推動網(wǎng)絡(luò)安全基礎(chǔ)技術(shù)創(chuàng)新,螞蟻集團韋韜入選IDC“中國安全十人”
8月26日,全球網(wǎng)絡(luò)安全領(lǐng)域頂級行業(yè)會議“2022CSO全球網(wǎng)絡(luò)安全峰會(中國站)”在上海舉辦。會上IDC首次評選并公布了“中國CSO名人堂(十大人物)”,螞蟻集團副總裁兼首席技術(shù)安全官韋韜博士因推動網(wǎng)絡(luò)安全基礎(chǔ)技術(shù)創(chuàng)新入選。這是該會議首次落地中國,也是IDC首次在中國引入這項全球權(quán)威的第三方網(wǎng)絡(luò)安全大獎,意味著中國科技公司的安全科技能力已成為全球安全領(lǐng)域的重要力量。
圖:韋韜入選IDC“中國CSO名人堂(十大人物)”
“中國CSO名人堂(十大人物)”由網(wǎng)絡(luò)安全領(lǐng)域資深分析師、高校教授、知名媒體人、投資人擔任專家評委,旨在更清晰展示企業(yè)如何通過正確的風(fēng)險緩解策略推動積極的業(yè)務(wù)成果,表彰對網(wǎng)絡(luò)安全行業(yè)有突出貢獻的個人。
伴隨全球數(shù)字經(jīng)濟蓬勃發(fā)展,網(wǎng)絡(luò)安全形勢愈發(fā)嚴峻,層出不窮的網(wǎng)絡(luò)攻擊事件,嚴重影響著企業(yè)數(shù)字化轉(zhuǎn)型的步伐。在我國,《數(shù)據(jù)安全法》《個人信息保護法》等多部法律法規(guī)的實施,網(wǎng)絡(luò)與數(shù)據(jù)安全已成為企業(yè)發(fā)展剛需,更是數(shù)字化建設(shè)的重要保障。
韋韜博士現(xiàn)任螞蟻集團副總裁,首席技術(shù)安全官,兼任浙江省科協(xié)委員,北京大學(xué)客座教授,專注、深耕網(wǎng)絡(luò)安全二十余年,常年負責大型互聯(lián)網(wǎng)公司安全工作,在學(xué)術(shù)研究、技術(shù)突破、體系創(chuàng)新方面成果豐碩。韋韜博士在北京大學(xué)任教期間曾帶隊在IEEE S&P、NDSS等國際頂級安全學(xué)術(shù)會議上連續(xù)發(fā)表了來自中國的最早5篇學(xué)術(shù)論文,總計發(fā)表論文70余篇,獲得授權(quán)專利30余項,多項研究成果幫助Windows,Android, iOS和其他操作系統(tǒng)提升安全性。他也領(lǐng)導(dǎo)和推動了多項知名開源項目的研究與開發(fā),在安全攻防、隱私保障、治理合規(guī)、黑產(chǎn)打擊等領(lǐng)域有著豐富的實戰(zhàn)經(jīng)驗與深度的體系思考。
2019年,在韋韜博士帶領(lǐng)下,螞蟻集團首創(chuàng)了下一代網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施—“安全平行切面體系”并推動大規(guī)模實踐,這是國際范圍內(nèi)首個由中國大陸科技公司提出的全新安全防護體系。安全平行切面體系讓企業(yè)具備精準的安全感知與干預(yù)能力,實現(xiàn)安全攻防與治理領(lǐng)域能力與效率的跨越式提升。
安全平行切面體系的核心思路是建立一套和業(yè)務(wù)相互交織且平行的安全空間,讓安全能夠深入業(yè)務(wù)邏輯,實現(xiàn)細致的觀測和攻防,同時又保證業(yè)務(wù)和安全的解耦,使得業(yè)務(wù)和安全各自獨立,各自高速發(fā)展,在不修改業(yè)務(wù)正常邏輯的情況下,實現(xiàn)更高維度的安全防護體系。安全平行切面體系已在螞蟻集團許多關(guān)鍵系統(tǒng)實現(xiàn)了全量部署,每天可對千億級的技術(shù)行為進行全程安全保護和管控、在應(yīng)急攻防、安全治理與布防、數(shù)據(jù)安全、資產(chǎn)感知、隱私管控、攻擊感知與阻斷等領(lǐng)域發(fā)揮重大作用,可顯著提升復(fù)雜金融網(wǎng)絡(luò)系統(tǒng)中對于安全攻擊的發(fā)現(xiàn)和止血能力。
韋韜博士同時作為螞蟻集團數(shù)據(jù)安全與隱私計算的總負責人,持續(xù)探索隱私計算技術(shù)創(chuàng)新,在隱私計算架構(gòu)和實現(xiàn)方面取得了諸多成果,構(gòu)建了隱語可信隱私計算技術(shù)棧,并于今年7月正式開源。同期他帶領(lǐng)團隊于業(yè)界首創(chuàng)的可信密態(tài)計算技術(shù)(TECC),將可信計算技術(shù)與密碼學(xué)深入融合,在安全性、適用性、性能等維度上形成跨越式提升,因破局隱私計算技術(shù)壁壘,獲得數(shù)字中國峰會十大硬核科技獎。
韋韜博士認為,隨著全行業(yè)數(shù)字化轉(zhuǎn)型不斷加速,網(wǎng)絡(luò)空間和數(shù)字化業(yè)務(wù)承載的價值越來越大,網(wǎng)絡(luò)威脅風(fēng)險態(tài)勢也越來越嚴峻,網(wǎng)絡(luò)安全必將成為國家和行業(yè)發(fā)展的核心競爭力。為了有效對抗網(wǎng)絡(luò)空間威脅,需要政府、企業(yè)、社會更緊密的協(xié)同。互聯(lián)網(wǎng)平臺企業(yè)需要堅持安全發(fā)展,努力實現(xiàn)全方位全鏈路的安全保障,并積極推動行業(yè)安全基礎(chǔ)設(shè)施共建,促進行業(yè)生態(tài)安全的聯(lián)防聯(lián)控,努力實現(xiàn)“高質(zhì)量發(fā)展和高水平安全的良性互動”,為“建久安之勢,成長治之業(yè)”做出自己的貢獻。