“中国元素”议题引爆BlackHAT数据驱动安全引关注

美国当地时间8月6日，世界黑帽大会BlackHat继续进行中，精彩的议题一向是BlackHat的最大的亮点。而在今年大会上，带有“中国元素”的议题引发了全球黑客广泛关注，来自FireEye两位华人研究人员TaoWei和张宇龙YulongZhang的《攻击Android设备获取用户指纹的新方法》议题和来自360安全研究员王占一的《深度学习应用于流量识别》议题都成为了大会的热点议题。

在Blackhat这样顶级信息安全大会上，之前中国黑客一直表现平平，去年一共才被BlackHat选中两个议题。不过今年BlackHat上包括奇虎360、盘古、上海交大等团队在内，我国共有8个议题入选BlackHat，另外还有多位分布在全球其他国家的华人安全研究人员也有多个议题入选，在今年的BlackHat讲台上中国面孔成为亮点，他们议题研究水平的领先性和前沿性，也得到了全球黑客的认可。

FireEye两位华人研究人员披露的攻击Android设备获取用户指纹的新方法的议题，披露了一种名为“指纹传感器间谍攻击”的攻击能“远程大规模获取用户指纹”，由于厂商没有完全锁死指纹传感器，黑客可以从受影响的设备中秘密获取用户的指纹图像。预计到2019年将有至少半数智能手机配置指纹传感器，这一威胁的危害会增加。

而王占一《深度学习应用于流量识别》议题中，介绍了如何基于大数据分析，将人工智能技术应用于未知威胁检测，这是网络安全领域的前沿技术，因此引发了全球信息安全领域的关注。

安全行业经过多年的发展，已经走到了颠覆与重塑的岔路口。在刚刚过去的2014年，全球的信息安全行业都面对了巨大的挑战。美国电信运营商Verizon年度调查报告显示，2014年一年之内接近全球八万家公司被黑，其中2122家公司基于行业法律被迫公开承认关键数据被盗，全球500强里面大面积沦陷，涉及全球超过60个国家，这在历史上都是罕见的。

传统的信息安全技术正在前所未有的挑战，迫切需要新的技术思路和研究方法的注入，王占一在议题中提出的《深度学习应用于流量识别》就是基于“数据驱动安全”这一全新的技术思维，利用大数据和大数据分析和处理技术，来发现和防御未知威胁。

据悉9月将在北京举行的中国互联网安全大会(ISC2015)上，数据驱动安全将成为主题，届时来自全球的安全专家将深入探讨“数据驱动安全”话题。