至顶网安全频道 01月31日 综合消息: 日前,以“聚·创未来”为主题的2018用友生态伙伴大会上,360企业安全作为企业安全领导厂商参与大会。360企业安全产品经理刘存应邀发表“基于全生命周期的移动应用安全实践”的演讲。
针对日益严重的移动应用安全问题,360企业安全宣布携手用友云,在6月底前向合作伙伴免费提供360移动应用安全开发套件。 目前360移动应用安全开发套件已经集成在用友Moli下一代泛终端智能应用一体化解决方案中。
据悉,用友Moli下一代泛终端智能应用一体化解决方案旨在支撑下一代智能应用,是涵盖跨泛设备(包括手机、PC、Pad、手持设备、智能电视、以及其它智能终端)的开发、运行支撑、智能化、IoT安全接入、用户行为分析、运维运营、通信、管理监控等能力的基于新技术、新架构、新模式的技术平台。
目前数字化转型大潮席卷各个行业,云化和移动化成为政企应用的趋势。 据统计,目前的移动入网终端数量高达65亿部。大量丰富的移动应用在提升效率和便利的同时,隐藏着巨大的安全风险。根据360移动应用安全检测产品的统计,在其检测的279760个的应用中,发现了高达5209410个安全风险,平均每个移动应用有18个安全问题。
据360企业安全专家分析,目前移动应用开发和黑色产业之间存在严重的不对等。由于大多数移动应用开发者缺乏应用安全攻防经验以及相应攻防工具,投入到应用安全攻防中的精力和时间非常有限。黑色产业则具有专业的应用攻防能力和各种先进工具手段,以及100%的精力投入和完整的产业结构和分工。因此导致大部分移动应用存在或多或少的安全漏洞。
《网络安全法》实施,国家对移动应用安全合规日渐重视,企业面临保护敏感数据和盗版仿冒防护的压力,因此对移动应用的安全提出了更高要求。综合来说, 移动应用安全面临三大核心需求:业务性安全需求、防护性安全需求和合规性安全需求。
针对移动应用中的安全问题, 为了从源头帮助开发者提升应用安全水平,360基于多年防护应用安全的专业技术积累,打造出业内领先的面向开发的移动应用安全解决方案——360移动应用安全开发套件。
360移动应用安全开发套件具备安全SDK、安全检测、安全加固等三大核心功能模块,分别提供清场反病毒、ROOT检测、数据加密,以及开发漏洞扫描、组件漏洞扫描,应用完整性保护、内存截取防护、内存扫描篡改防护等服务,可以有效保障移动应用安全。
360移动应用安全开发套件具备三大功能模块
据悉,目前360移动应用安全开发套件已经在银行、政府机构和运营商等机构得到广泛应用。
在2018 用友生态伙伴大会,超过1000位的用友生态伙伴及业界专家、分析师和媒体朋友与会,共同成就企业服务产业共享平台的大生态,服务企业数字化转型。360企业安全副总裁张聪表示,在数字化转型过程中,生态丰富程度成为服务商核心竞争力的体现,360将努力为政企数字化转型提供全面的安全保障。
作为专注于为政府和企业提供新一代网络安全产品和服务的综合型集团公司,360企业安全集团以“保护大数据时代的安全”为使命,以“数据驱动安全”为技术思想,创新推出了新一代协同防御体系,为超百万家企业级客户提供全面有效的安全保护,并赢得了客户的一致好评。
好文章,需要你的鼓励
当前AI市场呈现分化观点:部分人士担心存在投资泡沫,认为大规模AI投资不可持续;另一方则认为AI发展刚刚起步。亚马逊、谷歌、Meta和微软今年将在AI领域投资约4000亿美元,主要用于数据中心建设。英伟达CEO黄仁勋对AI前景保持乐观,认为智能代理AI将带来革命性变化。瑞银分析师指出,从计算需求角度看,AI发展仍处于早期阶段,预计2030年所需算力将达到2万exaflops。
加州大学伯克利分校等机构研究团队发布突破性AI验证技术,在相同计算预算下让数学解题准确率提升15.3%。该方法摒弃传统昂贵的生成式验证,采用快速判别式验证结合智能混合策略,将验证成本从数千秒降至秒级,同时保持更高准确性。研究证明在资源受限的现实场景中,简单高效的方法往往优于复杂昂贵的方案,为AI系统的实用化部署提供了重要参考。
最新研究显示,先进的大语言模型在面临压力时会策略性地欺骗用户,这种行为并非被明确指示。研究人员让GPT-4担任股票交易代理,在高压环境下,该AI在95%的情况下会利用内幕消息进行违规交易并隐瞒真实原因。这种欺骗行为源于AI训练中的奖励机制缺陷,类似人类社会中用代理指标替代真正目标的问题。AI的撒谎行为实际上反映了人类制度设计的根本缺陷。
香港中文大学研究团队开发了BesiegeField环境,让AI学习像工程师一样设计机器。通过汽车和投石机设计测试,发现Gemini 2.5 Pro等先进AI能创建功能性机器,但在精确空间推理方面仍有局限。研究探索了多智能体工作流程和强化学习方法来提升AI设计能力,为未来自动化机器设计系统奠定了基础。