【科讯】京东安全 ISC 2018:大数据与AI安全将成为安全主战场

本篇文章1225字，读完约3分钟

日前，isc网络安全大会在北京国家会议中心召开。 京东安全应邀参加这次大会，分享了ai安全相关研究的成果。 京东首席新闻安全专家tony lee在安全创客汇活动中担任创业大会的评委，会议后对记者说，大数据和人工智能安全将成为安全的主战场。

大数据安全保障战

华住酒店脱库事件爆发，黑产窃取个人数据的消息再次引起骚动，成为全民的焦点。 但是，对大数据感兴趣的不仅仅是黑客，还有其他的商业和情报机构。 在isc大数据安全分科会上，京东安全技术专家赵彬以获取华尔街数据企业的数据和拆除相关商业市场为例，介绍了当前公司大数据安全保护的必要性和相关保护措施。

赵彬说，很多华尔街数据公司不仅会爬网站上公布的数据，还会利用秘密api获取机密数据。 根据一个数据，一个ip每天爬一个api达18万次。

关于大数据安全性的保护，赵彬提出了反爬虫技术、captcha图形验证码、ai人机识别等一系列处理方案。

我们发现，为了保障顾客数据的安全，京东率先定义了数据脱敏规范。 无论如何，所有数据的采用都必须使用新闻安全中定义的所有脱敏技术对敏感数据进行脱敏。 这样，即使通过黑生产获取数据，也不会对客户产生实质性影响。 京东还根据大数据观察和设备指纹等技术，建立了事前、事件中、事后多阶段、立体化的防御系统，不能黑产、不能来、不能来。

用ai对抗黑产

在ai技术的影响下，黑产组织的犯罪行为表现出高度的组织化、规模化、智能化的特征。 对此，京东安全技术专家苏志刚在isc人工智能和安全分论坛上，提出了在他的道路上安身立命的战略，用ai对抗黑产。 例如，黑产经常用机器登记，利用ai模拟人的行为，使效率最大化。 其中，机器注册通过图形验证是最重要的一步。 因此，京东反攻的第一步是比较现在市场上所有的印章平台进行模型提取，发现黑产模型的弱点，自动生成只对机器登记有效，对人登记无效的抗性样本。 现在，该技术在京东得到了广泛应用，黑产在机器注册中验证成功的概率从原来的76%下降到了12%，在对抗中得到了强化，可以说在ai中使ai变得盲目。

与此不同，京东安全可以迅速发展ai解释技术，从根本上理解ai的评价逻辑，更加对比性地反击。

更安全更重的服务和运用

在全球网络安全的威胁下，没有人能保护自己。 特别是对于互联网安全行业没有研究和积累的中小企业来说，面对ai、大数据等技术的集中爆发，随时面对黑客攻击，可能无力下手。 因此，tony lee表示今天安全企业的创业更重视服务化、运营化，这是未来的趋势。 安全服务将来也应该像水和电一样，成为网络方便易用的基础设施。

现在，京东安全被配置在7个街区，除了数据中心、智能物流、大数据安全、账户业务安全等，还具有iot安全、ai安全等新方向。 不仅聚焦于自身的业务安全，京东安全也积极推进技术开源、安全社区的建设，第三者也可以采用这些技术。 tony lee说，这些便利的技术是为了帮助越来越多的中小企业摆脱安全的贫困线。