搜索

[13448] 2018-11-22_紧握IoT+AI安全机遇对话京东安全首席架构师程岩

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2018-11-22_紧握IoT+AI安全机遇对话京东安全首席架构师程岩 紧 握 I o T + A I 安 全 机 遇   |   对 话 京 东 安 全 首 席 架 构 师 程 岩 F r e e B u f   2 0 1 8 - 1 1 - 2 2 由 F r e e B u f . C O M 主 办 的 W i t A w a r d s   2 0 1 8 互 联 网 安 全 年 度 评 选 已 接 近 尾 声 。 本 次 评 选 周 期 历 时 3 个 月 ， 评 委 包 括 顶 尖 行 业 专 家 、 行 业 媒 体 和 安 全 从 业 者 ， 是 目 前 国 内 极 具 公 信 力 和 影 响 力 的 行 业 评 选 活 动 ， 颁 奖 盛 典 将 在 F r e e B u f   2 0 1 9 互 联 网 安 全 创 新 大 会 （ F I T   2 0 1 9 ） 举 行 。 今 年 ， 组 委 会 邀 请 了 超 过 今 年 ， 组 委 会 邀 请 了 超 过 6 0 位 来 自 国 内 安 全 厂 家 、 企 业 安 全 部 门 、 政 府 相 关 单 位 、 研 究 机 构 、 行 业 协 会 、 专 业 位 来 自 国 内 安 全 厂 家 、 企 业 安 全 部 门 、 政 府 相 关 单 位 、 研 究 机 构 、 行 业 协 会 、 专 业 媒 体 的 信 息 安 全 知 名 专 家 和 学 者 组 成 专 家 评 委 团 队 ， 全 方 位 、 多 角 度 综 合 分 析 、 公 正 评 判 每 一 个 参 评 对 象 。 媒 体 的 信 息 安 全 知 名 专 家 和 学 者 组 成 专 家 评 委 团 队 ， 全 方 位 、 多 角 度 综 合 分 析 、 公 正 评 判 每 一 个 参 评 对 象 。 这 次 小 编 邀 请 京 东 安 全 首 席 架 构 师 程 岩 来 聊 一 聊 他 在 这 次 小 编 邀 请 京 东 安 全 首 席 架 构 师 程 岩 来 聊 一 聊 他 在 【 企 业 【 企 业 I o T + A I 安 全 建 设 】 安 全 建 设 】 方 面 的 心 得 。 方 面 的 心 得 。 I o T 毫 无 疑 问 是 这 毫 无 疑 问 是 这 两 年 的 热 点 ， 而 两 年 的 热 点 ， 而 I o T 安 全 话 题 往 往 围 绕 着 智 能 设 备 或 者 工 业 应 用 场 景 展 开 ， 鲜 有 人 讨 论 安 全 话 题 往 往 围 绕 着 智 能 设 备 或 者 工 业 应 用 场 景 展 开 ， 鲜 有 人 讨 论 I o T 在 企 业 自 身 的 应 用 以 在 企 业 自 身 的 应 用 以 及 相 关 安 全 体 系 问 题 。 及 相 关 安 全 体 系 问 题 。 程 岩 其 人 程 岩 其 人 昵 称 ： 暗 夜 潜 风 、 d 4 r k w i n d ， 熟 悉 他 的 人 通 常 叫 他 “ 小 哥 ” 。 企 业 安 全 及 云 安 全 领 域 专 家 ， 拥 有 丰 富 的 大 型 甲 方 企 业 安 全 建 设 及 云 计 算 安 全 规 划 和 实 践 经 验 ， 在 安 全 圈 可 谓 是 不 折 不 扣 的 “ 老 法 师 ” 了 。 目 前 就 职 于 京 东 集 团 ， 担 任 京 东 安 全 首 席 架 构 师 ， 并 兼 任 基 础 安 全 部 及 安 全 运 营 部 负 责 人 。 在 入 职 京 东 前 ， 程 岩 于 2 0 1 0 年 加 入 百 度 安 全 团 队 ， 与 同 事 们 一 起 创 建 和 完 善 了 百 度 企 业 安 全 体 系 ， 于 2 0 1 5 年 ， 加 入 百 度 云 计 算 部 门 ， 担 任 安 全 百 度 云 计 算 事 业 部 的 安 全 首 席 ， 负 责 百 度 云 安 全 。
抓 住 抓 住 I o T + A I ， 把 握 企 业 未 来 ， 把 握 企 业 未 来
一 提 到 I o T ， 大 部 分 人 想 到 的 都 是 智 能 家 居 、 智 慧 城 市 等 民 生 相 关 场 景 ， 或 者 会 想 到 工 控 相 关 的 大 型 工 业 生 产 相 关 场 景 ， 但 随 着 企 业 I T 化 趋 势 的 不 断 深 入 ， I o T 与 企 业 之 间 的 关 系 已 经 相 当 紧 密 了 。 小 哥 认 为 ： 小 哥 认 为 ： 随 着 网 络 安 全 知 识 的 普 及 及 入 门 门 槛 降 低 ， 常 见 企 业 I T 架 构 逐 渐 透 明 化 ， 企 业 大 量 旧 有 或 新 式 的 联 网 设 备 作 为 企 业 I T 化 的 基 础 设 施 ， 一 旦 被 攻 击 或 控 制 对 企 业 的 安 全 和 业 务 连 续 性 无 疑 会 是 一 场 灾 难 。 从 单 一 设 备 视 角 谈 一 谈 安 全 ： 从 单 一 设 备 视 角 谈 一 谈 安 全 ： 具 体 攻 击 面 ： 各 种 设 备 在 企 业 的 联 网 ， 除 去 物 理 接 触 式 攻 击 ， 其 在 网 络 上 通 常 暴 露 了 业 务 功 能 和 管 理 功 能 中 的 一 个 或 全 部 攻 击 面 ， 前 者 通 常 是 其 设 备 联 网 的 核 心 价 值 所 在 ， 后 者 通 常 是 便 于 设 备 管 理 员 远 程 管 理 。 如 摄 像 头 联 网 是 为 了 云 端 监 控 回 传 数 据 ， 但 摄 像 头 的 管 理 是 为 了 便 于 管 理 员 远 程 维 护 等 ； 再 如 服 务 器 带 外 管 理 ， 是 为 了 方 便 运 维 人 员 在 服 务 器 宕 机 等 情 况 下 可 以 远 程 重 启 等 管 理 服 务 器 ， 其 因 为 管 理 而 诞 生 ， 这 个 情 况 下 业 务 和 管 理 功 能 合 一 。 潜 在 风 险 点 ： 越 是 简 单 的 东 西 越 容 易 确 保 安 全 ， 业 务 功 能 往 往 因 为 单 一 ， 很 少 出 现 相 关 安 全 风 险 ， 但 一 旦 出 现 ， 都 往 往 是 通 信 协 议 的 设 计 或 实 现 存 在 安 全 漏 洞 ， 往 往 远 程 利 用 起 来 较 为 困 难 。 而 设 备 管 理 功 能 因 为 功 能 复 杂 ， 往 往 是 安 全 问 题 频 发 的 核 心 ， 比 如 管 理 功 能 认 证 存 在 弱 口 令 、 默 认 口 令 仍 然 是 大 部 分 I o T 设 备 的 主 流 安 全 风 险 ， 利 用 起 来 也 非 常 容 易 ， 杀 伤 力 还 非 常 大 。 企 业 企 业 I o T 设 备 整 体 安 全 体 系 建 设 ： 设 备 整 体 安 全 体 系 建 设 ： 由 于 企 业 的 设 备 折 旧 及 采 购 原 因 ， 往 往 企 业 内 的 各 种 用 途 的 联 网 设 备 ， 不 仅 种 类 众 多 ， 还 存 在 同 一 功 能 设 备 的 型 号 或 固 件 版 本 不 一 致 ， 即 大 量 场 景 、 大 量 类 型 、 多 种 碎 片 化 版 本 ， 如 此 复 杂 的 设 备 资 产 管 理 ， 对 于 企 业 I T 管 理 已 非 常 麻 烦 ， 更 何 况 是 其 安 全 管 控 ， 没 有 “ 一 招 鲜 ” 技 术 能 帮 助 企 业 安 全 团 队 直 接 解 决 众 多 设 备 的 安 全 管 控 问 题 。 从 小 哥 的 经 验 出 发 ， 为 了 做 好 从 小 哥 的 经 验 出 发 ， 为 了 做 好 I o T 设 备 的 安 全 管 控 ， 企 业 安 全 通 常 会 分 而 治 之 ： 设 备 的 安 全 管 控 ， 企 业 安 全 通 常 会 分 而 治 之 ： 首 先 ， 降 低 攻 击 面 ， 通 过 “ 业 务 网 ” 与 “ 管 理 网 ” 分 离 ， 来 减 少 办 公 环 境 、 生 产 环 境 里 各 种 设 备 的 安 全 攻 击 面 ， 使 其 管 理 功 能 从 面 向 所 有 联 网 终 端 或 服 务 器 开 放 ， 变 为 面 向 特 定 区 域 的 开 放 ， 并 加 强 管 理 认 证 在 特 定 区 域 内 的 校 验 。 其 次 ， 主 动 探 测 企 业 存 活 的 设 备 ， 并 与 企 业 I T 等 部 门 维 护 的 设 备 做 对 比 ， 确 保 对 资 产 相 当 清 晰 的 掌 控 ， 包 括 其 类 型 、 固 件 版 本 甚 至 关 键 补 丁 等 。 由 于 此 类 设 备 都 是 第 三 方 设 备 ， 企 业 自 身 难 以 投 入 大 量 人 力 去 挖 掘 设 备 漏 洞 ， 重 点 都 是 及 时 关 注 官 方 安 全 公 告 和 业 内 安 全 咨 询 。 而 基 础 设 施 的 升 级 牵 涉 交 广 ， 针 对 特 定 品 牌 的 大 量 采 购 ， 往 往 要 与 供 应 商 签 订 安 全 问 题 提 前 披 露 协 议 ， 确 保 在 官 网 对 全 网 发 布 公 告 前 ， 企 业 已 经 提 前 收 到 安 全 报 告 和 补 丁 。 值 得 一 提 的 是 ， 针 对 设 备 本 质 是 一 个 软 件 部 署 在 L i n u x 、 W i n d o w s 、 A n d r o i d 等 操 作 系 统 上 的 情 况 ， 尤 其 还 要 关 注 此 类 操 作 系 统 出 现 的 远 程 攻 击 类 的 漏 洞 及 补 丁 。 然 后 ， 相 对 强 一 点 的 网 络 设 备 或 平 台 ， 如 带 外 管 理 、 交 换 机 等 ， 其 通 常 自 带 日 志 回 传 功 能 ， 应 开 启 系 统 管 理 操 作 日 志 回 传 机 制 ， 因 为 此 类 管 理 操 作 实 际 并 非 是 高 频 操 作 ， 针 对 此 类 日 志 的 监 控 ， 也 非 常 容 易 ， 且 日 志 量 并 不 大 ， 并 不 会 影 响 设 备 业 务 功 能 的 稳 定 性 。 最 后 ， 企 业 I o T 设 备 往 往 是 基 础 设 施 ， 稳 定 性 大 于 一 切 ， 很 少 有 企 业 安 全 团 队 会 在 设 备 系 统 上 开 发 和 部 署 额 外 的 监 控 或 安 全 管 理 软 件 ， 安 全 与 I T 的 响 应 及 时 度 和 协 同 效 率 、 以 及 安 全 同 学 对 设 备 功 能 和 操 作 的 熟 悉 程 度 就
非 常 关 键 。 总 体 而 言 ， 安 全 行 业 内 的 主 要 精 力 ， 都 是 在 围 绕 着 企 业 的 服 务 器 或 容 器 、 终 端 、 网 络 、 应 用 、 数 据 等 ， 并 做 出 了 一 系 列 安 全 解 决 方 案 及 思 路 的 创 新 ， 而 企 业 I o T 设 备 的 安 全 解 决 方 案 ， 还 在 依 靠 设 备 厂 商 自 身 以 及 企 业 安 全 团 队 。 随 着 云 计 算 市 场 的 壮 大 ， 云 厂 商 会 逐 步 “ 去 ” 掉 上 云 企 业 的 I o T 设 备 ， 其 设 备 的 安 全 管 控 也 会 被 云 厂 商 统 一 标 准 化 解 决 。 但 仍 然 有 大 量 场 景 的 企 业 I o T 设 备 ， 在 很 长 时 间 内 ， 无 法 被 统 一 标 准 化 ， 这 是 安 全 行 业 的 机 遇 ， 也 是 企 业 安 全 团 队 不 可 忽 视 的 方 向 。 A I 技 术 如 何 保 障 包 括 技 术 如 何 保 障 包 括 I o T 在 内 的 企 业 网 络 安 全 在 内 的 企 业 网 络 安 全 对 于 对 于 A I 技 术 ， 小 哥 表 示 ： 技 术 ， 小 哥 表 示 ： 在 现 阶 段 的 发 展 和 应 用 非 常 依 赖 数 据 ， 下 一 代 企 业 安 全 建 设 ， 如 何 应 用 好 A I 技 术 ， 首 先 意 味 着 ， A I 在 哪 些 场 景 可 以 获 取 到 数 据 。 企 业 应 用 点 ： 企 业 应 用 点 ： 企 业 I o T 安 全 场 景 下 的 A I 应 用 ， 因 为 其 设 备 的 封 闭 性 和 非 标 准 化 ， 企 业 安 全 团 队 通 常 只 能 在 企 业 I o T 设 备 的 主 动 安 全 探 测 、 设 备 日 志 安 全 分 析 、 以 及 设 备 资 产 及 安 全 问 题 管 理 等 方 面 重 点 研 发 相 应 的 安 全 能 力 ， 也 只 有 这 些 方 向 才 可 能 先 行 应 用 A I 技 术 。 其 中 ， A I 在 日 志 安 全 分 析 上 的 应 用 ， 业 界 一 直 讨 论 很 多 ， 针 对 I o T 设 备 的 操 作 日 志 这 个 场 景 ， 当 日 志 积 累 到 一 定 量 级 后 ， 基 于 A I 很 容 易 发 现 异 常 操 作 日 志 。 而 在 企 业 I o T 设 备 的 安 全 管 理 上 ， 有 一 种 可 以 尝 试 的 方 向 是 ， 利 用 主 动 安 全 探 测 获 取 的 大 量 数 据 ， 基 于 A I ， 尝 试 帮 助 企 业 安 全 在 无 法 安 装 a g e n t 的 情 况 下 ， 标 记 设 备 种 类 、 固 件 等 等 信 息 ， 降 低 安 全 运 营 人 员 的 人 力 投 入 。 技 术 发 展 面 ： 技 术 发 展 面 ： 讲 企 业 安 全 场 景 ， 主 要 是 海 量 机 器 及 设 备 的 端 口 、 进 程 、 日 志 、 流 量 等 信 息 。 随 着 如 今 A I 技 术 的 热 火 朝 天 ， 其 基 础 依 赖 技 术 “ 数 据 ” 及 “ 计 算 ” 能 力 已 必 然 不 是 企 业 安 全 建 设 的 瓶 颈 ， 从 这 个 点 上 ， 撇 开 A I 本 身 ， 基 础 技 术 变 革 本 身 带 来 的 突 破 ， 已 经 可 以 做 传 统 企 业 安 全 不 敢 想 、 不 能 做 的 能 力 ， 如 海 量 业 务 数 据 下 的 溯 源 分 析 能 力 、 异 常 检 测 能 力 等 ， 也 大 大 提 升 了 安 全 应 急 响 应 的 效 率 。 再 叠 加 当 前 一 些 A I 模 型 在 单 一 场 景 下 效 果 很 不 错 ， 如 今 ， 在 大 数 据 安 全 分 析 的 “ 特 定 场 景 ” 下 ， A I 已 经 可 以 很 好 地 辅 助 安 全 分 析 能 力 ， 提 高 大 数 据 安 全 感 知 平 台 的 检 出 率 ， 且 还 不 会 增 加 安 全 人 员 运 营 成 本 。 当 然 ， 结 合 现 阶 段 A I 技 术 的 发 展 ， 企 业 安 全 团 队 不 能 盲 目 的 迷 信 A I ， 或 者 在 A I 上 走 的 太 深 ， 千 万 不 能 为 了 A I 而 A I ， 往 往 很 多 场 景 ， 其 实 传 统 的 特 征 匹 配 、 安 全 沙 箱 、 行 为 关 联 就 可 以 快 速 解 决 问 题 。 物 联 网 物 联 网 + A I 模 式 在 安 全 市 场 前 景 模 式 在 安 全 市 场 前 景 首 先 ， I o T 和 A I ， 这 都 是 趋 势 ， 趋 势 是 不 可 阻 挡 的 ， 并 且 越 是 影 响 大 量 用 户 的 领 域 ， 趋 势 的 突 破 和 落 地 越 是 非 常 明 显 ； 其 次 ， 环 境 非 常 好 ， 无 论 是 政 策 环 境 还 是 用 户 环 境 ， 对 安 全 行 业 的 发 展 都 是 非 常 有 利 的 催 化 剂 ； 然 后 ， 技 术 底 子 强 ， A I 技 术 沉 淀 及 A I 工 具 包 ， 并 且 大 量 A I 技 术 在 业 务 领 域 （ 如 人 脸 识 别 、 语 音 识 别 等 ） 的 发 展 和 应 用 ， 都 已 经 走 在 前 面 ， 对 A I 安 全 提 出 了 很 迫 切 的 要 求 ， 也 对 安 全 A I 的 发 展 有 很 多 启 发 ； 最 后 ， 没 有 业 务 就 没 有 安 全 ， 物 联 网 + A I 的 业 务 模 式 下 ， 智 能 家 居 、 智 慧 城 市 / 交 通 等 领 域 引 发 的 安 全 需 求 ， 会 是 率 先 值 得 关 注 的 方 向 ， 既 有 挑 战 也 有 机 遇 ， 如 ： 1 、 如 何 更 好 地 保 护 好 用 户 隐 私 ， 且 能 赢 得 用 户 信 任 ；
2 、 如 何 实 现 大 量 不 同 功 能 设 备 间 的 认 证 安 全 、 通 信 安 全 及 云 端 安 全 管 控 ； 3 、 如 何 实 现 针 对 不 同 类 型 设 备 的 补 丁 升 级 管 理 机 制 ； 4 、 如 何 让 安 全 与 业 务 功 能 解 耦 ， 让 业 务 只 关 注 业 务 功 能 的 研 发 ， 而 降 低 对 安 全 的 关 注 度 。 比 如 将 安 全 做 到 芯 片 或 硬 件 。 * F r e e B u f 官 方 报 道 ， 作 者 F r e d d y ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理