“道不离器,器以载道——业务价值谓之道,安全能力谓之器”。用一句话总结东软网络安全的业务驱动安全模式,即业务内涵与安全能力相结合,最终达到安全赋能客户价值的目的。在1月10日的东软NetEye合作伙伴沟通答谢会上,东软网络安全分享了东软安全2018年的七大发展成果和业务驱动安全模式。
东软集团副总裁兼网络安全事业部总经理杨纪文
东软集团副总裁兼网络安全事业部总经理杨纪文表示,东软如今以207个业务方向、750种解决方案及产品支撑电信、能源、金融、政府、交通、医疗、环保等20余个行业的快速发展。在网络安全领域,东软已经拥有二十多年的发展历史,打造了“东软NetEye”这样一个非常务实低调的品牌,始终坚持初心,肩负着守护社会和客户的信息安全的责任和使命感。
杨纪文分享了东软NetEye在2018年的七大发展重点,分别是安可集成、安可政务、安全产品、安全服务、安全标准、安全课题、安全人才文化建设。过去一年,东软NetEye在这七大方面均取得了十足的进展,获得了更多极具竞争力的客户和大量的网络安全实践经验。
东软网络安全事业部副总经理张泉
2017年初,东软网络安全事业部副总经理张泉开始部署“业务驱动安全”服务战略和思路。张泉指出,至2018年底,“业务驱动安全”模式已经全面渗透至东软NetEye产品、解决方案、服务架构中。
张泉说,在赛博世界里,网络安全攻防双方的博弈实质上是攻击收益与防护成本之间的博弈,不妨用投资回报率的观念去分析攻防双方的动机。而东软NetEye业务驱动安全建设聚焦的就是网络安全攻防双方投资回报率,将安全能力与客户的业务内涵深度结合,为客户的业务进行安全赋能,得到极高的投资回报率从而提高客户的整体业务价值。
张泉指出,做好业务驱动安全模式需要从风险的角度来看待问题,想要深度结合就必须了解防方的业务态势。东软NetEye根据多年来累积的8000多家行业客户案例,并深入分析各个行业业务,将业务与安全紧密融合,抽象出一套业务安全通用框架。在具体的项目中,再针对客户的具体业务情况和需求进行结合,根据客户信息系统的现状及规划从管理和技术两个方面,帮助客户搭建信息系统安全管理框架、安全技术架构等,实现信息系统安全管理、技术改造的落地、实施。其中,张泉以智能网联平台全生命周期的安全体系构建为例,讲解了在车载信息安全领域东软是如何实施业务驱动安全模式的。
无论是责任感与使命感,还是为客户进行价值赋能的模式创新,我们从中看到了东软网络安全的活力与一步一个脚印、稳扎稳打的性格,期待东软2019年在网络安全领域能够取得更多进展。
好文章,需要你的鼓励
Anthropic发布SCONE-bench智能合约漏洞利用基准测试,评估AI代理发现和利用区块链智能合约缺陷的能力。研究显示Claude Opus 4.5等模型可从漏洞中获得460万美元收益。测试2849个合约仅需3476美元成本,发现两个零日漏洞并创造3694美元利润。研究表明AI代理利用安全漏洞的能力快速提升,每1.3个月翻倍增长,强调需要主动采用AI防御技术应对AI攻击威胁。
NVIDIA联合多所高校开发的SpaceTools系统通过双重交互强化学习方法,让AI学会协调使用多种视觉工具进行复杂空间推理。该系统在空间理解基准测试中达到最先进性能,并在真实机器人操作中实现86%成功率,代表了AI从单一功能向工具协调专家的重要转变,为未来更智能实用的AI助手奠定基础。
Spotify年度总结功能回归,在去年AI播客功能遭遇批评后,今年重新专注于用户数据深度分析。新版本引入近十项新功能,包括首个实时多人互动体验"Wrapped Party",最多可邀请9位好友比较听歌数据。此外还新增热门歌曲播放次数显示、互动歌曲测验、听歌年龄分析和听歌俱乐部等功能,让年度总结更具互动性和个性化体验。
这项研究解决了现代智能机器人面临的"行动不稳定"问题,开发出名为TACO的决策优化系统。该系统让机器人在执行任务前生成多个候选方案,然后通过伪计数估计器选择最可靠的行动,就像为机器人配备智能顾问。实验显示,真实环境中机器人成功率平均提升16%,且系统可即插即用无需重新训练,为机器人智能化发展提供了新思路。