至顶网安全频道 01月31日 综合消息: 日前,以“聚·创未来”为主题的2018用友生态伙伴大会上,360企业安全作为企业安全领导厂商参与大会。360企业安全产品经理刘存应邀发表“基于全生命周期的移动应用安全实践”的演讲。
针对日益严重的移动应用安全问题,360企业安全宣布携手用友云,在6月底前向合作伙伴免费提供360移动应用安全开发套件。 目前360移动应用安全开发套件已经集成在用友Moli下一代泛终端智能应用一体化解决方案中。
据悉,用友Moli下一代泛终端智能应用一体化解决方案旨在支撑下一代智能应用,是涵盖跨泛设备(包括手机、PC、Pad、手持设备、智能电视、以及其它智能终端)的开发、运行支撑、智能化、IoT安全接入、用户行为分析、运维运营、通信、管理监控等能力的基于新技术、新架构、新模式的技术平台。
目前数字化转型大潮席卷各个行业,云化和移动化成为政企应用的趋势。 据统计,目前的移动入网终端数量高达65亿部。大量丰富的移动应用在提升效率和便利的同时,隐藏着巨大的安全风险。根据360移动应用安全检测产品的统计,在其检测的279760个的应用中,发现了高达5209410个安全风险,平均每个移动应用有18个安全问题。
据360企业安全专家分析,目前移动应用开发和黑色产业之间存在严重的不对等。由于大多数移动应用开发者缺乏应用安全攻防经验以及相应攻防工具,投入到应用安全攻防中的精力和时间非常有限。黑色产业则具有专业的应用攻防能力和各种先进工具手段,以及100%的精力投入和完整的产业结构和分工。因此导致大部分移动应用存在或多或少的安全漏洞。
《网络安全法》实施,国家对移动应用安全合规日渐重视,企业面临保护敏感数据和盗版仿冒防护的压力,因此对移动应用的安全提出了更高要求。综合来说, 移动应用安全面临三大核心需求:业务性安全需求、防护性安全需求和合规性安全需求。
针对移动应用中的安全问题, 为了从源头帮助开发者提升应用安全水平,360基于多年防护应用安全的专业技术积累,打造出业内领先的面向开发的移动应用安全解决方案——360移动应用安全开发套件。
360移动应用安全开发套件具备安全SDK、安全检测、安全加固等三大核心功能模块,分别提供清场反病毒、ROOT检测、数据加密,以及开发漏洞扫描、组件漏洞扫描,应用完整性保护、内存截取防护、内存扫描篡改防护等服务,可以有效保障移动应用安全。
360移动应用安全开发套件具备三大功能模块
据悉,目前360移动应用安全开发套件已经在银行、政府机构和运营商等机构得到广泛应用。
在2018 用友生态伙伴大会,超过1000位的用友生态伙伴及业界专家、分析师和媒体朋友与会,共同成就企业服务产业共享平台的大生态,服务企业数字化转型。360企业安全副总裁张聪表示,在数字化转型过程中,生态丰富程度成为服务商核心竞争力的体现,360将努力为政企数字化转型提供全面的安全保障。
作为专注于为政府和企业提供新一代网络安全产品和服务的综合型集团公司,360企业安全集团以“保护大数据时代的安全”为使命,以“数据驱动安全”为技术思想,创新推出了新一代协同防御体系,为超百万家企业级客户提供全面有效的安全保护,并赢得了客户的一致好评。
好文章,需要你的鼓励
OpenAI首席执行官Sam Altman表示,鉴于投资者的AI炒作和大量资本支出,我们目前正处于AI泡沫中。他承认投资者对AI过度兴奋,但仍认为AI是长期以来最重要的技术。ChatGPT目前拥有7亿周活跃用户,是全球第五大网站。由于服务器容量不足,OpenAI无法发布已开发的更好模型,计划在不久的将来投资万亿美元建设数据中心。
阿里巴巴团队提出FantasyTalking2,通过创新的多专家协作框架TLPO解决音频驱动人像动画中动作自然度、唇同步和视觉质量的优化冲突问题。该方法构建智能评委Talking-Critic和41万样本数据集,训练三个专业模块分别优化不同维度,再通过时间步-层级自适应融合实现协调。实验显示全面超越现有技术,用户评价提升超12%。
英伟达推出新的小型语言模型Nemotron-Nano-9B-v2,拥有90亿参数,在同类基准测试中表现最佳。该模型采用Mamba-Transformer混合架构,支持多语言处理和代码生成,可在单个A10 GPU上运行。独特的可切换推理功能允许用户通过控制令牌开启或关闭AI推理过程,并可管理推理预算以平衡准确性和延迟。模型基于合成数据集训练,采用企业友好的开源许可协议,支持商业化使用。
UC Berkeley团队提出XQUANT技术,通过存储输入激活X而非传统KV缓存来突破AI推理的内存瓶颈。该方法能将内存使用量减少至1/7.7,升级版XQUANT-CL更可实现12.5倍节省,同时几乎不影响模型性能。研究针对现代AI模型特点进行优化,为在有限硬件资源下运行更强大AI模型提供了新思路。