梆梆安全CEO：智能之源安全之本（2018）（16頁）.pdf

1、穩如泰山值得托付穩如泰山值得托付闞志剛梆梆安全CEO穩如泰山值得托付穩如泰山值得托付通過感知外界信息并不斷學習進化，人類產生了智能穩如泰山值得托付穩如泰山值得托付基于大量數據的學習與訓練，機器產生了智能信息Information數據Data知識Knowledge智慧Wisdom穩如泰山值得托付穩如泰山值得托付微軟 AI 聊天機器人 Tay 上線，發表的第一篇推文：向世界問好之后不到24小時被緊急下架，因為其不斷對網友罵臟話，發表大量不當言論微軟表示，沒有對Tay交流中學習到的內容作任何限定如果數據的獲取出現了問題穩如泰山值得托付穩如泰山值得托付如果數據的處理出現了問題1989年，智能機器人棋手

2、殺人事件機器人棋手突然向金屬棋盤釋放出強電流，將贏其三局前蘇聯國際象棋冠軍擊斃。2015年7月，工廠機器人殺人事件德國大眾汽車公司包納塔爾工廠中的一個機器人殺死了一名人類工作人員。人工智能安全事件穩如泰山值得托付穩如泰山值得托付物聯網應用的全面普及對數據的利用與發掘對社會及人類的發展影響深遠感知能力的全面增強數據種類和數量均成爆發狀態個人隱私數據面臨巨大風險智能之源 安全之本數據穩如泰山值得托付穩如泰山值得托付數據安全保護，從原點開始互聯網云計算、移動互聯網物聯網安全邊界無邊界微邊界19702015+2009198019902000DataInformationKnowledgeWisdom穩

3、如泰山值得托付穩如泰山值得托付在感知終端應用微邊界保護架構微邊界微邊界防火墻總線/控制網絡檢測與審計嵌入式系統智能終端安全威脅預警系統程序程序加固代碼混淆資源文件代碼混淆完整性保護安全加密白盒保護數據/密鑰固件升級、應用程序升級、遠程故障診斷排除安全事件平臺、安全威脅預警穩如泰山值得托付穩如泰山值得托付保護終端數據處理環境的安全安全啟動安全啟動傳統的BIOS啟動BIOS認證的操作系統加載代碼TPM任何操作系統加載代碼操作系統啟動操作系統啟動穩如泰山值得托付穩如泰山值得托付保護終端數據處理程序的安全程序安全風險/問題核心代碼IP（算法）竊取加密算法破解控制協議、后臺交互邏輯暴露后臺漏洞暴露程序保

4、護加密/混淆隱藏設計思路和細節保護知識產權抵抗各種攻擊防止漏洞挖掘和惡意利用程序保護梆梆安全程序保護穩如泰山值得托付穩如泰山值得托付梆梆安全密鑰白盒一設備一密可運行在嵌入式芯片上保護核心密鑰和數據在一個不可控的客戶端環境下，實現安全的密鑰存儲在一個不可信的客戶端環境下，實現可信的邏輯計算關鍵數據不泄露、不被非法訪問敏感信息保護穩如泰山值得托付穩如泰山值得托付發現威脅定位威脅解決威脅終端數據風險實時監測與響應主動防御 實時監控系統內核層和應用層的異常行為，并實時預警；針對終端系統和應用的行為做關聯分析，發現深層次安全風險，準確定位安全威脅。定位具體終端和應用存在的安全威脅。定位應用某個進程存在威

5、脅 定位攻擊路徑 定位威脅擴散范圍 根據用戶業務定制化安全防護策略，例如阻止惡意程序安裝等深入系統內核層威脅動態識別針對終端和應用的威脅實時定位根據業務定制化安全防護策略梆梆安全終端預警系統穩如泰山值得托付穩如泰山值得托付StopStopStopStop安全應用設計避免程序邏輯弱點安全業務設計避免業務邏輯弱點遵循安全開發原則系統漏洞避免代碼弱點實現應用強壯型抵御篡改攻擊抵御動態劫持抵御密碼破解抵御協議攻擊Stop安全發布與運維抵御釣魚攻擊快速檢測安全事件快速響應安全事件業務安全審計汽車APP移動應用篡改攻擊客戶端動態注入動態劫持攻擊不安全的數據存儲不足的服務器安全傳輸層保護不足非預期的數據泄露脆弱的認證和授權密碼算法破解缺乏二進制保護釣魚攻擊中間人攻擊鍵盤記錄、屏幕錄像非信任輸入移動APP主要安全風險全方位保護移動數據的安全移動APP中的數據應用規劃應用設計應用開發應用發布應用運維穩如泰山值得托付穩如泰山值得托付提供全面的數據運營安全管理態勢感知基于終端數據構建安全態勢感知平臺穩如泰山值得托付穩如泰山值得托付穩如泰山值得托付