专家建议“人脸识别”谨慎应用

2017年网络安全博览会暨网络安全成就展新闻发布会现场。南都记者 李玲 摄

一年一度的网络安全周今日在上海开幕，这是自2014年以来连续举办的第四届，不仅展区面积最大，还将首次设立网络安全成就展。今年网络安全周的一个重磅活动是“网络安全技术高峰论坛”，届时潘建伟、方滨兴、何积丰等院士，诺基亚董事长李思拓、360董事长周鸿祎等国内外嘉宾都将发言。安全周期间还有网络安全进校园、个人信息保护日等活动。

划分三大展区

布展面积历年最大

昨日下午，2017年网络安全博览会暨网络安全成就展新闻发布会在上海举行。

中央网信办网络安全协调局相关处室负责人介绍，国家层面举办网络安全宣传周自2014年开始举行，旨在加强网络安全宣传教育，引导社会公众共同维护网络安全，到今年已是第四届。

此次活动由中央网信办、上海市人民政府指导，上海市委网信办主办，国家工业信息安全发展研究中心、上海市信息安全行业协会承办。

今年博览会的最大特色是新增“网络安全成就展”，将于9月17日-9月20日在国家会展中心(上海)7.2馆举行，通过展板形式集中展示国家网络安全顶层设计，技术产业、保障能力、人才培养等各方面取得的成就，还设置了基地电子沙盘，将以3D视频短片展示基地整体布局。

南都记者了解到，今年博览会布展面积为历年来最大，达到1 .8万平方米，划分了三大展区：网络安全成就展区，企业网络安全展区，上海市网络安全展区，包括阿里巴巴、腾讯、思科、三大运营商、银联等86家企业参展。

发现偷拍针孔摄像头

现场互动体验多多

新闻发布会上，腾讯、思科、中国工商银行、中国移动、国家电网等10家参展单位负责人也在现场作了分享，纷纷表示今年的展示方式和内容都具有很强的趣味互动性。

杭州安恒信息技术有限公司董事长范渊表示，将有安全专家与观众现场互动，介绍物联网安全领域知识，包括智能门锁，摄像头安全等；亚信安全董事长何政称，将演示真实的摄像头被劫持场景，让市民体验身临其境的网络安全威胁；上海众人网络安全技术有限公司董事长谈剑锋则透露，展会期间特别准备了一个小产品，可帮助人们在住宿时发现有无针孔摄像头偷拍；思科则将分享高级恶意软件的防御之道。

腾讯安全反诈骗实验室负责人李旭阳介绍，腾讯设置了诸如“反欺诈‘钓鱼体验区’”、“攻破人脸识别门禁、保险箱、平衡车”等多项互动体验项目，还将首次展出腾讯反电信网络诈骗智慧大脑的4款旗舰产品：鹰眼智能反电话诈骗盒子、麒麟伪基站定位系统、腾讯安全态势感知系统、神侦资金流查控系统。

专家说法

新兴身份认证方式

可能存在安全隐患

发布会上，参展企业负责人也就网络安全问题回答了记者提问。

在思科大中华区副总裁庄敬贤看来，网络空间安全是人与人之间的对抗，“一方是永不停歇的攻击者，而另外一方是坚韧不拔的防御者”，不过，这种平衡其实已被打破。今年5月，勒索软件WannaCry在全球大规模扩散，并迅速恶化演进成为犯罪软件，目的不单是为了勒索金钱，而是要彻底破坏安全系统，庄敬贤认为“这种威胁将成为常态”。

我们如何应对这样的威胁？国家工业信息安全发展研究中心主任尹丽波介绍，该中心建设的“国家工业控制系统网络安全信息共享平台”能实现工控安全风险与事件的快速预警通报、准确风险核查、及时应急处置、有效跟踪复核等闭环应对机制，在WannaCry等重大工控安全风险应急处置中发挥了重要作用。

一些联网装置，甚至新兴的身份认证方式也可能存在安全隐患。据亚信安全董事长何政介绍，街道上的摄像头由于数量众多且缺乏专业安全维运，渐渐成为黑客的觊觎对象。“一旦被攻破，不是沦为各种网络攻击的跳板，就是让公有财产的资源被少数人私自占用，可能导致数据信息泄露，甚至城市交通、治安等管理瘫痪。”

针对当下热门的人脸识别，上海众人网络安全技术有限公司董事长谈剑锋告诉南都记者，这项技术的使用应该谨慎，类似虹膜、指纹和人脸等生物特征信息，一旦丢失将不可挽回。如果这些后台数据被攻击截获，后果不堪设想。他认为，在不连网的状态，或一些特定行业，如技术安全指数较高的金融领域，人脸识别作为一种辅助的认证方式才可考虑运用。

据南都记者了解，今年网络安全宣传周活动将于9月16日至24日在全国范围内统一举行，主题为“网络安全为人民，网络安全靠人民”，旨在加强网络安全宣传教育，引导社会公众共同维护网络安全。

采写：南都记者李玲 发自上海