对首席数据官的需求正在增长

支付宝所讲的人脸识别即人脸认证，大家需要注意的是，人脸识别和和刷脸支付是两种概念！简而言之，人脸识别就是另外一种形式的"特殊验证码"，犯罪分子可以通过盗取手机获得数字验证码，这是无法撬走撬走动态的"人脸验证码"！

这再一次一石激起了千层浪，当初支付宝上线人脸识别之时，各大网友纷纷不愿意使用该技术，并指责支付宝使用人脸识别技术，收集大众人脸数据、侵犯个人隐私！而现在，支付宝的人脸识别，反倒变成了"防止支付宝APP内的资金被盗"的最后一道防线，这其中的尴尬情形，或许只有当初键盘侠才能够体会得到了！
 

近日，有一位信息安全专家通过自身手机失窃的经历，发布了一篇标题为《一部手机失窃而揭露的窃取个人信息实现资金盗取的黑色产业链》的文章，文中指出:犯罪分子把盗取来的手机卡插到别的手机上，再通过另外的手机获取验证码号，以此来盗取失窃手机失窃者的个人信息，以及支付软件上的钱财。据了解，因此中 APP涉及到美团、苏宁 、ETC信用卡等等！

这样的消息随即引来了众人的担心，大家纷纷表示:"这样实在是太危险了吧"、"难道普天之下就没有一块安全的净土吗？"、"是不是给手机支付软件上好几个密码也没有用了？"

现在所有人都慌着把资金，从线上支付软件转出之时，支付宝却发布了一则消息告知大家:文中所披露的黑色产业链，并不能够在支付宝里面套取大家的钱财，原因是这样的骗术无法突破支付宝的人脸识别！
 

如上图所示，在各自调用一千万次的情况下，[] 创建方式只花费了 0.47 秒，而 list() 创建方式要花费 1.75 秒，所以，后者的耗时是前者的 3.7 倍!

这就回答了刚才的问题：创建空列表时，[] 要比 list() 快不少。

注：timeit() 函数的效率跟运行环境相关，每次执行结果会有微小差异。我在 Python3.8 版本实验了几次，总体上 [] 速度是 list() 的 3 倍多一点。

2. list() 比 [] 执行步骤多

那么，我们继续来分析一下第二个问题：为什么 [] 会更快呢?

这一次我们可以使用dis模块的 dis() 函数，看看两者执行的字节码有何差别：
 

应对策略

航运业监管机构国际海事组织(IMO)十分重视行业的网络威胁。2017年6月，IMO海事安全委员会通过了关于安全管理系统中海事网络风险管理的MSC.428(98)号决议。这项将于2021年1月1日实施的决议引入了监管措施，“以确保现有安全管理系统(如国际安全管理(ISM)法规中定义)解决了网络风险”。 欧盟发布的《通用数据保护条例》则适用于包括航运公司在内的所有商业公司。该条例要求航运企业更加积极地进行网络安全防护。

这表明，业界和监管机构已经日益认识到航运网络攻击的危害与严重性，正推动网络安全防护相关的投资。

这些相关法规、指令或准则具有保护航运业的作用，但遵守法规不等于进行有效的安全风险管理。航运企业应该将法规和准则视为解决安全问题的基石，以及进一步开展网络安全保护的起点。

业界安全专家认为，航运机构需要采取以下措施进行应对。

1. 践行内生安全理念，实现数字化与安全建设同步

实现安全的最好办法是通过设计提升网络安全。在推进数字化过程中，航运机构需要从一开始就考虑网络安全。让网络安全成为智能港口、自动驾驶船舶的一部分。

2. 采用主动防护措施，增加网络攻击难度

维持网络安全不仅是IT问题，应该成为航运业的基本要求。航运企业需要开展网络安全评估与资产筛查，了解和修复自身系统漏洞;主动监测Web与电子邮件域的滥用情况;开展安全事件的信息分享;部署必要的安全防护设备。这些措施将提升网络攻击的难度。

3. 制定可靠的应急响应计划，及时消除攻击影响

无论航运机构的安全防御能力如何，都存在可能被入侵的安全风险。就像船舶必须有消防计划一样，航运机构也必须制定可靠的安全应急计划，并引入第三方安全响应团队，确保能够及时消除和降低网络攻击的影响。

4. 开展有效的安全培训，提升员工安全意识

目前，航运业网络安全中最薄弱的环节是人为因素。航运企业应该通过给予员工适当的网络安全意识培训，帮助其识别和报告网络攻击事件。网络安全培训应该根据工作环境完全不同，对陆上员工和船员提供针对性的培训。

（编辑：信阳站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!