iPhone X 刷臉安全嗎？2017國家網路安全周帶來權威解讀

　　2017國家網路安全宣傳周將於昨天下午正式開幕。

　　在沒有網路安全就沒有國家安全的今天，網路安全為人民，網路安全靠人民，已經愈來愈成為各界共識。除了國家層面的頂層設計、技術産業、保障能力、人才培養和宣傳教育，全社會的共同參與同樣不可或缺。這其中，各種網路安全技術研發和應用企業已經扮演著愈來愈重要的角色。

　　昨天下午，本次國家網路安全宣傳周重頭戲之一——網路安全博覽會暨網路安全成就展舉行新聞發佈會。博覽會由中央網信辦、上海市人民政府指導，上海市委網信辦主辦，國家工業資訊安全發展研究中心、上海市資訊安全行業協會承辦，將於9月17日－9月20日在國家會展中心（上海）7.2館舉行。

　　本次博覽會有哪些亮點，各家企業大佬們如何看待當今網路安全的發展趨勢，又各自帶來哪些看家絕活？本報記者提前探營。

　　反網路詐騙企業各有絕活

　　記者在發佈會上了解到，今年的博覽會參展單位近100家，布展面積近18000平米，較去年同比增長近80%。參展單位覆蓋阿里巴巴、騰訊、百度、奇虎360、綠盟、匡恩、衛士通、眾人科技、安恒藍盾、卡巴斯基、思科等國內外重點網際網路和網路安全企業，移動、聯通、電信等三大電信運營商，銀聯、工行、建行、中行、交行、農行等金融機構，以及國家電網等與公眾日常生活緊密相關企業。

　　昨天的發佈會上，主辦方專門邀請了騰訊、思科、中國工商銀行、中國移動、國家電網、國家工業資訊安全發展研究中心、亞信安全、中興通訊、杭州安恒、上海眾人等參展企業相關負責人，介紹了今年參展的拿手“絕活”。

　　騰訊安全反詐騙實驗室負責人李旭陽告訴記者，此次博覽會 騰訊將推出四款反電信網路詐騙智慧大腦産品——鷹眼智慧反電話詐騙盒子、麒麟偽基站定位系統、騰訊安全態勢感知系統、神偵資金流查控系統。

　　據了解，騰訊反電信網路詐騙智慧大腦，是騰訊安全反詐騙實驗室基於人工智慧技術進行黑産對抗模式研究，研發出的麒麟、鷹眼、神荼、神偵、神羊等十餘款反詐騙産品，覆蓋通訊、金融等領域詐騙黑産作惡的各個環節，在詐騙的事前、事中以及案情分析等關鍵環節起到作用。

　　另據李旭陽透露，騰訊目前正在和公安部門以及金融機構聯手，推出銀行卡反詐騙系統，截至目前，已凍結犯罪嫌疑人銀行卡資金近20億，未來都將返還社會，並把技術輸出貢獻給相關行業。

　　銀行、電信是攔截網路詐騙的重要關口。據中國工商銀行資訊科技部副總經理張艷介紹，此次博覽會中，工商銀行帶來了兩款“神器”，一是可自動攔截向風險數據庫內可疑賬戶轉賬的“外部欺詐風險資訊系統”，另一款是是銀行業首款風險資訊服務産品，為企業客戶提供風險評估服務，同時為個人客戶開設公益版，提供“可疑賬戶”風險查詢服務。

　　針對此前社會上出現的公眾遭遇短信和電話“呼死你”的現象，中國移動資訊安全中心經理袁捷表示，中國移動將在博覽會上展示今年上半年研發並推廣的“呼死你”客戶應急防護業務、“防詐騙來電號碼提示”服務和中國移動運用大數據技術研發的“融合數據事件鏈分析引擎”。今後，中國移動用戶如遇到“呼死你”的情況，可撥打10086，將予以免費解決。

　　Face ID刷臉支付並不安全

　　作為浸淫網路安全的專家，有哪些與市民生活息息相關的網路安全理念可以分享？

　　昨天，眾人科技董事長、上海市資訊安全行業協會會長談劍峰在發佈會上對蘋果剛剛發佈IphoneX的Face ID功能表達了擔憂。他認為，將生物識別認證技術從工業領域帶進了消費者的日常生活中，雖然是巨大的進步，但存在隱憂。由於生物特徵的唯一性，認證本身十分安全，但他不建議用於移動支付等日常場景下的身份識別，而應該用於特定的金融領域作為輔助。

　　“這兩天Iphone X出來以後，網上有一個段子：老婆要買一個包，只要對著睡著的老公晃一下手機，這個錢就付了。這不是調侃，而是真正的情況。” 談劍峰認為，生物特徵是唯一的，也是不可再生的，如果大量生物識別資訊集中留存在後臺伺服器，一旦數據庫遭受攻擊，後果不堪設想。因為如果密碼庫被攻擊，還能及時換密碼來防範風險，生物資訊數據庫一旦被攻破，用戶不可能換張臉來應對。因此他認為，生物識別認證適用於數據只留存在本地而不聯網的情況，或者作為金融機構等認證的輔助手段。

　　讓人身臨其境體驗安全威脅

　　為了讓大眾更直觀的認識到網路安全的重要性，認識身邊的安全威脅，此次博覽會上，不少參展企業都在自己展位的“互動體驗區”裏安排了可親身體驗的安全威脅演示。

　　阿里巴巴在展區設置了大數據安全能力與Ai智慧技術結合的創新應用——防騙智慧機器人，它能現場告訴觀眾重要的防騙知識，還能幫助家人實時提醒詐騙電話, 提供最新的防騙提醒。阿里巴巴下屬的螞蟻金服，還在展區設置了反欺詐網路風險預警智庫遊戲體驗區。

　　騰訊在會展現場設置了“反欺詐‘釣魚體驗區’”、“攻破人臉識別門禁”等多項互動體驗項目，通過展現多種日常場景下的常用詐騙話術，增強體驗者的防騙意識。

　　眾人科技將在“互動體驗區”裏演示百姓生活中的安全隱患，如銀行卡資訊盜刷、公共充電樁資訊泄漏等，並將在現場展示相應的防護小産品，讓大眾以親身體驗充分認識網路資訊安全的緊迫性和重要性。

　　亞信安全將展示真實攝像頭劫持演示，讓市民親身體驗聯網攝像頭的網路安全威脅。有興趣的市民還可以在亞信的展臺看到網路空間平安城市指揮中心展示，了解城市管理者面對入侵事件，如何通過指揮中心及時發現、分析、治理、溯源和聯動防禦，實現對城市網路安全的治理和守護。

　　首席記者 潘高峰