2017/1/17 13:06:32
来源：中国信息化百人会
近日，“互联网之父”、Google全球副总裁Vint Cerf在“中国信息化百人会2017峰会”上发表了以“物联网”（Internet of Things）为主题的演讲，并回答了现场听众的提问。
作为TCP／IP协议和互联网架构的联合设计者之一，Vint Cerf是20世纪70年代创建互联网的元老之一，被誉为“互联网之父”，曾担任ICANN主席多年。
Vint Cerf认为，物联网当前面临巨大的机遇，中国在发展的同时，需要关注IoT可靠性与易用性、安全、隐私、自治性、互操作性等方面的一些问题。
以下为Vint Cerf演讲及问答全文，有改动和删减：
演讲全文：
现在是非常重要的历史时刻，之所以这么说，主要有两个原因。首先，互联网的相关数据刚刚公布，中国可以说拥有全球最多的互联网用户。互联网是非常重要的领域，而且中国政府也对此进行了大量的投资。
第二个原因则是中国正处于物联网这个尖端领域之中，你们探索的一些问题、应用和想法都将影响整个物联网的发展进程，不论是在这个十年还是将来十年，或是更远的未来。
这意味着我们要负起责任来，我们要对设计、建设还有部署这些互联设备所带来的影响负起责任来，所以在今天的演讲中，我会给大家介绍一些我们关注的，也是大家所关切的问题。
关于CPS，也就是信息物理系统，有时候会被当作机器人或机械设备。我经常被问到这样的问题：什么是机器人？
有人认为它是一种机械设备——从现实世界当中收集数据，收集信息，然后进行处理，进而再采取一些行动，带来一些现实性的影响。但其实我们可以从更加广泛的范围定义机器人，任何一种软件，任何一种从外部世界收集数据处理数据然后在现实世界当中采取行动的机器和设备都可以被叫做机器人。
比如可编程的股票交易设备，就是一种机器人，因为它从现实当中获取数据，然后对数据进行处理，又可以对现实世界产生影响。
像自动驾驶汽车等其他设备也都是机器人，我认为任何一种可编程的器件从某种角度上来讲都属于这一类，比如按摩椅。
我家里就有一个按摩椅，这个按摩椅被设置了一些软件和程序。但是我从来都没用过这个按摩椅，因为我自己是一个编程师，所以我知道有时候程序会出现漏洞，我很害怕如果我坐在按摩椅上，它出现了漏洞该怎么办，所以我不用它。但是我的妻子很喜欢，它也是一种机器人。
我在思考这样的问题：如果外文网站上有一些可编程的程序会怎样？比如你按下一个按纽，就可以打开文件，这个文件甚至被直接翻译好了。
它是移动网络上的一种程序，所以处在机器人这个概念的边缘中。网络中的设备可以在其他地方进行解读，因为我们看到软件是在网络当中不断迁移的，而且也会带来一些现实性的影响。
那么传感网络应该是什么样子的呢？他们应该放在哪里呢？他们从现实世界当中获取数据，比如恒温器，可以通过感应环境温度来确定是不是应该提高一些温度，是否需要打开空调等等。这些都是机器人要做的，但是因为他们如今是可编程的，所以就会面临更大的风险，特别是在软件出现一些问题的时候。
所以我要提醒大家，如果大家完全依靠这些软件的话，肯定会出现一些风险，那么我们就需要找到方法来避免负面事件的出现，当然也包括隐私问题。
如果大家有一个可以测试每一个房间温度的传感器，六个月当中就会收集、积累很多数据，通过查看温度数据的变化，你可以获悉有哪些人进入了房间，有哪些人出去了，甚至有哪些人闯入了等等。
温度这个数据可能还比较简单的，即使说它很简单，仍然会带来一些风险。所以我希望大家能建立这样一种思维方式，就是要考虑它的风险。
几年前，美国在进行总统选举的时候，克林顿说经济是很愚笨的，现在可以说，软件是很愚笨的——软件让我们的设备变得有用，但同时也会带来一些风险。
可以说任何一种软件都有漏洞，十几年前我们曾尝试来编写一个没有任何漏洞的软件程序，但是我们失败了。任何一个工程师所编写的软件程序都有漏洞，物联网也有软件，所以风险不可避免。
那么出现漏洞时我们应该怎么办？如果你们是设备制造商，这个设备被安装在某个人的家里，办公室里或者是工厂里，你就有责任在未来很长的一段时间内来修补这个漏洞。你要给客户发送一些更新程序，让他们进行升级。在这个过程中，你要确保更新程序是由你发送的，而不是别人，这样才能避免出现新的漏洞。那么我们如何分辨软件的原有方，如何保证它的完整性，这是一个技术性问题，我们应该为此做一些努力。
还要考虑的一点是时间长度，你承诺会在多长时间内对设备进行修补呢？比如有的人购买了一台设备，安装在自己家里，可能一下用了30年。问题是有的公司自身都无法存在30年，如果这个公司不在了，购买设备的用户该怎么办？用户怎么修补漏洞，怎么修理设备？
有的人说如果公司不在了，是否能拿到它的源代码呢？答案是否定的，因为知识产权很有价值，如果想拿到源代码，需要花很多很多的钱。所以我们要考虑长期性的问题，特别是物联网设备的维护。
我强调一下两端的重要性，也就是配置问题，正确的软件要安装在正确的设备上，否则可能有破坏性。
设想一下，也许是在2050年，我们的房间里有上百种互联设备。如果你想搬迁到一个新的地方，可能最不想做的就是在你的上百种设备上重新输入密码。那该如何提升配置，改善我们的环境呢？这也是用户使用的一个重要问题，我们要帮助他们应对上百种的设备，无论在家里还是在办公室。
在制造工厂也是这样，他们也面临很多的设备，但是工人不可能控制所有系统，所以我们需要监测设备，这是一个连续的循环的问题，我们行业内的所有人都面临这样的问题，需要思考。
同时我们也面临着巨大的机会，就是机器学习和人工智能，我们能从中获益良多。比如自动驾驶，就是物联网部署人工智能的一个重要方面。很多设备可能是更简化的自动的人工智能，或者是人工驾驶，我接触到的大部分人工智能可能都是人工白痴，这表明了现阶段的技术状况。
可以给大家举一个例子，比如微软，他们设计了一种聊天机器人，就是用程序来交换信息，可以与互联网之外的人进行聊天。聊天机器人也在不断学习各种语言，这样就可以与人类进行互动。但他们可能会说一些很不正常的话，表现的很差。
还有就是物联网的不同场景，我们有很多的网络摄像头，大家觉得很有用，因为可以通过摄像头监测周围的环境是否正常。如果发生侵入、窃取的事件，大家报了警，警察恰巧发现有摄像头可以调取录像，那么摄像头就对警察来说很有用。
但问题是警察不可能一直监控这个摄像头，所以我们应该找到报警铃声响起之后摄像头摄取的内容，场景短暂的访问很重要，也就是要允许大家调取这个时段的摄像头的内容。当然你也可以想象一下其他类似的场景。这种访问应该被允许的，让大家可以获取这方面的内容。
还有一个很复杂的问题，如果你处在一个很热的房间里，想要把暖气关掉，你想在离开之后还能控制这个房间，那我们到底需要为你的房间提供多少的燃气或者是热度呢？由于燃气设备没有进入安保系统，那么控制不同房间不同设备的方便性能达到多大程度呢？