搜索

[10295] 2016-07-13_2016阿里安全峰会首日深度解析“聚力赋能”的安全扩张

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2016-07-13_2016阿里安全峰会首日深度解析“聚力赋能”的安全扩张 2 0 1 6 阿 里 安 全 峰 会 首 日 深 度 解 析   | “ 聚 力 赋 能 ” 的 安 全 扩 张 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 7 - 1 3 * F r e e B u f 官 方 报 道 ， 作 者 官 方 报 道 ， 作 者 / 欧 阳 洋 葱 ， 转 载 请 注 明 来 自 欧 阳 洋 葱 ， 转 载 请 注 明 来 自 F r e e B u f （ （ F r e e B u f . C O M ） ） 上 个 月 F r e e B u f 在 成 都 参 加 云 栖 大 会 的 时 候 ， 阿 里 云 从 头 到 尾 一 直 在 提 的 一 个 词 汇 就 是 “ 赋 能 ” 。 这 个 词 当 时 的 意 思 非 常 简 单 ： 企 业 都 把 数 据 搬 迁 到 云 端 了 ， 以 后 安 全 问 题 其 实 也 就 是 云 计 算 的 安 全 问 题 了 ， 由 于 安 全 问 题 比 较 复 杂 ， 非 阿 里 云 一 家 之 力 可 完 成 ， 所 以 找 来 了 众 多 安 全 企 业 一 起 来 做 安 全 。 而 在 阿 里 云 看 来 ， 这 种 模 式 对 安 全 企 业 而 言 是 种 进 步 ， 而 且 还 为 安 全 企 业 提 供 了 便 利 ， 也 就 是 阿 里 云 逻 辑 中 的 “ 赋 能 ” 。 来 这 次 来 这 次 2 0 1 6 阿 里 安 全 峰 会 之 前 ， 大 致 上 看 到 峰 会 的 阿 里 安 全 峰 会 之 前 ， 大 致 上 看 到 峰 会 的 S L O G A N “ 聚 力 、 赋 能 聚 力 、 赋 能 ” 的 时 候 ， 我 们 就 想 ， 应 该 就 是 谈 谈 阿 里 在 缔 造 平 的 时 候 ， 我 们 就 想 ， 应 该 就 是 谈 谈 阿 里 在 缔 造 平 台 的 过 程 中 ， 是 如 何 为 安 全 企 业 提 供 便 利 这 回 事 吧 。 倒 是 未 想 见 ， 这 次 阿 里 不 仅 将 台 的 过 程 中 ， 是 如 何 为 安 全 企 业 提 供 便 利 这 回 事 吧 。 倒 是 未 想 见 ， 这 次 阿 里 不 仅 将 “ 聚 力 赋 能 聚 力 赋 能 ” 贯 穿 全 场 ， 而 且 还 将 其 范 围 贯 穿 全 场 ， 而 且 还 将 其 范 围 做 了 极 大 的 扩 张 。 做 了 极 大 的 扩 张 。 聚 力 聚 力 — — 不 只 是 聚 安 全 企 业 之 力 不 只 是 聚 安 全 企 业 之 力 其 实 这 次 在 北 京 国 家 会 议 中 心 共 同 发 起 这 场 阿 里 安 全 峰 会 的 ， 除 了 阿 里 巴 巴 集 团 之 外 ， 还 有 蚂 蚁 金 服 集 团 。 这 家 公 司 来 头 不 小 ， 支 付 宝 即 是 其 旗 下 产 品 ， 自 可 见 它 在 安 全 领 域 的 重 要 性 。 我 们 知 道 ， 支 付 宝 主 要 是 安 装 在 手 机 端 的 应 用 ， 是 现 代 人 购 物 甚 至 投 资 理 财 的 重 要 工 具 。 这 东 西 如 果 不 安 全 ， 那 的 确 得 出 大 乱 子 了 。 蚂 蚁 金 服 安 全 产 品 技 术 资 深 总 监 ， 冯 春 培 在 谈 到 自 家 应 对 安 全 问 题 的 策 略 时 ， 提 到 了 “ 应 急 中 心 A F S R C 威 胁 情 报 平 台 ” 的 建 立 ， 这 个 平 台 结 合 了 白 帽 子 、 安 全 公 司 、 高 校 ， 还 有 第 三 方 平 台 等 多 方 力 量 。 这 其 实 就 体 现 出 一 种 “ 聚 力 ” ， 即 不 止 是 凭 借 一 己 之 力 来 抵 挡 安
全 风 险 。 蚂 蚁 金 服 技 术 资 深 总 监 冯 春 培 不 过 其 实 这 还 不 能 凸 显 这 次 阿 里 要 说 的 “ 聚 力 ” 。 蚂 蚁 金 服 还 提 到 了 I F A A 联 盟 。 这 个 联 盟 的 成 员 不 仅 有 一 般 的 安 全 企 业 ， 还 有 中 兴 这 样 的 手 机 厂 商 ， 高 通 、 I n t e l 这 样 的 芯 片 厂 商 。 为 什 么 需 要 这 些 成 员 的 加 入 ？ 如 支 付 宝 这 类 应 用 的 安 全 问 题 ， 从 芯 片 底 层 （ 如 T r u s t Z o n e ） 到 操 作 系 统 ， 再 到 应 用 层 本 身 ， 每 个 层 级 都 有 参 与 者 ， 而 且 也 都 需 要 他 们 的 协 力 ， 才 能 针 对 支 付 宝 起 到 比 较 完 整 的 保 护 作 用 ， 缺 了 任 何 一 环 都 是 不 行 的 。 百 度 首 席 安 全 科 学 家 在 谈 《 移 动 生 态 中 的 安 全 缺 位 》 时 也 谈 到 了 这 个 问 题 ， 如 A n d r o i d 系 统 的 问 题 ， 实 际 上 并 不 仅 限 于 系 统 本 身 ， 比 如 A R M 芯 片 中 的 T r u s t Z o n e 黑 匣 子 ， “ 一 样 没 有 办 法 拯 救 世 界 ” 。 光 这 一 个 问 题 ， 涉 及 到 的 企 业 就 包 括 谷 歌 、 A R M 、 高 通 等 不 同 层 面 的 科 技 企 业 。 这 便 体 现 出 “ 聚 力 ” 的 扩 展 性 。
另 外 聚 力 的 范 围 ， 这 次 在 阿 里 看 来 是 远 不 止 上 面 谈 到 的 这 些 科 技 企 业 的 ： 这 场 峰 会 的 前 半 程 有 不 少 政 府 部 门 领 导 的 发 言 ， 包 括 网 信 办 、 公 安 部 网 络 安 全 保 卫 局 、 工 信 部 通 信 保 障 局 、 国 标 委 工 业 标 准 二 部 的 几 名 负 责 人 。 他 们 发 言 的 主 题 大 抵 上 没 有 脱 离 “ 聚 力 ” 的 范 畴 ， 即 便 在 政 府 看 来 ， 网 络 安 全 既 然 已 经 得 到 习 近 平 主 席 的 重 视 ， 自 然 该 由 政 府 来 牵 头 向 前 ， 不 过 总 的 来 说 ， 仍 旧 需 要 不 同 的 部 门 、 企 业 、 教 育 机 构 的 配 合 才 能 完 成 。 其 实 阿 里 巴 巴 集 团 自 己 在 很 多 业 务 方 面 ， 就 有 “ 聚 力 ” 存 在 的 依 据 ， 比 如 淘 宝 这 样 的 电 商 。 从 淘 宝 所 在 的 阿 里 云 ， 到 淘 宝 自 身 ， 再 到 商 家 、 I S V 服 务 商 、 物 流 。 每 一 环 的 安 全 都 很 重 要 ， 这 可 以 算 是 阿 里 巴 巴 提 出 “ 聚 力 ” 的 立 足 点 。
阿 里 巴 巴 集 团 C E O 张 勇         所 以 今 天 峰 会 主 论 坛 上 ， 一 波 小 高 潮 的 内 容 即 在 于 阿 里 巴 巴 宣 布 电 子 商 务 生 态 安 全 联 盟 的 成 立 。 按 照 阿 里 自 己 的 说 法 ， 电 商 生 态 安 全 联 盟 ， 实 际 上 是 为 了 普 及 、 推 行 某 种 安 全 标 准 ， 整 体 提 升 电 商 生 态 的 安 全 能 力 。 这 种 “ 联 盟 ” 的 形 态 正 是 “ 聚 力 ” 的 实 际 表 现 形 式 。 然 而 另 一 方 面 ， 这 在 阿 里 看 来 ， 也 是 为 整 个 行 业 “ 赋 能 ” 的 方 式 。 将 这 套 标 准 和 经 验 ， 推 广 到 3 0 家 企 业 ， 不 仅 是 为 这 些 企 业 的 赋 能 ， 也 是 为 整 个 电 商 领 域 的 赋 能 。 赋 能 赋 能 — — 不 只 是 为 安 全 企 业 赋 能 不 只 是 为 安 全 企 业 赋 能 “ 赋 能 赋 能 ” 和 和 “ 聚 力 聚 力 ” 原 本 就 是 一 对 相 辅 相 成 的 概 念 ， 就 好 像 集 合 一 群 人 之 力 去 做 事 ， 这 一 群 人 之 力 实 际 上 也 是 在 为 每 个 个 人 赋 原 本 就 是 一 对 相 辅 相 成 的 概 念 ， 就 好 像 集 合 一 群 人 之 力 去 做 事 ， 这 一 群 人 之 力 实 际 上 也 是 在 为 每 个 个 人 赋 能 。 能 。 所 以 我 们 才 说 ， 电 子 商 务 生 态 安 全 联 盟 的 成 立 ， 既 是 “ 聚 力 ” ， 也 是 “ 赋 能 ” 。
阿 里 巴 巴 集 团 商 家 事 业 部 经 理 张 阔 在 谈 《 商 业 生 态   安 全 赋 能 》 的 主 题 时 ， 在 为 电 商 赋 能 的 问 题 上 就 谈 得 更 加 具 体 了 。 他 谈 到 了 当 前 互 联 网 发 展 的 趋 势 ， 比 如 说 无 线 上 网 做 到 了 随 时 随 地 ， 所 以 阿 里 为 商 家 提 供 直 播 服 务 ， 加 上 阿 里 在 大 数 据 方 面 的 积 累 以 及 全 渠 道 的 优 势 ， 某 次 A n g e l a B a b y 在 线 上 直 播 ， 仅 一 次 就 让 美 宝 莲 的 化 妆 品 销 量 大 增 。 这 即 是 阿 里 为 电 商 赋 能 的 一 种 具 体 表 现 。
阿 里 云 资 深 总 监 肖 力 至 于 阿 里 云 为 商 家 ， 或 者 企 业 提 供 的 安 全 赋 能 ， 以 及 针 对 当 前 主 流 的 安 全 企 业 S a a S 化 的 赋 能 ， 原 本 就 是 阿 里 云 始 终 在 宣 传 的 。 阿 里 云 资 深 总 监 肖 力 所 做 的 演 讲 实 际 上 仍 是 在 重 复 这 些 “ 赋 能 ” 的 事 实 ， 只 不 过 似 乎 是 为 了 回 应 上 一 次 很 多 企 业 客 户 担 心 阿 里 云 会 不 会 动 他 们 的 数 据 的 问 题 ， 肖 力 倒 是 特 意 在 这 次 的 P P T 中 多 加 了 一 屏 ： 阿 里 云 的 数 据 审 计 ， 是 经 过 了 不 少 国 际 安 全 认 证 的 。 不 知 道 这 样 能 不 能 真 的 令 企 业 客 户 放 心 。 3 6 0 公 司 副 总 裁 谭 晓 生         还 有 3 6 0 公 司 副 总 裁 谭 晓 生 针 对 物 联 网 威 胁 的 解 读 。 物 联 网 市 场 在 安 全 方 面 原 本 就 处 在 发 展 的 初 级 阶 段 ， 比 如 大 量 的 云 安 全 摄 像 头 都 存 在 严 重 的 安 全 问 题 ， 还 有 许 多 接 入 互 联 网 的 汽 车 也 有 被 远 程 控 制 的 风 险 。 然 而 物 联 网 这 个 行 业 ， 不 仅 需 要 I T 安 全 方 面 的 技 能 ， 还 需 要 O T 安 全 （ O p e r a t i o n a l   T e c h n o l o g y ） 技 能 ， 这 两 个 领 域 的 专 家 几 乎 彼 此 对 对 方 毫 无 了 解 。 所 以 物 联 网 安 全 的 未 来 ， 尤 其 需 要 双 方 的 聚 力 融 合 。 今 天 主 会 场 的 绝 大 部 分 演 讲 讨 论 ， 都 是 围 绕 在 “ 聚 力 、 赋 能 ” 这 个 主 题 周 围 的 。 如 上 面 谈 到 的 ， 从 数 据 安 全 、 电 商 安 全 、 云 安 全 、 支 付 安 全 多 个 安 全 领 域 分 享 这 种 聚 力 赋 能 的 理 念 。 其 中 谈 得 最 意 象 化 的 ， 和 具 有 总 结 意 义 的 ， 实 际 上 是 下 午 倒 数 第 二 个 发 言 的 潘 柱 廷 — — 启 明 星 辰 首 席 战 略 官 。 其 实 在 差 不 多 到 近 黄 昏 的 时 间 时 ， 与 会 的 观 众 都 已 经 差 不 多 意 兴 阑 珊 了 。 而 潘 柱 廷 还 是 以 有 那 么 点 儿 道 骨 仙 风 的 着 装 意 味 ， 让 场 下 的 观 众 稍 稍 清 醒 了 些 ： 他 说 ， 安 全 行 业 都 要 学 会 画 图 ， 安 全 的 全 局 图 是 分 成 南 北 半 球 的 ， 南 半 球 代 表 “ 底 层 类 ” ， 包 括 “ 芯 片 技 术 ” “ 开 发 过 程 ” “ 底 层 技 术 ” 等 等 ， 北 半 球 则 有 I T 架 构 、 战 略 、 供 应 链 、 资 本 、 资 金 等 等 。
启 明 星 辰 首 席 战 略 官 潘 柱 廷 ， 和 他 P P T 中 将 安 全 企 业 格 局 比 作 棋 局 对 弈 的 过 程       “ 没 有 一 家 企 业 能 够 将 其 中 的 所 有 领 域 通 吃 。 ” 所 以 整 个 安 全 行 业 的 构 成 ， 理 应 是 “ 聚 力 ” 的 。 除 了 这 张 图 之 外 ， 还 包 括 各 种 针 对 当 前 安 全 市 场 格 局 的 剖 析 图 ， 可 以 是 从 各 种 不 同 角 度 画 的 图 。 在 这 些 图 呈 现 出 来 以 后 ， 安 全 企 业 自 然 知 道 ， 自 己 所 处 的 位 置 ， 并 在 不 同 层 面 做 出 相 应 决 策 。 这 些 所 谓 的 格 局 图 究 竟 应 该 由 谁 来 画 ， 这 就 是 个 唯 有 聚 集 了 整 个 行 业 之 力 ， 才 能 做 成 的 事 了 。 这 种 比 较 抽 象 的 ， 针 对 聚 力 赋 能 的 解 读 方 式 ， 听 起 来 还 真 有 那 么 点 儿 意 思 。 还 有 哪 些 有 趣 的 议 题 ？ 还 有 哪 些 有 趣 的 议 题 ？ 第 一 天 的 峰 会 主 论 坛 ， 绝 大 部 分 演 讲 人 所 述 内 容 基 本 都 与 “ 聚 力 赋 能 ” 挂 钩 。 不 过 也 有 那 么 些 演 讲 者 ， 准 备 了 技 术 或 故 事 层 面 的 干 货 ， 所 以 即 便 与 大 会 主 题 不 大 相 关 ， 却 也 还 挺 有 意 思 。 * * 由 于 首 日 议 程 非 常 密 集 ， 小 编 无 法 详 细 记 录 所 有 精 由 于 首 日 议 程 非 常 密 集 ， 小 编 无 法 详 细 记 录 所 有 精 彩 议 题 ， 敬 请 理 解 彩 议 题 ， 敬 请 理 解 比 如 说 ： 阿 里 巴 巴 集 团 技 术 副 总 裁 杜 跃 进 《 数 据 安 全 的 紧 迫 问 题 》 阿 里 巴 巴 集 团 技 术 副 总 裁 杜 跃 进 《 数 据 安 全 的 紧 迫 问 题 》 杜 跃 进 不 仅 是 这 次 峰 会 主 论 坛 的 演 讲 嘉 宾 ， 而 且 也 是 主 持 人 。 他 针 对 阿 里 数 据 安 全 的 解 读 ， 似 乎 更 像 是 一 种 承 诺 。 我 们 在 上 次 的 云 栖 大 会 上 曾 经 谈 过 ， Q & A 环 节 上 ， 两 名 企 业 客 户 对 阿 里 云 是 否 动 过 他 们 的 数 据 表 示 担 忧 ， 双 方 你 来 我 往 互 不 相 让 。 “ 我 们 以 前 做 很 多 事 情 ， 比 如 办 签 证 都 得 填 上 一 堆 表 格 ， 要 填 姓 名 、 身 份 证 号 等 。 我 在 想 ， 这 些 数 据 本 身 不 就 在 你 们 手 上 吗 ？ 为 什 么 要 让 我 来 填 。 ” 这 其 实 也 是 绝 大 部 分 人 的 担 忧 。
阿 里 巴 巴 集 团 技 术 副 总 裁 杜 跃 进                         杜 跃 进 的 这 次 主 题 演 讲 ， 有 意 于 解 答 用 户 这 方 面 的 担 忧 ， 表 明 阿 里 这 次 所 推 的 电 商 生 态 安 全 圈 ， 将 标 准 推 广 到 3 0 家 企 业 ， 就 是 阿 里 证 明 自 己 的 一 种 方 式 ， 在 赋 能 的 过 程 中 ， 以 一 套 “ 数 据 安 全 成 熟 度 模 型 ” 来 证 明 阿 里 数 据 安 全 的 可 靠 性 ， 并 且 保 证 数 据 不 会 被 滥 用 。 这 套 数 据 安 全 成 熟 度 模 型 也 会 在 明 天 的 分 论 坛 上 更 为 详 细 地 进 行 解 读 。 清 华 大 学 段 海 新 教 授 《 端 到 端 安 全 通 信 中 的 那 些 中 间 人 》 清 华 大 学 段 海 新 教 授 《 端 到 端 安 全 通 信 中 的 那 些 中 间 人 》 比 如 说 ， 我 们 平 常 用 手 机 上 网 ， 可 能 会 在 屏 幕 右 下 角 看 到 一 个 提 示 流 量 使 用 了 多 少 的 小 球 ， 再 比 如 说 我 们 在 酒 店 上 网 发 微 博 ， 微 博 页 面 居 然 有 酒 店 的 广 告 。 这 些 就 是 所 谓 的 “ 中 间 人 ” 。 最 早 的 “ 端 到 端 （ e n d - t o - e n d ） ” 这 个 概 念 ， 其 基 本 理 念 就 是 数 据 传 输 需 要 具 有 一 致 性 ， 完 整 性 ， 可 靠 性 的 特 点 ， 不 可 被 篡 改 。 不 过 后 来 清 华 大 学 的 张 丽 霞 教 授 提 出 了 名 为 “ 中 间 盒 子 ” 的 概 念 。 她 认 为 ， “ 中 间 盒 子 ” 的 存 在 很 正 常 。 今 天 我 们 在 安 全 领 域 常 用 的 N A T 、 防 火 墙 、 P r o x y 都 是 中 间 盒 子 。
清 华 大 学 段 海 新 教 授 其 实 即 便 是 H T T P S 这 种 为 端 到 端 设 计 的 协 议 都 没 能 真 正 做 到 端 到 端 。 1 4 种 防 病 毒 、 家 长 控 制 软 件 针 对 T L S 监 听 代 理 时 ， 会 利 用 自 签 名 C A 证 书 动 态 伪 造 所 有 网 站 的 证 书 ， 以 解 密 T L S 内 容 ； 另 外 还 有 C D N 的 行 为 在 我 们 常 人 看 来 也 并 不 合 理 合 规 。 所 以 端 到 端 在 当 今 互 联 网 早 就 是 个 伪 命 题 了 ， 不 过 段 海 新 并 非 要 为 端 到 端 翻 案 ， “ 适 应 不 断 的 变 化 ， 是 互 联 网 不 变 的 原 则 ” ， 所 以 这 种 中 间 盒 子 还 是 有 必 要 的 。 百 度 首 席 安 全 科 学 家 韦 韬 《 移 动 生 态 中 的 安 全 缺 位 》 百 度 首 席 安 全 科 学 家 韦 韬 《 移 动 生 态 中 的 安 全 缺 位 》 韦 韬 主 要 针 对 A n d r o i d 和 i O S ， 谈 到 了 移 动 操 作 系 统 的 安 全 性 问 题 。 其 中 A n d r o i d 部 分 的 主 要 问 题 在 其 生 态 的 碎 片 化 问 题 — — 大 量 用 户 还 在 使 用 A n d r o i d   4 . 1 甚 至 更 老 的 操 作 系 统 ， 这 必 然 安 全 问 题 。 而 且 实 际 上 谷 歌 向 下 推 A n d r o i d 更 新 的 过 程 非 常 繁 琐 ， 需 要 经 过 O E M 手 机 制 造 商 、 运 营 商 等 多 个 层 级 ， 从 漏 洞 发 现 到 最 终 补 丁 推 到 用 户 的 终 端 手 机 ， 可 能 已 经 经 过 了 很 长 时 间 。
百 度 首 席 安 全 科 学 家 韦 韬                         i O S 的 安 全 问 题 现 如 今 也 越 来 越 严 峻 ： 按 照 韦 韬 所 说 ， i O S 的 越 狱 并 不 像 很 多 人 想 得 那 么 难 — — 实 际 难 点 是 如 何 保 证 越 狱 以 后 ， 重 启 依 旧 保 持 越 狱 状 态 。 先 前 用 红 雪 一 类 越 狱 工 具 的 人 ， 应 该 都 听 过 这 种 不 完 美 越 狱 的 局 限 性 。 那 么 i O S 一 旦 被 越 狱 ， 取 得 系 统 最 高 权 限 ， 自 然 可 以 攻 破 。 越 狱 i P h o n e 甚 至 是 盗 号 刷 单 黑 产 的 最 佳 工 具 。 另 外 就 是 i O S   K e r n e l / 移 动 版 S a f a r i 还 是 可 以 被 抓 到 0 d a y 漏 洞 ， 利 用 可 进 行 A P T 攻 击 。 实 际 上 i O S 设 备 遭 遇 恶 意 程 序 感 染 ， 其 破 坏 性 会 比 A n d r o i d 更 严 重 。 因 为 A n d r o i d 的 碎 片 化 也 一 定 程 度 造 成 恶 意 程 序 无 法 扩 散 ， 但 i O S 设 备 存 在 高 度 统 一 性 ， 扩 散 之 后 的 危 险 性 将 尤 为 明 确 。 F i r e E y e 前 副 总 裁 卜 峥 《 安 全 之 道 》 前 副 总 裁 卜 峥 《 安 全 之 道 》 他 提 了 几 个 颇 有 意 思 的 论 点 ， 他 所 当 前 安 全 行 业 的 市 场 规 模 实 际 上 已 经 是 游 戏 市 场 的 3 倍 左 右 了 ， 但 却 没 有 像 游 戏 市 场 那 样 像 是 个 巨 头 或 者 寡 头 一 样 存 在 的 企 业 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理