首页 文章 精选 留言 我的

精选列表

搜索[推理大模型],共10000篇文章
优秀的个人博客,低调大师

【RSA专题】在RSA2017大会上你会看到什么?勒索软件、物联网、区块链(以及更多)!

2017年02月13日 14:14911 RSA Conference 2017已经打破了记录。今年我们的常规会议收到的提交数量比以往任何一次都要多,我们获得了比之前的最高纪录还要多出将近500个提交。它们不是由僵尸物联网设备或者人工智能机器人提交的——而是来自活生生的、会呼吸的人类专家,他们渴望与安全社区分享自己的经验。我们由活生生的、会呼吸的人类组成的Program Committee肩负着审查所有提交的任务,让今年的RSA会议成为最好的一届盛会。 作为传统,我们将使用您的提交获得观察安全行业“灵魂的窗口”,所以这里是我们了解到的我们大家的灵魂: 1.物联网 物联网黑客已经引发了高度的关注,即使我86岁的邻居可以谈论他们。我是说真的。今年的提交表明,在承认物联网、过度捆绑的物品、以及我们缺乏关于到底发生了什么事情的知识带来的风险方面,大家的成熟程度大为提高了。我们现在正在分析物联网攻击可能造成的附带损害。一系列的问题——从设备如何连接到互联网到它们如何被生产制造出来——都导致了越来越多的担忧和具体的、可证明的例子表明攻击者能够如何利用不安全的连接设备。我们还在努力解决法律、政策和法规在这个新的、以物为主的世界中如何发展的问题。事实上,我们看到了以物联网为中心的分析的兴起,我们推动其进入了跟踪层面,引入了新的移动和物联网(Mobile & IoT Security)安全跟踪。 2.Ransomware(勒索软件) 我们今年已经受到了勒索软件提交的DDoS攻击——它们不仅仅是技术性的。甚至APT也没有这么迅速地扎根。勒索软件的真实体验震撼了世界,引发了我们行业各个角落——技术、政策、法律、业务经理和高管的热烈讨论。董事会甚至参与了行动。是因为我们对APT的集体经验,让我们能够更好地快速分享和讨论勒索软件吗?嗯。也许是这样吧!我们有一个强大的、全面的勒索软件提交,我们决定在周一用一整天的时间进行以Ransomware为专题的研讨会,将探讨其在技术、政策、合规性和财务等多个方面的影响。会议将讨论创新研究、现有案例研究,探索如何打击勒索软件,以及辩论你是否应该——以及何时——支付赎金。 3.框架和流程:老树新花 许多提交试图反思已经多年来支撑我们开展业务的机制和流程——ATM机、大型机、飞机与塔台的通信等等。它读起来像古老圣诞节鬼魂故事的重复,一个不重视安全的人从一开始就注定会成为受害者。我们认识到,在这个连接和数字化时代,我们必须从安全的角度重新审视一切。(投入“范式转换”,你让自己有望成为今年的流行词奖的候选人)。我们正在审视我们多年来做的事情以了解风险,我们正在努力开发一个共同的词汇表;过去我们彼此谈论的一些恐惧成了我们的挑战,而另一些人担心营销人员对某些术语的过度使用实际上搅混了水。我们的提交者们并没有漏掉DevOps在这里的机会及其对应用程序安全性的影响,令人兴奋的是,有更多的最终用户组织分享他们的经验,推动着这个市场走向成熟。因此,今年的Application Security DevOps(应用程序安全DevOps)跟踪是非常强大的。 4.再也不要经历的地狱般的疯狂! 去年,我们评论了INAMOIBW(“这不是一个是与否的问题,而是一个什么时间的问题”),这让我们痛不欲生,我们悲伤但耐心地等待着转机。今年我们正在反击,不过我们当然并不天真。我们有我们的“拳击手套”,我们派出了我们的猎人,我们积极地欺骗(更多内容请参看第八条)。我们中的一些人似乎乐在其中。预言似乎要被预防取代,或至少被放在和预防同等的地位上,预防是我们面对威胁应该做的工作。此外,许多传统上不被允许对某些主题公开发表意见的最终用户组织提交了论述——今年这种情况远胜于以往。这显示了一个转变,这种转变对于我们的行业来说是非常健康的。 5.情报共享 我们已经从讨论“信息共享”转向讨论“情报共享”,这显示了共享的价值观的成熟。我们似乎还确定并启动了重点群体——ISAOs、ISAC、CERT,Sector Coordinating Councils等,它们在全力应对标准和框架,触发必要的法律和隐私对话并导致对于什么最有效的健康分析。我们在这里的工作处于由行业、地理或监管驱动因素定义的成熟度曲线的不同阶段,而我们似乎正在经历成长的痛苦。这里的机会很清晰,而且需求也很急迫,所以我们正在发起一个新的星期一专题研讨会:实用情报共享:ISAC和ISAOs(Practical Intelligence Sharing: ISACs and ISAOs)。我们还为ISAC和ISAO提供会议空间,这是我们在安全行业内对网络和社区建设的承诺的一部分。 6.GDPR(一般数据保护条例,General Data Protection Regulation) 我们甚至还需要把这个缩写完全拼出来吗?从来没有一个法规如此迅速地出现在我们对提交标题的词云分析之中。甚至PCI也没有如此之快地做到这一点。GDPR是机会还是CISO、法律顾问和安全专业人员的诅咒?提交认为兼而有之。作为一个行业,我们也对云供应商在解决合规性方面问题的角色(和责任!)很感兴趣。这项法规的巨大财务影响需要彻底的响应,我们看到整个行业在快速行动,这将通过几个不同的会议反映在我们的议程之中。 7.人工智能 去年我们害怕机器,但今年听起来像是我们人类要去度假了。我们会在脑海里想象着机器人瓦力(译注:卡通片《机器人总动员》中的机器人)在跑来跑去——好吧,也许“跑”这个字用的不对——应该是幸福地“滚来滚去”。今年,我们正在试图定义“人类”的角色。寻找人类元素的轨迹,结果探索出了一些非常不同的概念,并且看到了一些关于分析、智能和响应以及黑客和威胁的报道。AI可能在几年内有所发展,但我们仍然非常分裂,不确定如何才能最好地接受和应用机器学习、自动化和人工智能——以及我们究竟是未来的主人还是仆人。 8.欺骗——以及军事术语的崛起 今年,我们注意到在围绕欺骗技术的讨论中的一个显著的成熟迹象,具体的术语(我们是否找到了另一个流行语?)在围绕进攻性对策和狩猎的提交中大量出现。在我们探讨不同类型欺骗如何以不同的方式参与和阻止攻击者的时候,蜜罐不再被提及了。现在我们收到了大量提到叛乱和反叛军事理论的提交。杀戮链和深度防御是我们的词汇表的一部分,军事术语持续蔓延。我们使用它,我们甚至不知道。(如果我们在这里玩流行语游戏,“Crown Jewels(皇冠珠宝)”是2017年提交奖的另一个竞争者。) 9.区块链 另一个尴尬的时刻。比特币在2009年爆发进入开放源代码阶段,引发了无论是好人还是坏人的巨大关注。然后兴趣消失了。在2014年,我们得到的提交中总共只有两份提到了它。我们甚至似乎已经失去了知道谁是中本聪的兴趣。快进到我们的2017年提交,区块链正在蓬勃发展。超越金融用途的各种应用程序和技术是非常引人瞩目并令人兴奋的。它打开了身份和数字交互认证的大门,这被用于忠诚度计划和付款,是的,甚至还可以被用于物联网。美国政府和很多全球性公司向那些专注于使用区块链技术解决安全和隐私问题的公司提供资助,以解决包括医疗记录盗窃和欺诈以及其他问题。我们可能在这里穿过了峡谷。 10.不确定性 这真的是今年许多趋势的软肋。我们不记得在我们审查的提交中,曾经出现现在这样年复一年的问题。这在词云中有证明,其中出现了许多新词,通常可能是消失并/或者萎缩了,表达了完全不同的观点。我们的行业内有着巨大的不确定性,围绕着我们的行业也有不确定性。由于尖锐的社会问题在我们的安全世界中发挥着更大的作用,网络在世界如何运作方面发挥了更大的作用。这是我们职业的一个令人兴奋的时刻,但是,引用蜘蛛人和伏尔泰的话——-力量越大责任也越大。我们是否完成了自己的任务? 很难将超过2,200份提交归纳成少数几个趋势。 除此之外,我们还看到了有关智能武器化、自然语言处理(NLP)算法、网络保险、KMIP、5G、以及更多来自来自小企业和教育机构的有趣论述,以及当然会有的关于选举的话题。 我们多次听到了“文化基因状态”(为了防止您还不知道这个词,在这里说一下,“文化基因(meme)”一词在2015年被添加进入字典,与表情符号同年)。 而时间旅行——是的,就是时间旅行——甚至让我们的提交页面“蓬荜生辉”。 看到我们社区的活力和谨慎,以及我们越来越愿意分享和学习的意愿,这真的是太棒了。 我们期待着一个令人惊叹的RSA Conference 2017,并欢迎您的参与。(文章转载自至顶网) 本文来自合作伙伴“阿里聚安全”.

优秀的个人博客,低调大师

阿里云参与两大国家工程实验室获批,人工智能继续深入工业制造

近日,国家发改委公布大数据国家工程实验室名单,由阿里云参与的“工业大数据应用技术国家工程实验室”和“大数据系统软件国家工程实验室”均获批复认定,分别是工业大数据应用及大数据系统软件领域的唯一国家级工程实验室。 前者由航天云网旗下北京航天数据股份有限公司和阿里云联合共建。后者由清华大学和北京理工大学牵头,阿里云支撑实验室研发全生命周期大数据系统软件及其开源创新平台体系。 国家工程实验室承担着国家科技创新的重要任务,此次共有19个国家工程实验室获批,其中大数据领域11个,互联网+领域8个,寄托着在该领域实现世界一流创新的希望。 据悉,在“工业大数据应用技术国家工程实验室”未来规划中,阿里云将负责云计算大数据基础平台,参与工业相关算法服务的建设和维护,同时支持航天科工资源整合,在工业测控技术方面开展研究及试点行业应用。 航天云网公司副总经

优秀的个人博客,低调大师

阿里云大咖秀——趣拍说和阿里云一起,到下个千亿级视频市场只需3小时

“以前需要10个技术人员组成开发团队,奋战半年才能上线的视频功能,有了我们和阿里云的短视频一站式解决方案后,最少只需要1个人用3个小时就能完成。”趣拍创始人王强宇说。作为一名拥有18年创业史的创业老兵,王强宇始终没有忽视开发者的真正需求。早在趣拍的创业初期,王强宇就观察到,对许多APP的开发者而言,他们都非常希望能上线自己的视频功能,但囿于开发能力、人员成本等劣势,只靠自己的力量还无法实现。 要将趣拍的视频能力开放,让更多开发者使用这个功能,成为王强宇推出趣拍SDK时的初衷。受这个梦想驱动,2015年7月,趣拍SDK诞生。在没有任何市场推广的情况下,趣拍SDK的讨论群从无到有,瞬间聚集了数百开发者,吸引数百应用接入,覆盖过亿用户。 但王强宇并未就此止步,他考虑到,视频功能的背后还有更多更复杂的架构,存储、转码、分发、播放等等,对于开发

优秀的个人博客,低调大师

阿里云四大海外数据中心月内相继开服 数据中心可用性99.99%以上

11月21日,阿里云在迪拜宣布其位于欧洲、中东、日本和澳大利亚的数据中心将于月内相继开服。这标志着中国首家云计算服务商在全球主要互联网市场形成云计算基础设施覆盖,将为中国出海企业以及当地客户提供云计算与人工智能服务,云计算全球通时代正式到来。 此前,阿里云已经在美国西部、美国东部、新加坡和香港设立有数据中心,并在新加坡设立有海外业务总部。欧洲、中东、日本和澳大利亚数据中心开服之后,阿里云可以提供计算服务的节点将包括华北3个、华东2个、华南、香港、新加坡、美国东部、美国西部、日本、欧洲、中东和澳大利亚等14个,全球云计算用户将可获得更为流畅的计算服务体验。 “云计算作为新经济的基础设施,正在被正在被越来越广泛的区域和领域采用。” 阿里云总裁胡晓明在发布会现场表示。“阿里云自主研发的大规模通用计算操作系统飞天,将伴随基础设施的布局走向世界

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称,一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集,帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册