图说:近日,阿里安全-ASRC生态大会在杭州举行,包括BAT在内的20余家国内知名互联网企业代表,回顾过去一年网络安全面临的问题与挑战,共谋生态安全治理思路。

“123456、111111、123123……,通过10个简单密码,即可控制互联网上10%以上的设备。”因网络基础设施太过脆弱,新型网络环境下IoT等网络安全漏洞被黑灰产利用的现象正愈加频发。

3月31日,阿里巴巴、腾讯、百度、微博、滴滴等20多家知名互联网企业代表,围绕共同面临的网络安全问题齐聚杭州,在ASRC(Alibaba Security Response Center,阿里巴巴安全响应中心)生态大会上,回顾了过去一年网络安全行业面临的问题和挑战,共谋生态安全治理思路。

据了解,ASRC生态大会作为业内盛会,旨在致力于搭建一个安全无边界、无竞争的平台,让各互联网企业能联合协作,共谋安全行业的发展之道。

今年该会就主要关注了包括应用安全(WEB安全、漏洞挖掘)、应急响应、AI人工智能安全建设、网络黑灰产对抗、IoT安全以及新兴技术及人才培养等方面的问题。

主办方阿里安全-ASRC表示,针对相关问题,大会将通过“提升发现漏洞奖金”、“联动国内外白帽”以及“重视白帽人才培养”等方式,联合有能力、有担当的参与方,共同提升网络空间安全能力。

网络安全挑战无处不在

目前,互联网行业面临的安全问题和挑战,主要包括系统漏洞安全问题;数据信息泄露安全问题;以及类似薅羊毛等扰乱网络生态良性发展的业务安全等问题。

参会的安恒信息团队成员以IoT物联网安全举例就介绍称,正因为IoT设备增长速度太快,而相应的基础设施和安全防护能力却非常薄弱,加之攻击者日趋专业化地批量攻击,才导致IoT领域安全事件频发。

业内人士指出,万物联网的时代,时刻采集的数据、高速流转的信息链、日益模糊的数据中心边界,都对网络安全防护带来了新的难题。与此同时,互联网黑灰产的犯罪模式也开始呈现出专业化、职业化、跨平台等特征,治理难度加大,然而,各个行业的安全防护能力参差不齐。

阿里巴巴集团首席风险官郑俊芳在出席大会时就表示,安全无小事,国内网络安全态势正变得错综复杂且严峻,推动全行业安全水位的提升迫在眉睫。因此,迫切需要整个安全行业联合协同共治。

“在安全领域没有竞争,但我们有共同的网络黑灰产敌人”。阿里巴巴安全部资深总监张玉东指出,白帽在整个安全行业的发展过程中就起到了非常重要的作用,阿里巴巴将坚定不移持续运作好SRC(应急响应中心),同时将始终尊重业内白帽技术专家,重视技术,信奉算法驱动理念,因为这代表最先进的生产力。

ASRC重视白帽人才呼吁构建网络安全白色产业链

图说:阿里巴巴集团首席风险官郑俊芳在出席ASRC生态大会时说,“希望更多的白帽和我们一起保护更多的消费者,共同提升整个行业的安全水位,让技术更有情义。”

“产业联合共治,就如做公益一样体现社会责任”郑俊芳表示,白帽也是一种公益行为。在她看来,白帽有能力也有善心去参与社会问题的治理。

“阿里巴巴希望服务全球20亿消费者,创造1亿就业机会,服务1000万家盈利企业,我也希望更多的白帽和我们一起保护更多的消费者,共同提升整个行业的安全水位,让技术更有情义。”郑俊芳说。

技术问题的解决永远离不开技术人才,但目前,人才缺乏是制约网络安全发展的一大短板。据公开报道数据显示,目前中国只有126所高校设立了143个网络安全相关专业,仅占1200所理工院校的10%,高校教育培养的信息安全专业人才仅3万余人,而网络安全人才总需求量则超过70万人,缺口高达95%。

同时,网络安全人才呈现结构性不合理、人才供给侧分布不均、实用性人才储备不足等现状,均难以支撑产业发展。

2018年,ASRC也将针对这些行业面临的重、难点问题持续发力。如在技术化、全球化、生态化、多元化等趋势下,ASRC会继续大额提升发现漏洞的奖金,激发白帽子积极性。同时,计划通过线下活动等形式,联动国内国际白帽子,与高校等合作加大网络安全人才的培养力度。

据悉,ASRC的技术场景也会通过众测、情报、黑白盒、攻防等逐渐多元化,引导让大家用新的思考开拓新的格局,共同构建网络安全白色产业链。

会议当天下午,ASRC还牵头与腾讯、滴滴、百度等业内知名的二十多家企业SRC组织了《XSRC2018安全运营讨论会议》,会上总结了业内各公司应急响应中心过去一年的运营工作,各家企业SRC代表相继发言,讨论如何在新的一年进行产业联合活动、共建产业生态、携手共治互联网安全,这也是行业应急响应中心第一次聚首进行相关讨论,开创行业先河,表明阿里安全携手共治的决心。

阿里聚安全(http://jaq.alibaba.com)由阿里巴巴安全部出品,面向企业和开发者提供互联网业务安全解决方案,全面覆盖移动安全、数据风控、内容安全、实人认证等维度,并在业界率先提出“以业务为中心的安全”,赋能生态,与行业共享阿里巴巴集团多年沉淀的专业安全能力。

BAT齐聚阿里安全-ASRC生态大会:呼吁联合共建网络安全白色产业链的更多相关文章

  1. Tapdata 与阿里云 PolarDB 开源数据库社区联合共建开放数据技术生态

      近日,阿里云 PolarDB 开源数据库社区宣布将与 Tapdata 联合共建开放数据技术生态.在此之际,一直专注实时数据服务平台的 Tapdata ,也宣布开源其数据源开发框架--PDK(Plu ...

  2. 大会聚焦 | 开源技术盛会LinuxCon首次来到中国,大咖齐聚关注业界动态

    2017年6月19-20日,开源技术盛会LinuxCon + ContainerCon + CloudOpen(LC3)首次在中国举行.两天议程满满,包括 17 个主旨演讲.8 个分会场的 88 场技 ...

  3. CODING 受邀参加《腾讯全球数字生态大会》

    近日,腾讯全年最重要的一场活动--<腾讯全球数字生态大会>于昆明滇池国际会展中心正式举办.此次全球数字生态大会是腾讯战略升级后,整合互联网+数字经济峰会.云+未来峰会.腾讯全球合作伙伴三大 ...

  4. 腾讯WeTest亮相—腾讯全球数字生态大会现场

    2019年5月21-23日腾讯全球数字生态大会在云南昆明滇池国际会展中心顺利召开. 此次大会上万人到场参与,大会由主峰会.分论坛.数字生态专题展会以及腾讯数字生态人物颁奖盛典四大板块构成.作为腾讯战略 ...

  5. 2018-10-29-微软-Tech-Summit-技术暨生态大会课程-·-基于-Roslyn-打造高性能预编译框架...

    title author date CreateTime categories 微软 Tech Summit 技术暨生态大会课程 · 基于 Roslyn 打造高性能预编译框架 lindexi 2018 ...

  6. Taro、Weex、Hippy 齐聚IMWebConf 2018!

    IMWebConf 2018 前端大会,10 月 14 日重磅来袭! 想了解 2018 前端前沿技术和发展趋势?想挖掘前端更深远的价值?就在这个秋季,第七届 IMWebConf 大会重磅来袭,我们邀请 ...

  7. HUAWEI HiAI亮相华为开发者生态大会 助力应用AI开发实现加速度

    6月23日,在2018华为终端·全球合作伙伴及开发者大会AI分论坛体验区的一角,被层层叠叠的人群围得水泄不通.站在最前面的一名体验者,正跟随着“快手短视频”APP上不断出现的小人左右扭动,每完成一个动 ...

  8. 阿里云SaaS生态战略发布:成就亿级营收独角兽

    导语:本文中,阿里云智能资深技术专家黄省江从“势”“道”“术”三个方面分享了自己对于SaaS生态的理解,并介绍了SaaS加速器发布以来在产品.技术和商业侧最新的一些进展. 在321北京峰会上,阿里云公 ...

  9. 阿里云SaaS生态战略发布,用宜搭5分钟部署OCR文字识别

    7月26日,在阿里云合作伙伴峰会上,阿里云发布SaaS生态战略:通过SaaS加速器为合作伙伴提供应用开发.集成.上云.售卖的全链路解决方案,提升开发效率和集成效率,缩短商业化周期. 作为阿里SaaS加 ...

随机推荐

  1. 【BZOJ5093】图的价值(第二类斯特林数,组合数学,NTT)

    [BZOJ5093]图的价值(第二类斯特林数,组合数学,NTT) 题面 BZOJ 题解 单独考虑每一个点的贡献: 因为不知道它连了几条边,所以枚举一下 \[\sum_{i=0}^{n-1}C_{n-1 ...

  2. 【HNOI2004】宠物收养所(splay)

    题面 Description 最近,阿Q开了一间宠物收养所.收养所提供两种服务:收养被主人遗弃的宠物和让新的主人领养这些宠物.每个领养者都希望领养到自己满意的宠物,阿Q根据领养者的要求通过他自己发明的 ...

  3. [BZOJ1926][SDOI2010]粟粟的书架

    BZOJ Luogu Description 幸福幼儿园 B29 班的粟粟是一个聪明机灵.乖巧可爱的小朋友,她的爱好是画画和读书,尤其喜欢 Thomas H. Cormen 的文章.粟粟家中有一个 R ...

  4. 三大家族,offset,scroll,client

    1.client 1.1主要成员 1.clientWidth 获取网页可视区域宽度(两种用法)    clientHeight 获取网页可视区域高度 (两张用法) 盒子调用: 指盒子本省 浏览器调用: ...

  5. error:Unterminated &lt;form:form tag

    问题:标签不对称 解决:<form:form></form> 改成 <form:form> </form:form> 虽然又是自动补全带来的bug,但还 ...

  6. Java最大公约数和最小公倍数的求法(辗转相除法)

    这道题计算了三个数的最小公倍数 import java.util.Scanner; public class D { public static int gcd(int a,int b) { int ...

  7. Learn HTML5 in 5 Minutes!

    There's no question, HTML5 is a hot topic for developers. If you need a crash course to quickly unde ...

  8. 关于 preHandle 重写和添加参数问题,重写HttpServletRequestWrapper和Filter

    由于 preHandle 中HttpServletRequest 只有setAttribute而没有setParameter 也没有 add 方法 所以是没办法直接添加参数的.从网上查了很多资料,基本 ...

  9. Docker基础知识整理

    Docker 1.安装2.三大组件 镜像/容器/仓库3.Docker数据管理4.构建Docker5.docker部署微服务 项目部署到Linux服务器 1.安装jdk2.安装tomcat3.将项目wa ...

  10. 开源自己用python封装的一个Windows GUI(UI Automation)自动化工具,支持MFC,Windows Forms,WPF,Metro,Qt

    首先,大家可以看下这个链接 Windows GUI自动化测试技术的比较和展望 . 这篇文章介绍了Windows中GUI自动化的三种技术:Windows API, MSAA - Microsoft Ac ...