了安全感，因為安全問題寧愿放棄對于科技發(fā)展所帶來的智能設(shè)備，甚至將這種不信任擴(kuò)展至人與人之間，那么社會發(fā)展將會遲滯甚至于倒退。大安全時代，網(wǎng)絡(luò)安全需要一個整體的作戰(zhàn)思維，需要一個全局的觀察，從技術(shù)上來說，就是“安全大腦”。用技術(shù)重構(gòu)世界，讓世界融合安全。

軟硬兼施的汽車安全大腦

近些年汽車智能化、網(wǎng)聯(lián)化所帶來的安全問題頻發(fā)，如特斯拉、寶馬、奔馳、斯巴魯?shù)葟S商不斷爆出的安全漏洞，讓汽車信息安全像PC安全、移動安全一樣，進(jìn)入了刷漏洞的時代。對于智能汽車、網(wǎng)聯(lián)化汽車的安全防護(hù)不能只靠后知后覺，真正出現(xiàn)之后再軟件封堵，這種代價過于高昂。中國應(yīng)該，也必須擁有屬于自己的互聯(lián)網(wǎng)AI安全芯片，因為只有這樣，才能軟硬兼施，才能以最快的速度封堵甚至預(yù)防漏洞的出現(xiàn)。

2018 ISC互聯(lián)網(wǎng)安全大會上，集合了360集團(tuán)在網(wǎng)絡(luò)安全領(lǐng)域的技術(shù)優(yōu)勢、紫光集團(tuán)在芯片自主研發(fā)方面的實戰(zhàn)經(jīng)驗、以及吉大正元在密碼安全領(lǐng)域技術(shù)積累，國內(nèi)首款互聯(lián)網(wǎng)AI安全芯片誕生了。這款安全芯片可以嵌入到車載控制單元（ECU）中，用于車載CAN總線加密通信，保護(hù)車內(nèi)網(wǎng)絡(luò)的通信安全。相關(guān)企業(yè)所發(fā)布的“車載聯(lián)網(wǎng)防火墻”正是利用這款芯片實現(xiàn)身份認(rèn)證以及重要信息的存儲。

對比傳統(tǒng)安全芯片，這款芯片應(yīng)用于物聯(lián)網(wǎng)終端中，通過將云端大數(shù)據(jù)安全能力映射其中，結(jié)合AI算法實現(xiàn)一體化調(diào)用，平均動態(tài)分配安全算力，極大地增強(qiáng)了自身的安全防護(hù)能力；而其云端大數(shù)據(jù)安全能力則來自360大數(shù)據(jù)與人工智能計算平臺，該平臺具備海量的大數(shù)據(jù)分析和處理能力，擁有10萬+服務(wù)器/100+機(jī)房，EB級存儲能力，每分鐘可調(diào)動100萬+顆CPU核參與計算，每秒可處理TB級數(shù)據(jù)，千億級圖計算分析技術(shù)，百萬億級日志數(shù)據(jù)秒級快速匹配技術(shù)等優(yōu)勢。通過云端大數(shù)據(jù)分析能力支撐，云端可以將安全策略實時推送到芯片中，在滿足防護(hù)實時性要求的同時，也提供了強(qiáng)大的硬件級安全保障。

劉健皓專訪：

AF：2018ISC互聯(lián)網(wǎng)安全大會，360汽車安全團(tuán)隊帶來什么新的科技成果？

劉：今年ISC2018互聯(lián)網(wǎng)安全大會上不再破解車輛，而是提供了一套汽車安全防護(hù)的解決方案，方案最關(guān)鍵一點是我們發(fā)布了一款車聯(lián)網(wǎng)安全芯片，這款安全芯片是專用在聯(lián)網(wǎng)汽車上面的，與傳統(tǒng)的安全芯片不同在于能與云端做互通，通過云端大數(shù)據(jù)能力實現(xiàn)了云和芯片聯(lián)動的動態(tài)防御體系，把云端的防護(hù)能力和運算映射到芯片內(nèi)，再由車輛的控制ECU調(diào)用芯片的能力，去實現(xiàn)整體防護(hù)，這個動態(tài)防御體系用在車上是再好不過的，因為它可以保證車輛的實時性，也可以保證安全性。

AF： 如何看待區(qū)塊鏈這種智能網(wǎng)聯(lián)信息安全技術(shù)，對于加強(qiáng)自動駕駛、無人駕駛安全性有否幫助？用在何處？

劉：區(qū)塊鏈?zhǔn)且粋€分布式身份認(rèn)證系統(tǒng)，它主要有去中心化、可信交易、可信控制的功能，這套系統(tǒng)本身要求有強(qiáng)大的算力?，F(xiàn)在的車聯(lián)網(wǎng)可一分為二看待，分別是車內(nèi)網(wǎng)絡(luò)和車外網(wǎng)絡(luò)，車內(nèi)的ECU和控制單元尚無法提供區(qū)塊鏈所需強(qiáng)大算力，在車內(nèi)網(wǎng)絡(luò)做區(qū)塊鏈的應(yīng)用是非常難，但在汽車實現(xiàn)外網(wǎng)連接后，可將車輛連接至云平臺，以區(qū)塊鏈的技術(shù)做身份認(rèn)證，識別每輛車的唯一身份ID，并匹配每個用戶的身份ID，以技術(shù)手段保證用戶身份ID合法性最終形成一個信任鏈。短期之內(nèi)更多車聯(lián)網(wǎng)區(qū)塊鏈應(yīng)用應(yīng)該用作各類支付手段之上，遠(yuǎn)期不排除作為整個車輛網(wǎng)之中對于車輛監(jiān)管等方面的手段。

AF：智能、無人駕駛汽車技術(shù)的高速發(fā)展同步帶來許多安全問題，此類技術(shù)發(fā)展是否過于激進(jìn)并缺乏安全防護(hù)？

劉：以Uber的事件來分析，通過我們團(tuán)隊的系統(tǒng)分析判斷Uber當(dāng)時可能是在識別的時候，神經(jīng)元網(wǎng)絡(luò)沒有完全激發(fā)活性，系統(tǒng)之中沒有在當(dāng)時漆黑的路況下可能會出現(xiàn)突然竄出的自行車識別模型，造成了響應(yīng)非常慢，實際上問題出在視覺訓(xùn)練環(huán)節(jié)，倘若有足夠多極端模型訓(xùn)練加入令其更為成熟，也可以客觀地保證它的識別的安全性，從而可以保證駕駛的安全性。激進(jìn)的技術(shù)發(fā)展能刺激進(jìn)步，但安全是發(fā)展的基礎(chǔ)，有了安全才能保證持續(xù)發(fā)展。而發(fā)展是安全的保障，有了發(fā)展才能更好保證安全，

AF：主機(jī)廠對于安全團(tuán)隊對產(chǎn)品提出漏洞的態(tài)度如何，有何處理方式？

劉：專業(yè)的“白帽子”團(tuán)隊對于所發(fā)現(xiàn)的漏洞，會抓取所有證據(jù)鏈，提交相應(yīng)的標(biāo)識和數(shù)據(jù)來證明漏洞的確是服務(wù)器或者是車上的某一個代碼上的問題造成，具有何種影響，影響范圍廣度與深度等等，漏洞提交的流程和內(nèi)容是非常嚴(yán)謹(jǐn)?shù)模尳邮辗剑ㄖ鳈C(jī)廠）無任何可抵賴的可能性。主機(jī)廠也許會五味雜陳，但總體來說都十分重視，甚至頭天晚上提交漏洞立刻飛過來第二天坐一起展開研究封堵，降低影響?；蛟S由于制度與流程各主機(jī)廠不一存在時間差，但最終目的仍是向好并且積極的，直到最終問題徹底解決。