首頁 > 關于我們 > 安恒動態(tài) > 2019 > 正文

CHAT3？：CNCC攻防演練秀的AI美之旅

閱讀量：次

網(wǎng)絡攻防演練秀把技術展示搬到現(xiàn)場舞臺，通過科普深加工，以通俗易懂的語言，解讀具體的網(wǎng)安攻防技術演示，讓技術演示達到外行不覺深，內行不覺淺之效。不僅如此超多有趣的、科技的、前沿的活動都將在CNCC2019中國計算機大會中出現(xiàn)，盡情期待！

（本文轉載自大數(shù)據(jù)安全重點實驗室）

No.1? CNCC2019有多牛？

CNCC中國計算機大會由中國計算機學會(CCF)創(chuàng)辦，是中國計算機領域級別最高、規(guī)模最大的學術盛會。CNCC2019大會主題為：智能+引領社會發(fā)展?！爸悄?”概念是2019年首次出現(xiàn)在政府工作報告中，總理提到要打造工業(yè)互聯(lián)網(wǎng)平臺，拓展“智能+”，為制造業(yè)轉型升級賦能?！爸悄?”強調技術基礎，無論是在傳統(tǒng)產(chǎn)業(yè)智能化轉型升級過程中，還是新興產(chǎn)業(yè)飛速發(fā)展的進程中，智能技術都擔當著重任，將作為技術基礎引領社會發(fā)展。CNCC2019已確定出席的特邀報告講者有：中國工程院副院長、中國工程院院士陳左寧、中國工程院院士、清華大學教授吳建平、英國皇家學會院士、歐洲科學院院士樊文飛、微軟全球資深副總裁洪小文、中國工程院院士、香港中文大學（深圳）首任校長徐揚生、洛杉磯加州大學教授張麗霞、日本產(chǎn)業(yè)技術綜合研究所人工智能研究中心主任、日本紫綬帶獎章獲得者辻井潤一、韓國高麗大學人工智能系主任、韓國科學技術院院士李聖煥、 2019CCF海外杰出貢獻獎獲得者、美國伊利諾大學芝加哥分校(UIC)教授俞士綸、復旦大學教授王國豫、百度集團首席技術官王海峰、滴滴出行聯(lián)合創(chuàng)始人、首席技術官、自動駕駛CEO張博、平安集團首席科學家肖京等。

No.2? CNCC攻防演練秀? ?即將上演帽子戲法

CNCC網(wǎng)絡攻防演練秀作為CNCC的網(wǎng)安特色活動已經(jīng)成功舉辦兩屆。CNCC2017網(wǎng)絡攻防演練秀在福州成功舉辦，由來自國內知名安全廠商阿里巴巴、360、騰訊、合天智匯、安恒信息的安全人員為大家?guī)砹顺暡ㄈ绾胃蓴_物聯(lián)網(wǎng)設備(IoT)、信用卡貼身盜刷、Wombie Attack隔空入侵竊密、勒索軟件Locky變種、Wannacry漏洞展示，利用汽車智能盒子漏洞遠程接管駕駛的新型攻擊手段等技術感十足，同時極具可觀賞性的網(wǎng)絡攻防演練秀。

CNCC2018網(wǎng)絡攻防演練秀在杭州成功舉辦，由來自全國知名安全廠商安恒、合天智匯、騰訊玄武、星漢數(shù)智等帶來智能面膜漏洞演示、GSM短信嗅探、CPU后門展示、特定目標人物分析等精彩絕倫的網(wǎng)安技術秀，讓現(xiàn)場的觀眾切身體會網(wǎng)絡安全的重要性。

No.3? CNCC攻防演練秀與AI? 說不清道不明的關系

CNCC2019網(wǎng)絡攻防演練秀在中國網(wǎng)絡空間安全人才教育聯(lián)盟指導下，由中國電子進出口公司網(wǎng)絡安全實驗室主任，中國網(wǎng)絡空間安全協(xié)會理事，競評演練工作委員會常務副秘書長翟立東博士主持。屆時，來自全國知名安全廠商CEIEC、安恒、騰訊、合天、360等將帶來精彩絕倫的網(wǎng)安技術秀。

CEIEC

螢火蟲行動：基于AI的“一帶一路”網(wǎng)安威脅情報分析平臺

“一帶一路”沿線國家網(wǎng)絡安全治理覆蓋地域廣，涉及議題多，發(fā)展進度不一，且面臨著復雜的域內外環(huán)境，給網(wǎng)絡安全治理帶來了巨大挑戰(zhàn)。因此CEIEC為“一帶一路”沿線國家網(wǎng)絡安全能力建設提出了解決方案——螢火蟲行動。螢火蟲行動根據(jù)“一帶一路”各國的網(wǎng)安威脅，做網(wǎng)安套件，適配各國的網(wǎng)安威脅情報分析。網(wǎng)安威脅情報聯(lián)盟的建立有著現(xiàn)實意義，然而其建立具有局限性，在組建過程中會面臨很多合作受限因素，包括地域的政治、文化、宗教沖突等，譬如多語種問題、地區(qū)人群使用互聯(lián)網(wǎng)工具習慣問題。為此CEIEC提出了四個解決策略和五大原則，從多個層面進行綜合考量，協(xié)調組織“一帶一路”網(wǎng)安戰(zhàn)略情報聯(lián)盟的成立，建立網(wǎng)絡安全領域生態(tài)圈。

騰? ? 訊

阿圖因：軟件漏洞智能測繪系統(tǒng)

“阿圖因”軟件空間安全測繪系統(tǒng)通過對全網(wǎng)軟件進行自動發(fā)現(xiàn)、自動安裝、自動分析，可得到整個互聯(lián)網(wǎng)上軟件的漏洞、脆弱性、下載源污染等安全信息。在傳統(tǒng)漏洞研究模式下，研究員在某軟件中發(fā)現(xiàn)了漏洞，如要驗證其它軟件是否也存在同樣漏洞，仍需要消耗大量寶貴的人力資源才能完成。但借助阿圖因系統(tǒng)，只需將漏洞特征添加到系統(tǒng)中，就可以自動地在全網(wǎng)范圍內發(fā)現(xiàn)存在該漏洞的軟件。

安? ? 恒

危險的投影儀

隨著萬物物聯(lián)的應用場景越來越廣泛，電子設施聯(lián)網(wǎng)也越來越普及。來自安恒信息的工程師對遠程控制的便攜式投影儀的攻擊演示。當檢測到連接到網(wǎng)絡中的投影儀，就可以通過漏洞遠程控制攝像頭，并在用戶無感的情況下實時監(jiān)控投屏內容。

合? ? 天

“裸奔的你”：基于樹莓派的wifi攻擊現(xiàn)場秀

隨著公共場所免費wifi的不斷增多，蹭個網(wǎng)、轉個賬、淘個寶等，成為不少網(wǎng)民的習慣動作，殊不知蹭wifi的背后是一個是一個“裸奔的你”。來自合天的安全工程師為大家?guī)砘跇漭傻膚ifi攻擊演示。只需樹莓派模擬路由器生成一個wifi和一位電腦或手機連接wifi的受害人，就可以通過樹莓派監(jiān)控并記錄該員工的訪問流量；通過偽造的釣魚頁面，獲取該員工的登錄憑據(jù)。

360

非對抗式逃逸攻擊演示

對抗樣本攻擊是一種針對模型本身缺陷的攻擊方法，通過在原始數(shù)據(jù)上添加輕微擾動，在人類無法察覺的情況使得機器做出誤判，實現(xiàn)對圖像識別系統(tǒng)的逃逸攻擊。對抗攻擊的難度會隨著模型魯棒性的增強而大幅增加。來自360的安全工程師將展示一種面對強魯棒性模型仍然有效的攻擊方法。不直接攻擊模型算法，而是通過對數(shù)據(jù)預處理環(huán)節(jié)進行攻擊，使得攻擊圖片在預處理后發(fā)生明顯的內容語義改變，造成人與機器的認知差異，從而實現(xiàn)對圖像識別系統(tǒng)的逃逸攻擊。

No.4? CNCC攻防演練秀? 等你來AI

網(wǎng)絡攻防演練秀的初衷是希望把技術展示搬到現(xiàn)場舞臺，通過科普深加工，從無網(wǎng)安技術基礎的受眾角度考慮，以通俗易懂的語言，解讀具體的網(wǎng)安攻防技術演示，以期讓技術演示達到外行不覺深，內行不覺淺之效。CNCC2019中國計算機大會將于2019年10月17-19日在蘇州金雞湖國際會議中心舉辦的，報名從速，期待你的到來！