來(lái)自清華大學(xué)、中國人民大學(xué)、普華永道、順豐、安賽科技、騰訊云、騰訊安全云鼎實(shí)驗室的多名行業(yè)領(lǐng)袖、安全專(zhuān)家，
圍繞“智慧安全，助力云時(shí)代”這一主題，從安全未來(lái)和AI安全等多個(gè)角度展開(kāi)分享和探討。
此外，分論壇現場(chǎng)，騰訊云還正式成立首個(gè)云安全智囊團，希望通過(guò)借助各方智慧力量，打破溝通隔閡，進(jìn)一步推動(dòng)安全生態(tài)的發(fā)展。
CSS 2018-云安全分論壇現場(chǎng)
“云”端對話(huà)：安全的未來(lái)在哪里？
在數字經(jīng)濟不斷催生新業(yè)態(tài)、新領(lǐng)域的今天，各行各業(yè)所面臨的安全挑戰持續升級。面對龐大的網(wǎng)絡(luò )黑產(chǎn)和專(zhuān)業(yè)的黑客，企業(yè)需要付出數百萬(wàn)甚至過(guò)千萬(wàn)的成本來(lái)應對接連不斷的攻擊。即便如此，企業(yè)仍舊疲于安全攻防應對，這已經(jīng)成為推動(dòng)數字經(jīng)濟和企業(yè)快速發(fā)展的“絆腳石”。騰訊云副總裁黎巍在致辭時(shí)也表示，安全的未來(lái)并不容易，我們每一個(gè)身處安全深水區的人，在面對創(chuàng )新和挑戰時(shí)，都要有“一些極致，一點(diǎn)信仰”。
中國人民大學(xué)教授、C-CSA專(zhuān)家委員會(huì )副主任石文昌、普華永道網(wǎng)絡(luò )與云安全合伙人張俊賢、騰訊云安全合規專(zhuān)家王永霞，也分別從云安全生態(tài)建設和全球云安全的市場(chǎng)洞察角度，探討世界范圍內對云端安全的法律法規制定和合規認證，以及騰訊云在構建彈性的云安全合規體系的建設思路。而來(lái)自清華大學(xué)的教授、博士生導師王興軍，則是從數據內容保護層面來(lái)展開(kāi)探討，他認為“數據內容保護將是當下及未來(lái)信息安全的最后屏障”。此外，騰訊安全云鼎實(shí)驗室威脅情報研究員宋兵還在分論壇上表示，DDoS已經(jīng)由分工明確的長(cháng)鏈條黑產(chǎn)方式向自動(dòng)化、平臺化、高度的集成化轉變，攻擊平臺的下單自動(dòng)化和攻擊自動(dòng)化讓企業(yè)防不勝防。
聚焦智慧安全，AI安全成果多點(diǎn)開(kāi)花
隨著(zhù)AI技術(shù)的快速應用于各領(lǐng)域，此次CSS云安全分論壇上，在探索未來(lái)安全方向的同時(shí)，智慧安全也成為話(huà)題的焦點(diǎn)。在大數據和云計算的驅動(dòng)下，知識圖譜、圖像識別、自然語(yǔ)言處理、知識表達等AI能力逐步將取代傳統的規則對抗，讓AI引擎具備對不同應用場(chǎng)景下惡意攻擊的識別、認知、分析和決策等能力，打造智慧安全的云端防御體系。
而在不斷追求更高級安全技術(shù)的過(guò)程中，新技術(shù)、新模型的應用使不同行業(yè)和場(chǎng)景下的防御體系更加智能。針對金融風(fēng)控領(lǐng)域，金融反欺詐專(zhuān)家、悉尼大學(xué)計算機科學(xué)博士盧適旸就機器學(xué)習的反欺詐模型建模和實(shí)踐進(jìn)行了分享和探討。他指出，機器學(xué)習算法技術(shù)通過(guò)融合大量異構、多源化的風(fēng)險信息，建立人工智能反欺詐模型，與傳統經(jīng)驗規則配合使用則能提升銀行欺詐風(fēng)險的防控能力。
值得注意的是，此次云安全分論壇，在八位嘉賓的主題演講中，有三位嘉賓將重點(diǎn)放在了AI上。除盧適旸博士之外，AI 安全專(zhuān)家、中科院副教授、香港大學(xué)研究員成杰峰，騰訊安全云鼎實(shí)驗室安全工程師張壯，分別圍繞如何提升 AI 技術(shù)能力和 AI 對抗病毒分享了自己和團隊的研究成果。其中，張壯的《狗斗的利器 GAN -病毒對抗殺軟的免殺大法》，還曾在今年的 DEF CON 現場(chǎng)進(jìn)行了演講。
目前，騰訊云已經(jīng)在區別于傳統安全的探索和嘗試中取得突破，例如星圖團隊在知識圖譜AI領(lǐng)域向支持萬(wàn)億條邊的世界領(lǐng)先的大規模圖計算與圖學(xué)習發(fā)起沖擊；數盾團隊在數據庫AI審計、差分隱私以及抗量子加密領(lǐng)域獲得突破；包括天御反欺詐團隊應用混合深度神經(jīng)網(wǎng)絡(luò )、基于生物指紋的人機識別技術(shù)，在銀行、互金、保險的風(fēng)控場(chǎng)景中取得了突破性進(jìn)展。
破解孤島化難題
騰訊云推動(dòng)成立首個(gè)云安全智囊團
安全行業(yè)在A(yíng)I領(lǐng)域不斷取得突破性進(jìn)展的同時(shí)，黑產(chǎn)與黑客對于新技術(shù)的利用攻擊熱情也依舊高漲。在企業(yè)依舊處于弱勢一方的情況下，攻擊矛頭日益尖銳，本次云安全分論壇也邀請了順豐集團信息安全與內控負責人劉新凱和各行業(yè)的領(lǐng)軍人物重點(diǎn)圍繞當下安全領(lǐng)域面臨的碎片化、孤島化、局部化等迫在眉睫的問(wèn)題展開(kāi)了圓桌探討。
云上安全新態(tài)勢高峰對話(huà)
對此，騰訊社交網(wǎng)絡(luò )事業(yè)群業(yè)務(wù)安全總監吳昊表示，安全是一種態(tài)度，安全無(wú)小事，需要對技術(shù)保持一顆敬畏的心，技術(shù)是個(gè)雙刃劍，敢于嘗試新技術(shù)和安全的結合。同時(shí)，想要打破孤島，就需要建立安全生態(tài)，云計算剛好提供了這個(gè)生態(tài)的土壤，做好安全實(shí)際上就是解決了這個(gè)生態(tài)的信任問(wèn)題。
而安賽科技創(chuàng )始人、CEO林榆堅則認為，無(wú)論是對最初大數據、人工智能還是現在的區塊鏈的應用都是為網(wǎng)絡(luò )安全服務(wù)的。在“新技術(shù)、新法制、新安全”的時(shí)代，我們應當運用好新技術(shù)的優(yōu)勢加速與安全技術(shù)融合，推進(jìn)新興技術(shù)產(chǎn)品化轉變，打破碎片化、孤島化和局部化問(wèn)題。
此外，騰訊云安全服務(wù)負責人史博指出，騰訊云將騰訊安全實(shí)時(shí)攻防對抗能力持續輸出到現有云上客戶(hù)，同時(shí)通過(guò)多維度安全管理減少人員風(fēng)險，為客戶(hù)提供更快響應更安全的保障和更好的服務(wù)。與安全生態(tài)伙伴緊密合作，共同營(yíng)造良好行業(yè)氛圍助力安全，助力云。普華永道網(wǎng)絡(luò )與云安全合伙人張俊賢也認為，完善的企業(yè)安全意識能夠幫助企業(yè)更好地建立并提升安全防御能力。
為了能夠進(jìn)一步破除信息安全孤島化的壁壘，騰訊云邀請八位安全行業(yè)的專(zhuān)家、領(lǐng)袖加入“騰訊云智囊團”。黎巍也表示，伴隨著(zhù)數字化時(shí)代的到來(lái)，需要借助更多外部經(jīng)驗豐富的專(zhuān)家，形成合力，不論是在產(chǎn)品、技術(shù)還是品牌上，打造一個(gè)充滿(mǎn)活力的生態(tài)環(huán)境，助力云安全的發(fā)展。
