5G浪潮之下，网络安全所面临的机遇与挑战
刀小娱记者昨天14:29
5G是一把双刃剑。在未来大国博弈中，5G技术革命决定了一个国家能走多快，而5G安全防御能力则注定了这个国家能走多远。
导读2019，5G产业迎来商用落地之年。5G不仅为全球数十亿人提供高速连接的互联网新形态，更以实时、高速和支持多设备并发的诸多优势特性，成为万物互联的新型关键基础设施。工业互联网、车联网、智能电网、智慧城市、军事网络等都将构架在5G网络上裂变发展。然而，就在我们享受5G所带来的巨大赋能时，另一端，前所未有的安全风险也随之而来。尤其网络切片技术使边界变得模糊，网络空间与物理空间紧密相连时，黑客也凭借“5G东风”乘势发动攻击，物联网、车联网、工控等关键基础设施首当其冲，成为重点攻击对象。可以说，在5G浪潮之下，网络安全问题也成为百年未有的难题。
5G浪潮下的机遇：世界万物互联
5G，一个当下再也熟悉不过的新型技术名词。它以大宽带（eMBB）、高可靠和低时延（uRLLC）和海量大联接（mMTC）三大特性，依次构建起三大应用场景：
uRLLC：5G理论延时是1ms，让无人驾驶、工业自动化等业务不在止步于电影；
mMTC：5G单通信小区可连接的物联网终端数量理论值已达百万级别。
5G浪潮下的挑战：产业安全命悬一线
然而，就在我们享受5G所带来的巨大赋能时，在势态发展的另一端，前所未有的安全风险也随之而来：
当5G以“低时延+高可靠”的特性，与车联网、远程医疗、工业自动化、智能电网等重要垂直行业结合时，网络攻击对象及权益进一步扩大；
当5G支持“大连接业务”，将更多关键基础设施和重要应用架构在其上时，这些高价值目标或将吸引更大的攻击力量——国家级黑客入场；
当5G打破的网络边界，进一步实现网络世界和物理世界融合时，针对虚拟世界的攻击都将变成物理性伤害，网络攻击的影响力指数级暴涨。
大图模式
在进一步研究中，智库发现：车联网、物联网以及工控等关键基础设施首当其冲，成为5G浪潮之最易遭受网络攻击行业。
毫无悬念
工控系统成5G网络安全的重中之重
正在高速运转的生产中心，突然计算机网络系统宕机，几十亿的设备同时陷入瘫痪，数家工厂陷入混乱，数额巨大的经济损失，甚至是社会的混乱……这不是骇人听闻的生产事故，在5G加持下，这将是全球工业控制系统所要面临的“安全噩梦”。
工业控制系统是用于操作或自动化工业过程的任何设备、仪器以及相关的软件和网络。它是电力、交通、能源、水利、冶金、航空航天等国家重要基础设施的“大脑”和“中枢神经”，关乎着一国的命脉。也正因为此，工业控制系统成为国家级黑客攻击的重点目标。
当5G与工控系统深度融合之时，“大宽带、低时延、大连接”的特性，毫秒级的响应优势也将给工控系统带来“毫秒级”的伤害之速。工业网络控制之下的物理世界也将遭受“毁灭级”损失。今年4月，国外某安全实验室研究成果显示，工业控制系统的415个漏洞中有一半以上被指定为高风险或严重风险级别的安全问题。
在反观我国工业互联网安全状况，资料显示：有50%以上的工控系统带毒运行，100%的工控系统带漏洞运转，并且在短期甚至未来几年都不可能改变上述状况。可以说，5G时代，工控系统迎来史上最严重的风险大考。
物联网成攻击入口
是万物互联网还是全球宕机？
当5G把海量IoT智能硬件设备的普及和数据的传输成为可能时，数以百亿计的物联网设备都将成为黑客攻击的切入点，而且是防不胜防。
今年10月，美国遭遇史上最大一次网络攻击，致使东海岸大断网。根据360安全大脑实时监测预警系统跟踪监测，此次攻击黑客先是入侵、控制了全世界十多万台智能硬件设备，组成了僵尸网络，进而对美国互联网域名解析服务商DYN进行DDoS攻击，导致这场灾难的。
5G促使物联网成为新的攻击入口。十多万台设备被控制发起的攻击，足以让半个美国网络瘫痪；在5G的万物互联世界里，数十亿设备如果被控制，那么全球互联网将被宕机，整个世界停止运转或许就在“毫秒间”。
搭载5G技术
车联网或先出现安全隐患
当今汽车行业正朝着智能化、网联化、电动化和共享化的方向发展，汽车的智能驾驶系统、信息娱乐系统、底盘控制系统和动力控制系统都会与5G相连接，并通过网络进行数据传输和软件升级。此外，下一代汽车和公共交通还将会使用5G网络与其他车辆以及道路传感器进行通信。此举是技术的进步，也是安全隐患的开端。
一旦拥有自动驾驶功能的汽车被黑客控制后，《速度与激情8》中，千百辆汽车从停车场自动驶上街头，成杀人武器的场景将不仅是虚幻的电影。
然而，这并不是危言耸听。近两年很多工厂车间频遭网络攻击，甚至是国际知名品牌汽车也惨遭毒手。一旦车厂服务器被攻破，黑客即可以通过无线连接远程控制车辆。以至于在面临记者问及：哪个行业将最先出现网络安全隐患时? 360集团董事长兼CEO周鸿祎直接脱口而出：车联网。
5G是卡位未来的重要基础设施。它能赋能产业，也能给产业带来致命之殇。
5G，它是一把双刃剑。因而，我们应辨证看待，辨证处理。机遇，我们要牢牢把握住；挑战，我们更要及时未雨绸缪。
应对5G安全挑战，智库认为，应融合安全大数据、威胁情报与知识库、安全专家等资源于一身；用整体思维，而非局部思维；以积极防御之姿，而非静态防护之态；以“看得见、守得住”的网络安全防御能力去积极应对。
此外，正如5G时代的繁荣需要政府、运营商和各行各业共同努力，5G下的大安全生态也需要产业界、网络安全企业和政府主管部门共同努力、通力合作，深化5G时代下网络安全的攻防研究和应对，唯此才能真正保障个人、行业乃至国家安全。
刀小娱记者昨天14:29
5G是一把双刃剑。在未来大国博弈中，5G技术革命决定了一个国家能走多快，而5G安全防御能力则注定了这个国家能走多远。
导读2019，5G产业迎来商用落地之年。5G不仅为全球数十亿人提供高速连接的互联网新形态，更以实时、高速和支持多设备并发的诸多优势特性，成为万物互联的新型关键基础设施。工业互联网、车联网、智能电网、智慧城市、军事网络等都将构架在5G网络上裂变发展。然而，就在我们享受5G所带来的巨大赋能时，另一端，前所未有的安全风险也随之而来。尤其网络切片技术使边界变得模糊，网络空间与物理空间紧密相连时，黑客也凭借“5G东风”乘势发动攻击，物联网、车联网、工控等关键基础设施首当其冲，成为重点攻击对象。可以说，在5G浪潮之下，网络安全问题也成为百年未有的难题。
5G浪潮下的机遇：世界万物互联
5G，一个当下再也熟悉不过的新型技术名词。它以大宽带（eMBB）、高可靠和低时延（uRLLC）和海量大联接（mMTC）三大特性，依次构建起三大应用场景：
uRLLC：5G理论延时是1ms，让无人驾驶、工业自动化等业务不在止步于电影；
mMTC：5G单通信小区可连接的物联网终端数量理论值已达百万级别。
5G浪潮下的挑战：产业安全命悬一线
然而，就在我们享受5G所带来的巨大赋能时，在势态发展的另一端，前所未有的安全风险也随之而来：
当5G以“低时延+高可靠”的特性，与车联网、远程医疗、工业自动化、智能电网等重要垂直行业结合时，网络攻击对象及权益进一步扩大；
当5G支持“大连接业务”，将更多关键基础设施和重要应用架构在其上时，这些高价值目标或将吸引更大的攻击力量——国家级黑客入场；
当5G打破的网络边界，进一步实现网络世界和物理世界融合时，针对虚拟世界的攻击都将变成物理性伤害，网络攻击的影响力指数级暴涨。
大图模式
在进一步研究中，智库发现：车联网、物联网以及工控等关键基础设施首当其冲，成为5G浪潮之最易遭受网络攻击行业。
毫无悬念
工控系统成5G网络安全的重中之重
正在高速运转的生产中心，突然计算机网络系统宕机，几十亿的设备同时陷入瘫痪，数家工厂陷入混乱，数额巨大的经济损失，甚至是社会的混乱……这不是骇人听闻的生产事故，在5G加持下，这将是全球工业控制系统所要面临的“安全噩梦”。
工业控制系统是用于操作或自动化工业过程的任何设备、仪器以及相关的软件和网络。它是电力、交通、能源、水利、冶金、航空航天等国家重要基础设施的“大脑”和“中枢神经”，关乎着一国的命脉。也正因为此，工业控制系统成为国家级黑客攻击的重点目标。
当5G与工控系统深度融合之时，“大宽带、低时延、大连接”的特性，毫秒级的响应优势也将给工控系统带来“毫秒级”的伤害之速。工业网络控制之下的物理世界也将遭受“毁灭级”损失。今年4月，国外某安全实验室研究成果显示，工业控制系统的415个漏洞中有一半以上被指定为高风险或严重风险级别的安全问题。
在反观我国工业互联网安全状况，资料显示：有50%以上的工控系统带毒运行，100%的工控系统带漏洞运转，并且在短期甚至未来几年都不可能改变上述状况。可以说，5G时代，工控系统迎来史上最严重的风险大考。
物联网成攻击入口
是万物互联网还是全球宕机？
当5G把海量IoT智能硬件设备的普及和数据的传输成为可能时，数以百亿计的物联网设备都将成为黑客攻击的切入点，而且是防不胜防。
今年10月，美国遭遇史上最大一次网络攻击，致使东海岸大断网。根据360安全大脑实时监测预警系统跟踪监测，此次攻击黑客先是入侵、控制了全世界十多万台智能硬件设备，组成了僵尸网络，进而对美国互联网域名解析服务商DYN进行DDoS攻击，导致这场灾难的。
5G促使物联网成为新的攻击入口。十多万台设备被控制发起的攻击，足以让半个美国网络瘫痪；在5G的万物互联世界里，数十亿设备如果被控制，那么全球互联网将被宕机，整个世界停止运转或许就在“毫秒间”。
搭载5G技术
车联网或先出现安全隐患
当今汽车行业正朝着智能化、网联化、电动化和共享化的方向发展，汽车的智能驾驶系统、信息娱乐系统、底盘控制系统和动力控制系统都会与5G相连接，并通过网络进行数据传输和软件升级。此外，下一代汽车和公共交通还将会使用5G网络与其他车辆以及道路传感器进行通信。此举是技术的进步，也是安全隐患的开端。
一旦拥有自动驾驶功能的汽车被黑客控制后，《速度与激情8》中，千百辆汽车从停车场自动驶上街头，成杀人武器的场景将不仅是虚幻的电影。
然而，这并不是危言耸听。近两年很多工厂车间频遭网络攻击，甚至是国际知名品牌汽车也惨遭毒手。一旦车厂服务器被攻破，黑客即可以通过无线连接远程控制车辆。以至于在面临记者问及：哪个行业将最先出现网络安全隐患时? 360集团董事长兼CEO周鸿祎直接脱口而出：车联网。
5G是卡位未来的重要基础设施。它能赋能产业，也能给产业带来致命之殇。
5G，它是一把双刃剑。因而，我们应辨证看待，辨证处理。机遇，我们要牢牢把握住；挑战，我们更要及时未雨绸缪。
应对5G安全挑战，智库认为，应融合安全大数据、威胁情报与知识库、安全专家等资源于一身；用整体思维，而非局部思维；以积极防御之姿，而非静态防护之态；以“看得见、守得住”的网络安全防御能力去积极应对。
此外，正如5G时代的繁荣需要政府、运营商和各行各业共同努力，5G下的大安全生态也需要产业界、网络安全企业和政府主管部门共同努力、通力合作，深化5G时代下网络安全的攻防研究和应对，唯此才能真正保障个人、行业乃至国家安全。
【流量路由异常，受害者成为“劫持者”？互联网互信基础如何夯实？】随着互联网在全球社会经济中的深入渗透，网络安全日益影响到全球社会稳定和经济发展，网络安全事件引发的关注也越来越多。11月13日，谷歌旗下的云服务、YouTube等网络服务受到影响，国外一些原本应流向谷歌地址的数据流量被MainOneCable错误操作改变了路径而转向了中国电信，致使中国电信的网络受到冲击，同时MainOneCable的互联线路严重拥塞，超限部分流量被丢弃，造成国外部分用户无法使用谷歌的部分服务。有外媒称因遭到来自中国运营商的流量“劫持”导致国外访问异常的发生。11月17日，中国电信官网挂出对此事的情况说明，指出“劫持说”缺乏事实依据。那么，此次流量路由异常事件究竟是怎么回事，是人为因素，还是技术漏洞，或是网络策略的需要？带着这些问题，记者采访了相关专业人士。
西非运营商配置失误 蝴蝶效应波及北美
中国电信网络技术专家李玉娟告诉记者：11月13日的谷歌流量路由异常事件起因是一家名为MainOneCable的西非电信公司进行网络更新。这是一家位于尼日利亚拉各斯的商业ISP供应商，在葡萄牙和南非之间运营着一条海底电缆。该公司表示：由于在网络更新时将BGP过滤器配置错误，将一部分原来只属于某个网段的线路配置加入了另一个网段中，致其骨干网将针对谷歌服务的业务流量指向中国电信。中国电信在公司网站上发布的情况说明中指出：北京时间13日凌晨，MainOneCable将本应由其疏通的Google流量错误指向了中国电信，中国电信按照协议标准将流量正常转发至MainOneCable，由于流量严重超过双方互联的带宽，造成严重拥塞。MainOneCable修改了错误配置后问题得到解决，故障持续时间约1小时20分钟。
为什么一家西非ISP供应商的失误会影响到北半球的美国？主要原因是MainOneCable通过位于尼日利亚拉各斯的IXPN公司与谷歌建立了点对点流量共享和交换协议，当MainOneCable导入了错误的配置信息时，去往谷歌的部分流量被指向中国电信。
事情发生后，谷歌表示，谷歌大部分网络流量都是加密的，即使转移也不会使其受到窥探， 同时表示，目前未有理由相信此次事件是有人蓄意造成。
路由异常事件频发 媒体定性存主观
由于全球互联网的发展水平参差不齐，同时每个公司的管理水平和员工的技术水平存在不同程度的差异，在做网络配置的时候出现错误很难避免，同时也不乏某些别有企图的人员参与其中，因此流量路由异常现象在全球时有发生。记者查阅到，近年来有记录、造成影响的大事件就有多起。
2018年4月24日，亚马逊云遭受BGP路由劫持攻击事件，波及澳洲、美国等地区。
2017年8月25日，谷歌（AS15169）路由泄漏导致日本NTT网络大面积瘫痪，持续40分钟，谷歌承认最终原因为错误配置。
2017年11月6日，Level 3的配置失误导致美国和全球互联网连接出现大范围中断，时间长达90分钟。
2017年4月26日，37个国际金融机构遭受劫持事件。
2015年11月6日，印度运营商 BHARTI Airtel发生路由泄漏，导致2000多个自治域网络故障，对印度、中国、美国、日本、沙特等国家影响长达9小时。
2014年4月3日，印尼运营商Indosat发生大规模路由劫持，印尼和泰国美国方向受阻3小时。
2012年2月27日，澳大利亚运营商Telstra路由泄漏造本国用户半小时断网。
然而，尽管互联网流量路由异常是全球的普遍现象，但国际媒体或专业机构在描述时，会根据自己的理解选用不同的术语，从而引导舆论：
“Routing leak（路由泄漏）”，这是中性的技术判断。如2017年8月25日，Google错误操作导致极其严重的BGP路由泄漏，几乎造成日本NTT、KDDI等公司互联网瘫痪。甲骨文在分析文章中就使用路由泄漏这个中性词。
“Traffic misdirection（流量误导）”，基本是贬义判断。甲骨文在11月5日发布的指责中国电信的文章，就采用流量误导这个说法。
“Traffic hijack（流量劫持）”，基本是恶意行为。中国资深通信网络专家、环球海缆产业协会创始人裘文荣告诉记者，通常说的流量劫持，主要是在流量产生、传播、接收三个阶段中，利用相关通信协议原理，伪造协议交互应答报文，或者修改正常路由路径配置，以使流量偏离正常轨迹，达到不可告人的目的。利用边界网关协议（BGP），黑客甚至可以改变核心互联网络由器上的网络地图，让基本服务脱机，窃取信息、监听流量或将信息在网络世界中完全删除。
此次针对谷歌的互联网流量事故，国际媒体普遍采用流量劫持这个说法，指向中国运营商恶意行为。但也有一些媒体如WIRED给出中性判断，称“谷歌互联网流量没有被劫持，只是失控了”。谷歌发言人在11月13日声明：“谷歌没有发现有恶意劫持流量的行为。”中国电信就此事的说明中表示，互联网流量经其他运营商绕转是全球互联网的常见现象，流量绕转不是流量劫持，是经济性、联通性综合平衡的结果。现实中经常有亚洲至美国的部分流量经日本绕转、澳洲流向中国的流量经过美洲绕转的情况。中国电信依法经营国际互联网业务，美洲或欧洲的流量流经中国电信国际网络也是正常的现象。
互信原则受挑战 网络空间命运共同体备受期待
如此众多的流量路由异常事件对用户有何危害？裘文荣说：如果是有人故意发布错误地址，会导致客户的某些地址段在局部区域完全无法使用，从而影响客户的运营，甚至导致某些服务器的瘫痪。如果是错误配置导致，由于路径的不可控，也将会给流量的传播质量造成很大影响。
中国信息通信研究院安全研究所专家卜哲表示，在流量路由异常事件中，受到异常流量冲击的运营商成为事实上的受害者。大量错发的网络流量不仅占用了宝贵的网络资源，而且会造成网络拥塞，业务处理速度下降或中断，甚至影响运营商其他正常的链路、设备、网络、业务，运营商实质上遭受了一次拒绝服务类型的网络攻击。好比一条道路设计的最大通行能力是每小时100辆汽车，如来了数百辆汽车，必然导致道路的拥堵通行能力低于100辆，甚至道路中断通行能力降为0，道路管理者必须采取相关措施疏导流量保障通行。运营商依据国际通行标准和国家法律法规、政策文件及相关技术标准，加强对网间特别是跨域异常流量的监测与处置，做好对网络特别是公共互联网的自我防护就显得十分重要和必要。
那么，既然流量路由异常事件具有潜在危害，为何仍然频频发生？是否可采用技术手段防止发生？卜哲告诉记者，这一事件只是基于互信的互联网技术应用到全球现实社会中“水土不服”这个老问题的再次体现，进一步凸显了互联网架构的基础性弱点。互联网技术是在互信环境下设计并使用的，BGP的设计初衷是为正常的商业ISP供应商和其他实体之间构建可以信任的网络链路，降低鉴别和过滤信息的复杂程度。然而，互联网技术无国界，真实世界却有国界，当今国家之间的商业和地缘政治关系将BGP的薄弱点暴露了出来。在一个不互信的环境中，BGP的互信基础受到了冲击，虽然存在ROA等验证方法，但很少有ISP全面部署。即使像谷歌这样拥有大量资源的公司也无法免受BGP故障的影响，大多数资本不如谷歌这么雄厚的企业更加难以快速定位和解决问题。
裘文荣说，基于互信原则，多数运营商只对进入“黑名单”的网络路由进行特别管理（通常所说的“黑名单”机制）。李玉娟告诉记者，此次事件中的MainOneCable公司是中国电信的客户，根据双方的业务协议，接收MainOneCable的互联网路由（包含MainOneCable错误发送的谷歌路由），正是采取基于这种互信机制的互联网路由管理策略的结果。该机制也是国际互联网运营商普遍采用的互联方案。然而，裘文荣认为，利用这种互信机制，虽然可以实现网络高效、成本降低、维护简单，但也留下了隐患，一旦问题发生，客观上造成了网络安全风险。
裘文荣说，鉴于互联网互信基础已经受到越来越多的挑战，全球各运营商和互联网服务提供商都应该认真分析流量路由异常事故，引以为戒。从技术层面上看，国际互联网工程任务组（IETF）已有专家建议，部署基于资源公钥基础设施（RPKI）的互联网流量路径认证标准的预防措施，能在第一时间发现乱发别人地址的行径，从而限制该行为造成的结果通过自己的网络发布出去，避免将错误扩散至全球互联网。另外，互联网转接（IP Transit）服务提供商应负起相应的责任，在与客户对接时，应调整基于互信原则的接收宽容策略，审慎核查客户发布的互联网路由，并制定相应的控制策略，这不仅是为客户负责，也是为全球互联网负责，避免全球的路由震荡以及流量路径异常，还能减少自身网络安全漏洞。
卜哲则认为，互联网正在改变世界，如何让互联网技术造福全球民众，并非技术层面能解决的问题，也绝非运营商能独立为之，而是需要各国政府和业界通力合作。当前，全球互联网治理体系变革正进入关键时期，我国提出了互联网全球治理的中国方案，为国际互联网治理贡献中国思想和东方智慧，构建网络空间命运共同体也日益成为国际社会的广泛共识。刚落幕的第五届世界互联网大会的主题就是“创造互信共治的数字世界——携手共建网络空间命运共同体”，与会代表呼吁各国互利互信、共享共治，共同面对未来挑战。联合国秘书长数字合作高级别小组成员玛丽娜·科列斯尼克表示，如果网络空间没有信任，人类的现实空间也不会有信任。“更加开放、更高质量、更多朋友”的网络空间新时代正在拉开帷幕，“共建网络空间命运共同体”加速进入“互信共治”的新阶段。（本报记者 晓 雅）
西非运营商配置失误 蝴蝶效应波及北美
中国电信网络技术专家李玉娟告诉记者：11月13日的谷歌流量路由异常事件起因是一家名为MainOneCable的西非电信公司进行网络更新。这是一家位于尼日利亚拉各斯的商业ISP供应商，在葡萄牙和南非之间运营着一条海底电缆。该公司表示：由于在网络更新时将BGP过滤器配置错误，将一部分原来只属于某个网段的线路配置加入了另一个网段中，致其骨干网将针对谷歌服务的业务流量指向中国电信。中国电信在公司网站上发布的情况说明中指出：北京时间13日凌晨，MainOneCable将本应由其疏通的Google流量错误指向了中国电信，中国电信按照协议标准将流量正常转发至MainOneCable，由于流量严重超过双方互联的带宽，造成严重拥塞。MainOneCable修改了错误配置后问题得到解决，故障持续时间约1小时20分钟。
为什么一家西非ISP供应商的失误会影响到北半球的美国？主要原因是MainOneCable通过位于尼日利亚拉各斯的IXPN公司与谷歌建立了点对点流量共享和交换协议，当MainOneCable导入了错误的配置信息时，去往谷歌的部分流量被指向中国电信。
事情发生后，谷歌表示，谷歌大部分网络流量都是加密的，即使转移也不会使其受到窥探， 同时表示，目前未有理由相信此次事件是有人蓄意造成。
路由异常事件频发 媒体定性存主观
由于全球互联网的发展水平参差不齐，同时每个公司的管理水平和员工的技术水平存在不同程度的差异，在做网络配置的时候出现错误很难避免，同时也不乏某些别有企图的人员参与其中，因此流量路由异常现象在全球时有发生。记者查阅到，近年来有记录、造成影响的大事件就有多起。
2018年4月24日，亚马逊云遭受BGP路由劫持攻击事件，波及澳洲、美国等地区。
2017年8月25日，谷歌（AS15169）路由泄漏导致日本NTT网络大面积瘫痪，持续40分钟，谷歌承认最终原因为错误配置。
2017年11月6日，Level 3的配置失误导致美国和全球互联网连接出现大范围中断，时间长达90分钟。
2017年4月26日，37个国际金融机构遭受劫持事件。
2015年11月6日，印度运营商 BHARTI Airtel发生路由泄漏，导致2000多个自治域网络故障，对印度、中国、美国、日本、沙特等国家影响长达9小时。
2014年4月3日，印尼运营商Indosat发生大规模路由劫持，印尼和泰国美国方向受阻3小时。
2012年2月27日，澳大利亚运营商Telstra路由泄漏造本国用户半小时断网。
然而，尽管互联网流量路由异常是全球的普遍现象，但国际媒体或专业机构在描述时，会根据自己的理解选用不同的术语，从而引导舆论：
“Routing leak（路由泄漏）”，这是中性的技术判断。如2017年8月25日，Google错误操作导致极其严重的BGP路由泄漏，几乎造成日本NTT、KDDI等公司互联网瘫痪。甲骨文在分析文章中就使用路由泄漏这个中性词。
“Traffic misdirection（流量误导）”，基本是贬义判断。甲骨文在11月5日发布的指责中国电信的文章，就采用流量误导这个说法。
“Traffic hijack（流量劫持）”，基本是恶意行为。中国资深通信网络专家、环球海缆产业协会创始人裘文荣告诉记者，通常说的流量劫持，主要是在流量产生、传播、接收三个阶段中，利用相关通信协议原理，伪造协议交互应答报文，或者修改正常路由路径配置，以使流量偏离正常轨迹，达到不可告人的目的。利用边界网关协议（BGP），黑客甚至可以改变核心互联网络由器上的网络地图，让基本服务脱机，窃取信息、监听流量或将信息在网络世界中完全删除。
此次针对谷歌的互联网流量事故，国际媒体普遍采用流量劫持这个说法，指向中国运营商恶意行为。但也有一些媒体如WIRED给出中性判断，称“谷歌互联网流量没有被劫持，只是失控了”。谷歌发言人在11月13日声明：“谷歌没有发现有恶意劫持流量的行为。”中国电信就此事的说明中表示，互联网流量经其他运营商绕转是全球互联网的常见现象，流量绕转不是流量劫持，是经济性、联通性综合平衡的结果。现实中经常有亚洲至美国的部分流量经日本绕转、澳洲流向中国的流量经过美洲绕转的情况。中国电信依法经营国际互联网业务，美洲或欧洲的流量流经中国电信国际网络也是正常的现象。
互信原则受挑战 网络空间命运共同体备受期待
如此众多的流量路由异常事件对用户有何危害？裘文荣说：如果是有人故意发布错误地址，会导致客户的某些地址段在局部区域完全无法使用，从而影响客户的运营，甚至导致某些服务器的瘫痪。如果是错误配置导致，由于路径的不可控，也将会给流量的传播质量造成很大影响。
中国信息通信研究院安全研究所专家卜哲表示，在流量路由异常事件中，受到异常流量冲击的运营商成为事实上的受害者。大量错发的网络流量不仅占用了宝贵的网络资源，而且会造成网络拥塞，业务处理速度下降或中断，甚至影响运营商其他正常的链路、设备、网络、业务，运营商实质上遭受了一次拒绝服务类型的网络攻击。好比一条道路设计的最大通行能力是每小时100辆汽车，如来了数百辆汽车，必然导致道路的拥堵通行能力低于100辆，甚至道路中断通行能力降为0，道路管理者必须采取相关措施疏导流量保障通行。运营商依据国际通行标准和国家法律法规、政策文件及相关技术标准，加强对网间特别是跨域异常流量的监测与处置，做好对网络特别是公共互联网的自我防护就显得十分重要和必要。
那么，既然流量路由异常事件具有潜在危害，为何仍然频频发生？是否可采用技术手段防止发生？卜哲告诉记者，这一事件只是基于互信的互联网技术应用到全球现实社会中“水土不服”这个老问题的再次体现，进一步凸显了互联网架构的基础性弱点。互联网技术是在互信环境下设计并使用的，BGP的设计初衷是为正常的商业ISP供应商和其他实体之间构建可以信任的网络链路，降低鉴别和过滤信息的复杂程度。然而，互联网技术无国界，真实世界却有国界，当今国家之间的商业和地缘政治关系将BGP的薄弱点暴露了出来。在一个不互信的环境中，BGP的互信基础受到了冲击，虽然存在ROA等验证方法，但很少有ISP全面部署。即使像谷歌这样拥有大量资源的公司也无法免受BGP故障的影响，大多数资本不如谷歌这么雄厚的企业更加难以快速定位和解决问题。
裘文荣说，基于互信原则，多数运营商只对进入“黑名单”的网络路由进行特别管理（通常所说的“黑名单”机制）。李玉娟告诉记者，此次事件中的MainOneCable公司是中国电信的客户，根据双方的业务协议，接收MainOneCable的互联网路由（包含MainOneCable错误发送的谷歌路由），正是采取基于这种互信机制的互联网路由管理策略的结果。该机制也是国际互联网运营商普遍采用的互联方案。然而，裘文荣认为，利用这种互信机制，虽然可以实现网络高效、成本降低、维护简单，但也留下了隐患，一旦问题发生，客观上造成了网络安全风险。
裘文荣说，鉴于互联网互信基础已经受到越来越多的挑战，全球各运营商和互联网服务提供商都应该认真分析流量路由异常事故，引以为戒。从技术层面上看，国际互联网工程任务组（IETF）已有专家建议，部署基于资源公钥基础设施（RPKI）的互联网流量路径认证标准的预防措施，能在第一时间发现乱发别人地址的行径，从而限制该行为造成的结果通过自己的网络发布出去，避免将错误扩散至全球互联网。另外，互联网转接（IP Transit）服务提供商应负起相应的责任，在与客户对接时，应调整基于互信原则的接收宽容策略，审慎核查客户发布的互联网路由，并制定相应的控制策略，这不仅是为客户负责，也是为全球互联网负责，避免全球的路由震荡以及流量路径异常，还能减少自身网络安全漏洞。
卜哲则认为，互联网正在改变世界，如何让互联网技术造福全球民众，并非技术层面能解决的问题，也绝非运营商能独立为之，而是需要各国政府和业界通力合作。当前，全球互联网治理体系变革正进入关键时期，我国提出了互联网全球治理的中国方案，为国际互联网治理贡献中国思想和东方智慧，构建网络空间命运共同体也日益成为国际社会的广泛共识。刚落幕的第五届世界互联网大会的主题就是“创造互信共治的数字世界——携手共建网络空间命运共同体”，与会代表呼吁各国互利互信、共享共治，共同面对未来挑战。联合国秘书长数字合作高级别小组成员玛丽娜·科列斯尼克表示，如果网络空间没有信任，人类的现实空间也不会有信任。“更加开放、更高质量、更多朋友”的网络空间新时代正在拉开帷幕，“共建网络空间命运共同体”加速进入“互信共治”的新阶段。（本报记者 晓 雅）
华为麒麟980算力真实体验！5个功能让AI芯片小宇宙爆发
在刚刚过去的9月和10月里，随着手机芯片AI化的两个主流玩家新品的亮相，即华为麒麟980和苹果的A12处理器的推出，手机端AI芯片2019年的竞争格局也随之定下了基调。
智东西此前也曾探讨过未来一段时间里手机AI芯片竞争的五大典型趋势（决定未来的手机AI芯片五大趋势，华为苹果率先起跑）。这五大趋势分别为架构升级、工艺制程升级、系统层建设、应用生态、体验进化，而围绕这五大趋势的AI芯片行业升级，将很大程度上影响未来智能手机江湖市场格局。
而在智能手机领域，随着智能手机厂商的竞争越来越激烈，智能手机市场不仅拼外形、拼服务，更是拼上了AI、拍照等“新技术、硬科技”。这些技术的实现离不开芯片作为核心进行支持。于是，智能手机之争，也进一步演进到了芯片之争。
说到AI芯片带给智能手机在体验方面的升级，华为的新款AI芯片麒麟980已从上一代的在拍照中进行物体识别、场景识别，发展到针对视频中人体姿态、动作进行实时AI分析。
AI芯片前沿技术的尝鲜者——麒麟980
芯片是智能手机的大脑，在智能手机工作的每时每刻都在不停地进行着计算。因此，芯片也决定着智能手机的性能和应用的想象空间。
进入2018年下半年，手机端AI芯片也发展到了一个新的阶段，7nm制程工艺落地、多核处理单元架构被华为、苹果广泛采用。麒麟980芯片作为这些最前沿技术的尝鲜者，率先进行了落地。
双核的升级也给麒麟980芯片的AI运算带来了全面的提升，主要体现在视频检测、物体细节识别、物体分割这三方面上：原先单核NPU进行AI物体实时识别时只能认出轮廓，现在可以识别出画面细节；原先只能实时处理图像，现在则可以做到实时视频检测和处理；原先在实现画面实时物体分割时线条轮廓较为粗放，现在在双核NPU的驱动下则能做到更精细。
芯片行业本就费时烧钱，7nm工业制程下集成69亿晶体管更是对物理极限发起了挑战。华为消费者业务CEO余承东曾在麒麟980的发布会上说，麒麟980芯片的研发费用高达数亿美元(几十亿人民币)。高昂的研发成本也成为了一堵高墙，将不少智能手机厂商阻拦在外。
纵观整个芯片行业，目前高端智能手机芯片行业玩家并不多，只有苹果、华为和高通三家。苹果A12芯片已经搭载在新款iPhone上，华为的麒麟980也已经搭载在Mate 20系列上面世，高通的新一代7nm制程的AI芯片也将于今年年底正式亮相。
麒麟980超高计算最艺术应用：AI视频留色
AI视频留色是华为智能手机中新增的功能，其难点在于需要对视频画面进行实时识别和实时处理。不同于对图片的处理，AI视频留色需要对视频进行实时处理，每秒需要处理几十帧图像，对手机芯片运算能力是一个巨大的考验。
AI留色这一功能实际上是隐藏在相机录像模式下的。点击Mate 20 Pro相机进入录像模式后，界面左侧会出现一个魔法棒标志，点击魔法棒后会出现多种特效模式，其中第一个就是AI色彩，也就是我们说的AI视频留色功能。
从实际的体验情况来看，随着人物的移动，色彩信息也会实时进行跟随。除了对一个人物进行测试外，我们还进行了对多个人物识别画面的测试。结果显示，在多个人物出现时，相机会根据人物图像在整体画面中的比例，优先对占比大的人像进行处理。当两个人物与镜头距离相当时，相机会对两个人物都进行留色处理。
智东西从华为算法工程师处了解到，这一功能需要分两步实现，首先是对镜头内的人物进行实时识别和抠取人像，其次是而将背景部分黑白化。在NPU的加持之下，画面将会呈现出如电影《Sin City》里的镜头一般，营造出时空交叠般的错觉感。
抠取人像和进行色彩保留并不是这项应用的难点，而要做到精准的实时识别并同时进行处理则最为考验硬件能力。麒麟980在运行人体分割的算法时，可以做到每秒30帧的处理速度，能够对视频进行实时精准抠图。同时，由于运算是在麒麟980芯片上运行的，即使在断网状态下该功能仍可以运行。
AI视频留色功能使用的是华为自研的人体检测和识别的AI算法。据华为软件工程师介绍说，该算法通过了对5000部电影，多达十几万张影视图像的模型训练过程。在麒麟980双核NPU、更高精度的深度网络的加持下，最终呈现出了Mate 20 Pro中的大片般的特效。
与此同时，AI视频留色这一功能，也成为了麒麟980芯片彰显超高计算力的典型代表，并成为华为手机中最具艺术性的内置AI应用。
麒麟980超高计算最新奇应用：卡路里识别
在麒麟970的加持下，华为智能手机已经可以做到对物体的识别，而在麒麟980的加持下，新一代的华为旗舰机在对基本物体识别的基础上又增加了卡路里识别的功能。
打开相机，在拍照模式下，界面的左上角会出现“慧眼”标志。这个“慧眼”是华为手机智慧识屏的入口，其中包括扫码、翻译、购物和识物四个功能。卡路里识别这个功能就隐藏在“慧眼”识物这一功能下。不过，“慧眼”需要在网络连接下进行，无法在本地进行识别的物体将被导入到第三方应用中进行查询。
在识物模式下，你只需要将食物放置在镜头中，短短1秒中内，手机就能够自动识别食物的品类，并估计出重量和卡路里数量。尽管这项应用听起来非常有趣，但想要做到即用即查、并以AR形式实时显示则对芯片的性能要求非常高。
从实际体验上看，如果对同一个食物以不同的面进行扫描，其对重量的估计会有差异。与真实数据相比，卡路里识别这项功能与物体真实重量之间有一定差距。但从体验的速度来看，在麒麟980的加持下，华为手机可以在1秒内完成对食物卡路里的识别。
据华为相关算法工程师说，卡路里识别过程其实是分为两步的：首先是对物体的识别，在这个过程中需要同步调出食物的卡路里库，包含的信息是以g为单位的该食物的卡路里数量；然后再进行体积估计，同时利用AR技术将结果标签与画面进行合成。
这位工程师还介绍说，目前基于麒麟980华为手机已经可以实现对100多种食物进行卡路里识别，能够覆盖大部分的水果，甚至是鱼香肉丝类的普通家常菜。
麒麟980超高计算最安全应用：3D结构光解锁
如今，智能手机成为人们形影不离的存储设备，它不仅包含着各种文件、联系人信息，还存储着各种银行账号、支付密码、地理信息，关乎着人们的财产和人身安全。与此同时，智能手机的保密性和安全性也越来越重要。人们也在追求更为安全的解锁方式，而当下被认为最安全的就是生物信息解锁，以3D结构光解锁最为典型。
在麒麟980芯片的加持下，新一代的华为旗舰机搭载了华为自研的3D结构光技术，据称人脸解锁的速度小于0.6秒。
在利用3D结构光进行人脸解锁之前，需要录入人脸的数据信息。用户需要拿着手机向着上下左右等8个角度转头进行数据采集，系统会生成用户的人脸数据模型作为样本，用于每一次解锁的数据比对。在实际体验中，搭载了麒麟980芯片的华为新旗舰机可以做到抬手亮屏，在1秒内就可以实现解锁。
笔者实际使用后的感受是，在麒麟980的加持下，华为新旗舰的人脸解锁速度，比上一代Mate 10中的2D人脸解锁更快。不过，为了保障点阵器将光斑精准地投射到面部，用户在使用时需要将面部和手机之间保持一定距离。
智东西在与华为软件工程师的交流中得知，在进行人脸识别和解锁时，手机刘海屏内搭载的点阵投影器会向人脸投射出超过3万个面部信息点，并用这些数据给用户的面部绘制一个精细万张的3D面部模型。在每一次解锁时，处理器都需要对这3万个点携带的数据信息进行计算和比对。需要运行识别人脸的特征的算法，由于对计算力要求较高，这一算法必须跑在NPU上。
由此看来，每一次3D人脸解锁的过程，对智能手机芯片都是一次运算力的大考验。而在应用上，麒麟980也赋予3D结构光更多的应用场景，在Mate 20 Pro上还有3D智能美颜、3D Qmoji表情、3D建模等诸多应用。
麒麟980超高计算最实用应用：个性化景深控制
图像处理是当下AI技术的发源应用，在智能手机中，拍照、处理图片成为最典型同时也是最丰富的应用。在AI芯片的加持下，场景识别、物体识别等多种拍照应用已经成为了智能手机的标配。
景深控制是在在摄影艺术中非常常见的一种形式，它的基本原理是：在景深范围内景物影响的清晰度是不完全一致的，焦点的清晰度最高。而对于相机来说改变焦点的位置，才能呈现不同的景深程度。
而在麒麟980的加持下，华为新一代的旗舰机则能支持个性化景深控制（Bokeh），可以使用户自主调节背景的虚化程度。这一功能的实现并非需要重新调整手机焦距重新进行拍照，而是在麒麟980上通过运行特定的AI算法进行实现的，其与传统相机的区别则可总结为“先拍照后对焦”。
景深控制位于Mate 20相机中人像模式下，启动开关位于界面左侧，Logo看起来像是个星星，其中提供的景深模式包括圆形、心形、旋焦和鱼鳞四种景深模式。值得一提的是，景深控制还可以配合人像模式下的影棚光、炫彩、窗影、波普光、剧场光五种光效以及最高10级的美颜功能一起使用。
从实际体验来看，在麒麟980的加持下，特殊景深控制、特殊光效和美颜功能都可以一起实现。不过，在对人像抠图的边缘处理上有些瑕疵，但相比于大部分的图像处理软件来说，效果还是非常好的。
在与华为软件工程师的交流中，智东西了解到，景深控制的原理主要是对图像背景虚化的控制，运用的也是物体识别与分割算法。首先需要分割出人体的区域，然后再调用虚化和模糊包模版，对背景进行虚化。而这种算法对运算力的要求非常高，必须在NPU上才能进行。
因此，在麒麟980的高运算力加持下，个性化的景深控制等以往需要长时间修图处理才能获得的艺术感已经能让人们在分秒之间轻松获得。
麒麟980超高计算最刺激应用：GPU Turbo 2.0
从2005年休闲类游戏开始兴起，到2016年下半年手游市场爆红，游戏品质和市场规模一直在快速攀升，更是出现了多款现象级火爆手游，如《王者荣耀》和《绝地求生》。加之AR/VR技术的出现，对移动端的图像处理需求也呈现井喷状态。但另一方面，移动终端GPU性能的提升速度较慢也愈加明显。
今年6月，华为推出了软硬件结合的图像处理加速技术——GPU Turbo，通过协调硬件、系统和应用三个层面，加速手机的图像处理，为整个智能手机行业图像处理加速带来了全新的思考方向。
GPU Turbo技术打通了EMUI操作系统以及GPU和CPU之间的处理瓶颈，在系统底层对传统的图形处理框架进行了重构，实现了软硬件协同，使得GPU图形运算整体效率得到大幅提升，画质、性能提升的同时，能耗下降，打破了性能与能耗的跷跷板。
随着麒麟980的面世，华为全新的EMUI 9.0系统也正式亮相，其中将GPU Turbo技术升级为2.0版本。借助GPU Turbo 2.0全面提升的图像处理效率和AI调频调度的加持，Mate 20系列发挥了麒麟980处理器的性能特色，将游戏、视频中的图像延迟优化降低36%，由95毫秒降到60毫秒)，从而保持持续稳定的高达60帧率的游戏体验。
从实际体验来看，在麒麟980硬件和EMUI 9.0系统的加持下，GPU Turbo 2.0在荒野行动中不卡顿，非常流畅。在类似《荒野行动》这种手游中，整个过程中都保持了不错的游戏体验。
当下以智能手机承载的手游、视频等娱乐活动成为了人们日常娱乐生活中不可或缺的一部分，人们对游戏画面、运行速度的要求也越来越高。在GPU Turbo 2.0与麒麟980完美的配合下，华为智能手机也给用户带来了流畅到爽的游戏体验。
结语：新一代AI芯片带来智能手机跨越式AI体验
进入2018年，整个智能手机AI芯片产业链都被联动起来，除华为、苹果两个同步玩家竞相追逐外，三星、高通、联发科等都在涌入激烈的市场竞争中。
与此同时，智能手机AI芯片也正呈现出新的发展态势，7nm制程工艺、多核处理单元、专用处理模块等新的技术和生产模式，正在不断筑高手机AI芯片产业的壁垒。
另一方面，随着搭载新一代AI芯片的旗舰机的落地和发售，AI芯片给智能手机的AI体验也带来了跨越式进展。
从只能对图像进行处理到对视频进行实时处理，从场景识别拍照到个性化的景深控制，再到对3D结构光人脸解锁和食物卡路里识别，麒麟980芯片再飞速提升智能手机运算力的过程中，也将更多以前无法想象的有趣、有用的功能带给了用户。
而在AI芯片提升智能手机体验的同时，智能手机行业的技术竞争也正进一步加剧。其中，如华为这样拥有芯片等核心技术能力的厂商，正在引领着这场竞争的技术风向。
在刚刚过去的9月和10月里，随着手机芯片AI化的两个主流玩家新品的亮相，即华为麒麟980和苹果的A12处理器的推出，手机端AI芯片2019年的竞争格局也随之定下了基调。
智东西此前也曾探讨过未来一段时间里手机AI芯片竞争的五大典型趋势（决定未来的手机AI芯片五大趋势，华为苹果率先起跑）。这五大趋势分别为架构升级、工艺制程升级、系统层建设、应用生态、体验进化，而围绕这五大趋势的AI芯片行业升级，将很大程度上影响未来智能手机江湖市场格局。
而在智能手机领域，随着智能手机厂商的竞争越来越激烈，智能手机市场不仅拼外形、拼服务，更是拼上了AI、拍照等“新技术、硬科技”。这些技术的实现离不开芯片作为核心进行支持。于是，智能手机之争，也进一步演进到了芯片之争。
说到AI芯片带给智能手机在体验方面的升级，华为的新款AI芯片麒麟980已从上一代的在拍照中进行物体识别、场景识别，发展到针对视频中人体姿态、动作进行实时AI分析。
AI芯片前沿技术的尝鲜者——麒麟980
芯片是智能手机的大脑，在智能手机工作的每时每刻都在不停地进行着计算。因此，芯片也决定着智能手机的性能和应用的想象空间。
进入2018年下半年，手机端AI芯片也发展到了一个新的阶段，7nm制程工艺落地、多核处理单元架构被华为、苹果广泛采用。麒麟980芯片作为这些最前沿技术的尝鲜者，率先进行了落地。
双核的升级也给麒麟980芯片的AI运算带来了全面的提升，主要体现在视频检测、物体细节识别、物体分割这三方面上：原先单核NPU进行AI物体实时识别时只能认出轮廓，现在可以识别出画面细节；原先只能实时处理图像，现在则可以做到实时视频检测和处理；原先在实现画面实时物体分割时线条轮廓较为粗放，现在在双核NPU的驱动下则能做到更精细。
芯片行业本就费时烧钱，7nm工业制程下集成69亿晶体管更是对物理极限发起了挑战。华为消费者业务CEO余承东曾在麒麟980的发布会上说，麒麟980芯片的研发费用高达数亿美元(几十亿人民币)。高昂的研发成本也成为了一堵高墙，将不少智能手机厂商阻拦在外。
纵观整个芯片行业，目前高端智能手机芯片行业玩家并不多，只有苹果、华为和高通三家。苹果A12芯片已经搭载在新款iPhone上，华为的麒麟980也已经搭载在Mate 20系列上面世，高通的新一代7nm制程的AI芯片也将于今年年底正式亮相。
麒麟980超高计算最艺术应用：AI视频留色
AI视频留色是华为智能手机中新增的功能，其难点在于需要对视频画面进行实时识别和实时处理。不同于对图片的处理，AI视频留色需要对视频进行实时处理，每秒需要处理几十帧图像，对手机芯片运算能力是一个巨大的考验。
AI留色这一功能实际上是隐藏在相机录像模式下的。点击Mate 20 Pro相机进入录像模式后，界面左侧会出现一个魔法棒标志，点击魔法棒后会出现多种特效模式，其中第一个就是AI色彩，也就是我们说的AI视频留色功能。
从实际的体验情况来看，随着人物的移动，色彩信息也会实时进行跟随。除了对一个人物进行测试外，我们还进行了对多个人物识别画面的测试。结果显示，在多个人物出现时，相机会根据人物图像在整体画面中的比例，优先对占比大的人像进行处理。当两个人物与镜头距离相当时，相机会对两个人物都进行留色处理。
智东西从华为算法工程师处了解到，这一功能需要分两步实现，首先是对镜头内的人物进行实时识别和抠取人像，其次是而将背景部分黑白化。在NPU的加持之下，画面将会呈现出如电影《Sin City》里的镜头一般，营造出时空交叠般的错觉感。
抠取人像和进行色彩保留并不是这项应用的难点，而要做到精准的实时识别并同时进行处理则最为考验硬件能力。麒麟980在运行人体分割的算法时，可以做到每秒30帧的处理速度，能够对视频进行实时精准抠图。同时，由于运算是在麒麟980芯片上运行的，即使在断网状态下该功能仍可以运行。
AI视频留色功能使用的是华为自研的人体检测和识别的AI算法。据华为软件工程师介绍说，该算法通过了对5000部电影，多达十几万张影视图像的模型训练过程。在麒麟980双核NPU、更高精度的深度网络的加持下，最终呈现出了Mate 20 Pro中的大片般的特效。
与此同时，AI视频留色这一功能，也成为了麒麟980芯片彰显超高计算力的典型代表，并成为华为手机中最具艺术性的内置AI应用。
麒麟980超高计算最新奇应用：卡路里识别
在麒麟970的加持下，华为智能手机已经可以做到对物体的识别，而在麒麟980的加持下，新一代的华为旗舰机在对基本物体识别的基础上又增加了卡路里识别的功能。
打开相机，在拍照模式下，界面的左上角会出现“慧眼”标志。这个“慧眼”是华为手机智慧识屏的入口，其中包括扫码、翻译、购物和识物四个功能。卡路里识别这个功能就隐藏在“慧眼”识物这一功能下。不过，“慧眼”需要在网络连接下进行，无法在本地进行识别的物体将被导入到第三方应用中进行查询。
在识物模式下，你只需要将食物放置在镜头中，短短1秒中内，手机就能够自动识别食物的品类，并估计出重量和卡路里数量。尽管这项应用听起来非常有趣，但想要做到即用即查、并以AR形式实时显示则对芯片的性能要求非常高。
从实际体验上看，如果对同一个食物以不同的面进行扫描，其对重量的估计会有差异。与真实数据相比，卡路里识别这项功能与物体真实重量之间有一定差距。但从体验的速度来看，在麒麟980的加持下，华为手机可以在1秒内完成对食物卡路里的识别。
据华为相关算法工程师说，卡路里识别过程其实是分为两步的：首先是对物体的识别，在这个过程中需要同步调出食物的卡路里库，包含的信息是以g为单位的该食物的卡路里数量；然后再进行体积估计，同时利用AR技术将结果标签与画面进行合成。
这位工程师还介绍说，目前基于麒麟980华为手机已经可以实现对100多种食物进行卡路里识别，能够覆盖大部分的水果，甚至是鱼香肉丝类的普通家常菜。
麒麟980超高计算最安全应用：3D结构光解锁
如今，智能手机成为人们形影不离的存储设备，它不仅包含着各种文件、联系人信息，还存储着各种银行账号、支付密码、地理信息，关乎着人们的财产和人身安全。与此同时，智能手机的保密性和安全性也越来越重要。人们也在追求更为安全的解锁方式，而当下被认为最安全的就是生物信息解锁，以3D结构光解锁最为典型。
在麒麟980芯片的加持下，新一代的华为旗舰机搭载了华为自研的3D结构光技术，据称人脸解锁的速度小于0.6秒。
在利用3D结构光进行人脸解锁之前，需要录入人脸的数据信息。用户需要拿着手机向着上下左右等8个角度转头进行数据采集，系统会生成用户的人脸数据模型作为样本，用于每一次解锁的数据比对。在实际体验中，搭载了麒麟980芯片的华为新旗舰机可以做到抬手亮屏，在1秒内就可以实现解锁。
笔者实际使用后的感受是，在麒麟980的加持下，华为新旗舰的人脸解锁速度，比上一代Mate 10中的2D人脸解锁更快。不过，为了保障点阵器将光斑精准地投射到面部，用户在使用时需要将面部和手机之间保持一定距离。
智东西在与华为软件工程师的交流中得知，在进行人脸识别和解锁时，手机刘海屏内搭载的点阵投影器会向人脸投射出超过3万个面部信息点，并用这些数据给用户的面部绘制一个精细万张的3D面部模型。在每一次解锁时，处理器都需要对这3万个点携带的数据信息进行计算和比对。需要运行识别人脸的特征的算法，由于对计算力要求较高，这一算法必须跑在NPU上。
由此看来，每一次3D人脸解锁的过程，对智能手机芯片都是一次运算力的大考验。而在应用上，麒麟980也赋予3D结构光更多的应用场景，在Mate 20 Pro上还有3D智能美颜、3D Qmoji表情、3D建模等诸多应用。
麒麟980超高计算最实用应用：个性化景深控制
图像处理是当下AI技术的发源应用，在智能手机中，拍照、处理图片成为最典型同时也是最丰富的应用。在AI芯片的加持下，场景识别、物体识别等多种拍照应用已经成为了智能手机的标配。
景深控制是在在摄影艺术中非常常见的一种形式，它的基本原理是：在景深范围内景物影响的清晰度是不完全一致的，焦点的清晰度最高。而对于相机来说改变焦点的位置，才能呈现不同的景深程度。
而在麒麟980的加持下，华为新一代的旗舰机则能支持个性化景深控制（Bokeh），可以使用户自主调节背景的虚化程度。这一功能的实现并非需要重新调整手机焦距重新进行拍照，而是在麒麟980上通过运行特定的AI算法进行实现的，其与传统相机的区别则可总结为“先拍照后对焦”。
景深控制位于Mate 20相机中人像模式下，启动开关位于界面左侧，Logo看起来像是个星星，其中提供的景深模式包括圆形、心形、旋焦和鱼鳞四种景深模式。值得一提的是，景深控制还可以配合人像模式下的影棚光、炫彩、窗影、波普光、剧场光五种光效以及最高10级的美颜功能一起使用。
从实际体验来看，在麒麟980的加持下，特殊景深控制、特殊光效和美颜功能都可以一起实现。不过，在对人像抠图的边缘处理上有些瑕疵，但相比于大部分的图像处理软件来说，效果还是非常好的。
在与华为软件工程师的交流中，智东西了解到，景深控制的原理主要是对图像背景虚化的控制，运用的也是物体识别与分割算法。首先需要分割出人体的区域，然后再调用虚化和模糊包模版，对背景进行虚化。而这种算法对运算力的要求非常高，必须在NPU上才能进行。
因此，在麒麟980的高运算力加持下，个性化的景深控制等以往需要长时间修图处理才能获得的艺术感已经能让人们在分秒之间轻松获得。
麒麟980超高计算最刺激应用：GPU Turbo 2.0
从2005年休闲类游戏开始兴起，到2016年下半年手游市场爆红，游戏品质和市场规模一直在快速攀升，更是出现了多款现象级火爆手游，如《王者荣耀》和《绝地求生》。加之AR/VR技术的出现，对移动端的图像处理需求也呈现井喷状态。但另一方面，移动终端GPU性能的提升速度较慢也愈加明显。
今年6月，华为推出了软硬件结合的图像处理加速技术——GPU Turbo，通过协调硬件、系统和应用三个层面，加速手机的图像处理，为整个智能手机行业图像处理加速带来了全新的思考方向。
GPU Turbo技术打通了EMUI操作系统以及GPU和CPU之间的处理瓶颈，在系统底层对传统的图形处理框架进行了重构，实现了软硬件协同，使得GPU图形运算整体效率得到大幅提升，画质、性能提升的同时，能耗下降，打破了性能与能耗的跷跷板。
随着麒麟980的面世，华为全新的EMUI 9.0系统也正式亮相，其中将GPU Turbo技术升级为2.0版本。借助GPU Turbo 2.0全面提升的图像处理效率和AI调频调度的加持，Mate 20系列发挥了麒麟980处理器的性能特色，将游戏、视频中的图像延迟优化降低36%，由95毫秒降到60毫秒)，从而保持持续稳定的高达60帧率的游戏体验。
从实际体验来看，在麒麟980硬件和EMUI 9.0系统的加持下，GPU Turbo 2.0在荒野行动中不卡顿，非常流畅。在类似《荒野行动》这种手游中，整个过程中都保持了不错的游戏体验。
当下以智能手机承载的手游、视频等娱乐活动成为了人们日常娱乐生活中不可或缺的一部分，人们对游戏画面、运行速度的要求也越来越高。在GPU Turbo 2.0与麒麟980完美的配合下，华为智能手机也给用户带来了流畅到爽的游戏体验。
结语：新一代AI芯片带来智能手机跨越式AI体验
进入2018年，整个智能手机AI芯片产业链都被联动起来，除华为、苹果两个同步玩家竞相追逐外，三星、高通、联发科等都在涌入激烈的市场竞争中。
与此同时，智能手机AI芯片也正呈现出新的发展态势，7nm制程工艺、多核处理单元、专用处理模块等新的技术和生产模式，正在不断筑高手机AI芯片产业的壁垒。
另一方面，随着搭载新一代AI芯片的旗舰机的落地和发售，AI芯片给智能手机的AI体验也带来了跨越式进展。
从只能对图像进行处理到对视频进行实时处理，从场景识别拍照到个性化的景深控制，再到对3D结构光人脸解锁和食物卡路里识别，麒麟980芯片再飞速提升智能手机运算力的过程中，也将更多以前无法想象的有趣、有用的功能带给了用户。
而在AI芯片提升智能手机体验的同时，智能手机行业的技术竞争也正进一步加剧。其中，如华为这样拥有芯片等核心技术能力的厂商，正在引领着这场竞争的技术风向。
✋热门推荐