孰真孰假
9月1日,有媒體報道在暗網交易網上有賣家以“順豐3億條快遞物流獨家數據”為題目出售用戶數據,價格為2個比特幣(以今日價格計算,折合人民幣約9.6萬元)雖然順風對此已回應:“公司已第一時間報警,經技術手段交叉驗證,暗網所售數據非順豐數據”。但又有消息稱,“據記者(成都商報-紅星新聞)實測,20條中17人為順豐客戶”。
另外,我們也注意到,央廣網早前的報道中提到,2015年下半年以來,杜立明等19人(順豐員工11人、順豐家屬1人、圓通代理商1人、無業人員5人、文化公司負責人1人)出售、提供、非法獲取包含順豐快遞單號、面單等公民個人信息,其中,公安機關在杜立明QQ郵箱中查獲52封郵件,內含19965條公民個人信息。19人最終被判1-3年不等的有期徒刑。
此前華住酒店數據泄露引發大家熱議,我們對相關數據安全問題一直保持關注,據觀察,截至成稿時,暗網華住酒店原帖顯示還未成交,但1萬條測試數據已經產生了8千多次下載。在數據安全的問題上沒有萬全之策,我們只有一路謹慎前行。
繼續之前,筆者強烈建議大家先把重要密碼改一改!
怵目驚心
自關注“華住”事件以來,我們稍微研究了一下暗網的相關知識,請小伙伴幫忙去暗網上轉了一圈,還沒來得及看到傳說中人性的黑暗,先被暗網里暴露的數據嚇得懷疑人生。
在出賣“華住”數據的論壇,除了在售的順豐速遞數據外,我們還發現了海量其他被售賣的信息。
這個論壇提供類似支付寶的第三方擔保業務,所有站內交易均為比特幣,網站從中收取1.5%的手續費。買家有2-3天的投訴期,網站擔保對暗網這種匿名交易起到了一定的保障作用,但這并不代表數據的完全真實。同時,網站禁止買賣雙方站外交易。
從最近兩個月的交易內容來看,所售賣的數據涉及了人們生活中的方方面面,其中包括疑似網易163郵箱、51job、58同城、京東商城、順風速遞、圓通等互聯網巨頭的用戶數據信息;全國醫師、高校學生學籍及家庭信、小區業主、貸款APP注冊用戶、大貨車司機等個人用戶信息。




注意圖四里有一個疑似京東買家的出售信息中,寫明“實時數據”、“長期更新”、“每天2千萬條”,而且,已經產生交易了!

網絡詐騙等黑產的泛濫,使得個人信息的變現越來越容易,相關犯罪活動也就越來越頻繁,企業不得不面對更多黑客和“內鬼”對數據造成的威脅。根據網絡安全法,企業對個人信息數據擔負著包括網絡運行安全保護、個人信息保護、協助和報告等在內的保護責任。在實際操作中,亟待相關部門建立嚴格的賠付補償機制,以督促企業正視保護個人隱私數據的責任。
對于普通個人用戶而言,我們要力爭做到:勤于加強防范措施,關注相關領域技術發展,在心理、法律和技術等層面加強防騙意識,幫助身邊受害者的心理疏導。
后記
國際范圍內的網絡安全事件:
2012年2月美國緝毒局(DEA)破獲違禁藥品和毒品網站“農貿市場”。
2013年8月,FBI查封一家暗網制作公司,稱它是“兒童色情制品的最大推動者”。28歲的公司老板埃里克·馬克斯面臨來自愛爾蘭的引渡。
2015年11月,卡內基梅隆大學研究員在FBI的資助下,通過設置大量節點,組合使用流量確認攻擊和女巫攻擊使Tor用戶的身份去匿名化。法庭文件顯示,此攻擊針對的是暗網毒品市場絲路2.0的雇員Brian Farrell。(有興趣可以搜索暗網絲綢之路的故事)
最近在美國針對麻醉品的秘密行動導致35名暗網供貨商被捕,武器、毒品和2360萬美元的不義之財被繳獲。副檢察長Rod J. Rosenstein表示,“自以為在暗網上可以為所欲為的罪犯是錯誤的。我們可以揭露他們的網絡,我們決心將他們繩之以法?!保–RYPTO NEWS)
暗網有一個著名的搜索引擎,人稱Dark google,它的名字是:not Evil。
概念科普
暗網(Darknet/Dark Web) 是暗網上的一個中文論壇。通稱只能用特殊軟件、特殊授權、或對計算機做特殊設置才能連上的網絡,使用一般的瀏覽器和搜索引擎找不到暗網的內容。暗網的服務器地址和數據傳輸通常是匿名、匿蹤的。暗網有許多種類,所有暗網的集合組成了深網的一部分。常見的小規模暗網是朋友之間使用P2P分享文件,目前最大規模的暗網則是Tor匿名服務。(wikipedia)
深網(Deep Web) 又稱:不可見網、隱藏網,是指萬維網上那些不能被標準搜索引擎索引的非表面網絡內容。深網包括許多非常常見的用途,如網絡郵件和網絡銀行等等。(wikipedia)
Tor“洋蔥路由”(Onion Routing):1995年,美國海軍研究實驗室(NRL)為保護船只通訊安全,啟動 “洋蔥路由”(Onion Routing)項目,簡稱Tor。其原理“分布式機制”表現為:每個安裝Tor的終端都可變成加密節點,使用Tor訪問“暗網”的路徑每一次都會隨機經過多個節點,連接痕跡無法被掌握。若服務端不記錄用戶使用信息,以及客戶端不輸入真實個人數據,則通過Tor可以達成上網的完全匿名性。
(新浪財經)
]]>
目前,阿聯酋、中國和美國的一些城市正在測試自動化系統和基礎設施傳感器協調活動及相互通信的基礎。

未來已來
麥肯錫分析師預測,到2020年,全球智慧城市數量將達到600個,而5年后,世界GDP的近60%將產自這些智慧城市。數字技術可能會成為經濟發展的引擎,而毫無疑問,區塊鏈技術便是其中之一。
讓我們想象一下,如果將以下創新發明結合起來,我們能取得多大的進步?比如說,十年后,城市的哪些方面將在物聯網和區塊鏈上運營管理?無人駕駛的汽車和列車將可以在城市中穿梭;空域管制將不再需要調度員;產品質量不會下降,商家不會抬高價格,醫療卡也不會消失不見。這聽起來是不是像一個烏托邦?不完全是。
如果你知道在某個地方,這樣的“智慧未來”現在正在被建造,你可能會感到吃驚。不僅僅是加密貨幣及支付服務,城市所有的流程服務將都由區塊鏈控制。這些城市的未來已經被創造出來了。
阿聯酋
今天,阿聯酋被認為是世界上最具數字化進步的城市之一。 無人駕駛列車、自動傳感器、飛行出租車、太陽能電池板和Wi-Fi長椅……這里或許擁有狂熱的未來主義者所追求的一切。而阿聯酋政府并沒有止步于已經達成的目標,它仍在積極實現最具創新性的想法,以便在2020年之前將該市變成第一個基于區塊鏈的智能大都市。
就正在實施的項目數量而言,包括谷歌、優步、亞馬遜、IBM和其他企業巨頭應用區塊鏈的項目,迪拜因政府支持的智慧城市計劃而位居世界第一。該智慧城市計劃于2014年啟動,涉及分階段實施的超過545個項目,這些項目將改變迪拜居民和游客與城市的互動方式。迪拜政府計劃在私營企業和公共部門創建一個無紙化的數字空間。所有文件的流轉都將以電子形式進行,對公民來說,業務的開展將變得更為簡單。

特別是一項正在開發中的試點項目,其試圖利用區塊鏈技術跟蹤、運輸和交付進出口貨物。其融入城市對外貿易的主要思想是打造一個安全透明的平臺。由于文件處理效率的提高,預計區塊鏈系統在城市結構中的實現預計將節省約15億美元和2510萬工時,這將使得人們在政府機構辦事免于排隊。
區塊鏈也將被應用于物流和倉儲。這將有助于創建一個用于運輸產品或材料的智能無人駕駛卡車完整系統。
愛沙尼亞
有趣的是,在區塊鏈技術尚未成為主流之前,甚至在中本聰發明比特幣之前,愛沙尼亞就已經開始應用“區塊鏈”技術了。
他們說,這是出于2007年的網絡攻擊,當時由于國家服務和政府網站的遭到嚴重DDoS攻擊,曾一度下線。這導致愛沙尼亞改變了對數據安全的態度,并開始接觸我們現在稱為區塊鏈的東西。
自2012年以來,分布式賬本已被用于愛沙尼亞的國家衛生、司法、立法、安全和商業系統。這項技術已經超出了實驗范圍,被廣泛應用。特別的是,愛沙尼亞政府還為其公民推出了幫助其控制個人數據的區塊鏈。因此,愛沙尼亞人可以控制、查看他們的信息,并在必要時挑戰非法獲取他們信息的行為。此外,從現在開始,公民有機會檢查醫療專家或公務員的醫療卡、保險或駕照。任何未經許可訪問公民個人數據的官員都可以被起訴。
政府似乎對其公民數據的安全性和完整性很敏感。不僅在安慰方面,而且在防止不可挽回的后果方面,這可能是一種很有價值的補救措施。如2010年海地發生的悲劇,當時地震摧毀了含有土地記錄的檔案,使得居民不得不爭奪他們的房產所有權。

中國
德勤報告稱,中國政府計劃創建1000個智慧城市,在這些城市,科技和數據收集將會改善每個居民的生活。2013年1月,住房和城鄉建設部正式公布了首批國家智慧城市試點名單,并將這些技術稱為是“應加強和鼓勵的領域”。
第一個未來城市應該是銀川,他們已經放棄了傳統的支付方式?,F在,替代門票、通行證和文件,僅僅通過人臉識別就能完成支付;購物過程也不再令人厭煩,人們可以通過手機應用進行購物。
盡管政府對加密貨幣持否定態度,但他們仍然相信區塊鏈技術。2016年12月《“十三五”國家信息化計劃》確定的數字化戰略指出 :
物聯網、云計算、大數據、人工智能、機器深度學習、區塊鏈、生物基因工程等新技術驅動網絡空間從人人互聯向萬物互聯演進,數字化、網絡化、智能化服務將無處不在。
2017年4月,烏鎮智庫發布了關于中國區塊鏈產業發展的白皮書,介紹了全國內外區塊鏈產業的發展趨勢,為研究機構和相關企業提供了寶貴的知識。幾個月后,國家互聯網金融安全技術委員會還發布了《合規區塊鏈指引》。

(中國人民銀行正在研究基于區塊鏈技術的國家加密貨幣;工業和信息化部發布《中國區塊鏈技術和應用發展白皮書(2016)》;G20杭州峰會,區塊鏈技術與普惠金融被列為重要議題;國務院將區塊鏈列入“十三五”國家信息化規劃;烏鎮智庫發布《中國區塊鏈產業發展白皮書》;國家互聯網金融安全技術委員會發布《合規區塊鏈指引》)
目前,中國有關部門正在積極研究區塊鏈技術,以更有序地存儲數據。4月24日,國家審計署討論了使用該技術解決中心化存儲基礎設施固有的問題。
工業和信息化部官員李明表示,國家區塊鏈標準已經完成,將很快公布。目前已知國家區塊鏈標準包括數據安全、商業和應用標準以及其他可信性和互用性標準。
根據計劃,將為每個獨立辦公室和認可審計師分配一個單獨的節點,這將有助于減輕政府的負擔,同時提供一個可跟蹤的分類帳本以記錄每筆交易。然而,盡管政府為其開了綠燈,但目前還不清楚該項目的討論將何時進入實施階段。
不過,這是對中國新一代數字時代開始的官方認可,這為區塊鏈技術的發展起了巨大推動作用。就像愛沙尼亞一樣,區塊鏈技術已成為安全問題的解決方案。 2014年,香港最大的銀行之一渣打銀行因信用卡欺詐損失近2億美元。 詐騙者使用相同的發票從銀行取走資金。為了防止更多的金融欺詐發生,渣打銀行與新加坡政府機構合作,利用區塊鏈為每張發票開發了一種獨特的加密哈希,成功地創建了電子發票分類帳,該分類帳使用了比特幣交易區塊鏈的并行平臺。這確保了雙重操作不會出現,銀行也不會為虛假發票提供資金。
美國
在美國,區塊鏈技術不僅是操作加密貨幣或管理數據庫的工具。美國政府認識到區塊鏈在提供公共服務方面的潛力,并啟動了目前處于不同執行階段的一些項目。
特拉華州是第一個在2016年宣布區塊鏈倡議的州。由當時的州長Jack Markell發起的這一綜合計劃,旨在刺激州私營企業和公共部門的區塊鏈技術和智能合約的使用和開發。值得注意的是,該政府正式認可在區塊鏈中記錄的電子交易為可核實的數據,并簽署了相關法案,以合法化本地公司的會計和其他業務記錄的區塊鏈交易。該倡議被認為是防止未來與稅務有關的問題和防止記錄操縱的一步。但最近,特拉華州區塊鏈支持者們的期待似乎破滅了,因為州長John Carney領導的政府比其前任表現得更加謹慎。
新政府在大規模應用區塊鏈技術方面進展緩慢,更加關注傳統的經濟和商業管理模式。不過,Symbiont的首席執行官Mark Smith,其曾領導公司與前政府合作將國家檔案移入區塊鏈,對未來采用該技術持樂觀態度 :
Symbiont和特拉華州的區塊鏈倡議伙伴關系仍然是積極的。我們堅信,因公私關系將區塊鏈技術引入國家基礎設施,將創造能讓每個人都受益的進步。
也許伊利諾伊州現任政府的工作速度會比前任高。2017年,該州也宣布了區塊鏈倡議,呼吁國家機構聯盟合作探索分布式賬本技術中提出的創新。該州政府還打算推廣區塊鏈的使用,以“改變公共和私人服務的提供方式,在數據共享、透明度和信任方面重新界定政府和公民之間的關系,并為國家的數字化轉型作出重要貢獻?!?/p>
區塊鏈隊伍中的下一個是誰?西弗吉尼亞州將啟動基于區塊鏈的試點版本,以在2018年的區域選舉中進行移動投票。還有紐約,其微電網項目專為那些希望購買和銷售由太陽能電池板生產的電力的家庭而開發。以太坊為基礎的合約應該能解決公民的老問題:他們最終在電力產出的地方使用電力,且在一天之內就可以與鄰居交易太陽能,具體則取決于街道哪一邊目前照明更好。

阿里云與Waltonchain簽署了在智慧城市領域利用區塊鏈技術的戰略合作協議。這一伙伴關系的結果旨在解決大城市人口快速增長而造成資源和服務有限的問題。
其他國家
其他國家也在區塊鏈全球化的地圖上貼上了標簽。但是,許多項目仍處于規劃階段,而不是開發階段。例如,德國能源公司RWE正在創建一個基于以太坊的電動汽車充電站網絡。司機可以使用特殊應用程序控制充電過程,區塊鏈則負責計算所花費的能源、支付和識別用戶。還有另一個奇特的想法是,當電動汽車在行車過程中直接為汽車“即時充電”。
澳大利亞政府宣布撥款800萬美元給一個區塊鏈項目用于建立“智能公用事業”;東京電力公司(TEPCO)則計劃利用該技術防止2011年的災難再次發生,當時福島第一核電站發生泄漏,造成了重大而廣泛的破壞。
區塊鏈的新生
大都市的生活節奏不會落下一分鐘,而新技術的推出需要時間。區塊鏈可能需要幾年時間才能與物聯網、人工智能和大數據項目互動、整合,用于管理城市服務和公共基礎設施。
然而,世界上許多國家已經走上了數字經濟的道路,很快我們就可以看到生活的社會、經濟和環境方面的質變,沒有成堆的文件、嚴重的交通堵塞、文件錯誤和雙重交易??纯茨愕闹車苍S你身處的城市就是其中之一。
(愛極客)
]]>

物流:無人車攜城市級配送平臺來襲
其實,與其說智能技術對傳統行業帶來沖擊,還不如說更多帶來變革和顛覆。更多依靠人力完成的簡單機械操作現今越多地被智能技術替代,人力得到解放后則釋放創造性,籌劃未來。這其中,物流就當屬智能變革最為顯著的領域之一。拼價格、拼人頭等惡意競爭的粗獷發展模式早已過時,取而代之的是大數據精準調度、路線優化和無人配送。
在此次大會上,天津城市共同配送服務平臺首次上線亮相,目前,新能源車輛意向入網已達3000輛,現已簽約正通、德邦、科陸、大運等多家車企,簽約車輛2000余輛。
系統能夠自動選擇所需車輛,以鄰近算法按區域聚集配送任務,1秒完成訂單與車輛的最優匹配,而車輛裝載率根據測算能達到95%以上,如此一來,以往需要耗費4個多小時的訂單分配過程只需40多分鐘即可完成,在物流高峰節點和人力緊張情況下可大幅提高效率。
大數據的精準和優化讓分配更加合理,接下來則是交通工具的變革,除了此平臺使用新能源汽車之外,目前最為火熱的當屬無人車配送。
與大會同期進行的“世界智能駕駛挑戰賽”吸引了眾多無人駕駛專業團隊參與,浙江大學研發的無人車能夠自主導航、構建場景地圖并最終準確到達,并可用于短途物流運輸。除此之外,江鈴集團的無人物流車可以通過車載4G-云端互聯實現遠程監控,檢測車輛運行狀態。在封閉或半封閉、結構化道路上,可實現自動循線、自動跟車、自動換道、橫穿停等、路口減速等功能。
未來的物流不再是簡單的配送和運輸環節,而是決定消費升級和用戶體驗的關鍵節點。隨著物流業高速增長,以數據、信息為指引的智能平臺逐漸成為必備。這不僅可以提高服務質量和行業效率,而且還能減少環境污染,綠色智能物流成為一道風景。
金融:看好區塊鏈、人工智能?發力整體解決方案
不論是宣布正在發展區塊鏈金融的富士康,還是大為看好區塊鏈的馬云,抑或是展示一站式服務的京東金融旗下的京東稻田,都表明金融行業正在經歷徹頭徹尾的洗禮。
提起區塊鏈,目前技術雖未成熟,但絕不是泡沫,因為區塊鏈是一種真實可用的技術,一種解決方案,可幫助人類解決數據保密、數據存儲等諸多問題。單一局部的修改不會影響其他部分,而且數據獨立存儲,不可篡改,去中心化的特性讓區塊鏈成為金融、零售、制造業等熱捧技術之一。
在此次大會上,聯動優勢自主研發了的區塊鏈底層框架“優鏈”正式亮相,它可應用于跨境供應鏈金融信用管理平臺,借助區塊鏈特點打通跨境支付和供應鏈金融業務的核心數據,保證電商平臺、支付機構、供應鏈金融機構多方信息的安全性、準確性、完整性,加快融資業務運營效率。
如果說區塊鏈還屬于新興領域,那么人工智能則是在金融領域應用已久,從早期的數據挖掘和主動學習已擴展到更多方面,利用數據的價值為金融相關行業提供支撐。
例如,此次亮相的京東稻田,集AI服務、輿情服務、行研服務、量化服務、風控服務于一身,基于億級海量、多維、動態的數據資源以及數據挖掘和建模能力,疊加生物識別等人工智能技術,為金融機構、電商、政府提供風控體系、精準營銷、證券數據、行研報告等多種定制化服務。
交通:軌道交通上線無人駕駛 L5級別無人車受期待
在此次大會上,中國鐵路通信信號股份有限公司(簡稱“中國通號”)不但展示了軌道交通的全產業鏈模式,也展示出即將問世的地面軌道交通設備,無人駕駛高鐵的技術更是中國通號第一次向公眾公開展示。目前,中國通號的高鐵無人駕駛技術已經進入試驗階段。
處于試驗階段中最令人期待的高鐵線路莫過于京張高鐵,2022年冬奧會就在眼前,同時京津冀交通協同一體化建設也日益加速,京張高鐵因此有望成為無人駕駛高鐵的首次試水。據專家介紹,結合其時速300至350公里來看,此時速下的高鐵自動駕駛技術在世界尚屬空白,中國正研發驗證。
軌道交通當然不僅是高鐵,日常通勤最常見的地鐵也早已搭上無人駕駛,以北京12號線為例,采用中國通號自主研發的CBTC系統,在互聯互通功能的基礎上,增加全自動運行和基于行車指揮的綜合監控功能,該系統實現全自動無人駕駛及通信、信號、電力、火災報警、機電設備監控等多專業的自動化監控及系統聯動,滿足國際全自動運行最高等級GOA4級標準。
對于無人駕駛多停留在L3、L4級別上的情況,艾康尼克與WMotors、微軟和AKKA Technologies合作,通力開發L5級無人駕駛汽車。目前,AKKA與微軟正在通過Azure云平臺、機器學習和定位服務等技術的運用,使艾康尼克L5能夠盡早實現無人駕駛。
人工智能,本質上是一種技術工具,它的核心價值在于幫助傳統行業獲得更高的生產效率,并沒有真正派生出新的市場。“AI+”模式下誕生的創業企業,在商業路上難免與各行業的傳統巨頭狹路相逢。這種正面碰撞無所謂輸贏高下,而是將人工智能融入更多傳統行業,從而成為基礎設施的一部分。正如當時互聯網剛出現時僅被當做制作網站的工具,而后來成為人人觸手可及的便捷應用,隨后變為行業發展的基礎設施之一。
所以,人工智能的場景開放將會是一個重點。在更多甚至是現在意想不到的場景和行業中滲入,今后的人工智能不再是單純的算法和模型,而是融入行業中的一種驅動。未來進入頭條新聞的不再是高市值、IPO和多輪融資,而是在細分領域提出行業解決方案和成熟盈利模式。
(賽迪網)
]]>
隨著互聯網行業的發展,“大數據”作為一種重要資源,不僅被互聯網及相關從業人員視為瑰寶,也逐漸引起公眾的重視。數據,因其具有描述、預測、規范、積累、價值等多重屬性,可以為金融、電商、出行等巨頭級公司提供無限的價值,也創造了巨大的經濟效益。然而,個人數據產生的價值,并沒有分享給每個公眾,而被部分市場主體截留。侵犯數據隱私、變相商業套利等現象不絕于耳。
日前,“區塊鏈與產業互聯網融合應用60人論壇”在國家工業信息安全發展研究中心舉辦。工業和信息化部信息化和軟件服務業司、國家工業信息安全發展研究中心、國家文物局、人民大學、計世傳媒集團、電子工業出版社有關人士匯聚一堂,共同研討區塊鏈技術與大數據產業融合的相關話題。在此次論壇上,“工信計世-睦合達大數據研究中心”正式揭牌。
當前,我國關于數據隱私保護的相關法律和行業標準尚不健全。睦合達通過多年研發,探索出數據效率估值、數據周轉估值、數據關聯估值法、數據定向識別估值法、數據時效估值法、數據鏈跨界估值法、數據期權估值法、數據市場校準估值法等工具。
談到“工信計世—睦合達大數據研究中心”的意義,北京睦合達信息技術股份有限公司CEO孫翯表示,“數據確權、數據價值量化、數據價值分享”將是研究中心探索的焦點,希望能夠規范運用區塊鏈技術,搭建安全、高效、透明、公平的大數據價值分享平臺。“我們一直在呼吁,希望市場主體按照數據價值分析結果,把大數據帶來的商業利益分享給整個數據產業鏈條的每個節點上。讓貢獻數據的公眾,分享企業成長的紅利。”
研究中心成立后,預計在今年5月出版《中國大數據資產估值模型研究報告》,對相關產業上下游進行系統分析,并為國家政策指定提供市場依據;今6月發布《基于區塊鏈的數據資產確權及價值評估藍皮書》,向全社會公開數據資產確權和評估方法,為行業標準建立提供參考。
據介紹,該研究中心由工信部旗下計世傳媒集團與國內首個數據價值分享平臺“睦合達”共同組建?!澳篮线_”依托于北京睦合達信息技術股份有限公司,長期以來聚焦大數據價值挖掘與分享。2017年5月,睦合達入選新三板創新層,綜合市值排名位于新三板市場TOP10,在國內“個人數據資產賬戶”探索方面首開先河,并與數個地方政府簽訂合作協議。計世傳媒集團成立于1980年,由工信部電子科學技術情報研究所(現更名為“國家工業信息安全發展研究中心”)與美國國際數據集團(IDG)合資創辦,是中國信息產業領域最專業的媒體出版集團,旗下擁有《計算機世界》、《IT經理世界》、《新金融》等報刊雜志,并擁有計世網、經理世界網,計算機世界報、IT經理世界、CMO俱樂部等新媒體平臺,并蜚聲海內外。
(中國技術市場報)
]]>