2018工业互联网峰会于2月1日在北京正式开幕,360企业安全集团副总裁、工业控制系统安全国家地方联合工程实验室主任陶耀东在演讲时表示,工业互联网加先进制造已经成为中国发展的新动力,其安全问题存在四个关键假设,需要采取数据驱动的方法,尤其需要重视人这一安全核心。
数据显示,2017年,国家信息安全漏洞共享平台(CNVD)上收录的工业控制漏洞达351个,比2016年的191个几乎翻了一番,一个重要的漏洞就可能造成几十亿美元的损失。
图:360企业安全集团副总裁、工业控制系统安全国家地方联合工程实验室主任 陶耀东
当前,物联网、车联网、工业互联网、关键信息基础设施已经成为了主要的网络攻击目标,网络攻击呈现出漏洞军火化军火民用化、网络攻击产业化、网络犯罪集团化、态势感知自动化、应急响应一小时化等“新常态”。
陶耀东表示,基于网络攻击的这些新常态,360企业安全集团总结了四大假设,分别是工业互联网系统一定存在着还没有被发现的漏洞;工业互联网的系统一定会有已发现,但没有修补的漏洞;一定要假设系统已经被渗透以及内部人员不可靠。这些假设是工业互联网安全防护的前提,必须遵循。
陶耀东认为,打造人为核心的安全运营中心,是做好工业互联网安全的核心。
此前,360企业安全集团已经建立了数据驱动的大数据联动防御系统,并与海尔集团等合作伙伴进行了深度的合作。这个过程中,数据是基础、驱动是手段、安全是目标。通过大数据的协同联动,会让安全设备变得更聪明,企业构建自己的工业安全运营中心后,用大数据的方法发现威胁并上报,安全企业及工业系统集成商在获取了威胁通报之后,能迅速为工业企业提供安全服务。
陶耀东指出,再聪明的机器也无法替代的人,再聪明的人离开了机器也会效率极低,束手无策。只有人和机器充分结合,让机器辅助运营,去干那些“脏活、累活”,将云端平台上的安全能力赋能给安全设备和安全运营的人员,打造人为核心的安全运营,才能为企业的工业控制安全保驾护航。
好文章,需要你的鼓励
CoreWeave发布AI对象存储服务,采用本地对象传输加速器(LOTA)技术,可在全球范围内高速传输对象数据,无出口费用或请求交易分层费用。该技术通过智能代理在每个GPU节点上加速数据传输,提供高达每GPU 7 GBps的吞吐量,可扩展至数十万个GPU。服务采用三层自动定价模式,为客户的AI工作负载降低超过75%的存储成本。
IDEA研究院等机构联合开发了ToG-3智能推理系统,通过多智能体协作和双重进化机制,让AI能像人类专家团队一样动态思考和学习。该系统在复杂推理任务上表现优异,能用较小模型达到卓越性能,为AI技术的普及应用开辟了新路径,在教育、医疗、商业决策等领域具有广阔应用前景。
谷歌DeepMind与核聚变初创公司CFS合作,运用先进AI模型帮助管理和改进即将发布的Sparc反应堆。DeepMind开发了名为Torax的专用软件来模拟等离子体,结合强化学习等AI技术寻找最佳核聚变控制方式。核聚变被视为清洁能源的圣杯,可提供几乎无限的零碳排放能源。谷歌已投资CFS并承诺购买其200兆瓦电力。
上海人工智能实验室提出SPARK框架,创新性地让AI模型在学习推理的同时学会自我评判,通过回收训练数据建立策略与奖励的协同进化机制。实验显示,该方法在数学推理、奖励评判和通用能力上分别提升9.7%、12.1%和1.5%,且训练成本仅为传统方法的一半,展现出强大的泛化能力和自我反思能力。