【51CTO.com原創(chuàng)稿件】2017年12月22日，在第三屆北向安全峰會主題為“中等陷阱的跨越”的都江堰論壇上，京東首席信息安全專家Tony Lee與行業(yè)專家、在場嘉賓通過梳理因果、推演博弈、循跡經緯的北向思維，共謀信息安全行業(yè)發(fā)展戰(zhàn)略。并以“AI(人工智能)、IoT(物聯(lián)網)、Cloud(云計算)”技術等為研究對象，全面分析信息安全領域新格局。

都江堰視角看安全

在兩千多年的時間里，都江堰作為一個偉大的水利工程帶給我們足夠的震撼。因地制宜、因勢利導成為都江堰帶給我們的重要啟發(fā)。對于安全產業(yè)而言，如何有一個系統(tǒng)的機制、架構來指導產業(yè)的發(fā)展?都江堰論壇之名，由此而來。

[[216230]]

從都江堰視角看安全，Tony Lee表示，一直以來他比較關注中國和美國，學術界和工業(yè)界之間的動態(tài)的力量的對比。他曾接觸過的國外多位AI科學家，他們均對中國廣泛的場景和數(shù)據(jù)很感興趣。

“現(xiàn)在，學術界和工業(yè)界史無前例的會融合在一起。因為，他們需要我們的場景數(shù)據(jù)。” Tony Lee認為。

眾所周知，人工智能的發(fā)展離不開海量精準的大數(shù)據(jù)，AI的“騰飛”需要充足的數(shù)據(jù)做“燃料”，也需要豐富明確場景的驅動。中國有著非常多的特色場景和數(shù)據(jù)，甚至遠超美國。以京東為例，目前京東有2億多的活躍用戶，16萬第三方賣家，每天能產生20 Petabytes的數(shù)據(jù)，這個數(shù)據(jù)無論從數(shù)量還是質量上來說，都很吸引人。此外，AI技術已開始被應用于京東的購物、物流、智能家居等多個場景。

安全駕馭智能時代的三大馬車“Cloud、IoT、AI”

“AI、IOT、Cloud”三大技術的發(fā)展，帶來了巨大的機遇與挑戰(zhàn)。Tony Lee表示，首先，在云計算方面，以前企業(yè)的安全防護不是一件容易的事情，因為每家企業(yè)的系統(tǒng)和基礎架構技術不同，互相之間很難分享。而云計算提供了統(tǒng)一的基礎架構，可以統(tǒng)一進行安全更新，保護企業(yè)安全。但是挑戰(zhàn)在于，假如在一個開放的基礎架構中，可能因為一個惡意的數(shù)據(jù)包而打斷虛擬網絡，影響到其他的企業(yè)。

其次，物聯(lián)網安全風險容易看見，卻不容易管理。去年以來，IoT事件頻發(fā)，美國因IoT設備導致網絡癱瘓的事件較為典型。著眼未來，我們需要足夠重視物聯(lián)網的安全，打好安全基礎。因為物聯(lián)網緊緊與物理世界相連，甚至關乎人們的安危。假如現(xiàn)在開始從物聯(lián)網涉及到的系統(tǒng)、加密、芯片等就加強安全，未來幾十年，我們將不用太過擔心安全問題。

再次，談及AI，它可以幫助我們找非常細微的差異，助力安全防護。但是，AI也存在風險，AI的圖像輸入、語音輸入遠比文本的輸入更加復雜。AI是可以欺騙的，邏輯存在問題。這其中的問題現(xiàn)在未顯現(xiàn)，我們還不清楚，存在著潛在的風險。目前，無論是國內還是國外的安全研究人員，都曾嘗試黑AI，發(fā)掘漏洞以提升安全性。

Tony Lee坦言，綜觀過去20年，安全博弈是不成功的，現(xiàn)在安全是不可控的，每一年都有很多企業(yè)被攻擊，而且近兩年幾起較大的安全事件都是因為低級錯誤而導致。未來，我們面臨更嚴峻的挑戰(zhàn)。然而，我們真的準備好了嗎?

AI將無處不在，物聯(lián)網將無處不在，威脅也必將無處不在。技術變革大潮下，安全如何才能跟上這一輪進步?尤其是我們中國的安全技術，如何才能與時俱進?Tony Lee認為這是一個十分值得探討深思的話題，也是京東現(xiàn)在較為關注的一個話題。

通過一年來的思索觀察，Tony Lee發(fā)現(xiàn)，近年來，國家愈加重視網絡安全，為安全創(chuàng)業(yè)者提供了基礎?？墒牵噍^于美國，創(chuàng)業(yè)的氛圍和環(huán)境還不夠優(yōu)越。在美國，公司的投入很大。在中國安全創(chuàng)業(yè)公司屈指可數(shù)，能夠成功上市的基本沒有。之所以會產生這一現(xiàn)象，原因在于安全創(chuàng)業(yè)公司稍有成就之時，就會被大企業(yè)收購，沒能很大限度地發(fā)揮應有的作用。基于京東的場景和數(shù)據(jù)，為了能夠幫助安全創(chuàng)業(yè)公司，京東曾經嘗試邀請十幾家創(chuàng)業(yè)公司人員了解京東正在做的事情，并希望能給他們以啟發(fā)。

記者了解到，在近日舉行的第五屆京東安全峰會上，Tony Lee宣布成立京東攻防實驗室。實驗室將綜合京東的資源，引進安全人才，針對AI和IoT進行安全研究，制定相關的標準與機制。京東希望能夠在前沿技術領域，通過安全技術發(fā)揮自己作用，能夠為AI、IOT、Cloud的安全助力，為未來打造安全基石。

演講最后，Tony Lee說：“新技術浪潮下，我們正處在一個非常重要的十字路口。”智能時代的三大馬車，需要安全來駕馭!打好安全基礎，我們便有一個非常值得期待的未來。忽視了安全技術的發(fā)展，AI、IoT無處不在的時代將會千瘡百孔。新技術帶來的安全挑戰(zhàn)，需要安全行業(yè)的各界的力量來能聚在一起攜手解決，推動安全技術的發(fā)展以適應不斷變革的新技術。

【51CTO原創(chuàng)稿件，合作站點轉載請注明原文作者和出處為51CTO.com】