搜索

[16178] 2020-12-07_“数智化”时代的安全将何去何从？2020京麒网络安全大会回顾

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2020-12-07_“数智化”时代的安全将何去何从？2020京麒网络安全大会回顾 “ 数 智 化 ” 时 代 的 安 全 将 何 去 何 从 ？ 2 0 2 0 京 麒 网 络 安 全 大 会 回 顾 A k a n e   F r e e B u f   2 0 2 0 - 1 2 - 0 7 “ 新 型 基 础 设 施 是 以 新 发 展 理 念 为 引 领 ， 以 技 术 创 新 为 驱 动 ， 以 信 息 网 络 为 基 础 ， 面 向 高 质 量 发 展 需 要 ， 提 供 数 字 转 型 、 智 能 升 级 、 融 合 创 新 等 服 务 的 基 础 设 施 体 系 。 ” 国 务 院 原 参 事 徐 锭 明 曾 经 在 谈 到 新 基 建 时 表 示 ， 需 要 建 立 一 个 战 略 的 、 总 体 的 、 系 统 化 的 思 维 。 要 以 数 据 化 培 育 新 动 能 ， 用 新 动 能 推 动 新 发 展 ， 以 新 发 展 开 创 新 辉 煌 ， 实 现 工 业 化 与 信 息 化 深 度 融 合 ， 推 动 数 字 经 济 与 实 体 经 济 融 合 发 展 。 在 此 数 字 转 型 、 智 能 升 级 的 “ 数 智 化 ” 时 代 下 ， 网 络 安 全 威 胁 也 正 从 数 字 世 界 向 实 体 世 界 逐 步 渗 透 。 “ * * 数 智 化 数 智 化 ” 时 代 ， 企 业 安 全 威 胁 日 益 严 峻 时 代 ， 企 业 安 全 威 胁 日 益 严 峻 * * 近 日 于 北 京 召 开 的 2 0 2 0 京 麒 网 络 安 全 大 会 上 ， 京 东 集 团 信 息 安 全 负 责 人 在 主 题 演 讲 中 提 到 ， 未 来 企 业 数 据 驱 动 将 成 为 大 势 所 趋 。 他 以 京 东 健 康 为 例 ， 8 万 医 生 远 程 诊 疗 ， 其 中 涉 及 的 隐 私 保 护 需 求 必 然 远 超 以 往 。 F r e e B u f 的 读 者 们 应 该 深 有 感 触 。 前 几 年 还 会 引 发 社 会 讨 论 的 大 事 件 ， 如 今 却 已 经 司 空 见 惯 。 仅 于 今 年 内 ， 我 们 就 见 证 了 能 源 、 水 利 、 医 疗 、 通 信 等 关 键 领 域 遭 受 不 同 程 度 的 网 络 攻 击 ， 损 失 不 可 谓 不 惨 重 。 京 东 安 全 表 示 ， 即 使 国 内 每 个 企 业 新 设 1 个 安 全 岗 位 ， 全 国 也 需 要 再 培 养 1 0 0 0 万 网 络 安 全 人 才 。 缺 口 太 大 了 。 京 麒 峰 会 上 大 佬 云 集 ， 他 们 如 何 看 待 包 括 人 才 问 题 在 内 的 ， “ 数 智 化 ” 时 代 下 的 网 络 安 全 ？ 面 临 前 所 未 有 的 挑 战 ， 国 家 新 基 建 领 域 安 全 建 设 应 如 何 展 开 ？ 疫 情 常 态 化 之 下 的 企 业 安 全 ， 又 将 何 去 何 从 ？ 来 自 北 大 、 加 州 大 学 、 腾 讯 、 百 度 、 商 汤 、 蔚 来 、 科 大 讯 飞 、 奇 安 信 等 知 名 院 校 与 企 业 的 专 家 们 ， 将 共 同 讨 论 与 分 享 这 些 话 题 。 区 块 链 应 用 的 新 挑 战 区 块 链 应 用 的 新 挑 战 区 块 链 技 术 能 否 成 为 “ 数 智 化 ” 时 代 的 答 案 ？ 来 自 北 京 大 学 信 息 科 学 技 术 学 院 区 块 链 研 究 中 心 的 陈 钟 主 任 ， 为 我 们 从 三 个 方 面 介 绍 了 其 最 新 的 应 用 与 挑 战 。 区 块 链 技 术 的 创 新 和 发 展 ； 区 块 链 技 术 的 安 全 与 合 规 ；
区 块 链 技 术 的 挑 战 和 应 对 。 陈 钟 以 博 雅 链 为 例 ， 介 绍 了 2 0 1 9 年 成 功 在 中 国 人 民 银 行 批 准 的 北 京 市 的 金 融 科 技 应 用 试 点 项 目 ， 就 把 博 雅 链 应 用 于 金 融 监 管 。 2 0 2 0 年 ， 博 雅 链 入 选 了 人 民 银 行 金 融 科 技 重 庆 的 首 批 监 管 试 点 项 目 ， 这 是 一 个 基 于 区 块 链 的 数 字 函 证 平 台 ， 涉 及 到 人 民 银 行 和 财 政 部 以 及 他 们 所 管 辖 下 的 银 行 、 会 计 师 事 务 所 、 审 计 师 事 务 所 和 各 种 企 业 ， 所 以 联 盟 链 和 联 盟 的 场 景 ， 是 区 块 链 在 安 全 监 管 方 面 未 来 绝 对 的 关 注 点 。 新 基 建 、 新 安 全 、 新 生 态 新 基 建 、 新 安 全 、 新 生 态 由 于 中 国 强 大 到 有 点 离 谱 的 基 础 建 设 能 力 ， 国 内 互 联 网 环 境 下 ， 中 国 往 往 会 被 冠 上 “ 基 建 狂 魔 ” 的 称 号 。 我 认 为 这 是 一 个 爱 称 ， 没 毛 病 。 那 么 新 基 建 时 代 ， 我 们 会 不 会 也 变 成 “ 新 基 建 狂 魔 ” 呢 ？ 百 度 副 总 裁 马 杰 认 为 ， 我 们 肯 定 会 。 新 基 建 里 面 什 么 是 最 重 要 的 事 情 ？ 马 杰 认 为 ， 新 基 建 是 人 类 进 入 智 能 经 济 社 会 之 前 的 最 大 的 基 础 设 施 工 程 。 在 此 过 程 中 ， 人 工 智 能 一 定 是 “ 新 基 建 ” 中 最 重 要 的 一 个 “ 新 ” 。 马 杰 在 会 上 放 了 一 段 小 视 频 ， 画 面 中 美 国 总 统 特 朗 普 正 在 惟 妙 惟 肖 地 演 唱 一 首 中 国 歌 曲 。 毫 无 疑 问 这 是 一 段 “ 假 视 频 ” ， 它 是 使 用 深 度 学 习 技 术 重 新 拟 合 而 成 的 。 但 是 ， 当 别 有 用 心 之 人 精 心 构 造 用 于 非 法 用 途 时 ， 它 所 能 制 造 的 杀 伤 力 ， 会 使 得 现 在 会 使 现 在 我 们 赖 以 使 用 的 各 种 面 部 识 别 、 视 觉 识 别 技 术 全 部 失 效 。 马 杰 提 出 ， 解 铃 仍 须 系 铃 人 ，   面 对 A I 攻 击 ， 还 是 得 用 A I 去 对 。 此 外 ， 隐 私 数 据 保 护 也 是 A I 时 代 必 须 做 好 的 一 件 事 ， 百 度 开 源 了 包 括 T e a c l a v e 等 在 内 的 多 项 安 全 计 算 框 架 。 马 杰 称 ， 百 度 希 望 与 大 家 共 同 改 进 此 类 安 全 技 术 ， 共 同 保 障 大
家 赖 以 生 存 与 骄 傲 的 A I 时 代 。 从 实 战 复 盘 看 甲 方 安 全 建 设 的 新 思 路 从 实 战 复 盘 看 甲 方 安 全 建 设 的 新 思 路 随 着 企 业 安 全 水 位 的 不 断 提 升 ， 直 接 突 破 W e b 边 界 攻 击 内 网 变 得 越 来 越 难 ， 网 络 实 战 攻 防 的 战 场 逐 步 转 向 终 端 ， 这 也 给 甲 方 安 全 建 设 带 来 了 新 的 挑 战 ， 企 业 面 对 类 似 问 题 要 如 何 破 局 ？ 奇 安 信 首 席 信 息 安 全 官 兼 网 络 安 全 部 总 经 理 聂 君 ， 为 我 们 介 绍 了 《 从 实 战 复 盘 看 甲 方 安 全 建 设 的 新 思 路 》 。 君 哥 分 享 了 三 个 奇 安 信 内 部 曾 经 出 现 过 的 案 例 ， 再 从 三 个 案 例 里 提 炼 出 甲 方 的 复 盘 历 程 ， 最 后 总 结 得 出 甲 方 的 安 全 建 设 思 路 。 他 在 会 上 提 到 正 确 的 复 盘 姿 势 ， 供 大 家 参 考 ： 第 一 个 ， 尽 量 要 求 同 样 的 问 题 不 再 重 复 ， 你 提 出 的 安 全 措 施 能 够 解 决 同 样 一 个 问 题 ； 第 二 个 ， 同 类 的 问 题 尽 量 避 免 ， 你 有 一 个 概 率 尽 量 的 解 决 同 类 的 问 题 ； 第 三 个 ， 不 要 在 低 级 错 误 上 失 败 ； 第 四 个 ， 从 复 盘 到 复 仇 ， 我 们 内 部 要 求 每 一 次 事 件 出 来 以 后 ， 复 盘 的 效 果 是 下 一 次 能 够 抵 御 攻 击 ， 实 现 复 仇 的 效 果 。 除 此 之 外 ， 君 哥 还 分 享 了 他 对 于 内 生 安 全 、 安 全 运 营 、 甲 方 与 乙 方 的 相 处 之 道 等 内 容 的 看 法 。 智 能 网 联 车 的 网 络 安 全 理 念 与 实 践 智 能 网 联 车 的 网 络 安 全 理 念 与 实 践 “ 数 智 化 ” 时 代 下 ， 随 着 汽 车 的 智 能 化 和 网 联 化 ， 车 辆 不 再 仅 仅 是 纯 粹 的 交 通 工 具 ， 而 是 变 成 了 越 来 越 个 性 化 的 智 能 移 动 网 络 终 端 和 智 能 交 通 网 络 系 统 节 点 。 蔚 来 作 为 全 球 化 的 智 能 电 动 汽 车 制 造 商 ， 他 们 又 遇 到 了 哪 些 机 遇 与 挑 战 呢 ？ 就 此 问 题 ， 蔚 来 汽 车 车 联 网 和 产 品 安 全 负 责 人 朱 颢 ， 为 我 们 分 享 了 《 智 能 网 联 车 的 网 络 安 全 理 念 与 实 践 》 。
朱 颢 为 我 们 介 绍 了 蔚 来 汽 车 的 发 展 历 程 和 安 全 之 路 ， 他 特 别 提 到 了 公 司 内 部 做 安 全 的 时 候 遵 循 的 四 原 则 ， 分 别 为 最 小 权 限 ， 零 信 任 ， 分 层 纵 深 和 主 动 防 御 。 除 此 之 外 ， 他 们 还 自 研 了 四 套 摄 护 系 统 ， 并 且 都 以 “ 龙 ” 为 名 ， 对 应 为 红 龙 、 银 龙 、 绿 龙 和 棕 龙 ， 是 一 整 套 安 全 系 统 化 工 程 。 比 如 银 龙 面 向 用 户 数 据 保 护 、 红 龙 是 P K I 证 书 体 系 、 绿 龙 是 车 内 防 护 及 I D P S 体 系 、 棕 龙 则 是 O T A 及 安 全 性 校 验 体 系 。 通 过 以 上 一 系 列 实 践 ， 朱 颢 提 到 ， 他 们 最 大 的 目 标 就 是 保 护 好 智 能 电 动 汽 车 的 安 全 性 进 化 之 路 。 圆 桌 对 谈 圆 桌 对 谈 · 新 基 建 背 景 下 的 安 全 建 设 新 基 建 背 景 下 的 安 全 建 设 随 着 “ 新 基 建 ” 的 不 断 加 速 推 进 ， 新 环 境 下 的 安 全 问 题 也 日 益 严 峻 ， 随 着 5 G 、 A I o T 等 技 术 的 发 展 ， 网 络 空 间 内 涵 和 外 延 不 断 扩 展 ， 加 之 关 键 基 础 设 施 联 网 化 、 智 能 化 的 普 及 度 越 来 越 高 ， 网 络 安 全 的 威 胁 的 破 坏 力 也 会 越 来 越 大 。 相 应 的 ， 新 基 建 背 景 下 的 安 全 建 设 则 成 了 我 们 安 全 人 最 为 关 注 的 问 题 之 一 ， 来 自 各 大 领 域 的 顶 尖 安 全 专 家 们 ， 在 京 麒 大 会 圆 桌 对 谈 环 节 上 对 之 进 行 了 充 分 交 流 。 对 谈 中 ， 嘉 宾 们 就 新 基 建 的 过 程 中 带 来 的 新 的 安 全 问 题 、 以 3 6 0 为 代 表 的 互 联 网 公 司 与 传 统 公 司 对 新 基 建 安 全 的 不 同 看 法 、 以 中 国 电 信 为 代 表 的 运 营 商 如 何 看 待 新 基 建 、 百 度 在 新 基 建 领 域 中 的 A I 布 局 以 及 “ 数 智 化 ” 时 代 的 安 全 投 融 资 情 况 等 问 题 进 行 了 深 入 讨 论 。
漏 洞 马 拉 松 漏 洞 马 拉 松 · 京 麒 站 京 麒 站 谁 是 最 强 “ 漏 洞 王 者 ” ？ 谁 是 第 一 “ 赏 金 猎 人 ” ？ 这 个 冬 天 ， 我 们 协 众 多 安 全 爱 好 者 一 同 在 2 0 2 0 漏 洞 马 拉 松 半 决 赛 暨 漏 洞 马 拉 松 · 京 麒 站 共 同 见 证 。 不 同 于 以 往 漏 洞 马 拉 松 形 式 ， 本 次 活 动 采 取 团 队 作 战 模 式 ， 2 0 名 白 帽 分 为 红 蓝 两 队 对 抗 。 本 场 比 赛 中 发 布 的 漏 洞 挖 掘 任 务 ， 将 设 置 额 外 漏 洞 奖 励 ， 任 一 参 赛 选 手 完 成 目 标 漏 洞 确 认 后 ， 该 漏 洞 的 额 外 奖 金 部 分 将 自 动 打 入 巅 峰 奖 金 池 。 3 个 小 时 的 你 来 我 往 ， 双 方 赏 金 交 替 上 升 ， 3 6 W + 巅 峰 奖 金 池 金 额 ， 8 0 0 + 提 交 漏 洞 数 ， 5 w + 线 上 直 播 观 看 人 数 共 同 见 证 了 这 场 激 烈 的 角 逐 。 比 赛 期 间 ， 每 隔 半 个 小 时 发 布 一 轮 项 目 或 S R C 任 务 ， 每 队 队 员 所 获 得 的 漏 洞 奖 金 相 加 总 和 即 为 本 队 总 战 绩 ， 总 战 绩 更 高 的 队 伍 为 获 胜 方 ， 获 胜 一 方 队 伍 即 可 瓜 分 巅 峰 奖 金 池 ， 并 直 接 晋 级 漏 洞 马 拉 松 总 决 赛 · C I S 站 参 与 最 终 争 夺 。 翻 过 这 座 山 ， 我 们 将 会 看 见 他 们 后 续 的 故 事 ， 不 管 故 事 的 结 局 如 何 ， 让 我 们 C I S 站 见 ！ 其 他 精 彩 议 题 其 他 精 彩 议 题 2 0 2 0 京 麒 网 络 安 全 大 会 技 术 分 会 场 上 还 有 很 多 精 彩 议 题 ， 由 于 篇 幅 所 限 无 法 在 此 一 一 详 述 ， 他 们 分 别 是 ： 商 汤 科 技 安 全 委 员 会 产 品 安 全 负 责 人 、 技 术 执 行 总 监 庄 汉 阳 介 绍 了 《 商 汤 A I 产 品 的 安 全 实 践 》 ； 加 州 大 学 戴 维 斯 分 校 计 算 机 系 终 身 教 授 陈 浩 为 我 们 带 来 演 讲 《 A I 用 于 软 件 安 全 和 漏 洞 挖 掘 》 ； 科 大 讯 飞 信 息 安 全 管 理 部 总 经 理 常 炳 涛 先 生 介 绍 了 《 人 工 智 能 企 业 安 全 建 设 实 践 分 享 》 ； 腾 讯 B l a d e   T e a m 高 级 安 全 研 究 员 钱 文 祥 的 议 题 《 再 看 云 虚 拟 化 安 全 ： Q E M U 通 用 漏 洞 挖 掘 新 思 路 》 。

尾 声 尾 声 至 此 ， 2 0 2 0 京 麒 网 络 安 全 大 会 圆 满 落 幕 。 还 记 得 大 会 圆 桌 对 谈 环 节 ， 高 成 资 本 创 始 合 伙 人 洪 婧 曾 提 到 ， 从 I T 投 入 和 安 全 投 入 来 讲 ， 我 们 现 在 其 实 还 在 补 课 。 全 中 国 的 I T 投 入 ， 占 G D P 只 有 0 . 9 % ， 不 到 1 % ， 美 国 是 3 % 左 右 ； 我 们 在 安 全 领 域 的 投 入 占 I T 总 比 为 2 % ， 美 国 是 7 % 到 1 0 % 。 安 全 之 路 漫 漫 ， 我 们 道 阻 且 长 。 “ 数 智 化 ” 时 代 的 企 业 安 全 建 设 路 在 何 方 ？ 十 四 五 规 划 即 将 启 程 ， 我 们 如 何 做 好 新 基 建 安 全 ？ 人 工 智 能 及 区 块 链 等 新 兴 技 术 ， 如 何 走 出 实 验 室 更 快 落 地 ？ 让 我 们 一 起 期 待 2 0 2 1 京 麒 网 络 安 全 大 会 ， 带 给 我 们 更 多 思 想 碰 撞 与 真 知 灼 见 ， 明 年 再 见 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理