日韩欧美久久一区二区_精品国产亚洲一区二区三区 _国产在线精品一区二区不卡麻豆_久久精品免费一区二区喷潮

導(dǎo)語：通過一臺便攜信號嗅探設(shè)備，便能輕松遠程截獲到共享單車的開鎖密碼，在分秒間將共享單車變成無鎖單車；在商場掃碼下載應(yīng)用，可能會導(dǎo)致偷跑流量或者信息泄露；在網(wǎng)上交易時通過掃描二維碼的方式付款，稍有不慎就會直接導(dǎo)致金錢損失……，如此漏洞與陷阱的交織，帶來的是一道移動安全被提上最緊急日程的時代命題。

用戶的稍有不慎帶來的是財產(chǎn)的損失，即便不是見碼就掃，但偶爾的一次疏忽大意，可能就會中招。而對于各種為用戶提供信息、產(chǎn)品、服務(wù)的平臺而言，則不僅要提醒和教育用戶注意安全防范，在大數(shù)據(jù)就是水電煤的時代，一方面要有安全的部署來缺乏自身平臺上的數(shù)據(jù)資產(chǎn)的安全，另一方面則要對用戶的安全負責(zé)。作為時代命題，其實即便如題頭的共享單車這樣的網(wǎng)紅明星平臺，也很難有能力以一平臺之力去答好移動安全這道命題。

怎么破？合縱連橫是也。一方面練好內(nèi)功，不給黑客發(fā)現(xiàn)漏洞的機會；一方面則是要聯(lián)合外部力量，通過與第三方安全平臺合作，獲得全方位的移動安全賦能。那么，目前安全行業(yè)是如何部署移動安全的？人工智能技術(shù)的日新月異，帶來怎樣的安全賦能？移動安全的正確打開姿勢是怎樣的？

場景如毛細血管一樣深入遍布移動安全的新課題

移動互聯(lián)網(wǎng)時代，場景猶如毛細血管一樣深入遍布各大日常行為之中。無論是共享單車的掃碼、還是移動支付，亦或是直接涉及資金安全的互聯(lián)網(wǎng)金融，各種新場景的常態(tài)化涌現(xiàn)，帶來的是移動安全的幾道新課題：

1.從漏洞防范到感知、預(yù)防的進化。即，安全平臺不應(yīng)該僅僅延續(xù)PC互聯(lián)網(wǎng)時代的抓漏洞、修復(fù)漏洞的常規(guī)防范舉措，而是因為以碎片化、移動化的思維，實現(xiàn)從漏洞的防范修補，進化到對各種場景的移動安全的提前感知、全面預(yù)防。之所以這么說，是因為移動互聯(lián)網(wǎng)時代，安全不僅僅是漏洞，對于大多數(shù)用戶的日常而言，如何幫助用戶預(yù)先感知和防范威脅才是最日常的課題。以釣魚威脅和惡意程序這些常見的安全威脅為例，DCCI、中國信息通信研究院泰爾終端實驗室、360互聯(lián)網(wǎng)安全中心聯(lián)合發(fā)布的《2017中國手機安全生態(tài)報告》就顯示，2017年1月-7月，360手機衛(wèi)士共為全國手機用戶攔截各類釣魚網(wǎng)站攻擊16.6億次，從3月開始，每月攔截手機端釣魚網(wǎng)站均在2.4億次以上。對移動端所攔截的釣魚網(wǎng)站進行分類，可以發(fā)現(xiàn)，賭博博彩類比重最高，為77.8%。其他占比較高的類型包括虛假購物（10.0%）、虛假招聘（3.7%）、金融證券（3.5%）、假藥（1.4%）以及釣魚廣告（1.3%）類型的釣魚網(wǎng)站。不僅如此，惡意程序也猖獗不斷。2017年1月-7月，360互聯(lián)網(wǎng)安全中心累計監(jiān)測到移動端用戶感染惡意程序1.3人次，平均每天惡意程序感染量達到了61.5萬人次；新增惡意程序樣本483.9萬個，平均每天截獲新增手機惡意程序樣本近2.3萬個。

2.掃碼的安全防范，應(yīng)該深入場景為應(yīng)用護航。盡管在高學(xué)歷人群特別是TMT業(yè)內(nèi)人士中在進行掃碼、生物識別等場景中會保持較高的警惕，但是對于億萬的普通用戶而言和三四線城市用戶而言，往往還是處于新奇而“見碼就掃”。這種情況下，就需要安全平臺能提供內(nèi)嵌式的安全防范。如360手機衛(wèi)士推出的“安全掃碼”功能就提供了這種安全防范。騰訊、百度等公司的安全產(chǎn)品也提供類似的服務(wù)。

3.更迫切的是生物識別場景的安全防范。尤其是隨著諸如iPhone X的Face ID，以及更多廠商的面部解鎖手機的發(fā)布（如一加5T），從指紋到面部的生物識別場景會日趨普及，諸如支付寶已經(jīng)推出“面容支付”方式。這種情況下，對移動安全平臺而言可以說是一個更大的挑戰(zhàn)和考驗，因為面容識別基本上是無感的。而這一層面的安全防范，關(guān)鍵就是如何深入場景為應(yīng)用護航。而這就牽涉到外部聯(lián)動合作的問題。只有安全平臺與各大主流應(yīng)用進行深度合作，方才能從應(yīng)用底層實現(xiàn)對安全的防范。

刷臉、無人、深度學(xué)習(xí)人工智能技術(shù)如何賦能安全

人工智能技術(shù)的勃發(fā)，帶來的對人類生活方式和生活質(zhì)量的全面賦能，刷臉取代指紋，無人零售取代有人商業(yè)，深度學(xué)習(xí)和機器訓(xùn)練讓機器像人一樣思考和做事成為可能。這種情況下，不僅本身的移動安全變得尤為重要，而且移動安全的AI化發(fā)展也提上日程，即，技術(shù)的進步帶來的是移動安全技術(shù)的升級和深化。

具體進化方向有三：

1.算法引擎AI化。一個簡單的例子是，促銷短信并不總是討人厭，尤其是在雙十一、雙十二這樣的大促前夕，用戶反而期待收到感興趣品牌的促銷信息。然而，作為移動安全的基本功之一——短信攔截功能，卻往往是一刀切地對促銷短信予以攔截。顯然，這是不符合用戶體驗提升的。而如何有選擇的攔截促銷短信，就成了考量移動安全平臺AI能力與否的一環(huán)。以360為例，其通過AI賦能，目前能做到的是，結(jié)合場景給予智能的分類推薦，這種做法其實還是值得推而廣之的。畢竟，廣告對不感興趣的人而言是垃圾，對感興趣的人則是重要信息。而算法引擎的AI化，還能做到更多的類似場景+智能的判斷和對用戶移動安全的防范，求得一個平衡，而非粗暴的一刀切。

2.通過機器訓(xùn)練讓安全防護可交互、可感知。傳統(tǒng)的依靠號碼庫實現(xiàn)的詐騙識別已不能滿足日益復(fù)雜多變的詐騙形式和套路，尤其是以勒索軟件為代表的惡意軟件逐漸呈爆發(fā)態(tài)勢，危害巨大。而類似永恒之藍的事件一旦在手機端爆發(fā)，目前的安全機制無法及時遏制，其危害程度將遠高于PC端。面對這種威脅，大數(shù)據(jù)與人工智能技術(shù)的組合拳，則有望為移動安全進行深度賦能。一方面是人工智能技術(shù)驅(qū)動下的場景分析與識別，與用戶進行實時的交互，并針對用戶的使用行為進行機器訓(xùn)練，進而可以做到對詐騙等不安全事件更精準的識別；另一方面，則是在此基礎(chǔ)上，結(jié)合態(tài)勢感知對詐騙溯源分析，綜合各方面數(shù)據(jù)、情報進行綜合研判，進而對詐騙等非安全行為和事件進行快速阻斷。

3.加強大數(shù)據(jù)驅(qū)動，讓算法和機器更動態(tài)、更智慧。這里的大數(shù)據(jù)，不僅僅是指用戶的日常使用行為和偏好所沉淀下來的數(shù)據(jù)，還有更重要的即，應(yīng)用內(nèi)的數(shù)據(jù)，平臺的數(shù)據(jù)。這些數(shù)據(jù)多是在各大平臺的內(nèi)網(wǎng)中產(chǎn)生的，并且在傳統(tǒng)的觀念中，是被視為商業(yè)機密的。而這些數(shù)據(jù)若能經(jīng)過脫敏處理后為移動安全平臺所用，將更高效、更精準的實現(xiàn)對用戶安全的賦能。而要做到這一點，則需要產(chǎn)業(yè)鏈各方的深入合作。

結(jié)盟、開放、聯(lián)動移動安全需要大安全的姿態(tài)和布局

深入合作，對用戶、對平臺實際上是一個共贏的舉措。盡管有些平臺可以考慮到數(shù)據(jù)的私密性而不愿意去敞開懷抱，但是趨勢卻是必然的。而且，目前產(chǎn)業(yè)內(nèi)已有產(chǎn)業(yè)鏈各方與安全平臺聯(lián)盟結(jié)對子的范例。如360集團助理總裁姚彤所言，網(wǎng)絡(luò)安全已經(jīng)進入“大安全時代”，移動安全形勢更加復(fù)雜多變。面對挑戰(zhàn)，要從全產(chǎn)業(yè)鏈出發(fā)，需要主管機構(gòu)、手機廠商、運營商、安全廠商、科研機構(gòu)等多方構(gòu)建一體多位、全鏈接的移動網(wǎng)絡(luò)安全防護體系。

那么，目前移動安全領(lǐng)域的平臺們都是怎么做的，取得了怎樣的進展？先看360，作為“大安全”的首提者，360移動安全團隊積極與各方全面合作，比如積極參與行業(yè)聯(lián)盟和標準化制定。就在本月4日舉行的“泰爾2017論壇“中，中國信息通信研究院還宣布攜手360、華為、vivo等多方一起，共同成立“移動安全聯(lián)盟”。此外，360還與三大運營商合作，提供騷擾電話識別、二次號碼加白、全網(wǎng)彩信/短信攔截、黑灰網(wǎng)址攔截與提醒等服務(wù)，業(yè)務(wù)覆蓋全國各??；與三星、華為等手機廠商開展各類技術(shù)合作；配合各地公檢法機構(gòu)打擊詐騙犯罪等。

再看百度，作為BAT中布局安全較早的，其迄今推出了眾多開源項目如阿波羅等來與行業(yè)一同發(fā)展，而且還成立了OASES智能終端安全生態(tài)聯(lián)盟，該聯(lián)盟致力于AI時代提升智能終端生態(tài)安全的聯(lián)盟組織。據(jù)悉，未來該聯(lián)盟還將與移動安全聯(lián)盟展開合作。

而騰訊財付通也與螞蟻金服支付寶、百度金融、京東金融、美團大眾點評共同發(fā)起“金融風(fēng)險信息共享聯(lián)盟”。

整體來看，安全平臺的路徑可謂是殊途同歸，而且也都是在耕耘和推進聯(lián)盟戰(zhàn)略。這其中，360、百度算是走的比較透徹扎實的兩家。通過成立安全聯(lián)盟，有望將人工智能技術(shù)和大數(shù)據(jù)打通藩籬，實現(xiàn)共享，進而最終為用戶的安全防范賦能。從這個角度看，其實結(jié)對子走到一起去做事，不僅效率高，而且效果好。而可以預(yù)見的是，隨著手機廠商、安全服務(wù)商、運營商及科研機構(gòu)等不斷深化開放合作。全鏈條式防御的大安全生態(tài)指日可待。

來源|品途商業(yè)評論