网络基础 通识 7

《网络空间安全导论》第9章新技术安全陈铁明教授浙江工业大学浙江省网络空间安全创新研究中心介绍云计算的定义、背景和特点，使大家对云计算有一个基本的认识。对云计算在信息安全中的应用和威胁进行分析。对人工智能进行简单的介绍，并对人工智能在安全中的应用和威胁进行介绍，使大家对人工智能有个全面的了解。对大数据和无人驾驶进行简单的了解前言延时符目录

Contents云计算人工智能大数据无人驾驶延时符1云计算安全

云计算的基本介绍

云计算的架构

云计算在安全中的应用

云计算的威胁延时符云计算概念云计算（CloudComputing）是在大规模、高可靠性的云计算中心支持下向用户提供无限资源（如硬件、软件、存储、宽带和计算能力等）的新兴计算模式。云是用来比喻网络和底层基础设施。在过去云这个图形往往用来表示电信网，后来也用云来表示互联网和底层基础设施。狭义的云计算是指通过虚拟化技术和分布式计算构建计算中心提供所需资源。广义的云计算是指通过建立网络服务器集群来提供各种所需服务。这种服务可以是IT和软件、互联网及相关服务，也可是其他服务。它意味着计算也能成为一种商品通过互联网进行流通。用户可以在任何时间地点按需购买云服务和资源，从而减少用户对本地硬件、软件和宽带等资源的维护开销。云计算背景云计算是继1980年代大型计算机到客户端-服务器的大转变之后的又一巨变。云计算（CloudComputing）是分布式计算（DistributedComputing）、并行计算（ParallelComputing）、效用计算（UtilityComputing）、网络存储（NetworkStorageTechnologies）、虚拟化（Virtulizatoin）、负载均衡（LoadBalance）、热备份冗余（HighAvailable）等传统计算机和网络技术发展融合的产物。云计算自从2006年被提出后，迅速推动全球ICT产业形成新一轮发展浪潮。云计算是一种资源使用模式。高灵活性高可靠性动态可扩展高性价比云技术的特点虚拟化技术按需部署每一个应用部署的环境和物理平台是没有关系的。虚拟化技术是指通过虚拟平台进行管理理来实现对应用进行扩展、迁移、备份和操作。根据应用的需要通过动态扩展虚拟化的层次来对应用进行扩展。可以实时将服务器加入到现有的服务器集群中用户运行不同的应用需要不同的资源和计算能力。云计算平台可以按照用户的需求部署资源和计算能力在云计算虚拟资源池中统一管理经过虚拟化的硬件、软件、存储、操作系统等资源。同时，能够兼容不同硬件产商的产品。应用和计算通过虚拟化技术在不同物理服务器上实现，个别服务器不能工作，通过动态扩展功能部署新的服务器做为资源和计算能力添加进来，保证服务的可靠性。云计算采用虚拟资源池的方法管理所有资源，对物理资源的要求较低,能以低廉的物理设备完成大规模计算.云计算的架构IaaS（InfrastructureasaService），中文名为基础设施即服务。这一层是用户从供应商那里获取所需的计算和存储等相关应用，并只需要付费使用即可，其他事情都交给Iaas服务商来负责。基础设施层(IaaS)PaaS定位于通过互联网为用户提供一整套开发、运行和运营应用软件的支撑平台。微软公司的WindowsAzure和谷歌公司的GAE，可以算是目前PaaS平台中最为知名的两个产品了。平台层(PaaS)SaaS（SoftwareasaServer），中文名为软件即服务。简单的说，一种通过互联网提供软件服务的软件应用模式。在这种模式下，用户不需要再花费大量投资用于硬件、软件和开发团队的建设，只需要支付一定的租赁费用，就可以通过互联网享受到相应的服务，而且整个系统的维护也由厂商负责。软件服务层(SaaS)云计算在安全方面的应用内容安全云服务Botnet检测与监控云服务安全事件监控与预警云服务云网页过滤与杀毒应用Ddos攻击防护云服务云计算存在的安全威胁恶意内部员工不安全的接口和API账号服务被劫持数据泄露云计算被滥用、恶用和拒绝服务攻击2人工智能安全详细介绍人工智能发展的历程和基本概念，对人工智能在信息安全上的应用进行介绍，并对人工智能可能存在的安全威胁进行分析。延时符人工智能人工智能（AritifitialIntelligence，AI），也称为机器智能。是指由人制造出来的机器所表现出来的智能。通常人工智能是指通过普通计算机程序的手段实现的类人的智能技术。该词同时也指研究这样的智能系统是否能够实现，以及如何实现的科学领域。人工智能的定义可以分为两部分，即“人工”和“智能”。“人工”比较好理解。有时我们会要考虑什么是人力所能及制造的，或者人自身的智能程度有没有高到可以创造人工智能的地步，等等。但总括来说，“人工系统”就是通常意义下的人工智能。人工智能发展历程40，50年代40年代到50年代，科学家提出电子大脑的可行性，并正式确定人工智能为一门学科。70年代AI开始遭受批评，资金上出现困难。但是AI在逻辑编程，常识推理等一些领域还是有所进展。80年代中期经济泡沫破裂出现，商业机构对AI冷落，削减资金。人工智能学相关领域提出了全新的人工智能方案未来。。。50，60年代涌现大批成功的AI程序和新的研究方向。80年代专家系统被广泛采纳，同时出现了新型神经网络（Hopfield网络）和反转法神经网络训练方法。90年代到现在人工智能快速发展，取得了一系列成果。钓鱼URL检测智能加密算法恶意代码检测信息安全生物识别智能安防现实生活金融授信大型风险控制舆情分析其他领域AI在安全方面的应用人工智能作为一项新兴的技术，其安全性还存在诸多不足。某些技术缺陷将会导致工作异常，使人工智能系统出现安全隐患技术管理缺陷人工智能技术滥用取决于人类的使用与管理。当人工智能被用于犯罪时，就会产生很恶劣的影响。随着人工智能的快速发展，人工智能可以自我发展的时候，甚至发展出类似人类的意识时，将会对人类的主导性产生威胁。这就会产生伦理规范问题大数据、云计算是新一轮人工智能发展中的重要一环。无处不在的数据将会大量暴露在黑客手中，这必将造成个人的隐私泄露问题隐私保护安全隐患技术滥用对人类的威胁3大数据安全“数据”是网络的“血液”，是企业得以发展的核心。云计算和物联网技术的快速发展，引发了数据规模的爆炸式增长和数据模式的高度复杂化，如何对这些大量又复杂的数据进行有效管理和合理分析成为各大企业亟待解决的问题，同时该问题也受到了各国政府的高度重视。延时符大数据对于“大数据”（Bigdata）研究机构Gartner给出了这样的定义：“大数据”是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力来适应海量、高增长率和多样化的信息资产。麦肯锡全球研究所给出的定义是：一种规模大到在获取、存储、管理和分析方面远大于传统数据库软件工具能力的数据集合，但它同时强调，并不是说一定要超过特定的TB或以上的值的数据集就能算是大数据，而是还必须具有海量的数据规模、快速的数据流转、多样的数据类型和巨大的数据价值这四大特征。大数据种类繁多，包括结构化数据、半结构化数据和非结构化数据。现代互联网应用呈现出非结构化数据大幅增长的特点，非结构化数据占有比例将达到整个数据量的75%以上。Variety数据量大。现代互联网信息的爆炸模式增长使数据集合的规模不断扩大，已从GB到TB再到PB级，甚至开始以EB和ZB来计算。大数据往往以数据流的形式动态、快速地产生，具有很强的时效性，只有把握好对数据流的掌控才能有效利用这些数据。数据自身的状态与价值也往往随时空变化而发生演变。大数据往往以数据流的形式动态、快速地产生，具有很强的时效性，只有把握好对数据流的掌控才能有效利用这些数据。数据自身的状态与价值也往往随时空变化而发生演变。Velocity大数据的特点VolumeValue安全威胁大数据下将无所不在的使用各种收集技术搜集各种信息、专业的多样的处理技术，这会使用户难以确保自己的个人信息被合理收集、使用和清楚，这将会削弱用户对其个人信息的处置权利。（一）公众隐私大数据采用底层复杂、开放的分布式存储和计算架构之下，使得在大数据环境下安全边界变得模糊，传统的基于边界的安全防护技术体系将不再适用。大数据技术又不断的催生出更高级更新颖的网络攻击方式（二）大数据与非传统安全问题大数据技术越来越多的应用于各行各业，特别是电力等关乎民生的行业被黑客攻破之后，将产生灾难性的问题，很可能导致电网系统瘫痪，还有发生大量的财产损失。（三）大数据与业务结合引发的安全问题4无人驾驶与安全从20实际70年代开始，美英德等发达国家相继开始无人驾驶的研究，在可行性和实用化上都取得了突破性的进展。我国也从20世纪80年代开始进行无人驾驶汽车的研究，国防科技大学于1992年成功研制出我国首辆真正意义上的无人驾驶汽车。2005年，首辆城市无人驾驶汽车在上海交通大学研制成功。延时符技术上有对环境的感知问题：强光、大面积积雪环境等恶劣气候将对无人驾驶系统产生挑战；在复杂道路情况下，如行人行为和交通信号及标志的不一致性对无人驾驶系统的感知判断能力的挑战如何解决无人驾驶汽车和传统汽车混合驾驶阶段的道路问题市场准入标准、保险责任认定等法律法规难题现阶段需解决低开发成本与高可靠性的传感器及软件的冲突无人驾驶面临的问题威胁在此前的阶段车联网虽然给了黑客攻击的路径，但由于汽车智能水平较低，仅限于娱乐、导航等随着方面，黑客最多只能获取一些隐私、修改导航及刷刷和手机相连的功能。但随着无人驾驶等技术的日趋成熟，汽车核心的驾驶功能将暴露出更多的问题，而这确是黑客最喜欢的。以下是一些无人驾驶汽车的安全威胁：环境感知威胁：在这一层中，黑客能够攻击雷达、摄像头等感知传感器，达到伪造和破坏造成传感器的错误报警，致使汽车做出非正常行为。智能决策：自动驾驶对于高性能运算的需求必须依靠更高性能的处理器甚至可能是云计算。作为智能决策的控制器已经可以算是自动驾驶的核心处理器，这种情况对于黑客来说就和手机电脑等没多大区别了。只要能攻破CPU，就能掌握汽车的所有控制权如何防范EUC和模块证书：用于验证其他车内不同模块或其他汽车和基础设施（即V2X），且证书需使用安全受管的PKI系统进行颁发和管理