百度安全七大技术亮相 BASS下一代AI安全技术栈护(2)
时间:2018-09-09 18:12 来源:网络整理 作者:墨客科技 点击:次
“斗”，指对抗，特别指能够支持碎片化生态自适应快速响应的对抗能力。在此方面百度安全的实践包括OASES KARMA系统自适应热修复技术、OpenRASP云端自适应安全防护技术、BOTA安全在线升级系统等，在业界已经有了广泛应用与盛誉； “阵”，指利用百度安全实验室独创的Hybrid Memory Safety(HMS)技术，构造完整的内存安全系统，并在其上利用Non-bypassable Security Paradigm（NbSP）等可扩展形式化验证技术保障整体应用的安全性，以构建坚实的防御阵地。百度安全实验室的MesaLock Linux、MesaLink TLS、MesaPy等开源项目提供了国际上第一套HMS安全操作系统、通信库及Python实现，被安全业界高度评价； “临”，在道家真言中指“事具不动不惑之意志”，在此为阵的根基。特指以Intel SGX为代表的下一代TCB技术，这成为高安全系统的远程分布式计算安全保障的基石。为了对抗侧信道攻击，BASS提供了TPM 2.0/MesaLock Linux/MesaTEE SGX的纵深防御体系，提供迄今为止最强的安全防护； “兵”，指人性、化简、超越。人是会犯错的，人参与越多，漏洞越多。七分管理三分技术是AI时代之前安全的无奈选择。在大数据与AI时代，靠人已经无法应对复杂度爆炸的系统与组织的安全保障需求。为此，新安全技术栈需要首先将安全问题化简，将让安全专家聚焦在最关键的核心环节上；其次，需要充分利用和保障AI技术来超越纯人工的安全管理。在这个领域，BASS提供了MesaTEE，重构云上信任机制，极大的简化了数据安全管理的信任链条；BASS的AdvBox与HugeGraph也为AI与大数据安全应用提供了强有力的支撑； “皆”，指开源、标准化与生态共建。AI时代，一个显著的特征是每个企业都强依赖于供应链。此时，安全上没有企业能独善其身，安全必须要整个生态的努力。BASS开源了七大安全技术，是希望与生态共建，迅速提升AI新兴产业的安全水平，避免重蹈移动时代诈骗高发的覆辙，形成产业共赢。 BASS下一代AI安全技术已经成为AI安全生态的重要支点。据悉，BASS未来将持续释放开源技术，形成支撑起AI安全生态的核心技术栈，在这个过程中，实现由传统安全时代的强管理向AI时代的强技术支撑下的核心管理的转变：首先利用革命性新安全技术简化和重铸基础技术体系和网络信任机制，在此基础之上再利用大数据和人工智能技术，将原本依赖大量人力运维的安全体系标准化和自动化，显著提升安全运营和管理工作的效率和效果。 从新一代安全技术的研发与开源，到为行业提供一体化安全解决方案，再到促进学术、企业、机构间多层面协作，百度安全正在升级打造AI时代的安全生态，用ABC策略直击AI安全时代焦虑，打破产业隔阂，避免生态碎片化，以此推动AI时代的安全生态建设。（作者：陈蕊） (责任编辑：admin) |