草庐IT

Day16【元宇宙的实践构想04】—— 元宇宙的安全

卫冕711 2023-04-13 原文

💃🏼 本人简介:男
👶🏼 年龄:18
✍今日内容:《元宇宙的实践构想》04——元宇宙的安全
❗❗❗从1.31日开始,阿亮每天会查阅一些元宇宙方面的小知识,和大家一起分享。一是由于元宇宙作为现在热门领域,引发广泛关注,而且我自己也很感兴趣;二是最近在搞挑战杯,做这方面的研究报告,正好借助博客来积累,方便最后写总结。由于亮的能力实在有限,而且了解甚微,所以博客的部分配图和30%内容为借鉴而来,如有侵权,会第一时间删掉。最后,内容不多,但也欢迎各位大佬们提供一些好的建议或者前来指点一二嗷,多多支持,如有错误,也请各位大佬及时点评,感谢大家!

部分资料参考文献: 成生辉教授的《元宇宙:概念、技术及生态》

🥟灯火长明,喜乐安宁,大家元宵节快乐喔🎉🎉🎉!!!

文章目录

写在前面

“元宇宙”在2021年成为时髦的概念。元宇宙到底是什么?元宇宙是否是互联网技术的下一次革命?未来人类是否可以实现元宇宙?元宇宙由谁来主导建立?元宇宙是未来的技术方向还是只是一个暂时的热点?在新的时代如何考虑技术对人类社会的正面或者负面影响呢???想知道嘛,从第一篇开始追起来叭👉👉👉Day12【元宇宙的实践构想01】—— 元宇宙概念和发展历程

1. 前言

近二十年来,我国信息科技发展日益成熟,出现的网络完全问题也是“百花齐放”。而元宇宙作为5G技术、AR/VR技术、云计算以及区块链等技术的组合体,其安全性指定会被人们所广泛关注。根据前面所讲,元宇宙融合了虚拟世界和现实世界,通过数据将现实世界的各种元素映射到数字化的虚拟世界中。所以没有数据,就等于没有元宇宙的一切;没有信息安全,元宇宙的社会生产、生活就不能正常有序地进行。所以足以可见数据安全、信息安全对元宇宙发展起到的重要作用!!

2. 元宇宙技术风险

① 5G安全问题

  • 5G网络安全挑战——近两年正热的5G网络扩大了技术的应用范围,更好的应用于各种场景,但由于网络数据量大,信息传输过程中容易出现错误,影响用户安全;加之新技术带来新的安全挑战,更易遭受攻击,从而对5G提出了更高的要求。
  • 5G边缘计算的安全挑战——边缘技术通过本地计算的方式降低了5G网络数据传输的压力,能够有效保持网络的稳定。但5G网络提供的安全策略并不能覆盖周边的边缘计算环境,导致边缘计算附近的用户端口无法得到有效保护,仍存在被不法分子入侵网络的风险。

② VR/AR安全问题

  • VR/AR同样是如此,通过结合传感技术,在给人类感官带来极致体验的同时,也给我们带来了新的技术挑战。借用虚拟现实技术可以改变元宇宙中用户的外表容貌,通过VR中的机器学习和人脸识别技术,使计算机能够精准地操纵人们的声音、外表进行伪造欺骗,从而造成看起来接近真实镜头下的图像和视频,甚至可能欺骗所有人。而在虚拟世界,我们又不可避免通过虚拟图像进行相互交流,伴随近几年元宇宙的爆火,虚拟世界的用户数量也随之增多,传入VR设备中的用户数据也越来越多,但这些数据一旦落入不法分子之手,后果将不堪设想,所以对敏感数据的保护需要格外关注。

③ 云计算安全问题

  • 而作为未来元宇宙的数据储存中心和数据处理中心的云计算,关联着元宇宙的计算、存储和人工智能技术。其安全漏洞也是元宇宙面临的重大安全挑战,有数据泄露、缺乏云安全架构和策略、账户劫持……
  • 排名第一位的云计算安全问题——数据泄露,不仅对用户造成了担忧恐慌,也对公司企业产生了声誉影响和财务安全隐患。
  • 伴随数字化转型发展的趋势,越来越多的企业在转移至线上的数字化转型过程中,由于对云安全问题的不重视,缺乏完整的云安全架构,成为被黑客攻击的目标。
  • 账户劫持则是不法分子入侵云服务,采用高仿真钓鱼网站恶意获取云账号,进行破坏企业内重要的数据。

④ 区块链安全问题

  • 作为互联网“基础设施”的区块链,也面临着交易安全、钱包安全、智能合约漏洞、算力攻击等问题,引发的DEFI、NFT事件也不断敲响警钟。除此之外,由于元宇宙具有高度开放性和交互性,未来元宇宙可能不仅仅局限于某个领域或某个国家,而是全球化的。而全球化的元宇宙数据更有可能造成各领域、各国家之间的矛盾冲突。

3. 元宇宙数据风险

其实,影响元宇宙信息安全的因素不仅仅是技术风险,个人、企业的数据风险也不容小觑。

3.1 元宇宙中的数据

  • 根据前面所讲也应该明白,数据是反应客观事物属性的记录,是信息具体的表现形式。元宇宙正是通过数据将现实世界中的客观事物传输为虚拟世界中的一切——除了虚拟身份、聊天记录、社交记录、照片影像等数据外,普通道路、山川河流、花草树木也是元宇宙中的数据。

3.2 元宇宙数据安全

① 个人数据

  • 类似于现在的网络环境下的个人隐私信息,在元宇宙中,用户注册时注册的数据就是个人的基本数据,用户也可以参与各种虚拟活动从而产生新的个人数据。【本文不做详细解释】

② 互联网成为发生数据安全事件的重灾区【懂的都懂】

  • 近3年来,互联网行业出现的数据安全事件最多,占比达到了30%【各行业数据如下图】。其中极具代表性的两个案例,一个是2018年,Facebook未经许可将用户个人信息公开给剑桥大学分析使用,引起轩然大波。另一个是2020年3月,有用户发现暗网有人出售5.38亿条微博用户信息,其中1.72亿条涉及个人敏感信息,包括性别、地理位置等。

③ 金融行业安全事件频发

  • 近3年,金融行业安全事件频发,数量仅次于互联网行业,占比20%。金融行业数据安全事件则多由内部人员违规引起,恶意内部员工是最大的安全威胁。

④ 数据安全涉及各行各业

  • 除了互联网和金融行业外,电子商务、政府机构以及服务业等都不同程度地出现过数据安全问题。由此可见,数据安全早已涉及各行各业,甚至危害到用户、企业、国家的利益问题。

4. 元宇宙数据安全治理

① 国家法律法规的颁布

  • 近年来,随着企业、个人以及国家对数据安全越来越重视,我国陆续制定了数据安全相关的法律法规,对元宇宙数据安全具有重要的指导意义。

② 个人隐私保护

  • 元宇宙目前正处于萌芽阶段,影响元宇宙信息安全的因素不仅仅是技术风险和数据风险,还包括个人、企业对数据安全的认知程度。因此建设数据安全治理的基本框架、提高公众隐私保护意识对提升元宇宙安全至关重要。不透露个人隐私,安全使用互联网,并及时查看元宇宙平台的隐私政策,成为用户保护个人隐私的不二法门。

③ 企业机制的完善

  • 企业在构建元宇宙平台前也应制定好相关的安全治理机制,针对不同的数据采取不同的安全保护措施,做到数据的采集安全、传输安全、存储安全、处理安全、交换安全和销毁安全。

④ 数据安全仍任重道远

但即使这样,元宇宙的具体实际工作仍面临考验,数据完全监管技术仍有待摸索,元宇宙的安全道路仍然任重道远。

最后,感谢大家支持u (^ _ ^)

以上就是我今天搜集到的资料啦,也是我们小组报告的第三部分,欢迎大家指点嗷~ 感谢支持!!

如果感觉这篇文章对你有帮助的话,不妨三连支持下,十分感谢(✪ω✪)。

printf("点个赞吧*^*");
cout << "收藏一下叭o_o";
System.out.println("评论一下吧^_^");
print("关注一下叭0-0")

有关Day16【元宇宙的实践构想04】—— 元宇宙的安全的更多相关文章

  1. ruby-on-rails - 使用 Ruby on Rails 进行自动化测试 - 最佳实践 - 2

    很好奇,就使用ruby​​onrails自动化单元测试而言,你们正在做什么?您是否创建了一个脚本来在cron中运行rake作业并将结果邮寄给您?git中的预提交Hook?只是手动调用?我完全理解测试,但想知道在错误发生之前捕获错误的最佳实践是什么。让我们理所当然地认为测试本身是完美无缺的,并且可以正常工作。下一步是什么以确保他们在正确的时间将可能有害的结果传达给您? 最佳答案 不确定您到底想听什么,但是有几个级别的自动代码库控制:在处理某项功能时,您可以使用类似autotest的内容获得关于哪些有效,哪些无效的即时反馈。要确保您的提

  2. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件,并创建一个临时验证的url以发送给同事。(理想情况下,这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针,它似乎不符合这个标准,但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

  3. ruby - 如何安全地删除文件? - 2

    在Ruby中是否有Gem或安全删除文件的方法?我想避免系统上可能不存在的外部程序。“安全删除”指的是覆盖文件内容。 最佳答案 如果您使用的是*nix,一个很好的方法是使用exec/open3/open4调用shred:`shred-fxuz#{filename}`http://www.gnu.org/s/coreutils/manual/html_node/shred-invocation.html检查这个类似的帖子:Writingafileshredderinpythonorruby?

  4. 叮咚买菜基于 Apache Doris 统一 OLAP 引擎的应用实践 - 2

    导读:随着叮咚买菜业务的发展,不同的业务场景对数据分析提出了不同的需求,他们希望引入一款实时OLAP数据库,构建一个灵活的多维实时查询和分析的平台,统一数据的接入和查询方案,解决各业务线对数据高效实时查询和精细化运营的需求。经过调研选型,最终引入ApacheDoris作为最终的OLAP分析引擎,Doris作为核心的OLAP引擎支持复杂地分析操作、提供多维的数据视图,在叮咚买菜数十个业务场景中广泛应用。作者|叮咚买菜资深数据工程师韩青叮咚买菜创立于2017年5月,是一家专注美好食物的创业公司。叮咚买菜专注吃的事业,为满足更多人“想吃什么”而努力,通过美好食材的供应、美好滋味的开发以及美食品牌的孵

  5. 在VMware16虚拟机安装Ubuntu详细教程 - 2

    在VMware16.2.4安装Ubuntu一、安装VMware1.打开VMwareWorkstationPro官网,点击即可进入。2.进入后向下滑动找到Workstation16ProforWindows,点击立即下载。3.下载完成,文件大小615MB,如下图:4.鼠标右击,以管理员身份运行。5.点击下一步6.勾选条款,点击下一步7.先勾选,再点击下一步8.去掉勾选,点击下一步9.点击下一步10.点击安装11.点击许可证12.在百度上搜索VM16许可证,复制填入,然后点击输入即可,亲测有效。13.点击完成14.重启系统,点击是15.双击VMwareWorkstationPro图标,进入虚拟机主

  6. kvm虚拟机安装centos7基于ubuntu20.04系统 - 2

    需求:要创建虚拟机,就需要给他提供一个虚拟的磁盘,我们就在/opt目录下创建一个10G大小的raw格式的虚拟磁盘CentOS-7-x86_64.raw命令格式:qemu-imgcreate-f磁盘格式磁盘名称磁盘大小qemu-imgcreate-f磁盘格式-o?1.创建磁盘qemu-imgcreate-fraw/opt/CentOS-7-x86_64.raw10G执行效果#ls/opt/CentOS-7-x86_64.raw2.安装虚拟机使用virt-install命令,基于我们提供的系统镜像和虚拟磁盘来创建一个虚拟机,另外在创建虚拟机之前,提前打开vnc客户端,在创建虚拟机的时候,通过vnc

  7. ruby - 用 YAML.load 解析 json 安全吗? - 2

    我正在使用ruby2.1.0我有一个json文件。例如:test.json{"item":[{"apple":1},{"banana":2}]}用YAML.load加载这个文件安全吗?YAML.load(File.read('test.json'))我正在尝试加载一个json或yaml格式的文件。 最佳答案 YAML可以加载JSONYAML.load('{"something":"test","other":4}')=>{"something"=>"test","other"=>4}JSON将无法加载YAML。JSON.load("

  8. ruby-on-rails - Rails 中同一个类的多个关联的最佳实践? - 2

    我认为我的问题最好用一个例子来描述。假设我有一个名为“Thing”的简单模型,它有一些简单数据类型的属性。像...Thing-foo:string-goo:string-bar:int这并不难。数据库表将包含具有这三个属性的三列,我可以使用@thing.foo或@thing.bar之类的东西访问它们。但我要解决的问题是当“foo”或“goo”不再包含在简单数据类型中时会发生什么?假设foo和goo代表相同类型的对象。也就是说,它们都是“Whazit”的实例,只是数据不同。所以现在事情可能看起来像这样......Thing-bar:int但是现在有一个新的模型叫做“Whazit”,看起来

  9. ruby-on-rails - 向 Rails 3 添加 Ruby 扩展方法的最佳实践? - 2

    我有一个要在我的Rails3项目中使用的数组扩展方法。它应该住在哪里?我有一个应用程序/类,我最初把它放在(array_extensions.rb)中,在我的config/application.rb中我加载路径:config.autoload_paths+=%W(#{Rails.root}/应用程序/类)。但是,当我转到railsconsole时,未加载扩展。是否有一个预定义的位置可以放置我的Rails3扩展方法?或者,一种预先定义的方式来添加它们?我知道Rails有自己的数组扩展方法。我应该将我的添加到active_support/core_ext/array/conversion

  10. ruby-on-rails - 安全地显示使用回形针 gem 上传的图像 - 2

    默认情况下:回形针gem将所有附件存储在公共(public)目录中。出于安全原因,我不想将附件存储在公共(public)目录中,所以我将它们保存在应用程序根目录的uploads目录中:classPost我没有指定url选项,因为我不希望每个图像附件都有一个url。如果指定了url:那么拥有该url的任何人都可以访问该图像。这是不安全的。在user#show页面中:我想实际显示图像。如果我使用所有回形针默认设置,那么我可以这样做,因为图像将在公共(public)目录中并且图像将具有一个url:Someimage:看来,如果我将图像附件保存在公共(public)目录之外并且不指定url(同

随机推荐