2019年西湖论剑·网络安全大会：智能之源·安全之本.pdf

《2019年西湖论剑·网络安全大会：智能之源·安全之本.pdf》由会员分享，可在线阅读，更多相关《2019年西湖论剑·网络安全大会：智能之源·安全之本.pdf（16页珍藏版）》请在三个皮匠报告上搜索。

1、稳如泰山值得托付稳如泰山值得托付稳如泰山值得托付稳如泰山值得托付通过感知外界信息并不断学习进化，人类产生了智能稳如泰山值得托付稳如泰山值得托付基于大量数据的学习与训练，机器产生了智能信息Information数据Data知识Knowledge智慧Wisdom稳如泰山值得托付稳如泰山值得托付微软 AI 聊天机器人 Tay 上线，发表的第一篇推文：向世界问好之后不到24小时被紧急下架，因为其不断对网友骂脏话，发表大量不当言论微软表示，没有对Tay交流中学习到的内容作任何限定如果数据的获取出现了问题稳如泰山值得托付稳如泰山值得托付如果数据的处理出现了问题1989年，智能机器人棋手杀人事件机器人棋手突

2、然向金属棋盘释放出强电流，将赢其三局前苏联国际象棋冠军击毙。2015年7月，工厂机器人杀人事件德国大众汽车公司包纳塔尔工厂中的一个机器人杀死了一名人类工作人员。人工智能安全事件稳如泰山值得托付稳如泰山值得托付物联网应用的全面普及对数据的利用与发掘对社会及人类的发展影响深远感知能力的全面增强数据种类和数量均成爆发状态个人隐私数据面临巨大风险智能之源 安全之本数据稳如泰山值得托付稳如泰山值得托付数据安全保护，从原点开始互联网云计算、移动互联网物联网安全边界无边界微边界19702015+2009198019902000DataInformationKnowledgeWisdom稳如泰山值得托付稳如泰

3、山值得托付在感知终端应用微边界保护架构微边界微边界防火墙总线/控制网络检测与审计嵌入式系统智能终端安全威胁预警系统程序程序加固代码混淆资源文件代码混淆完整性保护安全加密白盒保护数据/密钥固件升级、应用程序升级、远程故障诊断排除安全事件平台、安全威胁预警稳如泰山值得托付稳如泰山值得托付保护终端数据处理环境的安全安全启动安全启动传统的BIOS启动BIOS认证的操作系统加载代码TPM任何操作系统加载代码操作系统启动操作系统启动稳如泰山值得托付稳如泰山值得托付保护终端数据处理程序的安全程序安全风险/问题核心代码IP（算法）窃取加密算法破解控制协议、后台交互逻辑暴露后台漏洞暴露程序保护加密/混淆隐藏设计

4、思路和细节保护知识产权抵抗各种攻击防止漏洞挖掘和恶意利用程序保护梆梆安全程序保护稳如泰山值得托付稳如泰山值得托付梆梆安全密钥白盒一设备一密可运行在嵌入式芯片上保护核心密钥和数据在一个不可控的客户端环境下，实现安全的密钥存储在一个不可信的客户端环境下，实现可信的逻辑计算关键数据不泄露、不被非法访问敏感信息保护稳如泰山值得托付稳如泰山值得托付发现威胁定位威胁解决威胁终端数据风险实时监测与响应主动防御 实时监控系统内核层和应用层的异常行为，并实时预警；针对终端系统和应用的行为做关联分析，发现深层次安全风险，准确定位安全威胁。定位具体终端和应用存在的安全威胁。定位应用某个进程存在威胁 定位攻击路径 定

5、位威胁扩散范围 根据用户业务定制化安全防护策略，例如阻止恶意程序安装等深入系统内核层威胁动态识别针对终端和应用的威胁实时定位根据业务定制化安全防护策略梆梆安全终端预警系统稳如泰山值得托付稳如泰山值得托付StopStopStopStop安全应用设计避免程序逻辑弱点安全业务设计避免业务逻辑弱点遵循安全开发原则系统漏洞避免代码弱点实现应用强壮型抵御篡改攻击抵御动态劫持抵御密码破解抵御协议攻击Stop安全发布与运维抵御钓鱼攻击快速检测安全事件快速响应安全事件业务安全审计汽车APP移动应用篡改攻击客户端动态注入动态劫持攻击不安全的数据存储不足的服务器安全传输层保护不足非预期的数据泄露脆弱的认证和授权密码算法破解缺乏二进制保护钓鱼攻击中间人攻击键盘记录、屏幕录像非信任输入移动APP主要安全风险全方位保护移动数据的安全移动APP中的数据应用规划应用设计应用开发应用发布应用运维稳如泰山值得托付稳如泰山值得托付提供全面的数据运营安全管理态势感知基于终端数据构建安全态势感知平台稳如泰山值得托付稳如泰山值得托付稳如泰山值得托付