万物互联时代拿什么拯救安全？

刘静

万物互联的当下，当地缘政治的边界不再实时存在的时候，在享受信息社会的便利同时，我们也会暴露在各种恶意的甚至邪恶的攻击者面前。中国目前的准备显然还不充分，在技术标准、监管机制和产业联合引导方面还有着不足。

你的汽车会被黑客攻击吗？”

听到这个问题，埃隆·马斯克有些恼怒。这显然不是一个在友好会客的晚餐饭桌上适宜提起的话题。

对于这个自从推出特斯拉的ModelS就时刻接收着鲜花和赞誉的年轻总裁来说，这样的质疑显得格外刺耳，但他还是礼貌性地做出了回答。“不会，我们所有的应用都是自己写的，我们不会安装任何第三方应用，所以不会有任何问题。”

抛出问题的奇虎360公司董事长周鸿祎并没有打算就这样放过这个话题。“那你的汽车有WiFi和蓝牙么？”

在程序员出身的周鸿祎看来，就算特斯拉汽车本身不会遭到黑客攻击，但只要马斯克用手机与汽车连接的话，黑客一样可以通过手机进入汽车。而只要特斯拉汽车有和云端进行通信的需求，那么只要下载了它的通信协议或者破解了云端的网络，汽车也会被控制。

问题的答案显而易见。3个月后，360成功地破解了特斯拉的通信协议，利用电脑实现了将特斯拉汽车远程开锁、鸣笛、闪灯、开启天窗等操作，并将漏洞报告提交特斯拉。

在周鸿祎看来，智能汽车不过就是一部有四个轮子的大手机。在出席“2014中国互联网安全大会”时，周鸿祎明确地指出：“智能手机的普及已经打破了边界的定义，安全的问题变得更加严重。”

消失的边界

远程遥控汽车启动，冬天预热坐垫，夏天提前打开空调；让汽车自动跑到指定地点；实时提供交通咨询、信息导航和道路救援；车辆定位寻找丢失汽车……将汽车联网后，汽车厂商们相继重磅推出汽车的智能功能，担心在智能汽车的浪潮中分不到一杯羹。

在汽车变得越来越智能的时候，空调、电视、冰箱等家电企业也争先恐后地投身智能化浪潮中。

这是一个走向万物互联的世界。“万物互联将会是未来的趋势。不仅手机、电脑、电视机等传统信息化设备将连入网络，家用电器和工厂设备、基础设施等也将逐步成为互联网的端点。”中国互联网安全大会联合主席、互联网协会理事长邬贺铨说。

互联网、电脑出现漏洞和病毒早已是过去的新闻。手机出现病毒、被钓鱼、下载了虚假的App、接入了伪基站，也不再是新鲜的事情。但是正如周鸿祎在“2014中国互联网安全大会”所说，当人们生活周围的电器设备都内置了一个智能的芯片和一个智能的操作系统的时候，可以说所有的东西实际上就都变成了一个“手机”。

但就像智能汽车这个四个轮子的“手机”，可以轻易利用市面上随手可以得到的汽车诊断设备，外加一款应用软件实现破解。这些攻击甚至有可能通过远程操控，让汽车在驾驶途中熄火，遥控打开其后备厢进行偷盗，随时可以让汽车车门、天窗打开，甚至控制刹车，造成安全事故。

当这些“手机”都可以通过3G、4G的网络，通过WiFi、蓝牙等各种各样的协议和互联网、云端7×24小时相连的时候，边界的概念会越来越弱，逐渐消失。随着“手机”的增多，消失边界的范围就会越来越大。“接入点越多，可以被攻破的这种可能的入口就会越多。”这给安全带来了全新的挑战。

美国前国土安全部部长汤姆·里奇也认可数字边界已经打破了对传统意义上的国家和行业疆界边际的界定。在他看来，万物互联的世界将是一个全新的战场。

汤姆·里奇说，我们的数字世界既充满了机遇，也充满了挑战和威胁。当地缘政治的边界都不再实时存在的时候，我们都会暴露在各种恶意的，甚至邪恶的攻击者面前。没有人能够心存侥幸。

也许有人认为自己的CPU、自己的操作系统、自己的数据库能够保证安全。但是，只要还在网络环境里，我们的数据都会走出去在世界上绕一圈再回来，无法阻挡。这是互联网的天性。

与传统的战场不同，在这个对恶意没有抵抗力的数字世界里，袭击者可以很轻易地掩藏住自己的身份。“在空中、地域或者海域将敌人拒之门外比在数字空间更容易，军事方面的哨兵可以实地放哨。但在数字的边界，针对某一具体的黑客，要抓住他们，通过一种有意义的方式抓住他们是非常困难的，有时候甚至是不可能的，这是显而易见的。”汤姆·里奇说。

在汤姆·里奇看来，在这个全新的战场中，每个人要成为网络战士，每个人有义务去扮演打击这些袭击者的角色。

数据的对抗

这不是危言耸听。在8月的美国西雅图之旅，奇虎360副总裁兼首席隐私官谭晓生见证了一组黑客，只用了45分钟就破解了22种硬件设备。被破解的硬件设备包括三星加密的摄像头、放在婴儿床边的摄像头、海信的电视、LG的冰箱、摩托罗拉LTE的终端、亚马逊的机顶盒、松下的蓝光播放器。

“如果我们想保护自己的数据，在经济领域竞争得到优势，威胁我们的是什么？不是网络，而是信息数据本身的对抗。”原网络安全应急技术国家工程实验室主任杜跃进表示。

以智能汽车为例，按照杜跃进的估计，目前至少有超过80个智能传感器，每天传输着涵盖了汽车和驾驶者的个人的各类信息、高达100M的数据。这是一个真正的大数据时代。

用户数据的泄露正逐渐成为常态。山石网科副总裁张凌龄对此有着切身体会。在去年一年，她就更换了两次信用卡。办卡的花旗银行和美洲银行信用卡公司主动发信通知她换卡，称旧卡已不能使用。“其实就是信息已经被盗了，只是他们不愿意跟你讲。”

事实上，这种数据的对抗现在已经上升到国家战略。“互联网在中国的发展已经有20年，从早期的CIH病毒到后来的‘冲击波和‘熊猫烧香，再到2013年的‘棱镜门事件，网络安全领域已经不仅仅是简单的攻防战，而是已经关系到全社会的生存与发展。”奇虎360总裁齐向东在“2014中国互联网安全大会”上如此表示。endprint

中国的准备显然还不充分。与美国在面临网络安全问题的时候能够有效协调安全厂商、技术机构和媒体形成常态化优势不同，中国在技术标准、监管机制和产业联合引导方面还有着不足。

美国在安全产业上的布局是非常完善的。从底层的基础信息巨头，到中层的网络安全产业聚集，到高层的专业安全厂商，构成了一个非常完整的网络安全的产业格局。在国家计算机网络应急技术处理协调中心副主任兼总工程师云晓春看来，这种格局对整体网络安全能力非常重要。

云晓春认为，在“棱镜门”事件中，美国之所以能够对全世界进行窃听，是依托其在互联网资源及信息技术方面的绝对优势，特别是政府、企业等各部门的高度协同。

但是，中国还达不到这样的格局。在俄国，安全厂商更希望做完整的产品线，覆盖产业的整个链条。大而全的结果，就是粗糙的同质竞争。国家的总体部署虽然促进了各个单位自身网络安全保障能力的提高，但协作不够。一旦遇到高强度攻击，形不成整体合力，无法有效地做出应对。

那么，在这个万物互联的时代，应该拿什么去拯救信息安全？

跳跃的思维

受阿西诺夫在科幻小说中提出的机器人三原则影响，周鸿祎发散思维，为企业量身打造了万物互联时代需要遵守的三原则——不管存储在哪个服务器上，数据的拥有权必须属于用户；企业必须把你收集到的用户数据进行安全存储和安全传输；如果使用用户信息时，必须告知用户，经过授权。

周鸿祎相信，即使到了万物互联，即使用户数据都在云端，当这三个原则都被遵守的时候，数据和隐私的安全会受到更好地保护。

当然，在数字的世界中，当所有的边界都消失的时候，传统的防御已然不合时宜。这个时候，需要跳出固有的思维，用进攻的方式来防守。

在过去传统的信息安全防护中，首先是依靠在外围建立一个防火墙，被动地做出防护。在中国科学院大学吕本富教授看来，这种防火墙是一个软隔离，并不安全，很容易被人家穿墙打洞。即使做了物理隔离，效果也不是很好。比如著名的“震网”病毒就打破了物理隔离，突破工业专用局域网的物理限制，在伊朗广泛传播开来。

网络安全的本质就是攻防对抗。在攻击和防御相互博弈的过程中，攻击者会不断寻找防护方的弱点，防护方也会不断探索应对新攻击的手段。了解对手的能力、特点、动机，用对手的思维来思考，实行攻防对抗，在新型的安全防御中就显得至关重要。

在思科内部就有这样的意识。每隔几个礼拜，就有一个发到思科内部员工邮箱里的有针对性的钓鱼邮件，进行安全测试。这种响应式的做法带来了很好的效果，思科的安全部门发现了多个被忽略的问题，及时做出了调整。

这个道理尤其适用于国家的安全战略中。吕本富认为，一个国家的网络空间的主权是建立在“能力之矛、规则之盾”的基础上的。一个国家拥有能力之矛，就可以用最小的博弈能力，让对方不敢轻易做出侵犯的举动。规则之盾，则是掌握在万物互联的新空间下的规则，依据规则定下防御策略。

在万物互联的时代，没有人能够阻止数据的向外输出。杜跃进建议，用真实的攻防对抗战去应对万物互联时代下复杂的新型安全，提升安全保障的水平和能力。

通过对抗战推动演练，美国早已开始。数千名电脑安全专家在美国国土安全部的号召下，聚集在一起，对美国境内供电、供水和银行系统展开闪电攻防战。这个代号为“网络风暴”的反黑客袭击大演习已在美国开展过三次。在最近的一次演习中，欧盟也被纳入到协同范围内。endprint