技术经济周刊TECHNOLOGY&ECONOMY 2017年5月18日星期四Tel：（010）62580722 执行主编：赵广立编辑：贡晓丽校对：何工劳E-mail押glzhao＠ 勒索软件来袭 下一次怎么才能“不哭” ■本报记者贡晓丽 近日，全球多个国家遭受勒索病毒软件“WannaCry”大范围袭击。
这种病毒软件主要针对微软“视窗”操作系统的一个漏洞发起攻击，电脑被感染后文件会被加密锁定，用户会被勒索价值300或600美金的比特币。
媒体上对该勒索病毒有多个名称：“WannaCry”、“想哭”、“魔窟”，影响Windows2000之后的所有Windows操作系统，而该病毒在我国的爆发正值“一带一路”国际合作高峰论坛开幕之际，负责网络安全保障的工程师们的压力和紧张可以想见。
幸运的是，在病毒大面积传播之前，一位英国网络安全人员通过分析，意外发现了病毒作者留下的病毒中止传播条件。
他随手注册的域名，打开了病毒的“自毁开关”，阻止了整场网络风暴的继续传播，勒索病毒继续蔓延的势头被扼制。
5月16日，中国计算机学会青年计算机科技论坛（CCFYOCSEF）联合CCF计算机安全专业委员会共同举行了“勒索病毒：凭什么能绑架我们的系统？”特别论坛，邀请国内信息安全领域知名专家、学者一共揭开勒索软件的真面目，探讨其对网络安全应急处理体系的启示。
自动传播的勒索软件 在之前结束的2017信息安全大会(RSA2017)上，勒索软件的防御依然是一个热门话题。
尽管勒索软件有愈演愈烈的趋势，危害也越来越大，但是无论个人用户还是企业用户，很多人并不是完全了解勒索软件，重视程度也不够，甚至还没有找到正确的防御方式。
“勒索软件是一种典型的恶意代码，当电脑被感染了这种恶意代码之后，电脑中的某些文件被加密处理，比如Office文档、图片、视频文件等，造成使用者无法访问这些文件。
”北京神州绿盟信息安全科技股份有限公司安全研究部总监左磊首先介绍了勒索软件的定义。
勒索软件是恶意代码的一种类型，恶意代码通常是在系统后台偷偷地运行，比如窃取数据或者进行远程控制，使用者很难发觉，也没有发生明显的后果，很多时候都不去理睬。
然而，发展了的勒索软件，直接造成了文件被加密，无法访问和使用，受害者遇到了这种情况，必须想办法解决。
“加密勒索软件的传播有多种方式，最常见的是通过钓鱼邮件包含恶意代码，或者利用网站的钓鱼链接，当用户点击了邮件或者链接后，恶意代码利用电脑系统本身存在的漏洞，侵入系统，并在后台开始运行。
”左磊在分析传统加密勒索软件的特点时说。
传统勒索软件在对文件进行查找和加密过程中，用户往往没有感觉，只有当文件无法访问 勒索病毒“wannaCry”在全球范围内扩散。
后才发现，很多文件已经被加密，无法访问了。
WannaCry的不同之处在于，除了加密文件之外，它还利用一个漏洞自动传播。
“这样的话就使这个勒索软件的影响范围急剧扩大。
”左磊说。
这个漏洞被称为“永恒之蓝”（EternalBlue），影响微软WindowsXP和Win7等多种操作系统。
“这个漏洞已在Microsoft安全公告MS17-010中被修复”。
左磊说。
WannaCry具备了一款超级病毒应有的特点：神秘、快速以及严重的破坏。
终止这场病毒绑架是网络安全专家们的共同目标。
随着WannaCry变种的出现，安全专家们普遍建议用户应该及时安装系统补丁，打开主机防火墙，关闭不使用的服务和端口，及时升级病毒库。
勒索软件趋于复杂 随着时间推移，各种各样的加密勒索软件不断出现，如最新的WannaCry及其变种。
伴随着勒索软件防御技术的发展，攻击者从加密技术到勒索金钱的支付方式，也在不断开发更加复杂的勒索软件。
加密勒索软件使用的加密方式，从最初的对称加密方式，发展到非对称加密，现在更多地采取了混合加密的方式，并且加密强度也越来越高。
例如，2013年出现的Cryptolocker、2016年出现的Locky都采用了混合加密的方式，密钥长度达到了2048位。
从加密原理来讲，除非拿到密钥，否则无法实现解密。
为了逃避追踪，攻击者从2008年开始采用 数字货币的方式来索取赎金，比如比特币，这样做的目的，就是利用比特币难以追溯的特性，逃避执法部门的追踪，而且比特币方便支付，便于受害者快速支付赎金。
"截至5月16日中午，WannaCry已经有三个比特币的账号，大概5.9万美金。
但是，目前这些转账还没有人领取。
"左磊说。
“WannaCry的攻击利用的漏洞编号是CVE-2017-0145。
”左磊介绍说。
攻击者与TCP协议的445端口建立请求连接，获得指定局域网内的各种共享信息，并对文件施行加密等破坏性攻击。
内外网隔离，是不是会更安全呢？在这次WannaCry勒索病毒事件中还是有公安网、政务网中招，所以答案是不会。
实际上，就算是安全要求最严格的物理隔离，内外网之间的通信在实际操作中也不可避免，只不过是通过指定端口，最常见的是通过USB来完成通信过程。
而WannaCry勒索病毒无孔不入，任何漏洞和端口都会成为入侵入口。
据安天副总裁王小丰介绍，该公司的智甲终端防御系统在两年前已经具备针对勒索行为的分析和拦截模块，即使勒索者病毒绕过了主动防御，其加密文件的行为也会被阻断，使其无法达到勒索的目的。
网络威胁更隐蔽 王小丰以谨慎的态度分析了事件平息的偶然与警醒之处。
“还好病毒大爆发在上周五晚8点的时间，大量的内网用户处于关机状态，给同 行和我们自己有相对充分的时间应急处理，有两天时间来形成包括周一开机指南、免疫专杀工具等解决方案”。
他提出，相比影响力巨大的安全事件，还有更多潜在的威胁更值得关注“，我们目前认为这是一起网络军火泄密后的非受控使用事件，超级大国的网络军火的攻击性、冲击性非常强。
一旦网络军火流落到第三方，并且被大规模使用，肯定会造成大面积的安全事件”。
“我国整体信息安全水平的基础防御能力相对较低，虽然在威胁检测引擎、大数据安全分析等方面取得了一些单点突破，但信息安全防御体系性依然有待完善。
我国长期网络安全投入不足的客观情况，叠加上武器级水准的网络攻击，就会产生灾难性的后果。
”王小丰坦陈。
目前看来，在此前一系列大规模网络攻击，如红色代码、口令蠕虫、震荡波、冲击波和尼姆达病毒之后,如此大规模的病毒传播事件看起来好像已经很少发生，是因为网络环境更安全了吗？王小丰认为不是，“而是因为APT（高级持续性威胁）等网络威胁的隐蔽性强、可感知度低，通常采用高级漏洞利用工具的攻击，往往是一些深度的信息窃取，是穿透性强、但感知度低的方式。
而勒索软件则一直是一种高感知度的威胁；这次事件恰恰是把基于高级漏洞攻击的穿透性和勒索的高感知度结合在一起，结果产生了较大的社会产生较大影响，也验证了我们防御体系的不足。
但如果我们只是关注威胁的公开影响，而不去关注那些更隐蔽、更致命的威胁，就会面临更大的关键信息资产、关键基础设施和国家安全风险”。
另一个值得思考的结论是，“这次攻击者只是借助了超级大国失窃的网络军火中的漏洞利用工具，就像窃取到了先进导弹的导引和运载部分，装上了自己‘战斗部’，但对超级大国来说，其更大的网络攻击能力在于其庞大的工程体系和规模建制。
而对其整个体系的威胁能力，我们还认知不足”。
习近平总书记在2月27日的国家安全工作座谈会上强调，要“实现全天候全方位感知和有效防护”。
王小丰认为，当前业界很重视态势感知，但也存在表面化的倾向，难以达成“全天候、全方位”的深度、广度和持续性，在防御的有效性方面，功力不够扎实。
从大规模机构信息系统建设规划来看，要做到架构安全、被动防御、积极防御和威胁情报各个层次协调并举，同时要解决轻响应、缺恢复手段的局面。
“我们过去过于依赖网络边界的隔离和边界防护，但内部节点的配置加固、补丁升级和安全软件的及时更新反而不能有效落实，安全规划的防御纵深和产品间协同联动没有有效达成。
导致内部网络打入一点，就会全网沦陷，内部网络安全疏漏比较多，安全治理工作任重道远。
”王小丰说。
异言堂 日前，一份国家卫计委办公厅印发的《关于征求互联网诊疗管理办法（试行）（征求意见稿）和关于推进互联网医疗服务发展的意见（征求意见稿）意见的函》（以下简称《意见》）在网上热传。
这让互联网医疗界及投资该领域的资本方“哀鸿遍野”，因为该《意见》要求：“本办法发布前设置审批的互联网医院、云医院、网络医院等，设置审批的县级以上地方卫生计生行政部门应当在本办法发布后15日内予以撤销。
” 虽然传言称这份本设定为“不公开”的《意见》是被好事者捅到了网上，但在业内人士看来，国家要对“虚胖”已久的互联网医院“抽脂”是板上钉钉了，正式发布的《意见》要想出现180度大转弯基本上不可能。
近两年来，互联网医院数量的增长几乎呈爆发态势，数据显示，仅2016年全国就新冒出了31家互联网医院。
这些互联网医院大多采取“轻问诊”的方式运营，模式也都很相似———邀请医生入驻平台，然后针对用户提出的问题给予解答，并收取诊疗费用。
需要承认的是，互联网医院的医疗技术应该有所规范，没有实体依托的纯线上互联网医院，很容易导致法律监管上的空缺。
相关主管部门或许正是出于规范医疗行为、保障百姓健康的考虑，才出台上述《意见》。
各类医疗机构若想从事医疗服务，都必须要经过严格的审核，比如对从业者资质、医疗设备、环境设施 给 互 联 网 医 院﹃ 李瘦 惠钰 身 ﹄要 适 度﹃ 开 药 ﹄ 等都有着严格要求。
而互联网医院在 网络处方、电子医嘱、可穿戴检测设备都无法可依的 情况下，就利用注册医生的碎片时间来问诊开药，的 确有些无法保证患者的生命健康安全。
此番出炉的《意见》强调，互联网诊疗活动应该 由取得《医疗机构执业许可证》的医疗机构提供，未 经国务院卫生计生行政部门颁布相应医疗机构类别 和医疗机构基本标准，县级以上地方卫生计生行政 部门不得擅自设置审批虚拟医疗机构。
这也意味着仅有虚拟线上诊疗业务的互联网医 疗公司将没有运作的余地，而对于前期进行了大量 资金投入的平台运营者和社会投资公司来说，也很 可能会血本无归。
这同时也意味着，以后的互联网医 院主体将是医院，互联网只是一种工具而已。
若真是如此，那“创新”或许就成为了一种摆设， 因为此前涌出的互联网医院正是“互联网
+”时代下 医疗模式的变革与创新，在这种创新下，老百姓才会 享受到使用自己的手机、花一点点成本，就可以解决 诊前、诊后的许多问题。
“如果说最后的定稿如意见 稿所述，我们会有一些失望。
”医生社区丁香园副总 裁初洋表示。
对互联网医疗公司进行规范无可厚非。
但对于 那些传统医疗出身、常年潜心医疗行业的互联网医 院，是否该开一扇窗呢？ 在笔者看来，对这种看准行业痛点、直面患者的 医疗模式，或许应该给予更多的扶持。
按图索“技” 于 淤 ①多自由度机器臂 于直驱马达立式回转工作台 盂装配作业机器人手臂 李惠钰摄 盂 北京上演“自动化盛宴” 本报讯
5月10日，2017北京国际工业智能及自动化展览会在京开幕，来自德国、韩国、荷兰、美国、日本、瑞士、土耳其、新加坡、意大利、以色列、丹麦等国家和地区的210家海内外展商齐聚亮相，在2.3万平方米的展出面积上演绎自动化高新技术与产品。
据主办方介绍，“中国制造2025”提出两年多以来，由“制造”变“智造”已成为中国工业转型升级的大方向，而自动化作为智能化变革的基石又是重中之重。
与以往不同的是，本届展会设立了控制技术、机械基础设施、传感器连接器、机器人及机器人配件、数字工厂和应用公园六大主题板块，旨在打造最具影响力的自动化行业盛会。
值得一提的是，针对汽车制造、智能包装、农 机制造和智慧城市等四大当前热门话题，展会还 推出自动化产品应用公园，邀请行业先锋企业做 专场演讲，共同探寻智能化生产应用及解决方案， 助力生产制造商转型升级。
展会同期还举办了一系列海内外商家云集的 专业活动，包括
2017智能制造国际会议、“智造启 程”———中国智能制造及工业自动化趋势研讨沙 龙、2017先进智能制造技术发展研讨会—“智能 化助力产业升级机器人改变工业制造”、2017第 六届工业控制系统信息安全峰会等，分享全球在 汽车、包装、食品饮料、电子、自动化等不同应用行 业领域的创新成果，推动全球产业交流，同时为中 国智造献计献策。
（盛夏） 国内船舶制造业机器人的水平要超过国际水平还要看国家的投入和制造企
业的重视度，从技术上来讲，国内企业并不比国外企业有明显的落后，但是从可靠性、稳定性来讲，国产机器人还需要进一步验证。
机器人助力船舶制造产业升级 ■本报实习生赵利利 船舶制造是传统制造业的重要分支，相对于汽车制造行业的大批量计划式生产，船舶行业的制造模式与之有着巨大的差异。
目前，我国船舶制造业的设备制造90%以上都是以人工为主体，大型劳动密集型生产是其主要特征。
如何在船舶制造中引入机器人技术，解决船舶焊接、喷涂、打磨等一系列应用问题，一直是国内外船舶制造企业关注的重点。
近日，2017先进智能制造技术国际研讨会上，中国船舶重工集团公司第七一六研究所高级工程师韩瑜对船舶制造机器人的发展、应用及面临的问题作了详细的介绍。
船舶制造业具有特殊性 “船舶订单往往以多品种、小批量的形式存在，每艘船几乎都是一个独特的产品型号。
”韩瑜表示，船舶制造与其他制造业相比有“目标产品大”的特点。
船舶制造中，一般部件长和宽通常有10米×5米、16米×12米等多种规格，最大的工件尺寸可达到24米×24米，而一些目标工件的高度落差也常达到2~3米左右。
“传统自动化技术无法直接适用这么大体积的设备生产，船舶制造业因此也无法直接应用传统机器人行业的‘工装定位技术’。
”韩瑜认为，船舶制造对机器人的要求很高，要有很高的灵敏性以及各个方面的柔性。
目前，在典型船舶制造过程中，自动化程度高的环节主要为钢板加工车间的工艺，包括钢材堆放、钢材预处理、管子加工、钢材切割。
分段焊接车间和部件组立的生产自动化程度处于中等水平，这其中既含有板架焊接的部分，也包括平面分段组立、曲面分段组立、上层建筑组立等具体的组立工序。
分段涂装车间与分段舾装车间自动化程度最 低的两个生产车间。
“钢板焊接、管子加工不是单纯服务于 船舶建造的，大部分情况下，还可以应用于其他金属制造业，或者钢铁制造业，而后面工序中的板架、平面分段等主要是用于船舶建造的。
”韩瑜介绍，目前，国内大部分船厂使用日本神钢的FCB拼板，船舶机器人在小组立制造方面的应用近年来比较普遍，该环节的机器人主要来自于德国和日本。
无人化车间推广难度大 在谈及机器人在船舶制造过程中的应用程度时，韩瑜认为，机器人推进船舶智能制造转型是一个相对缓慢的过程，“目前的应用基本上为单点的、半自动的装备，推广全自动、无人化的生产车间难度很大”。
“我国对船舶制造相关的机器人技术所进行的研究比较少，研发和生产起步较晚，发展缓慢。
国家对这些研究有一定的支持和资助，但各个点状的支持和资助取得的成绩并不理想。
”韩瑜介绍，国内具有代表性的船舶制造自动化研究与制造单位主要为中国船舶重工集团公司第七一六研究所（江苏自动化研究所）、中国船舶工业集团公司第十一研究所、唐山开元集团、无锡华联科技集团有限公司等几家单位。
“以大连船舶重工集团的数字化车间为例，实际上，机器人在船舶设备的制造过程中主要有三个点的应用，机器人打磨工作站、水密补板焊接机器人、先行小组立焊接机器人。
” 韩瑜表示，国内船舶制造业机器人的水平要超过国际水平还要看国家的投入和制造企业的重视度，“从技术上来讲，国内企业并不比国外企业有明显的落后，但是从可靠性、稳定性来讲，国产机器人还需要进一步验证”。
“国产工业机器人与国际先进水平机器人的寿命差大概在一半的水平，也就是说，如果进口机器人的工作时间为5年的话，国产机器人大概是2.5年的水平。
”韩瑜认为，就目前国家的重视程度来讲，国产工业机器人大概用5~10年的时间就能达到跟国外同样的水平。
认识上存在误区 韩瑜认为，当前船舶制造业在智能发展的过程中存在一些认识上的误区，主要表现在三个方面。
很多人认为，引入船舶自动化焊接装备的目标是提高速度。
“这其实是不对的，”韩瑜表示“，速度实际上只是一个工艺特征，质量才是产品的核心问题。
对于任何具有较强工艺特征的装备，保证质量永远是第一位的。
”以焊接为例，机器人焊接通过保证质量，减少人工实施存在的返工率，从而提高效率。
“目前，我国船厂人工制造的返工率非常高，有时候能高达30%左右，这是一个很可怕的数字，只有通过保证质量来提高效率才是有意义的。
” 制造业自动化发展就意味着“机器人完全替代人”，韩瑜认为，这个概念其实是不现实的。
“目前的机器人只能替代部分智能性不高、重复性比较明显、空间利于施展的人工工作，”韩瑜表示，机器人想要完全替代人工，还需要很长时间。
“举个例子，在分段隔间内的喷砂环节，就因为机器人无法在该空间施展，目前国内外均没有很好的方法。
” 有观点表示，“自动化建设的问题要按照人工工作的工位一个个解决。
”韩瑜表示，这种认识也是存在问题的。
自动化的建设首先需要明确建造工艺过程，“工艺永远是自动化的核心，如果无法适当变更现有工艺过程，可能使得引进机器人等自动化装备变得毫无意义”。