編者薦語(yǔ)：隨著國(guó)際環(huán)境的日趨緊張復(fù)雜加之智慧水務(wù)的快速發(fā)展，供水企業(yè)難免會(huì)遇到信息與網(wǎng)絡(luò)安全方面的問(wèn)題。供水行業(yè)的網(wǎng)絡(luò)安全是 E20供水圈層關(guān)注的熱點(diǎn)話題，E20 供水研究中心期待與各位讀者深入探討供水網(wǎng)絡(luò)安全的話題！

　　近期看到一篇網(wǎng)站信息：網(wǎng)絡(luò)攻擊敲響供水系統(tǒng)安全警鐘，頗有感觸。

　　（http://security.infosws.cn/20200603/35971.html）

　　互聯(lián)網(wǎng)時(shí)代，水務(wù)行業(yè)內(nèi)受黑客攻擊的現(xiàn)象早已經(jīng)屢見(jiàn)不鮮，尤其工控方面，存在漏洞的現(xiàn)象更是普遍。但今天，水務(wù)經(jīng)理人要提醒大家的，除了要注意網(wǎng)絡(luò)安全外，還要更多顧及“信息安全”。

　　今天要提醒大家的除了這些信息傳輸過(guò)程中的網(wǎng)絡(luò)安全外，還有一個(gè)新名詞，值得大家關(guān)注，那就是旁路攻擊。而這個(gè)“旁路”的觀念，或許對(duì)提升我們的安全認(rèn)知，更有幫助?。。?/p>

　　旁路攻擊是什么？

　　旁路攻擊，原本是密碼學(xué)中的一個(gè)概念，是指黑客繞開(kāi)了信息傳輸過(guò)程中的編碼、傳輸、加密這些規(guī)定路徑，而通過(guò)物理世界中一些原本意想不到的信息渠道（比如像是聲音、亮光、發(fā)熱等等），來(lái)破解或者竊取想要的數(shù)據(jù)。

　　2020年6月12日，科技媒體《連線》雜志報(bào)道了一項(xiàng)來(lái)自以色列科學(xué)家的技術(shù)進(jìn)展。在這項(xiàng)研究里，研究人員在幾十米開(kāi)外，通過(guò)觀測(cè)一間屋子里面的電燈泡，居然就可以竊聽(tīng)到房間里面的聲音。

　　原理不復(fù)雜，聲音的本質(zhì)是物體的振動(dòng)。當(dāng)我們?cè)诜块g里說(shuō)話或者放音樂(lè)的時(shí)候，周?chē)奈矬w就會(huì)在聲波的驅(qū)動(dòng)下以類(lèi)似的頻率和節(jié)奏振動(dòng)起來(lái)，振動(dòng)的幅度可以達(dá)到微米甚至毫米的量級(jí)。這時(shí)候如果能用測(cè)量?jī)x器，觀測(cè)記錄下這些物體表面的振動(dòng)幅度，理論上就可以還原出房間里面的聲音。

　　研究人員于是選擇了一間亮著吊燈，并且沒(méi)有拉窗簾的辦公室；在距離房間25米遠(yuǎn)的過(guò)街天橋上架起了望遠(yuǎn)鏡，瞄準(zhǔn)這個(gè)房間里面的燈泡。然后用光電傳感器記錄望遠(yuǎn)鏡所觀察到的房間里面燈泡振動(dòng)的數(shù)據(jù)，最后再通過(guò)筆記本電腦用算法過(guò)濾掉數(shù)據(jù)里面的誤差噪聲，就還原出了你最開(kāi)始聽(tīng)到的那一段聲音。

　　你看，原理簡(jiǎn)單，但技術(shù)的飛速發(fā)展，導(dǎo)致硬件的感知能力加強(qiáng)，打通了許多旁路，旁路的攻擊更是防不勝防！這項(xiàng)技術(shù)背后的一個(gè)信息安全理念，很值得我們留意，那就是所謂的“旁路攻擊”。發(fā)布這項(xiàng)技術(shù)，并不是想鼓勵(lì)大家有什么“危險(xiǎn)的想法”，而是要提示人們存在這種數(shù)據(jù)隱私被竊取的可能性。

　　未來(lái)，隨著智能家居、物聯(lián)網(wǎng)等等技術(shù)的普及，我們各種的日常行為，被意想不到的渠道所記錄甚至泄露的風(fēng)險(xiǎn)也會(huì)越來(lái)越高。推薦這項(xiàng)研究的原因，也是邀請(qǐng)大家不妨?xí)诚胍幌?，身邊還有哪些類(lèi)似燈泡這樣的旁路安全隱患。也許某一天你就會(huì)像科學(xué)家一樣，又為整個(gè)社會(huì)發(fā)現(xiàn)了一個(gè)安全漏洞。

　　想起以前報(bào)道過(guò)的一件事兒，大慶油田剛發(fā)現(xiàn)那會(huì)兒，其地理位置、規(guī)模和加工能力是嚴(yán)格保密的，但日本人卻是最先最先知道的。

　　首先，日本人找到了一副鐵人王進(jìn)喜的畫(huà)報(bào)，從其衣服穿著分析出了油田的大概位置；又從來(lái)往的油罐車(chē)上覆蓋著很厚一層土的信息入手，從土的顏色和厚度得出了“大慶油田在東北三省偏北”的結(jié)論。接著，結(jié)合對(duì)某雜志上發(fā)表的王進(jìn)喜的事跡介紹和報(bào)道中的一句話的分析，最終于得到了大慶油田的準(zhǔn)確位置。

　　其次，再對(duì)報(bào)道中王進(jìn)喜去大慶工作的時(shí)間等繼續(xù)分析，得出了從東北北部到松遼油田統(tǒng)稱為“大慶”，從而分析出了大慶油田的規(guī)模。

　　最后，日本人又從畫(huà)報(bào)上找到了一張煉油廠反應(yīng)塔照片，根據(jù)塔上的扶手欄桿與塔的相對(duì)比例，估計(jì)出了大慶的加工能力。

　　于是，日本人做出了中國(guó)必定要大量引進(jìn)采油、煉油設(shè)備的判斷。立即組織專(zhuān)家攻關(guān)，全面設(shè)計(jì)出了適合中國(guó)大慶油田的設(shè)備，最終，在激烈的國(guó)際競(jìng)爭(zhēng)中，一舉中標(biāo)。

　　隨著科技日新月異的不斷進(jìn)步，未來(lái)，一切細(xì)微的，直接的，間接的相關(guān)聯(lián)的事物以及人們主觀感受覺(jué)得不可能的事，都將成為獲取信息的源泉。那時(shí)，只要專(zhuān)門(mén)針對(duì)，隱私的定義將被改寫(xiě)或?qū)⒉粡?fù)存在。水務(wù)行業(yè)中，圍繞著“水質(zhì)”、“水量”兩類(lèi)數(shù)據(jù)，將會(huì)演繹出多少信息源的“旁路”呢？

　　略舉數(shù)例：異地水表的對(duì)話，智能水表照顧獨(dú)居老人。有興趣可以點(diǎn)擊閱讀，如果你有更好的案例，也歡迎你在文章末尾留言。

　　你看，面對(duì)數(shù)據(jù)，面對(duì)分析方法，是不是要像間諜一樣思考問(wèn)題？

　　對(duì)于水務(wù)行業(yè)的網(wǎng)絡(luò)安全的危害，我不必贅言，但是作為水務(wù)公司經(jīng)營(yíng)者必須捫心自問(wèn)幾個(gè)問(wèn)題，也許這是未來(lái)供水行業(yè)中的發(fā)展變量，也許這是水務(wù)行業(yè)的發(fā)展趨勢(shì)，或明或暗中，指引著這個(gè)行業(yè)的前行方向。01除了網(wǎng)絡(luò)安全之外，你知道水務(wù)行業(yè)，有哪些信息安全嗎？你知道中間有你看不到、看不懂的安全隱患嗎？02從中你能意識(shí)到水務(wù)公司的數(shù)據(jù)價(jià)值嗎?你能夠想象到以后水務(wù)公司的數(shù)據(jù)管理將會(huì)是什么模式嗎？政府部門(mén)將如何介入嗎？比如：水務(wù)公司以數(shù)據(jù)為紐帶，將與公安部門(mén)、金融部門(mén)、電信部門(mén)、尋常百姓發(fā)生什么樣的關(guān)系？如何適應(yīng)政府部門(mén)對(duì)民生數(shù)據(jù)的管理要求？03

　　你是否意識(shí)到，在水務(wù)行業(yè)中，有多少披著“大數(shù)據(jù)”標(biāo)簽，不知不覺(jué)中，很可能我們一直捧著的“大數(shù)據(jù)”，這個(gè)金飯碗，早已經(jīng)在別人手里端著，成了別人的商業(yè)模式04

　　你是否意識(shí)到？？？？？？？？？

　　像間諜一樣思考問(wèn)題，這是時(shí)代的技術(shù)變革逼迫我們必須具備的能力。

　　你一定有一些深刻體會(huì)的行業(yè)案例，拜托你在留言區(qū)分享出來(lái)，我們將進(jìn)一步深入討論。歡迎大家留言討論！

　　直播內(nèi)容可回看