元宇宙是一個由一系列技術如物聯(lián)網(wǎng)(IoT)、區(qū)塊鏈、虛擬現(xiàn)實和增強現(xiàn)實等來實現(xiàn)的沉浸式數(shù)字世界，其讓我們能夠看到物體和人，并與之互動。這種虛擬環(huán)境通過逼真的虛擬化身來增強，虛擬化身可以通過測量用戶的動作的可穿戴傳感器，和可實現(xiàn)虛擬現(xiàn)實和增強現(xiàn)實的沉浸式智能眼鏡來再現(xiàn)用戶的真實身體。借助這些技術，用戶在現(xiàn)實世界中的行為將控制其在虛擬世界中的體驗，反之亦然。

支持虛擬宇宙需要大量的計算和存儲資源。這些資源在云中很容易獲得。這種對云服務的預測采用將導致專門構建的云技術，而專門構建的云技術將服務于元宇宙的需求。

由于云構成了元宇宙的基礎，元宇宙將在哪些方面影響云安全?

(資料圖片僅供參考)

元宇宙的主要安全問題：

增加攻擊表面

為了讓虛擬世界像物理世界一樣運行，其必須保持實時反饋和持續(xù)運行的持續(xù)在線可用性。高速信息傳輸和計算系統(tǒng)支持高規(guī)模交互。元宇宙的理想計算基礎設施支持低延遲和大數(shù)據(jù)流。

云計算、5G、物聯(lián)網(wǎng)、邊緣計算和高性能計算等技術是支持元宇宙計算和處理需求的理想技術。在元宇宙中采用這些技術將需要更多的設備連接到云，并增加云基礎設施。從安全的角度來看這種擴展，連接到云的端點的增加無疑將導致暴露的攻擊面整體增加。

例如，物聯(lián)網(wǎng)設備是攻擊者高度針對性的漏洞點。這是因為它們通常包含薄弱的安全控制和可移植性——這是滲透多個網(wǎng)絡的秘訣。物聯(lián)網(wǎng)僵尸網(wǎng)絡并不罕見，它們可能會在元宇宙中復制。攻擊者以僵尸網(wǎng)絡為目標，因為其允許僵尸網(wǎng)絡自動分發(fā)惡意軟件，通過挖掘加密貨幣來降低計算能力，破壞數(shù)據(jù)，并通過DDoS攻擊使服務器崩潰。

區(qū)塊鏈安全

元宇宙與區(qū)塊鏈相關聯(lián)，區(qū)塊鏈是允許在這個虛擬世界中進行數(shù)字商品交易的主要媒介。不可替代代幣(NFT)是唯一的加密資產，表示物理或數(shù)字項目作為區(qū)塊鏈上的記錄。這些經(jīng)常被收藏的數(shù)字資產的保值方式與實物財產類似。

因為區(qū)塊鏈可能是元宇宙中最流行的支付形式。這使得其對云安全的影響成為一個值得關注的領域。NFT容易受到安全漏洞的攻擊，允許用戶訪問令牌和身份，以及進行非法交易。身份驗證漏洞可能允許攻擊者非法獲得NFT的所有權，或者攻擊者可能干擾NFT媒體數(shù)據(jù)和元數(shù)據(jù)以操縱交易。

由于一些人喜歡區(qū)塊鏈存儲的去中心化和廉價的特性，云提供商有責任更仔細地研究其企業(yè)基礎設施和服務與這些區(qū)塊鏈的關系。這一考慮的關鍵是增強密鑰和相關區(qū)塊鏈的安全性。

此外，可以通過訪問控制和身份驗證機制來增強這些數(shù)據(jù)，從而提高用戶數(shù)據(jù)的私密性。在元宇宙中，哈希函數(shù)和非對稱密鑰加密有助于保證數(shù)據(jù)的安全性。元宇宙中的AR和VR系統(tǒng)共享大量數(shù)據(jù)。這意味著云提供商必須確保安全和無縫的數(shù)據(jù)共享。最后，區(qū)塊鏈提供了云提供商可以利用的數(shù)據(jù)編碼功能。

身份泄露

盡管身份泄露的概念在IT安全領域并不新鮮，但在虛擬世界和其他在線環(huán)境中，其在很大程度上被忽視了。互聯(lián)網(wǎng)時代的興起使身份盜竊更容易被攻擊者實施，但數(shù)字身份盜竊在應用于元宇宙時可能產生更大的影響。

例如，數(shù)字身份盜竊可以讓不法分子訪問有價值的數(shù)據(jù)并控制存儲在元宇宙中的資產。網(wǎng)絡犯罪分子可以欺騙身份，侵入賬戶，并接管虛擬形象。這種影響不僅是經(jīng)濟上的，還有關于聲譽。元宇宙的匿名性可能會使攻擊者感受到保護，并有信心擴展此類行動。

幸運的是，元宇宙將需要一種身份和身份驗證機制來保護數(shù)字身份。為了減少用戶之間的網(wǎng)絡風險，身份驗證系統(tǒng)必須發(fā)展，以適應不斷變化的網(wǎng)絡環(huán)境，并防止在Web3中帳戶被接管。也就是說，元宇宙本身為應對數(shù)字身份盜竊挑戰(zhàn)提供了許多有前途的解決方案。

例如，在元宇宙中使用虛擬現(xiàn)實(VR)或增強現(xiàn)實(AR)眼鏡或耳機為開發(fā)新的身份驗證工具和機制提供了機會。VR傳感器可以配置為提供尖端的、獨特的生物識別系統(tǒng)，如身體動作、手部動作和手勢。

大量的個人數(shù)據(jù)

元宇宙將存儲大量的用戶數(shù)據(jù)。這包括這些消費者如何與元宇宙互動的信息，以及來自AR、VR和物聯(lián)網(wǎng)設備的個人信息。隨著這些新設備的出現(xiàn)，攻擊者獲得個人有價值信息的機會也越來越多，而這些人可能沒有意識到其手機或物聯(lián)網(wǎng)設備正在跟蹤自己。

元宇宙中的新型傳感器允許設備收集比以前更多的信息。這包括指紋、視網(wǎng)膜掃描、語音模式和基于對話的音頻記錄等生物特征數(shù)據(jù)，以及可以跟蹤血壓、心率和體溫的智能手表。敏感的個人數(shù)據(jù)在云端傳輸和從云端傳輸?shù)臄?shù)量激增，這將要求元宇宙供應商利用云密切關注他們如何管理、共享和存儲信息。

無論監(jiān)管機構如何管理元宇宙中個人數(shù)據(jù)的處理，傳統(tǒng)云環(huán)境中用于保護個人身份信息的技術都不可忽視。托管元宇宙實體的消費者和組織應該考慮使用混合云環(huán)境來改善隱私性、可靠性、可擴展性和安全性。

混合云解決方案采用獨立但連接的體系結構，由內部環(huán)境、私有環(huán)境和公共環(huán)境組成。用戶可以選擇在私有服務器上存儲敏感數(shù)據(jù)或運行敏感工作負載。加密API有助于保護在數(shù)據(jù)中心和云環(huán)境之間傳輸?shù)墓ぷ髫撦d和數(shù)據(jù)。為了盡量減少數(shù)據(jù)暴露，建議將敏感的工作負載托管在私有云中，將不太敏感的工作負載托管在公共云中。

更多聯(lián)系、更多挑戰(zhàn)

元宇宙將被證明是許多部門和行業(yè)的關鍵技術。然而，就像任何新的技術進步一樣，安全挑戰(zhàn)無疑也會出現(xiàn)，即元宇宙對云平臺的影響。

元宇宙將導致云中更多設備的連接，擴大組織和個人的數(shù)字攻擊面。使用區(qū)塊鏈作為虛擬世界中固有的交換媒介也引發(fā)了關于云中的安全性的問題。元宇宙中的身份盜竊和個人身份信息盜竊仍然是人們關注的關鍵領域。

破界·共生|第24屆論道正式啟動，點擊了解會議詳情。

責任編輯：李楠

關鍵詞： 身份驗證 虛擬世界 工作負載