2018-12-05 15:57:349076人阅读
作为中华文明最重要的发源地之一,地处中原的河南向来是兵家必争之地。而在AI时代,面对网络安全这一全新的战场,国内外安全精英齐聚郑州论道颇具象征意义。
12月3日,百度安全总经理马杰出席了Real World国际网络安全郑州论坛,分享了百度安全在AI时代关于安全新挑战和人才培养方面的思考和努力。
“现在的网络攻防是非常体系化的,这对攻防双方都提出了很高的要求。”在马杰看来,AI时代软硬件结合的特征为网络安全带来了全新的挑战。而在这之中,最具代表性的莫过于智能汽车。
“从前车载娱乐系统与ECU(行车电脑)之间只有非常有限的连接,但现在这种情况正在发生巨大的变化,其中有新技术、新传感器、新材料、新工艺,涉及到传输、4G/5G、云端的安全。”马杰认为,“复杂系统带来了非常多的攻击面,从而增加了防守的困难。”
的确,随着汽车全面进入智能互联时代,作为中枢,智能车机承担着从娱乐、社交、支付等交互的应用到人类复杂语言指令的识别,再到对各类数据的采集、分析和自我学习等诸多至关重要的功能。但是,复杂的生态系统也对应带来了巨大的安全挑战,且这一挑战不仅涉及到你我个人的隐私和财产安全,也延伸到人身和公共利益层面。
对此,百度安全已经在行动。
在基础层面,百度安全推出了AdvBox对抗样本工具箱,作为“七种武器”开源安全技术矩阵的重要一环,其可在机器学习层面支持自动化攻击AI模型的“训练”,提升AI算法的健壮性(Robust)。
在平台层面,智能车机安全解决方案正是为解决智能汽车的一系列难题而来。通过全面检测、纵深防御、安全可视、免召回修复四大特色能力,其可帮助厂商有效应对智能车机面临的各类安全风险,全面确保云、内外部通信、操作系统、应用、硬件、数据和手机终端安全,提供4S全生命周期的安全保障。
实际上,对于智能汽车安全防线的构建只是百度安全推动全行业开放生态建设的一个缩影。以技术赋能、标准驱动,生态共建为支点,百度安全的解决方案已覆盖智能手机、智能电视、智能音箱、智能家居、智能车载和服务器等众多领域超过1亿部设备,拥有超过30家合作伙伴,囊括中外学界、业界的重要院校和企业。
在万物互联的AI时代,网络攻防已不仅仅是正恶之间战线的延伸,更是越来越复杂化、立体化的策略和手段的对抗。一系列形势的变化,无疑也对行业人才的培养提出了更高的要求。正如对与本届论坛同期举办的Real World网络安全大赛的关注一样,百度安全始终致力于极客精神的推广和中国网络安全事业的发展。
“就一个具体的比赛来说,你很难去讲它能够‘速成’培养出人才,但是它对于整个行业所起到的标杆示范和推动作用是无法估量的。”在马杰看来,这样的比赛为网络安全攻防的爱好者们提供了一个非常正向的目标引导,并通过奖项的设置提供了一种“成就感”。“一路走来,从默默无闻到国际领先,其实中国的极客们水平非常好,只是缺乏一个成长的空间,和展示的舞台。”
同时,马杰也尤其肯定类似于此次Real World这样在全国各地蓬勃发展的网络安全竞技活动,而不单单局限在北上广深这样的一线大城市。“我们不仅需要奥运会,也需要亚运会、全运会去为人才提供一个成长的阶梯。我们不能急功近利去要求一步迈上世界顶尖水平,而是需要给予时间和空间,提供一条进步的轨迹。”
对此,百度安全同样在行动。
今年5月,百度安全将拥有26年历史的安全领域最顶尖的大会DEF CON引入中国,让中外最优秀的极客汇聚一堂,搭建起中美之间安全社区高手切磋、合作交流的平台。通过BSRC,百度安全与白帽子们建立起了一座最直接的桥梁,从建立漏洞挖掘奖励机制到组织赴美游学,积极创造机会助力白帽子个人成长,也借白帽子之力为业务安全赋能。
“我们希望为社区做出一点小小的贡献。”马杰表示,“我们也希望还在自己学业中的未来人才可以看到这些目标,有这种参与感,感受到这个圈子的氛围。把潜在的高手们来到我们正义的阵营来,这也是每个网络安全企业基本的社会责任。”
坚盾在手,责任在肩,从商都郑州看未来,百度安全与产业同往,与极客同行。