智游网安(爱加密)副总兼技术总监程智力:数据驱动的智能移动安全防护体系

   11月2日-3日,由广州市人民政府、广东省互联网信息办公室、省通信管理局、中国互联网协会作指导单位,广东省互联网协会主办,广东互联网大会组委会、艾媒咨询集团承办的2018广东互联网大会暨2018全球未来科技大会正式在广州举行。

  本届大会以“智能·融合·卓粤——数字经济新动能”为主题,云集了来自全国最具知名度和代表性的互联网企业。大会以大咖分享、高峰对话、创新成果展等形式聚焦5G、AI、数字经济、智慧交通、文娱、工业互联、消费升级、创新创业等热门话题,共同探讨行业发展走向,洞察经济先机。

  据悉,本届大会占地总面积达25000平方米,有参展商超300家,投资人300位,创业者超20000人。在为期两天的大会中,预计现场参会的观众和听众超过8万人次。

  当天,北京智游网安(爱加密)集团副总兼技术总监程智力出席了国家计算机网络应急技术处理协调中心广东分中心承办的2018 AI时代的移动应用安全防护分论坛,并发表了主题为《数据驱动的智能移动安全防护体系》的精彩演讲。

  (北京智游网安(爱加密)集团副总兼技术总监程智力发表演讲)

  程智力表示,移动安全和传统安全的本质区别,在于传统安全防护有着自己的服务器、自己的资产,边界清晰、易于防护、易于管理的特点,而在移动安全防护中,应用的不同形态、多类型的智能设备、默认是不可信且非受控的特点。

  他表示,应用场景的爆发式增长带来了系统性的安全隐患。AI时代下的数字化企业的风险边界,有来自安全的风险来自自身的风险、来自业务的风险以及来自运营场景的风险

  程智力还指出,移动业务安全的未知威胁,对于监管机构和企业而言是未知而有限的。面对有限的已知风险,如安全风险,业务风险,运营风险等,可以通过现有的经验进行分析与对抗。但现代科技创新的核心在于未知的应用场景,而未知场景衍生未知风险。现在科技创新安全发展成败的关键在于如何建立面对不可预测的未知风险的能力。

  程智力认为,关于智能移动的安全防御研究,要从智能防护环境建设基础、感知响应为核心的理论设计出发,以全范围的安全数据支撑场景化、智能化的数据分析能力。他表示,数据驱动的智能防护体系是由企业侧移动应用智能防护平台、用户侧移动应用智能防护、威胁态势感知分析、互联网侧移动应用智能监管、多维度互联网安全监督管理、全生命周期风险闭环智能管理等部分构成。

  最后,他强调,移动安全防护建设规划需要通过管理融合、数据融合和智能防护融合三者的共同作用来实现。