12月8日，绿盟科技TechWorld再集结，首届创新派技术沙龙在北京成功举办。活动以“汇聚创新火花，点亮未来安全”为主题，围绕云原生、5G、网络空间测绘、智能安全运营、数据安全等领域展开深入交流。绿盟科技集团首席安全专家、创新中心负责人刘文懋博士主持活动。

　　绿盟科技星云实验室安全研究员阮博男表示，符号链接机制可以在不同的操作系统中实现，初衷是方便管理、减少冗余，但由其引发的安全漏洞却层出不穷，云原生时代尤甚。在《Exploit Symlink for Fun and Profit: from Native to Cloud Native》议题中，阮博男对传统环境及云原生环境下的符号链接安全问题进行梳理，抽象出差异和共性，并探讨防御策略与手段，进行攻防研究和转化。阮博男介绍了星云实验室开源并维护的脆弱云原生基础设施自动化构建工具Metarget。在该工具的帮助下，研究人员能够快速构建包含脆弱的Linux内核、Docker、Kubernetes及其他云原生组件在内的安全靶场。

　　绿盟科技创新中心安全研究员桑鸿庆以《网络空间测绘——初探星辰大海》为题发表演讲，从“动”、“全”、“恒”三方面介绍网络空间测绘：网络空间变幻莫测，只有描绘动态变化规律才能还原真实网络空间样貌，避免“刻舟求剑”；面对网络空间资产识别的覆盖度、准确度等问题，要采用人工+智能相结合的方式，实现全量资产识别；对测绘数据进行持续运营，才能真正做到优先攻击者发现网络空间地图中的脆弱点，摸清家底。

　　绿盟科技星云实验室安全研究员高深表示，作为当前新基建及未来通信的重要基础设施，5G安全问题正在被广泛关注。在《5G安全之核心网网元服务安全》议题中，高深分享了5G核心网面临的N4接口和业务等安全风险，并重点介绍了5G核心网检测原型设计方案及5G核心网检测原型测试验证方法。此外，还为大家展示了星云实验室设计并实现的安全评估工具和异常检测原型。该原型攻克了数据解析、关键检测参数提取、基线建立、异常检测等技术瓶颈，并可以准确有效地输出异常信息。

　　绿盟科技天枢实验室高级安全研究员张润滋博士以《AISecOps智能安全运营关键技术趋势》为题，围绕安全运营的自动化与智能化目标，给出了安全运营模型框架，并基于该框架总结出智能安全运营四大前沿和六大痛点技术，解析了各个技术领域的研究现状和关键发展趋势，并分享了绿盟科技在相关方向的探索与实践。绿盟科技依托多年来的技术积淀，连续两年分别发布了《AISecOps智能安全运营技术白皮书》和《安全知识图谱技术白皮书》两份重磅技术报告，并开源XAIGen自动规则提取项目，希望促进整个行业安全运营智能化技术的升级，即通过构建具有高自动化水平的可信任安全智能，来全面提高安全运营平台的自动化和智能化水平，提升对高级威胁的检测、响应及治理能力。

　　绿盟科技创新中心安全研究员陈磊博士表示，《数据安全法》《个人信息保护法》的正式实施，对企业的数据安全保障提出了更高要求。企业如何更好地落实合规性，并兼顾数据利用和数据保护成为关键挑战。陈磊针对守护“动态”数据安全的一般思路和技术框架体系进行分享，并介绍了绿盟数据安全解决方案总体架构，赋能企业数据安全全生命周期能力建设，同时介绍了智能分类分级、数据脱敏评估、安全多方计算和联邦学习等创新技术在企业中的实践与应用。

　　北京工业大学计算机学院于海阳老师围绕联邦学习进行分享。作为数据隐私保护的一种分布式机器学习技术，联邦学习以其“数据不动模型动、数据可用不可见”等优势，在学术界、企业界掀起技术研究应用热潮。我们面临着隐私保护、报酬分配与激励机制、梯度隐私保护等问题，而联邦学习可对中央服务器、客户端等问题进行验证聚合工作，在边缘&物联网、智慧城市、交通、教育、金融等领域拥有广阔的发展前景。目前，北京工业大学针对联邦学习中的搭便车攻击、工作量和工作质量等一系列可验证问题，已提出了轻量级的可验证加权聚合和可验证链式聚合两种方案。该研究工作获得国际会议2021 IEEE IC-NDIC的最佳论文奖项。

　　近年来，云、大、物、移、智等新技术和实体经济深入融合已初见成效，数字化转型成为高质量发展的新引擎。我们享受着数字化带来的机遇和成果，也面临着全新的安全挑战。创新派技术沙龙活动作为TechWorld2021绿盟科技技术嘉年华的系列活动之一，未来也将持续为行业从业者提供更多前沿技术分享。绿盟科技也将坚持研究创新，助力营造良好的网络安全生态，为我国网络安全建设贡献自己的力量。返回搜狐，查看更多

上一篇：2021云上经济100强 下一篇：龙江交通：龙江交通关于向子公司增资暨对外投资的公告