搜索

[14217] 2019-06-11_多领域前沿研究齐发，TenSec2019首日一览

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2019-06-11_多领域前沿研究齐发，TenSec2019首日一览 多 领 域 前 沿 研 究 齐 发 ， T e n S e c   2 0 1 9 首 日 一 览 F r e d d y   F r e e B u f   2 0 1 9 - 0 6 - 1 1 北 京 时 间 6 月 1 1 日 ， 由 腾 讯 安 全 发 起 ， 腾 讯 安 全 科 恩 实 验 室 和 腾 讯 安 全 平 台 部 联 合 主 办 ， 腾 讯 安 全 学 院 协 办 的 2 0 1 9 腾 讯 安 全 国 际 技 术 峰 会 （ T e n S e c   2 0 1 9 ） 在 上 海 西 岸 艺 术 中 心 正 式 拉 开 序 幕 。 作 为 备 受 国 际 瞩 目 的 前 沿 安 全 技 术 交 流 平 台 ， 本 届 作 为 备 受 国 际 瞩 目 的 前 沿 安 全 技 术 交 流 平 台 ， 本 届 T e n S e c   延 续 前 三 届 的 高 标 准 、 高 规 格 ， 汇 集 了 来 自 微 软 、 延 续 前 三 届 的 高 标 准 、 高 规 格 ， 汇 集 了 来 自 微 软 、 A R M 、 腾 讯 等 的 海 内 外 顶 级 安 全 专 家 以 及 独 立 信 息 安 全 研 究 者 ， 围 绕 云 计 算 、 、 腾 讯 等 的 海 内 外 顶 级 安 全 专 家 以 及 独 立 信 息 安 全 研 究 者 ， 围 绕 云 计 算 、 A I 应 用 、 应 用 、 I o T 、 虚 拟 化 、 大 数 、 虚 拟 化 、 大 数 据 、 据 、 O S 等 多 个 领 域 安 全 的 最 新 研 究 成 果 展 开 探 讨 与 交 流 。 等 多 个 领 域 安 全 的 最 新 研 究 成 果 展 开 探 讨 与 交 流 。 首 日 峰 会 现 场 主 会 场 一 览 主 会 场 一 览 上 海 市 徐 汇 区 副 区 长 晏 波 ， 腾 讯 安 全 平 台 部 负 责 人 、 腾 讯 安 全 学 院 副 院 长 杨 勇 以 及 腾 讯 安 全 科 恩 实 验 室 总 监 吕 一 平 等 领 导 和 嘉 宾 出 席 本 次 峰 会 ， 并 针 对 新 时 代 下 的 安 全 形 势 和 应 对 策 略 发 表 了 看 法 。 在 杨 勇 看 来 ， 产 业 互 联 网 时 代 ， 网 络 安 全 形 势 的 快 速 变 化 将 带 来 更 多 挑 战 与 考 验 ， 腾 讯 将 以 更 为 开 放 的 心 态 ， 与 全 社 会 共 同 构 建 安 全 新 生 态 。 吕 一 平 提 出 ， 伴 随 着 安 全 问 题 由 虚 拟 向 物 理 世 界 的 延 伸 ， T e n S e c 将 进 一 步 发 挥 前 沿 安 全 技 术 交 流 平 台 的 作 用 ， 持 续 输 出 安 全 能 力 助 力 行 业 数 字 化 升 级 。
腾 讯 安 全 平 台 部 负 责 人 、 腾 讯 安 全 学 院 副 院 长 杨 勇 在 可 见 的 未 来 里 ， “ 万 物 互 联 ” 已 成 发 展 的 主 旋 律 。 关 于 物 联 网 安 全 问 题 的 研 究 与 探 索 也 历 来 是 T e n S e c 上 受 到 热 议 的 话 题 。 本 届 峰 会 上 ， 来 自 A R M 的 物 联 网 设 备 线 业 务 副 总 裁 A s a f   S h e n 率 先 登 台 ， 结 合 他 在 I o T   I P   安 全 产 品 研 发 和 市 场 方 面 的 经 验 ， 从 一 个 芯 片 级 漏 洞 的 真 实 攻 击 案 例 入 手 ， 首 次 分 享 了 A R M 在 物 理 网 芯 片 安 全 和 漏 洞 攻 击 破 解 方 面 的 系 统 方 法 与 思 路 。 A R M 物 联 网 设 备 线 业 务 副 总 裁 A s a f   S h e n 而 不 同 于 A s a f   S h e n 聚 焦 物 联 网 硬 件 安 全 的 研 究 视 角 ， 欧 盟 知 名 C T F 战 队 T a s t e l e s s 的 M a r i u s   M u e n c h 在 议 题 演 讲 中 ， 带 来 了 T a s t e l e s s 在 动 态 安 全 分 析 等 物 联 网 软 件 层 面 的 新 尝 试 ， 并 首 次 揭 晓 了 基 于 p y t h o n 的 a v a t a r 2 框 架 的 全 新 研 究 成 果 与 版 本 更 新 ， 引 起 了 现 场 专 家 和 听 众 高 度 反 响 。
欧 盟 知 名 C T F 战 队 成 员   M a r i u s   M u e n c h 虚 拟 化 技 术 的 快 速 运 用 ， 使 得 虚 拟 化 平 台 的 安 全 性 成 为 近 年 来 业 界 关 注 的 焦 点 。 M S R C （ 微 软 安 全 应 急 响 应 中 心 ） 高 级 安 全 工 程 师 金 龙 就 以 微 软 H y p e r - V 的 安 全 防 护 探 索 为 例 ， 首 度 将 观 众 引 入 虚 拟 机 监 控 程 序 H y p e r v i s o r 的 安 全 防 护 系 统 ， 并 感 受 全 新 F u z z i n g 程 序 — — H y p e r s e e d 的 运 作 理 念 与 全 新 发 现 ， 为 云 计 算 安 全 的 研 究 者 提 供 了 新 范 例 。 M S R C （ 微 软 安 全 应 急 响 应 中 心 ） 高 级 安 全 工 程 师 金 龙 系 统 安 全 方 面 ， 针 对 苹 果 桌 面 系 统 m a c O S 恶 意 攻 击 激 增 的 现 状 ， 基 于 “ 未 知 攻 ， 焉 知 防 ” 的 理 念 ， 腾 讯 m a c 安 全 专 家 王 朝 飞 通 过 极 具 场 景 感 和 入 侵 者 视 角 的 m a c O S 入 侵 攻 击 模 拟 ， 揭 秘 了 攻 击 的 典 型 手 法 ， 分 享 了 检 测 方 案 和 构 建 m a c O S E D R 所 需 的 数 据 源 和 获 取 手 段 。
腾 讯 m a c 安 全 专 家   王 朝 飞 关 于 企 业 基 础 安 全 建 设 ， 生 产 和 业 务 环 境 的 变 化 ， 无 疑 重 新 定 义 了 企 业 对 安 全 的 认 知 与 思 维 。 拥 有 百 万 级 服 务 器 入 侵 检 测 对 抗 实 战 经 验 的 美 团 基 础 安 全 负 责 人 赵 弼 政 带 来 了 繁 复 企 业 环 境 下 的 安 全 应 对 之 道 ， 分 享 了 大 型 企 业 合 理 设 计 入 侵 检 测 方 案 的 实 践 经 验 和 策 略 建 议 。 美 团 基 础 安 全 负 责 人   赵 弼 政 畅 聊 产 业 未 来 与 安 全 畅 聊 产 业 未 来 与 安 全 目 前 各 个 行 业 都 在 向 产 业 互 联 网 转 型 ， 面 对 的 安 全 问 题 也 因 行 业 特 点 呈 现 不 同 的 形 态 。 在 大 会 的 间 隙 ， 杨 勇 和 吕 一 平 就 产 业 互 联 网 、 物 联 网 以 及 黑 产 等 当 前 热 门 安 全 风 险 和 技 术 趋 势 谈 了 谈 看 法 。 就 整 个 产 业 互 联 网 的 安 全 趋 势 ， 杨 勇 表 示 在 产 业 互 联 网 逐 渐 成 熟 ， 不 断 会 有 新 的 应 用 和 安 全 场 景 出 现 ， 与 业 务 场 景 结 合 ， 可 能 涉 及 到 大 量 硬 件 、 多 场 景 协 同 、 跨 界 交 互 等 情 景 。 这 样 的 趋 势 会 导 致 未 来 业 互 联 网 面 临 的 攻 击 面 会 扩 大 ， 并 且 攻 击 面 扩 大 后 带 来 的 危 害 针 对 不 同 行 业 也 呈 现 不 同 的 特 点 。 比 如 ， 以 前 谈 到 安 全 时 ， 更 多 的 是 电 脑 蓝 屏 或 者 机 器 手 机 数 据 丢 失 ， 不 会 引 入 交 通 出 行 等 领 域 。 但 是 当 引 入 产 业 互 联 网 技 术 后 ， 出 行 这 领 域 就 有 可 能 造 成 人 身 安 全 问 题 。 如 果 是 金 融 行 业 ， 可 能 会 造 成 一 些 重 大 金 融 风
险 。 如 果 航 空 业 引 入 了 产 业 互 联 网 ， 那 安 全 问 题 就 有 可 能 造 成 航 空 史 上 的 巨 大 灾 难 。 所 以 产 业 互 联 网 面 临 的 安 全 风 险 是 全 面 的 、 深 入 的 ， 将 带 来 很 严 峻 的 挑 战 。 吕 一 平 指 出 安 全 从 业 者 需 要 从 产 业 互 联 网 的 变 化 重 新 审 视 安 全 ： 当 万 物 互 联 越 演 愈 烈 ， 攻 击 场 景 不 再 局 限 于 简 单 的 数 据 窃 取 和 操 作 系 统 权 限 获 取 ， 而 是 呈 现 越 来 越 多 样 化 的 趋 势 。 比 如 汽 车 不 仅 会 威 胁 到 驾 驶 者 的 安 全 ， 对 于 他 人 的 人 身 安 全 也 存 在 隐 患 ； 智 能 楼 宇 的 电 话 系 统 可 能 再 被 接 管 后 变 成 窃 听 系 统 ， 导 致 商 业 机 密 泄 露 。 针 对 产 业 互 联 网 + 物 联 网 时 代 的 安 全 问 题 ， 吕 一 平 表 示 腾 讯 一 直 抱 着 开 放 的 态 度 ， 算 法 、 技 术 均 可 按 需 向 其 他 安 防 或 者 其 他 行 业 的 软 硬 件 厂 商 提 供 ， 不 存 在 排 他 性 。 腾 讯 的 算 法 与 传 统 特 征 算 法 不 同 ， 依 托 于 良 好 的 数 据 集 中 传 输 能 力 与 高 效 的 算 力 ， 通 过 大 数 据 和 云 数 据 把 系 统 中 的 各 个 设 备 数 据 汇 聚 在 一 起 进 行 联 动 分 析 ， 这 是 腾 讯 将 在 A I 安 全 领 域 进 行 长 期 投 入 的 一 个 点 。 就 A I 安 全 能 力 而 言 ， 数 据 的 体 量 会 决 定 其 天 花 板 高 度 ， 而 算 法 、 效 率 、 计 算 能 力 等 因 素 将 决 定 在 多 大 程 度 趋 近 于 天 花 板 。 让 笔 者 比 较 感 兴 趣 的 是 A I 在 黑 产 防 范 领 域 的 应 用 ， 根 据 资 料 显 示 腾 讯 黑 产 知 识 图 谱 已 经 达 到 了 “ 1 2 0 亿 点 ， 1 6 0 0 亿 条 边 ” 的 体 量 ， 笔 者 向 吕 一 平 进 行 了 求 证 。 点 指 的 是 数 据 包 含 的 一 个 属 性 ， 而 边 指 的 是 各 个 属 性 间 的 关 系 。 当 黑 产 不 断 尝 试 、 坏 人 进 行 攻 防 之 际 ， 我 们 需 要 备 标 注 这 些 坏 人 的 能 力 进 行 打 点 ， 搜 集 这 么 庞 大 的 数 据 能 不 能 瞬 时 完 成 计 算 并 识 别 出 恶 意 行 为 是 关 键 ， 所 以 我 们 需 要 高 的 算 法 能 力 和 有 经 验 的 人 。 杨 勇 也 提 高 到 了 A I 算 法 本 身 的 安 全 性 ， 目 前 应 该 是 分 两 个 方 向 在 看 ： 1 、 A I 算 法 本 身 的 安 全 。 因 为 A I 在 各 行 各 业 的 应 用 场 景 逐 渐 增 多 ， 腾 讯 未 来 会 对 A I 算 法 对 抗 开 展 新 的 研 究 。 2 、 使 用 A I 的 能 力 来 辅 助 安 全 研 究 。 目 前 来 看 安 全 研 究 还 是 一 个 以 人 为 主 的 领 域 ， 靠 人 的 经 验 和 突 发 奇 想 的 创 造 力 。 目 前 ， A I 解 决 方 案 的 灵 活 性 和 创 意 性 上 还 不 足 以 达 到 产 业 化 的 水 平 ， 但 算 力 方 面 是 可 以 在 某 些 特 定 的 领 域 超 越 人 脑 ， 比 如 在 安 全 防 御 层 面 ， D D o S 恶 意 流 量 识 别 需 要 大 量 的 算 力 ， 只 要 后 台 、 算 法 、 大 数 据 技 术 、 模 型 构 建 得 好 ， 算 力 可 以 解 决 很 多 以 前 只 能 配 置 简 单 规 则 的 问 题 。 特 定 场 景 中 因 为 攻 击 的 成 本 很 低 ， 攻 击 过 程 中 只 要 达 到 3 0 % - 4 0 % 就 可 以 算 作 成 功 ， 获 得 极 大 的 获 利 空 间 ， 但 是 安 全 需 要 做 到 1 0 0 % 。 最 后 一 个 是 泛 安 全 领 域 ， 比 如 安 防 、 I o T 、 出 行 、 医 疗 设 备 等 ， 有 很 多 应 用 空 间 。 这 些 领 域 并 非 属 于 传 统 的 信 息 安 全 领 域 ， 但 是 又 跟 信 息 安 全 结 合 、 跨 界 。 所 以 行 业 变 化 很 多 ， 对 安 全 从 业 人 员 的 知 识 翻 新 速 度 也 有 要 求 ， 安 全 人 还 有 很 多 工 作 要 做 。 结 语 结 语 开 场 第 一 日 ， T e n S e c 2 0 1 9 就 带 来 了 诸 多 行 业 技 术 干 货 ， 其 中 物 联 网 和 云 计 算 安 全 成 主 要 焦 点 ， 开 启 了 多 个 领 域 的 安 全 新 “ 风 向 ” ， 刷 新 国 际 安 全 研 究 的 成 果 榜 。 值 得 一 提 的 是 ， 除 前 沿 技 术 的 研 讨 外 ， T e n S e c 首 次 与 腾 讯 的 另 一 全 球 性 安 全 赛 事 — — 腾 讯 信 息 安 全 争 霸 赛 （ T C T F ） 有 机 结 合 ， 致 力 协 同 腾 讯 安 全 学 院 ， 以 前 沿 技 术 研 究 成 果 为 媒 介 ， 发 挥 聚 合 于 T e n S e c 的 专 家 领 袖 力 量 ， 共 同 瞄 准 网 络 安 全 高 端 人 才 的 培 养 ， 为 信 息 安 全 的 未 来 发 展 贮 备 基 础 能 量 和 核 心 竞 争 力 。 期 待 明 天 的 议 程 能 够 延 续 更 多 精 彩 。 * F r e e B u f 官 方 报 道 ， 转 载 请 注 明 来 源 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理