关注网络安全形势:2018 AI时代的移动应用安全防护分论坛成功举办

   11月3日下午,2018广东互联网大会暨2018全球未来科技大会的分论坛——2018AI时代的移动应用安全防护分论坛成功举办。广东省互联网信息办公室综合法规处处长余世才,广东省通信管理局网络安全管理处处长张红霞,国家计算机网络应急技术处理协调中心广东分中心周小敏主任、宋苑副主任出席论坛。本论坛由国家计算机网络应急技术处理协调中心广东分中心承办,国家计算机网络应急技术处理协调中心广东分中心总工程师、广东省互联网协会副会长林国池主持,电信运营企业、应用商店企业、安全企业专家,以及协会学会代表、高校代表、媒体代表等数百人参与了本次论坛。

  本论坛以“多元化、综合化、智能化”为主题,围绕人工智能、网络威胁治理、应用商店安全、安全防护等行业热点话题进行探讨,旨在捕捉行业前沿热点,促进移动互联网应安全发展,推动网络安全强省建设。

image001.jpg

  (2018AI时代的移动应用安全防护分论坛现场)

  余世才在致辞中强调,没有网络安全就没有社会安全,移动互联网安全是网络安全的重要组成部分,建立健全移动互联网安全保障体系,提高应急防范能力,需要加强领导、加强统筹协调。

image003.jpg

  (广东省互联网信息办公室综合法规处处长余世才)

  张红霞指出,我省是全国网络安全威胁形势最严峻的大省之一,面对日趋严峻的网络安全形势,全行业要进一步贯彻落实习近平总书记重要讲话精神,净化网络安全环境,促进移动互联网行业健康有序快速地发展,认真落实工信部的相关法律法规,纵深推进防范打击通信诈骗。

image005.jpg

  (广东省通信管理局网络安全管理处处长张红霞)

  宋苑介绍,秉持着共享协同的基本原则,广东分中心建立了广东省移动互联网安全规范,协同联盟成员单位形成高效的联动机制,开展了联盟云、管、端成员单位的现场调研;开展移动互联网网络安全威胁治理工作;开展移动互联网恶意程序处置工作;发布广东省移动互联网安全权威月报,形成具有广东特色的移动互联网安全通报。

image007.jpg

  (国家互联网应急中心广东分中心副主任宋苑)

  国家互联网应急中心广东分中心网络安全处李晓东发布了《2018年广东省移动互联网应用安全态势报告》。他指出,移动互联网应用安全有四大趋势:一是恶意代码;二是安全漏洞;三是应用仿冒;四是内容违规。截止2018年8月底,发现移动互联网恶意程序716个,新捕获发现样本2174500个。其中,恶意扣费126456个;信息窃取6436个;远程控制924个;恶意传播9749个;资费消耗436620个;系统破坏3951个;诱骗欺诈670606个;流氓行为919758个。此外,诱骗欺诈占比30.8%,流氓行为占比42.3%,他表示,目前移动互联网恶意程序主要以诱骗欺诈和流氓行为为主。

image009.jpg

  (国家互联网应急中心广东分中心网络安全处李晓东)

  现场还对广东省移动互联网应用安全发展联盟的9家成员单位分别授予“杰出威胁治理企业称号”、“杰出安全应用商店称号”以及“杰出安全企业称号”,表彰成员们为应用安全发展所做出的杰出贡献;同时对新增的6家安全联盟成员单位举行授牌仪式。

  此外,广东移动网络管理中心高级网络安全主管李彬发表了《运营商特色的移动互联网恶意程序监测与处置》的主题演讲。他表示,恶意程序是指运行于包括智能手机在内的具有移动通信功能的移动终端之上,存在窃听用户同化、窃取用户信息、破坏用户数据、擅自使用付费业务等方面的程序。目前,广东移动自主研发了基于网络的侦测技术——多维度侦测系统,具有监测效率高、覆盖范围广的优点。

image011.jpg

  (广东移动网络管理中心高级网络安全主管李彬)

  中移互联网有限公司应用商场事业部项目经理刘林和以“应用全流程管理筑应用商店安全”为主题发表了演讲。他认为,应用在下载过程中,应用商店客户端应集成手机安全中心,实时监控、扫描、查杀用户手机可能存在的各类安全隐患,及时提示安全风险,保障用户手机安全。对上架应用问题应采取闭环查证,确保问题得到及时、彻底的处理。

image013.jpg

  (中移互联网有限公司应用商场事业部项目经理刘林和)

  360企业安全集团华南基地副总经理任宇驰发表了《AI时代移动安全需要依靠AI技术来解决》的主题演讲。他表示,现如今,有大量的恶性病毒都通过混淆、加固的方式来对抗传统特征检测机制,使得传统的安全防护技术很难发现它们。但他认为,AI技术检测是这些恶性病毒的“天生克星”,利用AI监测技术,成功率大概在96%以上。

image015.jpg

  (360企业安全集团华南基地副总经理任宇驰)

  北京智游网安(爱加密)集团副总/技术总监程智力则发表了《数据驱动的智能移动安全防护体系》的演讲。他表示,应用场景爆发式增长带来了系统性的安全隐患。面对有限的已知风险,如安全风险,业务风险等,可以通过现有的经验进行分析与对抗,但现代科技创新的核心在于未知的应用场景,现在科技创新安全发展成败的关键在于如何建立面对不可预测的未知风险的能力。

image017.jpg

  (北京智游网安(爱加密)集团副总/技术总监程智力)

  据了解,本次大会由广州市政府、广东省互联网信息办公室、广东省通信管理局、中国互联网协会等单位指导,广东省互联网协会主办,广东互联网大会组委会、艾媒咨询集团承办,以“智能·融合·卓粤——数字经济新动能”为主题,云集了来自全国最具知名度和代表性的互联网企业。大会共设有9大分论坛,以大咖分享、高峰对话、创新成果展等形式聚焦5G、AI、数字经济、智慧交通、工业互联、消费升级等热门话题,共同探讨行业发展走向,洞察经济先机,共有参展商超300家,投资人300位,创业者超20000人。在为期两天的大会中,预计现场参会的观众和听众超过8万人次。