当“计算皆可上云”、打破数据孤岛成为业内共识,随之到来的安全问题也被放在了每一位CTO案前。而百度安全MesaTEE通用安全计算的诞生,正在让隐私保护的大数据分析及机器学习成为可能。
10月24日,在上海举行的GeekPwn2019安全极客大赛上,作为云安全挑战赛“终极防线”可信模块的防守一方—— MesaTEE应邀出战。在现场基于真实场景下的全栈云环境条件下,成功抵御了从上百支安全战队中脱颖而出的六支精英战队的持续“攻击”,展现了自身强大的防护能力及对各类复杂场景的兼容性和灵活性。作为GeekPwn2019云安全挑战赛可信模块的防守一方,MesaTEE大显身手网络安全的博弈从来都是场持久战,攻防之间的技术维度也在不断增加。潜在的网络安全风险不仅要关心应用层面,更要聚焦其背后底层的技术逻辑。2018年9月,基于百度安全首创的混合内存安全技术模型Hybrid Memory Safety(HMS)和英特尔软件防护扩展Software Guard Extensions(Intel SGX),百度安全推出了全球首个内存安全的通用安全计算架构MesaTEE,使安全可信的大数据分析和机器学习成为可能。而历经逾一年的技术迭代和实际应用,MesaTEE已获得了来自各行业越来越多的认可——今年3月,MesaTEE亮相在国际网络安全领域已有24年历史的美国RSA大会,展示了MesaTEE包括公有云、区块链在内的各类复杂场景中的对隐私数据和AI模型的强大保护能力。而在其最新的版本中,MesaTEE也已实现了对云计算场景更为全面的AI模型保护能力。百度安全展台展示了MesaTEE和云安全方面的相关进展
事实上,尽管有着类似欧盟GDPR通用数据保护条例这样严格的法律规制,但在过去的一年中,全球范围内仍然发生了至少6500起、涉及超过50亿条含有隐私信息的数据泄露事件。而保证底层技术方案的安全,是保证整个AI生态安全的重要基础之一。从云上数据完整性和保密性的芯片级安全保障,到对执行环境可信度的验证,再到兼具内存安全所带来的健壮性,MesaTEE为企业上云提供了更安全的计算环境,实现了安全与性能的统一。在国家对网络安全重视程度日益提高、产业需求日渐增长的大背景下。可以预见,以MesaTEE为代表通用安全计算架构不仅将大大延展互联网信任的技术边界,基于此孵化出的下一代区块链基础设施、高性能超多方的安全计算,也将更广泛地应用于大数据分析和机器学习当中。秉承“有AI,更安全”的使命,百度安全始终致力于集结安全圈的力量,共同应对AI时代的全新挑战。这并不止于以MesaTEE为契机,推动通用安全计算应用的落地,更在于更广泛的安全社区的构建与合作。而在这之中,自然也离不开以大学生群体为代表的安全极客们的参与。百度安全总经理马杰在GeekPwn2019颁奖典礼致辞在GeekPwn2019上,BSRC百度安全应急响应中心带来了于近日刚刚启动的“百度大学生网络安全技能大赛”的现场报名通道。本次大赛面向高校团体和在校学生个人(参赛时需组建高校联合队伍)同时开放,通过线上漏洞挖掘赛,角逐优秀团队TOP3、优秀个人TOP3等奖项。BSRC不仅将为“过关”团队及个人颁发百度安全能力认证资格证书及万元现金奖励,还将提供BSRC年度颁奖盛典邀请资格和百度校招直通车名额。安全不是任何一家公司、一个社区、一个生态能够独立解决的事情,百度安全将与中国的安全极客们一起,共同创造一个更安全的AI时代。关于此次大赛的更多信息,点击文末“阅读原文”查看。P.S. 在本届GeekPwn2019上,百度安全还上线了“百度手机卫士隐私保护专版”,利用App实现对联网版针孔摄像头的一键式扫描,以简单易行、迅速准确的方式助力大众用户更好地防范非法偷拍所造成的个人隐私侵害。Android手机用户搜索进入百度安全官方网站首页,即可免费下载使用。出门旅行,外地出差,保护个人隐私这件事,无小事!