本站原創，作者：章鷹，電子發燒友執行副主編。

智慧城市正在中國蓬勃發展。據悉，我國95%的副省級以上城市、83%的地級城市，總計過500個城市，都在《政府工作報告》或“十三五”規劃中明確提出活正在建設智慧城市，并有超過300個城市分別與BAT、華為以及三大運營商等企業簽署了戰略合作框架協議。

隨著我國智慧城市的發展，眾多企業也看到了移動終端在智慧城市中應用的重要性，移動終端應用產品在智慧城市中百花齊放。大量智能終端設備和傳感器接入智慧城市綜合網絡，產生了復雜的接入環境、多樣化的接入方式和數量龐大的接入終端，全面加大了智慧城市系統的接入風險，也聚集了新型的數據安全風險。在AI技術和物聯網技術相互交互下，如何保障網絡安全和終端安全已經成為企業關注的焦點。

12月20日，在深圳國際電子展上，雷鋒網主辦的“AIoT+智慧城市峰會”上，百度AI安全技術總監聶科峰先生帶了AIOT市場安全的最新趨勢和解決方案。

百度AI安全技術總監 聶科峰先生

AI在智慧城市當中已經開始應用了，在百度看來，AI的大規模應用必須以安全為基石。

什么叫AI+IoT？百度AI安全技術總監聶科峰認為，以傳感器為特征的AIoT終端承擔了數據采集、AI分析、結果反饋和智能執行等任務。他舉例說，比如在監控過程中我們加入了對監控內容AI的分析，AI的反饋并且能給出實時反饋，并且能做一些事情，又比如說監測到一個壞人可能報警，還有流量控制改變紅綠燈設計，此外，對于人流量的預測，AI深度學習可以結合時空數據，讓城市管理者對人流量未卜先知，這在未來都是AIoT所帶來的應用。

之前，筆者在采訪Gartner研究總監相斌斌時，了解到IoT市場不成熟，安全是許多企業的擔心。35%的企業認為安全是物聯網部署獲得成功的最大障礙因素，Gartner預測，2020年，超過25%的安全入侵與物聯網相關。

百度AI安全技術總監聶科峰認為，在物聯網時代，網絡安全目的是防止實時的數據被別人監控到，或者一些隱私的數據拿到，但是AI是完全不一樣，AI是基于大數據進行分析和判斷，然后進行下一步的決策和行動，一旦受到干擾，問題將非常嚴重，這時候安全非常重要，它承擔了采集離線分析，云端分析，我們需要做一些事情，反向執行這方面帶來的風險是未來重點關注的。

在他看來AIoT整個系統安全有兩大挑戰：第一、傳統的基于IOT設備需要聯網，需要系統，本身就有潛在的風險。加入了AI之后，AI帶來新風險，我們可以看到傳感器欺騙，這是AI和視覺相關的，軟件缺陷有開源、第三方的、基于機器學習的，本身有很多漏洞，這些漏洞帶來的缺陷也會影響AI在IOT應該發生的正確響應；第二、基于大數據的污染，系統風險和網絡風險這就是非常傳統的，移動和PC時代都會面臨的問題。

如何構建全面的AIoT安全生態體系？聶科峰指出，應當從數據處理、網絡傳輸、應用設備三大重點領域入手，保障數據安全，建立更可靠的AIoT安全框架，實現模型安全并減少業務漏洞;同時，還應該將軟硬件安全方案一起考慮，不僅需要減少算法的不確定性和不可控性，讓AI的安全方案更健全更具容錯性，也要讓數據防線更堅固、讓設備端安全響應更加快速、讓網絡傳輸方案更加安全穩定。“安全是一個持續的攻防對抗過程，持續響應是未來非常重要的一點。” 聶科峰強調指出。

在AIoT設備中涉及到云、管、端和數據相關，不同層面要提供不同的安全保障。在安全評估中，百度和中國信通院合作，推行行業安全基準，對包括智能音箱、智能攝像頭等基與AIoT的設備上市前設定安全評估標準，降低未來可攻擊性。目前通過我們建立的安全評估點和安全設備，整個安全狀況有明顯提升。

第二、百度提供了專業工具可以輔助大家做評估，比如說百度的Advbox，是專門針對AI的安全工具，首先對產品的安全模型做基礎性測試。另外可以提供對抗樣本來訓練客戶的模型，使模型加固。第三、我們可以讓客戶了解對抗樣本，這是基于開源的平臺，大家在AI上可以檢測這些功能。

百度在AIoT安全生態已經有了前瞻性布局，推出了一套先進的“云管端一體化安全防護解決方案”，可為智能設備提供從云端安全、數據傳輸到設備端安全的一體化安全防護。

“云端我們DDos防護還有漏洞防護，在AI學習這一塊百度有對抗樣本工具，通訊這一塊提供了Mesalink，基于SL的加密通訊的機制。DNS反劫持上，百度開放了搜索多年DNS劫持上的經驗，以設備終端為例，百度安全可為智能設備提供安全OTA、證書認證、漏洞防護、病毒防護等四重防護能力。” 聶科峰總結說，“小度在許多智能汽車中得到應用，有很多IOT廠商也不斷的將我們的應用落地。我們跟生態的合作伙伴一起，打造生態，希望做到越智能越安全。”

?