編者薦語：隨著國際環(huán)境的日趨緊張復雜加之智慧水務的快速發(fā)展，供水企業(yè)難免會遇到信息與網(wǎng)絡安全方面的問題。供水行業(yè)的網(wǎng)絡安全是 E20供水圈層關注的熱點話題，E20 供水研究中心期待與各位讀者深入探討供水網(wǎng)絡安全的話題！

　　近期看到一篇網(wǎng)站信息：網(wǎng)絡攻擊敲響供水系統(tǒng)安全警鐘，頗有感觸。

　　（http://security.infosws.cn/20200603/35971.html）

　　互聯(lián)網(wǎng)時代，水務行業(yè)內(nèi)受黑客攻擊的現(xiàn)象早已經(jīng)屢見不鮮，尤其工控方面，存在漏洞的現(xiàn)象更是普遍。但今天，水務經(jīng)理人要提醒大家的，除了要注意網(wǎng)絡安全外，還要更多顧及“信息安全”。

　　今天要提醒大家的除了這些信息傳輸過程中的網(wǎng)絡安全外，還有一個新名詞，值得大家關注，那就是旁路攻擊。而這個“旁路”的觀念，或許對提升我們的安全認知，更有幫助！！！

　　旁路攻擊是什么？

　　旁路攻擊，原本是密碼學中的一個概念，是指黑客繞開了信息傳輸過程中的編碼、傳輸、加密這些規(guī)定路徑，而通過物理世界中一些原本意想不到的信息渠道（比如像是聲音、亮光、發(fā)熱等等），來破解或者竊取想要的數(shù)據(jù)。

　　2020年6月12日，科技媒體《連線》雜志報道了一項來自以色列科學家的技術進展。在這項研究里，研究人員在幾十米開外，通過觀測一間屋子里面的電燈泡，居然就可以竊聽到房間里面的聲音。

　　原理不復雜，聲音的本質(zhì)是物體的振動。當我們在房間里說話或者放音樂的時候，周圍的物體就會在聲波的驅(qū)動下以類似的頻率和節(jié)奏振動起來，振動的幅度可以達到微米甚至毫米的量級。這時候如果能用測量儀器，觀測記錄下這些物體表面的振動幅度，理論上就可以還原出房間里面的聲音。

　　研究人員于是選擇了一間亮著吊燈，并且沒有拉窗簾的辦公室；在距離房間25米遠的過街天橋上架起了望遠鏡，瞄準這個房間里面的燈泡。然后用光電傳感器記錄望遠鏡所觀察到的房間里面燈泡振動的數(shù)據(jù)，最后再通過筆記本電腦用算法過濾掉數(shù)據(jù)里面的誤差噪聲，就還原出了你最開始聽到的那一段聲音。

　　你看，原理簡單，但技術的飛速發(fā)展，導致硬件的感知能力加強，打通了許多旁路，旁路的攻擊更是防不勝防！這項技術背后的一個信息安全理念，很值得我們留意，那就是所謂的“旁路攻擊”。發(fā)布這項技術，并不是想鼓勵大家有什么“危險的想法”，而是要提示人們存在這種數(shù)據(jù)隱私被竊取的可能性。

　　未來，隨著智能家居、物聯(lián)網(wǎng)等等技術的普及，我們各種的日常行為，被意想不到的渠道所記錄甚至泄露的風險也會越來越高。推薦這項研究的原因，也是邀請大家不妨暢想一下，身邊還有哪些類似燈泡這樣的旁路安全隱患。也許某一天你就會像科學家一樣，又為整個社會發(fā)現(xiàn)了一個安全漏洞。

　　想起以前報道過的一件事兒，大慶油田剛發(fā)現(xiàn)那會兒，其地理位置、規(guī)模和加工能力是嚴格保密的，但日本人卻是最先最先知道的。

　　首先，日本人找到了一副鐵人王進喜的畫報，從其衣服穿著分析出了油田的大概位置；又從來往的油罐車上覆蓋著很厚一層土的信息入手，從土的顏色和厚度得出了“大慶油田在東北三省偏北”的結(jié)論。接著，結(jié)合對某雜志上發(fā)表的王進喜的事跡介紹和報道中的一句話的分析，最終于得到了大慶油田的準確位置。

　　其次，再對報道中王進喜去大慶工作的時間等繼續(xù)分析，得出了從東北北部到松遼油田統(tǒng)稱為“大慶”，從而分析出了大慶油田的規(guī)模。

　　最后，日本人又從畫報上找到了一張煉油廠反應塔照片，根據(jù)塔上的扶手欄桿與塔的相對比例，估計出了大慶的加工能力。

　　于是，日本人做出了中國必定要大量引進采油、煉油設備的判斷。立即組織專家攻關，全面設計出了適合中國大慶油田的設備，最終，在激烈的國際競爭中，一舉中標。

　　隨著科技日新月異的不斷進步，未來，一切細微的，直接的，間接的相關聯(lián)的事物以及人們主觀感受覺得不可能的事，都將成為獲取信息的源泉。那時，只要專門針對，隱私的定義將被改寫或?qū)⒉粡痛嬖凇Ｋ畡招袠I(yè)中，圍繞著“水質(zhì)”、“水量”兩類數(shù)據(jù)，將會演繹出多少信息源的“旁路”呢？

　　略舉數(shù)例：異地水表的對話，智能水表照顧獨居老人。有興趣可以點擊閱讀，如果你有更好的案例，也歡迎你在文章末尾留言。

　　你看，面對數(shù)據(jù)，面對分析方法，是不是要像間諜一樣思考問題？

　　對于水務行業(yè)的網(wǎng)絡安全的危害，我不必贅言，但是作為水務公司經(jīng)營者必須捫心自問幾個問題，也許這是未來供水行業(yè)中的發(fā)展變量，也許這是水務行業(yè)的發(fā)展趨勢，或明或暗中，指引著這個行業(yè)的前行方向。01除了網(wǎng)絡安全之外，你知道水務行業(yè)，有哪些信息安全嗎？你知道中間有你看不到、看不懂的安全隱患嗎？02從中你能意識到水務公司的數(shù)據(jù)價值嗎?你能夠想象到以后水務公司的數(shù)據(jù)管理將會是什么模式嗎？政府部門將如何介入嗎？比如：水務公司以數(shù)據(jù)為紐帶，將與公安部門、金融部門、電信部門、尋常百姓發(fā)生什么樣的關系？如何適應政府部門對民生數(shù)據(jù)的管理要求？03

　　你是否意識到，在水務行業(yè)中，有多少披著“大數(shù)據(jù)”標簽，不知不覺中，很可能我們一直捧著的“大數(shù)據(jù)”，這個金飯碗，早已經(jīng)在別人手里端著，成了別人的商業(yè)模式04

　　你是否意識到？？？？？？？？？

　　像間諜一樣思考問題，這是時代的技術變革逼迫我們必須具備的能力。

　　你一定有一些深刻體會的行業(yè)案例，拜托你在留言區(qū)分享出來，我們將進一步深入討論。歡迎大家留言討論！

　　直播內(nèi)容可回看