【乌镇声音】周鸿祎:没有攻不破的系统,未来要做到安全先行******
近日,2022年世界互联网大会乌镇峰会在浙江乌镇举行。峰会期间,360集团创始人周鸿祎接受记者采访时表示,随着数字化发展,未来基本上所有问题都是基于数字化发展,软件里漏洞不能全部消除,必然导致“没有攻不破的系统”。“这种情况下,发展与安全应该并重。未来随着数字化发展,原来安全可以忽视或延迟一步,但未来安全要先行。”
记者:工信部数据显示,截至9月末,三家基础电信企业发展蜂窝物联网终端用户17.45亿户,已超移动电话用户数6586万户。怎么看待物联网用户超过了移动用户而产生的安全问题?
周鸿祎:这个趋势一点都不惊讶。物联网设备不仅数目众多,而且都是无人值守的设备,可能是7×24小时在用。所以,物联网的数目可能是手机、电脑等加起来的一百倍以上。这个时代一定会来到,只不过是快和慢的问题。
物联网时代带来的安全挑战非常大:第一,每个物联网设备都是基于软件定义,所以物联网设备里也有很多漏洞;第二,物联网设备万物互联,可以把虚拟世界和物理世界连在一起,但反过来使得所有在虚拟世界里的攻击都会变成物理世界的伤害;第三,物联网设备数目众多,而且很多物联网设备都是通过5G链接、没有边界,过去想通过边界防护的方法也不可能了。
事实上,传统网络安全行业缺乏主动设计的碎片化思路已不再适用。因为总不能再给每一台物联网设备都配防火墙、装杀毒软件,这是典型的刻舟求剑的思路。所以,这就需要用新的顶层设计、新的方法来解决。其实,在物联网时代,只要通过足够多的数据探针,把在物联网设备上产生的安全流量、安全事件都汇总到一个中央大数据平台,从全网的维度进行集中研判、分析。在某个物联网设备被攻破之后,能够快速地看到,而且能够快速地应对。
记者:前段时间,西北工业大学遭遇黑客攻击。类似情况应该如何应对?
周鸿祎:这种国家级攻击主要危害有两种:一是偷窃情报和数据,导致很多老百姓个人隐私泄露,又卖到暗网上,导致很多欺诈集团利用这些数据,给老百姓带来“切肤之痛”;二是国家级攻击瞄准对象是国家关键基础设施,比如,水电气、城市交通、能源、金融、教育、医疗等。
记者:后疫情时代,互联网发展前景如何?
周鸿祎:数字经济和实体经济并不矛盾。它是要用数字化对实体经济进行改造,改造完以后实体经济也可以称为数字经济。这就意味着,传统的行业不要老去内卷或过度竞争、躺平,而是想一想如何用数字化进行流程再造、商业链条再造,从而产生创新的业务模式,这就意味着所有行业都值得用数字化再做一遍,这里就有巨大的机会。
记者:现在全国很多地方都在发展信创产业。如何避免同质化竞争?
周鸿祎:信创产业非常重要,它是要把很多IT技术架构,从底层CPU主板内存硬件,到操作系统以及各种应用办公软件,都能实现国产化,防止将来在供应链上被其他国家“卡脖子”。所以,现在各地都在做不同的信创平台,这是非常有必要的。信创本身解决了一部分安全问题,至少解决了别人在供应链里利用给操作系统布设后门的问题。但信创同样面临着数字安全挑战,因为里面代码无论是利用开源代码修改,还是自己撰写代码,都会存在一些漏洞,有漏洞也一样会被人利用。所以,要保证信创体系应用软件操作系统安全,也需要建立起类似360安全大脑的这种大数据分析体系,能够把信创系统、信创设备中可能的安全攻击捕捉到。(记者 李政葳 刘昊)
禁售调味电子烟化名“奶茶杯”网上偷卖******
禁售调味电子烟化名“奶茶杯”网上偷卖
销售商不问买家年龄 商家明知禁售品仍出售
“调味电子烟不是不允许卖了么?为什么现在网上还有这么多人在卖?”近日,有网友反映,在社交平台上有人以“奶茶杯”“可乐罐”等名义出售已被国家禁止销售的调味电子烟。北京青年报记者调查发现,确有商家通过网络社交平台售卖调味电子烟。还有电子烟中间商称,有一些青少年通过网络上的商家来购买调味电子烟。
北京控烟协会会长张建枢介绍,此前国家鉴于调味电子烟容易诱导未成年人吸食,已规定禁止售卖此类产品。“电子烟中的调味剂一般来说是化学合成的,吸食后可进入血液,给人体造成危害。”市场监管部门也表示,调味电子烟的危害很大,其主要成分跟传统香烟一样都是尼古丁。有律师表示,网售调味电子烟的行为已违反了国家的相关规定,市民可通过拨打国家烟草专卖局举报热线等方式举报此类行为。
化名“奶茶杯”“可乐罐”
被禁售调味电子烟网上售卖
近日,有网友发帖称,在部分社交媒体上看到有人售卖所谓“奶茶杯”“可乐罐”等,实际联系之后,发现这些人售卖的是已被国家禁止出售的调味电子烟。
北青报记者根据网友的提示登录到一处社交媒体平台,在“奶茶杯”页面下,可以看到不少网友发出的求助,询问谁可以出售“奶茶杯”“可乐罐”等货品,还有网友在该页面里发布了“奶茶杯”的实物图,图上显示,所谓的“奶茶杯”其实就是调味电子烟。
北青报记者通过该社交媒体平台,以买家的名义联系到了多名销售调味电子烟的商家,一名商家发来的电子烟“菜单”显示,其销售多个品牌的电子烟,其中一种品牌就包括了椰青、茉莉龙井、柠檬草、香芋冰激凌等13种口味,“菜单”上的宣传文字称电子烟里有15毫升烟油,并配有600毫安电池。此外,该款电子烟的尼古丁含量为3.5%。
商家提供的另一款造型为玩具熊的电子烟宣传材料中显示,该款电子烟含18毫升烟油,尼古丁含量为3%,包括花皮西瓜、玫瑰葡萄、高丛蓝莓等12种口味。
该商家表示,相比其他商家,她出售的产品均为真品,因此价格会贵一些。商家称,会在社交平台上发布一些“奶茶杯”等关键词,一方面吸引客户,一方面规避平台的审查。
商家明知系禁售品仍出售
有上线中间商提供货源
北青报记者以学生身份联系了另一名商家,该商家并未因客户是学生拒绝出售电子烟,反而主动介绍了自己所有的口味。不过该商家表示,卖完这一批货物后打算先不卖了,“最近来买的人挺多,年前进的一批100多支电子烟已经卖完。但现在查得比较紧,打算卖完这批货就先停一段时间。”
此前国家烟草专卖局发布的《电子烟管理办法》中规定,禁止向未成年人出售电子烟产品。电子烟经营者应当在显著位置设置不向未成年人销售电子烟的标志;对难以判明是否是未成年人的,应当要求其出示身份证件。而该商家并未要求记者提供任何身份证件。
该商家称,其只通过邮寄的方式售卖电子烟,不会在线下店铺销售,“因为承担的风险还是很大的。”北青报记者从该商家处购买两盒调味电子烟,到货的电子烟外观如同奶茶杯,并带有一个吸管状的吸食口,即使没有打开吸食口的盖子,都能闻到一股浓烈的调味香精气味。
电子烟的包装盒上介绍,该电子烟的成分包括丙二醇、植物甘油、食品调味剂和尼古丁,包装盒上还特别警告尼古丁是上瘾的化学物质,未成年人禁止使用并应远离儿童和宠物。
针对该调味电子烟在网络上销售的情况,北青报记者已向生产企业属地市场监督管理局进行了举报,并已被该部门受理。
多名网上商家表示,其电子烟由上线中间商提供。北青报记者通过社交媒体上留下的另一联系方式,联系到了一名自称招收代理的中间商。该中间商表示,其可以直接对接到仓库,给下线商户发货。
另一名自称掌握调味电子烟仓库的商家表示,其发展的下线包括代理和批发两种,操作方式不太一样,这段时间每天出货量都很大,“至于下线如何卖出去,我就管不了了。”
北青报记者注意到,联系到的所有卖家均未在推销时询问过记者的年龄。
电子烟中调味剂多为化学合成
随烟雾进入血液给人体造成危害
北青报记者注意到,今年1月深圳市场监督管理局就曾发文称,有商家将调味电子烟以“奶茶杯”“星球杯”等名义销售,这类电子烟“对校园里的未成年学生很有吸引力,虽然是一次性,但里面却有15毫升的大容量烟油”。
深圳市场监督管理局介绍,2022年10月1日正式实施的《电子烟强制性国家标准》就明确规定,禁止电子烟烟弹销售除烟草外的其他风味,根据这一规定,国内已禁售任何调味电子烟。此外,电子烟的危害很大,主要成分跟传统香烟一样都是尼古丁,“青少年吸食电子烟可能会成瘾,最后转变为传统烟民的概率会更高。”
北京控烟协会会长张建枢介绍,所谓电子烟是一种模仿卷烟的电子设备,其烟油主要成分是尼古丁,并添加大量调味剂、芳香剂,制成如冰激凌、咖啡、白桃等口味的新型烟草。此前因口味繁多,受到部分年轻群体特别是青少年的喜爱。但青少年发育尚未成熟,易受新奇事物影响,一旦接触到电子烟,对他们的健康、安全会产生直接的威胁。
张建枢说,电子烟中的调味剂一般来说是化学合成的,无法像食品级产品那样被吸收,一旦吸食后,烟雾中的化学成分会直接通过呼吸进入人体,随后进入血液,给人体造成危害。张建枢表示,正是鉴于存在这些问题,国家烟草专卖局去年发布了《电子烟管理办法》,并于当年5月1日施行,其中规定,从事电子烟零售业务,应当依法向烟草专卖行政主管部门申请领取烟草专卖零售许可证或者变更许可范围。此外,去年10月1日实施的《电子烟》国家标准中要求,鉴于水果、食品、饮料等调味电子烟和无烟碱电子烟对未成年人具有较强的吸引力,容易诱导未成年人吸食,标准明确规定不应使产品特征风味呈现除烟草外的其他风味。
网售调味电子烟违反法规
将面临警告、没收、罚款等处罚
北京康达律师事务所律师韩骁表示,网售调味电子烟的行为已经违反《电子烟管理办法》的相关规定,“《电子烟》国家标准中明确电子烟不应对未成年人产生诱导性,不应使产品特征风味呈现除烟草外的其他风味。所以生产、销售调味电子烟,直接违反了相关规定。”
韩骁介绍,根据规定,对违反《电子烟管理办法》的个人、法人和其他组织,烟草专卖行政主管部门可采取监管谈话,中止平台交易资格,责令暂停生产经营业务、进行整顿,直至依法取消其从事电子烟产品、雾化物和电子烟用烟碱等生产经营业务资格等措施。
他表示,如果有网友发现有人在网上售卖调味电子烟的行为,可以通过拨打国家烟草专卖局举报热线或向当地、上级烟草部门投诉等方式举报。
韩骁说,我国《电子烟管理办法》中还规定,禁止向未成年人出售电子烟产品。电子烟经营者应当在显著位置设置不向未成年人销售电子烟的标志;对难以判明是否是未成年人的,应当要求其出示身份证件。《中华人民共和国未成年人保护法》中也有类似的规定。商家将电子烟销售给未成年人,将面临警告、没收、罚款以及行政主管部门的谈话,中止平台交易资格,责令暂停生产经营业务、进行整顿等行政处罚。 文/本报记者 屈畅 实习生 刘可纯
统筹/蒋朔
(文图:赵筱尘 巫邓炎)