按程序引導(dǎo)觸摸屏幕按鈕，系統(tǒng)便對車輛發(fā)起攻擊，根據(jù)不同的操作項，汽車相繼發(fā)出了大燈閃爍、車門開啟、車輪轉(zhuǎn)動等預(yù)警反應(yīng)……這是市民在“砥礪奮進(jìn)的五年”大型成就展特色體驗展區(qū)“網(wǎng)絡(luò)安全”專題區(qū)，親身體驗黑客攻擊智能網(wǎng)聯(lián)汽車的場景。

“一切皆可編程，萬物都要連接，有連接就有漏洞，有漏洞就會產(chǎn)生威脅。隨著物聯(lián)網(wǎng)、車聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)的發(fā)展，它們開始成為網(wǎng)絡(luò)攻擊的目標(biāo)?！?60公司董事長周鴻祎這樣說。如今，互聯(lián)網(wǎng)安全形勢越來越嚴(yán)峻，不只是智能汽車，手機充電站、照明設(shè)備、電力線等都可能成為黑客竊取攻擊的對象。

沒有網(wǎng)絡(luò)安全，就沒有國家安全。為了讓人們直觀認(rèn)識這些潛藏的安全風(fēng)險，在特色體驗展現(xiàn)場，市民可以實時感受移動終端、城市網(wǎng)絡(luò)、工業(yè)網(wǎng)絡(luò)等遭受攻擊情況，還能變身模擬黑客，體驗攻擊城市軌道交通、發(fā)電廠等關(guān)鍵基礎(chǔ)設(shè)施的過程。??

　　特色體驗展區(qū)“網(wǎng)絡(luò)安全”專題區(qū)（李政葳/攝）

連接公共充電設(shè)備時，彈出對話框勿點“信任”

手機沒電了，身邊又沒有充電寶，怎么辦？最近，各類共享充電寶、充電樁在公共場所不斷布局。但這種“共享”在給人們帶來便利的同時，也存在著許多安全隱患。

在“網(wǎng)絡(luò)安全”專題區(qū)內(nèi)的“惡意手機充電站”體驗項目模擬了充電攻擊。記者現(xiàn)場了解到，用戶在不知情的情況下，惡意手機充電站可以獲取用戶的手機信息、聯(lián)系人短信信息、圖片信息等，造成隱私的泄露。如果有些用戶習(xí)慣在手機中記錄銀行卡及其他賬戶密碼，也將被黑客一覽無遺。不僅如此，惡意手機充電站還可以通過給手機內(nèi)置木馬程序，來達(dá)到更加深層的攻擊。

“用戶不僅要提高對手機充電站安全問題的注意，也提高自我安全保護(hù)意識?！闭古_上工作人員說，如果在公共場合使用免費充電樁充電時，一定要注意手機上對于“不要開啟USB調(diào)試”提示信息，如果一旦點擊同意或信任按鈕，相當(dāng)于讓充電設(shè)備掌握了手機的絕對控制權(quán)，黑客就可以竊取手機里的信息。另外，用戶外出時最好使用自己的充電設(shè)備，并安裝手機安全防護(hù)軟件。

　　智能汽車、手機充電站等都可能成為黑客攻擊對象（李政葳/攝）

“原來我的通話內(nèi)容這樣容易就被竊?。　?/strong>

“其實,現(xiàn)在每個人身上都有偷聽器，我們的GSM阻截器只要輸入目標(biāo)的手機號，就可以截聽到對方的通話，哪怕對方?jīng)]有開機，只要電池沒有拆掉一樣能聽到?！睂τ诟燮陡`聽風(fēng)云》中演員吳彥祖的這段經(jīng)典臺詞，或許大家并不陌生。伴隨網(wǎng)絡(luò)安全攻防演變，一些信號攔截系統(tǒng)可以竊聽手機機主，在電話的主叫和被叫之間便多了竊聽者這個角色。

“周總，您收到一條空白短信。隨即，他的手機便埋下了安全隱患，與合資方擬定的買賣底價等信息競爭對手馬上就會知道。之所以他被對手密切跟蹤，原來是中了某‘臥底軟件’……”在“加密通話”展臺的顯示幕上，正在播放著這段視頻模擬場景演示。

　　當(dāng)心電話的主叫與被叫之間多了竊聽者（李政葳/攝）

電話被竊聽、會議內(nèi)容被竊聽、信息被竊聽、隱私被曝光，不僅帶來經(jīng)濟(jì)損失，更帶來事業(yè)上、生活上和名譽上的損失。如今，各種隱蔽而怪異的病毒來勢洶洶，時刻覬覦你的手機，一張圖片、一封郵件、一個二維碼，就可能讓你的手機整個系統(tǒng)頃刻癱瘓。“原來我的通話內(nèi)容這樣容易就被竊取了……”現(xiàn)場體驗者感嘆。

　　記者看到，展臺上擺放的若干部4G安全機密手機，不時吸引觀眾們上前體驗?！巴ㄔ捴锌梢詫φZ音進(jìn)行加密，能有效避免重要信息泄露?！毙l(wèi)士通信息產(chǎn)業(yè)股份有限公司戰(zhàn)略市場部相關(guān)負(fù)責(zé)人李學(xué)斌介紹，這批加密手機可以在終端設(shè)計中采用加密芯片等硬加密手段，通過與運營商合作，提供端到端全程加密，這樣便有效防止因利用系統(tǒng)漏洞、惡意監(jiān)聽、植入病毒木馬等手段盜取通話數(shù)據(jù)，防止網(wǎng)絡(luò)攔截和破譯，有效保障移動智能終端通話安全。

同在“一束光”下，你我或許成了透明人

“大家看，在工作機輸入信息，已經(jīng)被竊密機原封不動竊??；如果把燈光遮住，再輸入信息，竊密機便不能再竊取”“兩臺電腦之間沒有任何網(wǎng)線連接，在工作機上輸入的信息卻全部被竊密機獲取；現(xiàn)在關(guān)閉計算機連接的外部設(shè)備再輸入信息，竊密機就無法竊取了”。

上面是工作人員為觀眾演示可見光竊密和電力線竊密的兩個情景?！艾F(xiàn)在的竊密技術(shù)越來越隱蔽，新型竊密技術(shù)的出現(xiàn)令人防不勝防，甚至燈光、電線等最普通的常用設(shè)備，也成為黑客和竊密者利用的攻擊手段或載體?！闭古_上，鼎普科技副總裁黃玉昆告訴記者。

　　電力線竊密演示場景（李政葳/攝）

對于這兩種竊密方式，黃玉昆做了進(jìn)一步解釋，竊密者在人們常用的照明設(shè)備上安裝接收裝置，通過可見光發(fā)出肉眼看不見的高頻閃爍傳輸信息，一旦計算機連接了帶裝有竊密裝置的臺燈，信息就會通過光波向外發(fā)送；另外，竊密者在電力線上安裝竊密裝置，信息也會不翼而飛，簡單說，兩臺計算機只要挨在同一個電網(wǎng)中，竊密者只需通過電力線上安裝竊密裝置，就能不露痕跡地竊取工作計算機上的信息。

如何防范這兩種竊密方式？黃玉昆說，一方面要從正規(guī)渠道采購照明設(shè)備，另一方面通過專用檢測儀器，定期對照明設(shè)備進(jìn)行檢查，一旦發(fā)生異常，及時阻斷，會有效防止信息泄露；對于電力線竊密，可以定期通過電力線信息安全檢查設(shè)備檢查，發(fā)現(xiàn)異常立即斷開電源，就可以及時阻斷信息的外泄。

網(wǎng)絡(luò)態(tài)勢感知在網(wǎng)絡(luò)安全中作用日益突出

在展區(qū)的網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)展臺上，基于360的安全大數(shù)據(jù)和云端威脅情報，通過多個可視化場景對國內(nèi)互聯(lián)網(wǎng)的安全態(tài)勢進(jìn)行監(jiān)測。其中，第一個場景從全球視角出發(fā)聚焦中國，展示了APT（高持續(xù)性威脅）、DDoS（分布式拒絕）攻擊、釣魚攻擊、電話詐騙、病毒木馬等5類網(wǎng)絡(luò)威脅態(tài)勢。第二個場景展示了南寧、青島、重慶、貴陽這4個城市安全事件概況統(tǒng)計；第三個場景展示了一個城市的具體安全態(tài)勢。

　　360工業(yè)互聯(lián)網(wǎng)安全演示平臺預(yù)警（李政葳/攝）

一旁的工業(yè)互聯(lián)網(wǎng)態(tài)勢感知與預(yù)警平臺同樣引起不少觀眾圍觀，平臺展示了中國區(qū)域已暴露的工控系統(tǒng)的地理位置。“良好的態(tài)勢感知系統(tǒng)可以發(fā)現(xiàn)漏洞、后門、暗鏈等潛在的安全威脅，以及針對重要網(wǎng)站的攻擊，病毒樣本和感染目標(biāo)及時響應(yīng)處置?！?60企業(yè)安全集團(tuán)總裁吳云坤認(rèn)為，態(tài)勢感知系統(tǒng)重在安全運營，形成閉環(huán)的安全運營，系統(tǒng)安全能力才能落地。

在該區(qū)域內(nèi)，占地面積較大的是工業(yè)互聯(lián)網(wǎng)安全演示平臺。它以火電廠、軌道交通、污水處理、城市供暖等關(guān)鍵基礎(chǔ)設(shè)施為應(yīng)用背景，設(shè)計還原了郵件魚叉攻擊和永恒之藍(lán)勒索蠕蟲攻擊的場景。當(dāng)體驗者模擬黑客，通過郵件魚叉攻擊或把帶有永恒之藍(lán)病毒的U盤插入操作員電腦時，模擬沙盤立即停止發(fā)電，軌道交通系統(tǒng)停止運行；隨之，警報響起，視頻監(jiān)控系統(tǒng)失效，居民樓斷電，污水處理系統(tǒng)紊亂，污水溢出污染河流，城市供暖系統(tǒng)故障，管道破裂噴氣……

“部署了工業(yè)安全防護(hù)系統(tǒng)就可以實現(xiàn)有效安全防護(hù)、本地報警管控、自動化上報主管部門、多單位協(xié)同聯(lián)動?！爆F(xiàn)場工作人員說。（光明網(wǎng)）