11月1日，《公安機(jī)關(guān)互聯(lián)網(wǎng)安全監(jiān)督檢查規(guī)定》(下稱《規(guī)定》)開始施行，該規(guī)定于2018年9月5日由公安部部長辦公會議通過。在業(yè)內(nèi)人士看來，新的規(guī)定讓忽視、破壞網(wǎng)絡(luò)與信息安全的行為被查出和處置的可能性大大提高了，在此基礎(chǔ)上，如何更好地建好第一道“防線”備受關(guān)注。

對此《規(guī)定》，11月1日北京九州云騰董事長尚紅林在接受21世紀(jì)經(jīng)濟(jì)報(bào)道記者采訪時(shí)表示，這更多是對互聯(lián)網(wǎng)的提供者和使用者的一種規(guī)范和約束。 “這些規(guī)定某種程度和歐盟在大力推廣的GDPR異曲同工，都是在立法層面對身份隱私等數(shù)據(jù)進(jìn)行保護(hù)，因此身份認(rèn)證的一些衍生技術(shù)會得到更多的重視。”

在尚紅林看來，數(shù)字化轉(zhuǎn)型帶來機(jī)遇的同時(shí)，也讓網(wǎng)絡(luò)安全面臨挑戰(zhàn)，就像企業(yè)資產(chǎn)數(shù)字化后，其信息安全風(fēng)險(xiǎn)也會越來越虛擬化。安全狗 CEO陳奮則指出，網(wǎng)絡(luò)安全不僅影響個(gè)人生活，也會影響企業(yè)、城市、國家的關(guān)鍵信息基礎(chǔ)設(shè)施的穩(wěn)定運(yùn)行等。

除了在監(jiān)督檢查方面趨嚴(yán)外，身份認(rèn)證也是一項(xiàng)基礎(chǔ)的網(wǎng)絡(luò)安全手段。尚紅林指出，隨著云計(jì)算和互聯(lián)網(wǎng)的發(fā)展，公有云+移動成為行業(yè)趨勢，這種情況下，通過防火墻構(gòu)建的網(wǎng)絡(luò)邊界越來越模糊，原先針對封閉IDC系統(tǒng)的防護(hù)手段逐漸失效，業(yè)內(nèi)開始需要基于“零信任”的全新解決方案，即利用強(qiáng)身份認(rèn)證來代替信任網(wǎng)絡(luò)。

安全需求日益迫切

2018年1月24日，江西省婦幼保健院遭遇勒索病毒;2月6日，上海某公立醫(yī)院信息系統(tǒng)被拉黑，黑客勒索價(jià)值2億元以太幣;2月24日，湖南省兒童醫(yī)院服務(wù)器疑似中了某種勒索病毒，所有數(shù)據(jù)文件被強(qiáng)行加密，導(dǎo)致系統(tǒng)癱瘓，患者一度無法正常就醫(yī)。10月29日，一位做醫(yī)院信息化的負(fù)責(zé)人向21世紀(jì)經(jīng)濟(jì)報(bào)道表示，他們近日也遭遇疑似病毒攻擊。

醫(yī)療數(shù)據(jù)在黑客眼中簡直就是個(gè)大金庫，內(nèi)有個(gè)人姓名、住址、聯(lián)系方式、社會保險(xiǎn)號碼、銀行賬號信息、索賠數(shù)據(jù)和臨床資料等海量信息。早在2017年5月，就有新聞爆出“黑客倒賣醫(yī)院數(shù)據(jù)落網(wǎng)，廣州醫(yī)藥圈震蕩”。

陳奮向21世紀(jì)經(jīng)濟(jì)報(bào)道記者分析稱，現(xiàn)在黑客的攻擊目標(biāo)不再只是個(gè)人電腦，而是通過“黑掉”后端基礎(chǔ)設(shè)施，來影響前端的信息安全，因此，網(wǎng)絡(luò)安全已成各行業(yè)重點(diǎn)關(guān)注的問題。

尚紅林表示，隨著萬物互聯(lián)時(shí)代的到來，云計(jì)算和移動互聯(lián)網(wǎng)快速發(fā)展并普及，安全問題也不再僅存于網(wǎng)絡(luò)和PC端，而是輻射到云端和移動終端設(shè)備，網(wǎng)絡(luò)安全、云計(jì)算安全及移動終端安全將成為企業(yè)甚至是國家安全的重點(diǎn)。

為此，我國網(wǎng)絡(luò)和信息安全領(lǐng)域的法規(guī)也在不斷演進(jìn)，如2017年正式發(fā)布的《中華人民共和國網(wǎng)絡(luò)安全法》的第二十一條明確指出，國家實(shí)行網(wǎng)絡(luò)安全等級保護(hù)制度，網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護(hù)制度的要求，履行安全保護(hù)義務(wù)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。

此次《規(guī)定》則加大了監(jiān)督檢查的力度。根據(jù)規(guī)定，公安機(jī)關(guān)應(yīng)當(dāng)根據(jù)網(wǎng)絡(luò)安全防范需要和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患的具體情況，對互聯(lián)網(wǎng)服務(wù)提供者和聯(lián)網(wǎng)使用單位開展監(jiān)督檢查，包括進(jìn)入營業(yè)場所、機(jī)房、工作場所;要求監(jiān)督檢查對象的負(fù)責(zé)人或者網(wǎng)絡(luò)安全管理人員對監(jiān)督檢查事項(xiàng)作出說明;查閱、復(fù)制與互聯(lián)網(wǎng)安全監(jiān)督檢查事項(xiàng)相關(guān)的信息;查看網(wǎng)絡(luò)與信息安全保護(hù)技術(shù)措施運(yùn)行情況等。

“這個(gè)《規(guī)定》是網(wǎng)絡(luò)安全法的一個(gè)配套法律，使得檢查的目標(biāo)、處罰瑣事更清晰，讓公安在執(zhí)法檢查時(shí)更好地有法可依。像容易受到互聯(lián)網(wǎng)攻擊的服務(wù)場所、國家重要基礎(chǔ)設(shè)施等，這些都是檢查的重點(diǎn)目標(biāo)，其中還特別強(qiáng)調(diào)了重大活動期間的網(wǎng)絡(luò)安全等?！标悐^指出。

身份認(rèn)證或成關(guān)鍵

事實(shí)上，有交易的地方幾乎都需要身份認(rèn)證，如銀行轉(zhuǎn)賬、電商交易等。由于身份認(rèn)證是電子支付的基礎(chǔ)，銀行、證券、保險(xiǎn)等在身份認(rèn)證領(lǐng)域無不投入重金，但仍不斷爆出短信驗(yàn)證碼劫持、賬戶被盜等事件，進(jìn)而造成數(shù)十萬，甚至上百萬的資產(chǎn)損失。

對于金融行業(yè)產(chǎn)生信息劫持的原因，尚紅林認(rèn)為，云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)(下稱云大物移)的發(fā)展推動產(chǎn)業(yè)變革，金融業(yè)也在朝著電子化、移動化、互聯(lián)網(wǎng)化方向快速發(fā)展。隨著企業(yè)內(nèi)外部業(yè)務(wù)的關(guān)聯(lián)度逐漸提高，資產(chǎn)規(guī)模不斷擴(kuò)張，信息資產(chǎn)的管理風(fēng)險(xiǎn)也會不斷上升。“信息化需要進(jìn)行持續(xù)建設(shè)與實(shí)踐，易造成各業(yè)務(wù)系統(tǒng)冗雜和用戶體系混亂，同時(shí)移動化的發(fā)展，也會在賬戶安全和用戶體驗(yàn)之間催生出新的挑戰(zhàn)?！?/p>

據(jù)了解，傳統(tǒng)的身份認(rèn)證主要依靠賬戶和密碼，但隨著黑客攻擊手段以及電信詐騙的升級， 撞庫、拖庫等攻擊手段層出不窮，網(wǎng)絡(luò)中的危險(xiǎn)因素越來越多。在云計(jì)算和互聯(lián)網(wǎng)中，業(yè)界需要有新的技術(shù)手段來保障身份安全，而身份認(rèn)證是在邊界模糊的“云大物移”體系下的一個(gè)重要防護(hù)手段。

據(jù)了解，九州云騰的身份認(rèn)證采用多種方法，包括用傳統(tǒng)的戶名+密碼、短信驗(yàn)證碼、第三方認(rèn)證、指紋識別、人臉識別等，在確認(rèn)了用戶身份的基礎(chǔ)上，又采用了OIDC、 SAML等聯(lián)邦身份認(rèn)證標(biāo)準(zhǔn)協(xié)議，實(shí)現(xiàn)更多應(yīng)用的用戶認(rèn)證和授權(quán)。目前九州云騰已經(jīng)有十多萬在線活躍用戶。

據(jù)IDC統(tǒng)計(jì)，2020年，50%的在線交易將受指紋等生物認(rèn)證技術(shù)的保護(hù)，近年來興起的FIDO認(rèn)證，更被騰訊，阿里、京東等互聯(lián)網(wǎng)巨頭普遍采用。另據(jù)尚紅林介紹，網(wǎng)絡(luò)安全市場已達(dá)到數(shù)百億，身份認(rèn)證占其20%左右，在中國，騰訊是典型的2C互聯(lián)網(wǎng)企業(yè)，但是不久前還成立了2B的事業(yè)部來順應(yīng)此市場變化。

“美國身份認(rèn)證企業(yè)OKTA市值已達(dá)數(shù)十億美元，年復(fù)合增長率超過70%，2018年一個(gè)季度就新增400多家付費(fèi)用戶，這也證明IDaaS作為新一代身份認(rèn)證服務(wù)，可以有效助力IT的云化、移動化、智能化發(fā)展?！?尚紅林指出。