拿着手机靠近无线发射器，就能发现自己的位置信息被修改；模拟企业内部网络中，黑客的一举一动被显示在大屏幕上；全国地图上，一个个闪烁的亮点是刚被捕获的伪基站……在日前举办的２０１６年国家网络安全宣传周上，种种网络安全攻防场景令人印象深刻。

对于电信诈骗、支付安全、隐私保护等人们最为关注的问题，技术创新带来哪些新保障？随着“互联网＋”的不断深化，网络安全的保护者又将目光聚焦到哪些新领域？

安全大门上新锁

扫二维码授权，再到收银台前刷脸，观众李忠兴未输入密码，仅靠人脸识别就买到矿泉水。“没想到这么方便，如果能普及，丢了手机也不怕。”李忠兴说。

这项新的支付认证技术来自于蚂蚁金服研发出人工智能生物识别机器人“蚂可”。蚂蚁金服副总裁陆杰讯表示，在“蚂可”面前，即使长相很像的双胞胎也能被准确分辨出来，“生物识别技术将是未来移动支付的发展方向。我们使用网络时习惯用用户名、密码等信息来验证用户身份，但与数字密码相比，生物识别具有惟一、稳定和难以复制的特点”。

据介绍，支付宝９．０版本上线了人脸识别的功能，截至目前，拥有超过６０００多万用户使用该功能，识别准确率９５％以上，同时满足每分钟１万人以上的身份验证需求。

曙光公司同样带来了一套人脸识别系统。参加识别的观众带上眼镜，而身份比对的照片则没有眼镜，识别系统仍得出相似率９６．７７％的结论。“包括黑框眼镜、浓妆、年龄增长等人脸识别的瓶颈问题，现在不断地得到解决。”曙光网络产品事业部总经理刘立表示，“人脸识别技术在安全性、可靠性、识别性能和用户体验方面都有很大幅度提升，对提升未来网上支付和身份验证的安全性具有现实意义。”

与生物可识别技术一样，结合大数据技术进行的行为特征分析也成为网络安全厂商突破的重点之一。中国银联执行副总裁柴洪峰表示，针对冒名补办银行卡，中国银联正尝试利用新的技术手段进行防范，“密码有没有泄露的可能、用卡的是不是本人，这些都可根据用卡的时间地点和消费项目等特征与用户平时的行为特征进行比对，一旦发现存在高风险交易的可能，就会暂时停止交易，或要求用户进行更多项目的身份认证”。

“蓝点表示广告短信，黄点表示代开发票等违法短信，红点则表示诈骗短信。”３６０公司董事长周鸿祎指着地图上闪现的一个个亮点说道。３６０新一代伪基站追踪系统同样采用了行为特征分析技术。“不仅可以定位单个伪基站的活动位置，还可根据海量历史数据自动分析伪基站的内容特征和行动轨迹等，大幅提升伪基站追踪分析能力和分析效率。”周鸿祎表示。

数据安全成热点

“随着云计算和大数据的不断普及，数据安全已成为网络安全厂商最关注的新领域，特别是随着智慧城市的推进，政府部门的核心数据不断整合上云，但不少地方的安全意识有限，在数据安全方面隐藏着大量安全隐患。”亚信安全业务发展及产品研发总经理童宁说。

在中科院信息工程研究所研究员李凤华看来，数据安全隐患来自几个方面，一是数据获取与会聚的风险，如何有效防止篡改；二是数据存储的风险；三是数据处理的风险，包括原始信息发布和接收的权限，数据如何脱敏；四是远程访问和数据共享与传输的风险；五是数据销毁的风险。

刘立则表示，在“互联网＋”的大背景下，只有安全的数据才能成为信息资产。“我们提出安全大数据的概念，在存储、处理和运用大数据过程中，数据要确保机密性、完整性和可用性，安全大数据在广义上覆盖了平安城市、国家安全、财产安全、人身安全等范畴。”

那么，数据安全如何保障呢？在业内人士看来，一方面要从硬件入手。浪潮集团副总裁左佰臣表示，数据中心的安全是整个网络安全的基石，要拥有自主可控的硬件设备。“浪潮的企业级高端多控存储产品ＡＳ１８０００使我国成为继美国、日本后世界第三个掌握高端存储核心关键技术的国家，能够充分满足金融、电信、政府等行业对核心业务的安全需求。目前已成功应用于公安、水利、卫生等１０多个行业。”

另一方面需要立法和标准的不断完善。杭州安恒信息技术公司副总裁冯旭杭表示，包括数据获取、二次开发利用等，要在事先、事中、事后３个环节嵌入法律体系，明确政府、企业的权利和义务。中兴通讯股份有限公司副总裁黄树强也表示：“包括智慧城市的云安全、大数据安全、物联网安全等与数据安全紧密结合的部分，这些新的技术标准正在拟定中或还没启动，需要进一步提速。”