【CPS中安網(wǎng) cps.com.cn】
人工智能經(jīng)歷了近幾年快速的發(fā)展,政府、商家、用戶都有不同維度的解讀。
人工智能的快速發(fā)展源于大數(shù)據(jù)技術(shù)的成熟應(yīng)用,然而數(shù)據(jù)安全問題一直是業(yè)界關(guān)注的重點(diǎn)。
現(xiàn)如今,人工智能數(shù)據(jù)安全的現(xiàn)狀是什么樣的?
9月14日下午,在CSIEC2020第三屆中國安防產(chǎn)業(yè)賦能大會現(xiàn)場,360城市安全集團(tuán)副總裁、360視覺科技總經(jīng)理邱召強(qiáng)針對現(xiàn)階段現(xiàn)階段人工智能應(yīng)用方面的數(shù)據(jù)安全現(xiàn)狀和發(fā)展做出了解讀。
演講起始,邱召強(qiáng)提到在2020年伴隨著一系列新基建政策落地,很多行業(yè)都開始擁抱新基建,擁抱數(shù)字化時代。
新基建本質(zhì)其實(shí)就是數(shù)字化建設(shè),代表性是也是以國家的數(shù)字城市和工業(yè)物聯(lián)網(wǎng)為主。
前者主要是提升國家的綜合治理能力,后者主要提供工業(yè)信息化的進(jìn)步和改革,最終都走入了數(shù)字孿生的時代。
隨后邱召強(qiáng)提出,數(shù)字化時代可以總結(jié)出4個特點(diǎn):
一切皆可編程
萬物均要互聯(lián)
數(shù)據(jù)驅(qū)動業(yè)務(wù)
軟件定義世界
現(xiàn)在我們身邊充斥著大量的智能終端,例如家里的可視化門鈴、門鎖、人臉識別、兒童手表等,都是可編程的智能終端。而根據(jù)編程規(guī)律,每1000行代碼就有4到6個漏洞,這4到6個漏洞恰好就是網(wǎng)絡(luò)安全的命門。
物聯(lián)網(wǎng)將整個網(wǎng)絡(luò)的邊界打消了,把虛擬世界和物理世界的邊界打消了。
同時有了物聯(lián)網(wǎng)存在以后,網(wǎng)絡(luò)攻擊產(chǎn)業(yè)鏈也隨之變長,因?yàn)樗锌删幊滔到y(tǒng)都會有可能出現(xiàn)漏洞。
我們發(fā)現(xiàn)所有行業(yè)在擁抱大數(shù)據(jù)的時候,同時在講求數(shù)據(jù)的集中和共享,這在給整個安全行業(yè)帶來很大的挑戰(zhàn):因?yàn)樵群诳托枰舾鱾€節(jié)點(diǎn),現(xiàn)在數(shù)據(jù)匯總后,只需要攻擊一個點(diǎn)。
因此,如果智能沒有以安全為基礎(chǔ)發(fā)展,將帶來巨大隱患。
據(jù)邱召強(qiáng)介紹,過去我們認(rèn)為網(wǎng)絡(luò)安全是信息安全的輔助部分,現(xiàn)在我們要認(rèn)識到數(shù)據(jù)安全是整個數(shù)字化的基礎(chǔ)。
戰(zhàn)術(shù)上,傳統(tǒng)設(shè)備的靜態(tài)安全防護(hù)已經(jīng)很難滿足當(dāng)前的安全防護(hù)標(biāo)準(zhǔn):對于現(xiàn)今的黑客來說,一個新技術(shù)出現(xiàn)在三個小時之內(nèi)比較難以攻克;但是如果三個月、三年時間下來,這個技術(shù)對黑客來講可以說是遍地漏洞,可以輕而易舉地獲取信息。
因此,在產(chǎn)品上我們需要摒棄打補(bǔ)丁的安全升級方式,去構(gòu)建有頂層設(shè)計的、整體協(xié)同的防御體系。
目前360已經(jīng)做了非常多的安全策略。首先是對硬件里的核心庫和可執(zhí)行文件進(jìn)行安全加密。其次在可執(zhí)行文件執(zhí)行過程中,對代碼進(jìn)行加密,防止反編譯過程造成數(shù)據(jù)泄露;
同時應(yīng)用程序進(jìn)行加密,考勤、訪客、應(yīng)用程序都可加密;
最后是對所有通訊過程進(jìn)行加密,終端連接云、連接邊緣盒子的通訊過程中全部加密。
邱召強(qiáng)同時還提到,安全不是單方面、單技術(shù)的能力,只有對抗、實(shí)戰(zhàn)才會有安全防范的能力。在提升安全體系構(gòu)建能力的同時,360也推出了硬件設(shè)備,包括門禁、閘機(jī)、測溫、人臉識別產(chǎn)品,形成整體的解決方案。目前,360的技術(shù)與解決方案已經(jīng)在多地實(shí)現(xiàn)應(yīng)用落地。