iPhone X 刷臉安全嗎？2017國家網絡安全周帶來權威解讀

2017國家網絡安全宣傳周將于今天下午正式開幕。

在沒有網絡安全就沒有國家安全的今天，網絡安全為人民，網絡安全靠人民，已經愈來愈成為各界共識。除了國家層面的頂層設計、技術產業、保障能力、人才培養和宣傳教育，全社會的共同參與同樣不可或缺。這其中，各種網絡安全技術研發和應用企業已經扮演著愈來愈重要的角色。

昨天下午，本次國家網絡安全宣傳周重頭戲之一——網絡安全博覽會暨網絡安全成就展舉行新聞發布會。博覽會由中央網信辦、上海市人民政府指導，上海市委網信辦主辦，國家工業信息安全發展研究中心、上海市信息安全行業協會承辦，將于9月17日－9月20日在國家會展中心（上海）7.2館舉行。

本次博覽會有哪些亮點，各家企業大佬們如何看待當今網絡安全的發展趨勢，又各自帶來哪些看家絕活？本報記者提前探營。

圖說：網絡安全博覽會暨網絡安全成就展舉行新聞發布會 攝影劉歆

反網絡詐騙企業各有絕活

記者在發布會上了解到，今年的博覽會參展單位近100家，布展面積近18000平米，較去年同比增長近80%。參展單位覆蓋阿里巴巴、騰訊、百度、奇虎360、綠盟、匡恩、衛士通、眾人科技、安恒藍盾、卡巴斯基、思科等國內外重點互聯網和網絡安全企業，移動、聯通、電信等三大電信運營商，銀聯、工行、建行、中行、交行、農行等金融機構，以及國家電網等與公眾日常生活緊密相關企業。

昨天的發布會上，主辦方專門邀請了騰訊、思科、中國工商銀行、中國移動、國家電網、國家工業信息安全發展研究中心、亞信安全、中興通訊、杭州安恒、上海眾人等參展企業相關負責人，介紹了今年參展的拿手“絕活”。

騰訊安全反詐騙實驗室負責人李旭陽告訴記者，此次博覽會騰訊將推出四款反電信網絡詐騙智慧大腦產品——鷹眼智能反電話詐騙盒子、麒麟偽基站定位系統、騰訊安全態勢感知系統、神偵資金流查控系統。

據了解，騰訊反電信網絡詐騙智慧大腦，是騰訊安全反詐騙實驗室基于人工智能技術進行黑產對抗模式研究，研發出的麒麟、鷹眼、神荼、神偵、神羊等十余款反詐騙產品，覆蓋通訊、金融等領域詐騙黑產作惡的各個環節，在詐騙的事前、事中以及案情分析等關鍵環節起到作用。

另據李旭陽透露，騰訊目前正在和公安部門以及金融機構聯手，推出銀行卡反詐騙系統，截至目前，已凍結犯罪嫌疑人銀行卡資金近20億，未來都將返還社會，并把技術輸出貢獻給相關行業。

銀行、電信是攔截網絡詐騙的重要關口。據中國工商銀行信息科技部副總經理張艷介紹，此次博覽會中，工商銀行帶來了兩款“神器”，一是可自動攔截向風險數據庫內可疑賬戶轉賬的“外部欺詐風險信息系統”，另一款是是銀行業首款風險信息服務產品，為企業客戶提供風險評估服務，同時為個人客戶開設公益版，提供“可疑賬戶”風險查詢服務。

針對此前社會上出現的公眾遭遇短信和電話“呼死你”的現象，中國移動信息安全中心經理袁捷表示，中國移動將在博覽會上展示今年上半年研發并推廣的“呼死你”客戶應急防護業務、“防詐騙來電號碼提示”服務和中國移動運用大數據技術研發的“融合數據事件鏈分析引擎”。今后，中國移動用戶如遇到“呼死你”的情況，可撥打10086，將予以免費解決。

圖說：反電信詐騙監控平臺 攝影劉歆

Face ID刷臉支付并不安全

作為浸淫網絡安全的專家，有哪些與市民生活息息相關的網絡安全理念可以分享？

昨天，眾人科技董事長、上海市信息安全行業協會會長談劍峰在發布會上對蘋果剛剛發布IphoneX的Face ID功能表達了擔憂。他認為，將生物識別認證技術從工業領域帶進了消費者的日常生活中，雖然是巨大的進步，但存在隱憂。由于生物特征的唯一性，認證本身十分安全，但他不建議用于移動支付等日常場景下的身份識別，而應該用于特定的金融領域作為輔助。

“這兩天Iphone X出來以后，網上有一個段子：老婆要買一個包，只要對著睡著的老公晃一下手機，這個錢就付了。這不是調侃，而是真正的情況。” 談劍峰認為，生物特征是唯一的，也是不可再生的，如果大量生物識別信息集中留存在后臺服務器，一旦數據庫遭受攻擊，后果不堪設想。因為如果密碼庫被攻擊，還能及時換密碼來防范風險，生物信息數據庫一旦被攻破，用戶不可能換張臉來應對。因此他認為，生物識別認證適用于數據只留存在本地而不聯網的情況，或者作為金融機構等認證的輔助手段。

圖片說明：反詐騙大數據平臺 攝影劉歆

讓人身臨其境體驗安全威脅

為了讓大眾更直觀的認識到網絡安全的重要性，認識身邊的安全威脅，此次博覽會上，不少參展企業都在自己展位的“互動體驗區”里安排了可親身體驗的安全威脅演示。

阿里巴巴在展區設置了大數據安全能力與Ai智能技術結合的創新應用——防騙智能機器人，它能現場告訴觀眾重要的防騙知識，還能幫助家人實時提醒詐騙電話, 提供最新的防騙提醒。阿里巴巴下屬的螞蟻金服，還在展區設置了反欺詐網絡風險預警智庫游戲體驗區。

騰訊在會展現場設置了“反欺詐‘釣魚體驗區’”、“攻破人臉識別門禁”等多項互動體驗項目，通過展現多種日常場景下的常用詐騙話術，增強體驗者的防騙意識。

眾人科技將在“互動體驗區”里演示百姓生活中的安全隱患，如銀行卡信息盜刷、公共充電樁信息泄漏等，并將在現場展示相應的防護小產品，讓大眾以親身體驗充分認識網絡信息安全的緊迫性和重要性。

亞信安全將展示真實攝像頭劫持演示，讓市民親身體驗聯網攝像頭的網絡安全威脅。有興趣的市民還可以在亞信的展臺看到網絡空間平安城市指揮中心展示，了解城市管理者面對入侵事件，如何通過指揮中心及時發現、分析、治理、溯源和聯動防御，實現對城市網絡安全的治理和守護。

首席記者 潘高峰