這是什么玩意兒？顯然，不止是個手機，它是攔截我們2G短信嗅探器，一個手機、一根線、一個手指大小的芯片卡就可以輕松組裝成一個“偷竊”裝備！成本100元不到，卻能任意獲取周圍手機設備的短信內容，各類通過短信發送的銀行、網盤、社交媒體驗證碼等數據暴露無遺。

黑灰產作案工具2G短信嗅探器

像這樣的“黑產裝備”，正在成都·2018年國家網絡安全宣傳周之網絡安全博覽會上展出~~~~

2018年國家網絡安全宣傳周

9月17日，以“網絡安全為人民，網絡安全靠人民”為主題的2018年國家網絡安全宣傳周網絡安全博覽會舉行新聞發布會，同時網絡安全博覽會及網絡安全周相關活動正式啟動。

指導單位：中央網信辦、工業和信息化部、四川省人民政府

主辦單位：成都市人民政府

承辦單位：成都市網信辦

地址：成都世紀城新國際會展中心

時間：9月17日~9月23日

高峰論壇 未來安全

9月17日下午舉行的網絡安全技術高峰論壇主論壇上，多名中國工程院院士、國內外知名網絡安全專家學者和企業高管，聚焦網絡安全新技術、新趨勢、新成果，圍繞網絡安全領域核心議題展開交流研討。

自主可控、國產化替代將是常態

中國工程院院士倪光南表示，受制于人是中國網絡安全最大的隱患。另外，網信領域很大的特點就是高度的壟斷，因此掌握網信核心技術，推出創新產品，并不一定能在市場上得到很好的推廣。

因此創新的核心技術產品要站不住，必須有替代能力，就像微信可以替代 QQ，因此在今后的一段時期，國產化替代在網信領域是一個新常態。目前正在進行的包括國產化替代 Wintel，國產 SylixOs 工控實時操作系統正在替代 VxWorks 等。

衛星與民用通信：高軌、低軌并用全覆蓋

雷達工程專家、中國工程院院士王小謨在《對天地一體化信息網絡的思考》演講中，介紹了天地一體化星系網絡工程。天地一體化信息系統給網絡創新提供了一個非常好的平臺，也為自主可控安全提供了一個很重要的挑戰，如何在這樣的任務中創造一個全新的安全可控的網絡，其中提到低軌互聯網。這樣一個平臺應該具有四方面的內容：

第一，它應該是全球覆蓋的；

第二，應該是軍民融合的；

第三，應該是寬帶的高速公路。

我國衛星總體技術專家，鴻雁星座負責人，中國工程院院周志成在《鴻雁星座，連接世界美好生活》演講時也提到低軌與互聯網全覆蓋。他表示，我國已經發射了軍民商25顆通信衛星，應該說可以作為骨干網的一部分，但是把互聯網搬到天上光靠高軌是不行的，因為它做不到全球可達，例如不能覆蓋南北兩極，并且不能解決高時延的問題。因此會涉及用低軌星座的特點。

低軌就是2千公里范圍之內，或者幾百公里的軌道高度上形成一個星座，來連續的用星座接力的方式，星間鏈路的方式，來做地球的全球覆蓋，它的特點第一是全球覆蓋，第二是時延小，第三是因為它的傳播距離短，所以它的損耗就小，那么它的終端就可以小，就可以很靈活地做終端，這樣的一個系統。

鴻雁衛星的應用，將涉及全球的語音和視頻通信的保障服務，基于鴻雁全球無死角的通信覆蓋，全球任何地方，無論是海上，手機可以永遠顯示中國的電信運營商，這勢必更有利于公民個人數據保護。

物聯網中心到邊緣趨勢，末梢安全更具挑戰

微軟（中國）有限公司首席技術官韋青在《微軟物聯網安全與邊緣智能》演講中表示，只用互聯網的思維去考慮物聯網的這種新的挑戰與機遇的話，有可能會喪失很重要的機遇。

人的大腦每天只需要處理20%不到的信號，80%以上神經接受的信號是被邊緣計算處理了。公有云有時候不可靠，后又推出了私有云，微軟認為無處不在的計算，無處不在的智能將會是未來的發展方向，以后的智能計算、安全的話題，將會從中央到地方。盡管當前談了很多互聯網安全的問題，但其實末梢的安全更具挑戰。

AI 改變人類生活，改變“游戲”規則

2017年聯合國聯大秘書長古特雷斯曾說過，“人工智能是一種改變游戲規則的方式，可以促進發展并以驚人的方式改變生活”，同時它可能對勞動力市場以及全球安全和社會結構帶來巨大的影響。

AI未來用途與挑戰

聯合國人工智能與機器人中心主任伊萊克利伯利茲，在主題為《人工智能重塑國家安全》的演講中表示，聯合國有一系列的項目，啟動了一些倡議，包括像全球的教育計劃，它對人工智能和機器人來進行執法的機會和風險進行評估，來減輕人工智能所引起的自動化對發展中國家和轉型經濟體社會穩定產生的影響。現在還有包括一些其他的項目，和機器學習以及機器人等都是引入進來了，我們研究它對人類產生一些負面的影響，這就是聯合國的可持續發展目標，也就是到2030年要設定完成17個目標，有169個針對性的目標，230個指標，實際上到2030年我們的世界就要進行轉變和轉型。

地緣政治：安全預警滯后、威脅情報共享阻礙

當前，現在有超過30個國家都宣布建立軍事網絡的部門。卡巴斯基實驗室全球亞太區公共事務負責人，俄羅斯的奧列格·阿卜杜拉希托夫做主題為《地緣政治、網絡安全、信息透明》的演講時表示，當前地緣政治正在改變世界，表現在區域的分離和割據。

他理性的分析：

數字化和基礎設施結合在一起實際上就是一個轉型，它改變著國家的行為，因此分裂和割據成為一種自然的反應。

網絡世界帶來的巨大風險和威脅對國家安全和經濟方面的影響表現在，它會刺激一國內的企業。這就會造成一些強制性的國外企業的配合，也就是造成了對一些企業的排擠。例如歐盟就有一些市場是排斥和排擠國外一些投資者，他們認為外國公司如果涉及網絡安全方面的基礎設施架構，威脅到他們國家的核心利益。

多維度、多樣化的網絡威脅發展太過迅猛，網絡安全發展受到地緣政治影響正是一種全球化趨勢，這也是網絡安全恰恰缺乏透明化的一種表現。為此，卡巴斯基實驗室發出了《全球透明度倡議》。

網絡安全法律法規“長臂管轄”趨勢

原來所有大量的法規都是基于國家不同的地域限制。對于未來面對數字經濟時代的我們，整個數字經濟打破國界、打破邊界的這種趨勢。2018年5月份開始實施的《歐盟數據保護條例GDPR》，不同國家都在加大馬力出臺相應法規。阿里巴巴首席風險官鄭俊芳表示，很多國家的法規都在思考所謂的長臂管轄的問題，是因為面對互聯網，未來跨境跨國界將會成為常態，一國的法律法規到底是管它的居民，還是因為行為發生在這個國家，將會有不同的思考。

節約成本、增長效能

杭州安恒信息董事長范淵表示，互聯網、物聯網、人工智能、大數據，在這個數字經濟當中是節約成本和提高效能，即提質增效，當談任何技術的時候，都不要忘了這兩個根本的關鍵詞。

產業數字化當中，以工業互聯網為代表的產業升級轉型，新舊動能轉換，提高效能、節約成本，無論是政府還是產業，無一不在為此而努力。而數字經濟時代總的來說有兩個比較大的挑戰，就是在數字產業化當中，伴隨著數據安全、隱私保護，這是一個非常大的而且長期的問題。

全民密碼時代

中國電子科技網絡信息安全公司副總經理卿昱在演講中表示，以一次微信支付為例，一次支付要完成20多次信息傳遞，密碼幾乎百分之百參與了信息處理過程，手機上加密常用信息只需要幾秒的時間，但是破解這些信息在現在的巨型計算下可能需要百萬年的時間。所以我們說密碼作為網絡安全的基石一直與其響聲相伴，無處不密的時代已經悄悄來臨，密碼已經運用到金融、能源、通信、城市基礎設施的廣泛應用當中。一系列的量子加密、DNA 加密、網絡加密等新技術層出不窮。

密碼也可以是一把雙刃劍，當數據泄漏時，若數據經過了加密處理對隱私安全卻是一種保護。然而一旦密碼被非法濫用，將給網絡空間的安全和監管帶來巨大挑戰，例如在2017年的 WannaCry 勒索攻擊中，攻擊者用加密技術把用戶計算機上的數據進行加密來勒索用戶，要求受害者用比特幣來支付贖金，這讓網絡監管不從心。由于比特幣是基于區塊鏈的，區塊鏈又建立在密碼基礎之上，攻擊者利用暗網通信來隱匿自己的行蹤，防止追蹤溯源，這三個過程都建立在密碼技術基礎之上，因此密碼的全民化給網絡空間的安全和監管也帶來了巨大的挑戰。

《2018網絡安全人才發展白皮書》首次亮相

9月18日上午，由安恒信息承辦的網絡安全人才培養分論壇即將舉行。分論壇上，由中國信息安全測評中心、安恒信息、獵聘網聯合發布的《2018網絡安全人才發展白皮書》（以下簡稱“白皮書”）將首次公開亮相。

白皮書里，將重點對于網絡安全從業人員特征、網絡安全行業用人需求及培養模式等方面進行分析；與此同時，白皮書還將公布2017-2018年全國網絡安全從業人員輸出院校50強、網絡安全從業人員薪資變化、男女比例變化等相關內容，并對于網絡安全人才的培養提出相關建設性意見。