数字中国建设峰会
返回
齐向东在第二届数字政法分论坛上的主旨演讲
全国工商联副主席、奇安信科技集团股份有限公司董事长
发布时间:2023-07-26 10:32 文章来源:福建政法委清朗天空

  以“三个零”举措筑牢数字政法安全防线

  齐向东 

  全国工商联副主席 

  奇安信科技集团股份有限公司董事长 

  政法是维护社会稳定和公平正义、化解社会矛盾和重大风险、惩治社会犯罪的重要的国家力量。

  近几年的实践表明,大数据对提高执法的效率和质量,有至关重要的作用。我国政法部门积极开展网安大数据建设、治安大数据建设、案件大数据建设,在大数据建设上走在前列。

  但是大数据的量越来越大,人工处理这些大数据越来越难,所以人工智能的应用是大数据发挥最大效益的关键因素。前段时间,人工智能工具ChatGPT爆火,它的一大特点是高度智能化,能够理解上下文关系,进行语义推理,可以解答我们提出的各种问题,辅助我们作决策。这种能力使ChatGPT能够快速进入更专业的领域。我预计最迟到今年底,能够用于政法大数据进行线索发现和证据梳理的人工智能产品,将会在数字政法里得到应用。所以政法系统要做好充分的技术准备,迎接人工智能数字政法时代的到来。

  我今天的发言分两部分:

  第一部分,人工智能时代,数字政法面临全新安全挑战 

  网络安全永远都是对抗性的,这是安全的魅力之所在。人工智能的政法大数据系统普遍应用后,犯罪分子也一定会针对这个系统进行攻击,让人工智能系统失效。他们可以直接收买内部人员,篡改数据,干扰人工智能系统的正常工作;可以攻击物联网系统,让大数据采集不全面;更可以利用人工智能技术隐藏自己的犯罪行为。因此,在广泛建设大数据中心、深度应用人工智能技术的同时,还要化解犯罪分子利用人工智能技术带来的新挑战,才能让人工智能的数字政法系统发挥它应有的作用。我总结,它主要会给数字政法带来三大挑战:

  第一大挑战,“内鬼”防不胜防,威胁政法系统数据安全。威瑞森的统计显示,数据泄露事件,82%和内部人有关。防“内鬼”重点是防“三员”,技术员、管理员和操作员。他们能接触到政法系统的敏感数据,有可能“删库跑路”,有可能被黑客钓鱼,还有可能被发展成“内鬼”,篡改数据干扰人工智能系统。因此防止内部人员进行敏感操作,实现提前识别、提前止损,是政法系统加强安全管理的重点。

  第二大挑战,物联网设备被攻击,加大案件侦办难度。现在,是万物互联时代,物联网设备记录的信息,是抓捕罪犯的重要证据,也是黑客攻击的重要目标。不法分子可以利用物联网设备的安全漏洞,对系统进行瘫痪、对监控进行替换,甚至还能利用AI技术擦除视频中的人脸。如果不法分子在实施犯罪时,对关键证据进行了删除或修改,无疑会加大案件侦办难度。

  第三大挑战,网络犯罪花样百出,成为法治建设的顽疾。人工智能技术能让黑客水平跃升,同时也相当于给了普通人一本“武林秘籍”。利用AI工具,不懂技术的普通人,也能编写出更贴近受害人生活场景的钓鱼邮件和木马,网络犯罪得手率大幅提升。最近,加拿大的一对夫妇遭到了网络诈骗,电话中他们“儿子”的声音是由AI生成的。研究显示,现在只需要短短30秒音频,就能捕捉到一个人的声音特征,从而进行深度伪造。

  第二部分,以“三个零”举措筑牢数字政法安全防线 

  网络安全是数字政法建设的底线。我们必须坚持最严格的标准,为数字政法构筑坚实的网络安全底座。

  一是以“零信任”为核心,解决“内鬼”安全隐患。“内鬼”问题实际上是权限的滥用、盗用问题,也就是信任问题。“零信任”体系能够在认证主体角色的基础上,叠加IP、设备、安全环境和时间、位置等属性,对主体身份进行动态授权管理,从而确保主体身份可信。同时,还会通过对访问活动的持续信任评估,确保合适的人、在合适的时间、以合适的方式,访问合适的数据,真正实现了对“三员”权限和操作行为的精细化管理,为数据安全筑起了坚实的防线。

  目前,奇安信已经在上百家部委、金融机构和大型央企的网络安全防护中进行了“零信任”的实践,取得了很好的效果。比如,我们金融行业的一家大客户,在进行大数据建设时,关键敏感数据的融合流通,带来了数据违规查询风险。我们通过“零信任”实现了数据和业务访问的细粒度控制,大幅降低了员工违规查询数据的行为,对数据流动进行动态精准管控,有效杜绝了对高敏感数据的滥用。

  二是以“零事故”为目标,建立纵深防御的安全体系。过去,很多单位都要求“不出大事故”。但数字政法建设越深入,数据规模越庞大,事故的大小就越难为人所控制。因此,网络安全必须以“零事故”为目标,建立纵深防御的内生安全体系。纵深防御指的是,构建多层、异构的网络安全防线,一道防线被突破,还有下一道防线来阻止威胁。被防火墙漏掉的攻击,要被终端安全软件拦截;终端安全软件漏掉的攻击,要被威胁分析的工程师发现;在外网边界上被漏掉的攻击,要被内网边界安全设备检出。

  去年北京冬奥,奇安信作为独家网络安全服务商,创造了奥运历史上网络安全“零事故”的世界纪录。我们通过部署具备完全自主知识产权、自主研发的9大类、55个型号,共813台套安全产品,构建了“纵深防御”安全防护体系,为实现网络安全“零事故”提供了重要支撑。这套体系在数字化身份层面、网络层面、终端层面、网络诱骗层面、数据访问与操作层面,形成了全面的网络安全保障能力。在整个冬奥期间,奇安信监测到各类网络攻击3.8亿次,累计发现、修复安全漏洞近4万个,跟踪、研判、处置涉奥威胁事件132件,发现并处置毒云藤、金链熊及海莲花三个APT组织的针对性攻击行为。

  三是以“零容忍”为原则,精准打击新型网络犯罪。利用智能化手段提升现场勘查、电子取证、溯源分析能力,对打击涉网新型犯罪至关重要。奇安信紧贴公安部“快勘、快采、快录、快比、快反、快抓”的六快要求,在APP溯源分析、服务器远勘、现场勘探等方面推出了一系列智能化设备。同时,我们还在深度伪造、深度鉴伪等方面取得了重要技术突破,已经能准确识别出多种AI生成的虚假视频,为打击深度伪造类的网络犯罪增添了一把利器。

  在实践中,我们从部委、省、市,再到区县、派出所,广泛利用涉案样本自动化分析溯源技术打击网络犯罪。把原来的应用和样本分析模式从“单一的、被动的”转变为“大规模的、主动的”,大幅提高了强对抗环境下的网络犯罪侦查取证能力,降低了基层民警的工作负担。比如这几年,我们总计协助全国公安做了30多万的涉案APP分析,是协助破获网络犯罪案件的“好帮手”。

  技术发展总是日新月异。我相信,只要我们积极拥抱新技术,守牢网络安全底线,一定能够开辟数字政法工作的新篇章!

扫一扫在手机上查看当前页面

附件下载