構建系統安全“堡壘” OpenHarmony技術大會OS安全分論壇意義深遠
（原標題：構建系統安全“堡壘” OpenHarmony技術大會OS安全分論壇意義深遠）
星舰试射计划 临时喊卡
隨時工業4.0時代的到來,數據已成爲企業數字化、智能化發展的基石。然而,面對呈爆發式增長的數據量,如何確保系統安全、防止數據被竊取,已成爲全球用戶關注的焦點。在這樣的背景下,2023年11月4日舉辦的第二屆開放原子開源基金會OpenHarmony技術大會OS安全分論壇上,衆多專家學者就係統安全、數據安全、大模型安全以及軟件安全分析等方向展開了熱烈探討,並且針對OS安全所關注的前沿技術和實踐應用提出了建設性意見,一同爲OpenHarmony提倡的萬物智聯築起了堅實的安全保障。華爲副首席科學家、終端BG/車BU首席安全架構師付天福擔任論壇出品人。
走 過 愛 的 荒 蠻
論壇匯聚了中國科學院信息工程研究所二級研究員、副總師、“百人計劃學者”李鳳華,上海交通大學教授、OpenHarmony技術俱樂部主任夏虞斌,華爲系統安全實驗室主任、系統安全首席專家譚寅,清華大學網絡研究院副院長、副教授、博士生導師張超(臨時時間衝突委託朱文宇博士),OpenHarmony安委會產業安全使能與標準化工作組副組長翟世俊,華爲OS內核安全專家、形式化驗證助理科學家李屹,北京中科微瀾科技有限公司CEO楊牧天,北京郵電大學副教授、博士生導師樑洪亮,中國科學院軟件研究所特別研究助理凌祥等十位技術學者,共同探討了OpenHarmony安全的前沿技術和未來發展方向。
快讯／高雄轻轨4天撞3次！ 轿车闯红灯害停驶20分…将被求偿
OS安全分論壇現場
首先,中國科學院信息工程研究所二級研究員、副總師、“百人計劃學者”李鳳華在《數據要素流通的安全挑戰與對策》分享中介紹了萬物智慧互聯是推動數據廣泛傳播的關鍵驅動力,促進了數據泛在共享,使得數字經濟高度依賴於數據要素的流通。然而,隨着數據從傳統的共享模式演變爲要素流通,現有的安全技術無法滿足數據多輪交易的安全需求,因此急需構建一套全面的解決方案,以確保數據要素流通的安全性。李老師提出隱私計算整體的一套理論體系和技術方案,正確利用不同技術解決泛在共享環境中不同環節的數據安全與隱私保護問題。
中興電法說會／員工開心了！年終6.5個月 明年股利也正常發放
言笑弯弯
付天福補充說明,OpenHarmony原生提供了全套數據生命週期的創建、存儲、流通、使用和銷燬的安全機制,爲數據成爲數字經濟最重要的生產要素,提供了基礎保障能力。
中國科學院信息工程研究所二級研究員、副總師、“百人計劃學者”李鳳華主題分享
隨後,華爲副首席科學家、終端BG/車BU首席安全架構師付天福談到,安全是OpenHarmony內嵌在基因裡的核心架構,爲了應對大數據時代的安全挑戰, OpenHarmony 提供了對數據整個生命週期的標記、加密、隔離、訪問控制等全套機制,爲數據在虛擬世界建立了一套完備的保障措施。他表示,在智能汽車時代,安全是最爲核心的競爭力,安全是最大的豪華。智能輔助駕駛安全已經成爲OpenHarmony賦能汽車行業的獨特優勢,而網絡安全對功能安全的影響也日益增大,OpenHarmony基於分級安全架構,天生就適合智能汽車這樣的分佈式計算機體系,充分發揮了強安全部件的能力爲整車提供保護,爲智能汽車提供了網絡安全上的領先解決方案。
華爲副首席科學家、終端BG/車BU首席安全架構師付天福主題分享
【重磅快評】修理盧秀燕 綠營用錯工具鬧笑話
上海交通大學教授、OpenHarmony技術俱樂部主任夏虞斌在報告中提出了“智能終端操作系統的個人數據處理與保護”的新思路。該方法利用人工智能和機密計算等新技術,實現對個人數據的存儲、使用和保護。他指出,智能終端作爲個人的數字世界主要入口,記錄了大量的個人數據,合理利用這些數據將帶來效率的極大提升。通過提供一個端雲一體化的機密計算能力,既滿足了AI時代對數據驅動模型下的智能化廣泛應用,又保障了個人隱私不泄露企業數據不泄密,OpenHarmony有望成爲大模型的入口,爲個人數據的安全和隱私提供更強大的保障。
影》防守是「悲剧」 马刺帕总掌嘴
上海交通大學教授、OpenHarmony技術俱樂部主任夏虞斌主題分享
華爲系統安全實驗室主任、系統安全首席專家譚寅在報告中提出了面向OpenHarmony的軟硬協同系統安全底座的構築方法。當前操作系統安全技術已經取得了長足的進展,但隨着軟件功能複雜性和體量急劇提升,攻擊面也持續擴大。即使採用了大量的系統安全防護方法,還是避免不了高危漏洞被利用並最終導致系統被攻破的情況。在此背景下,面向OpenHarmony體系化構築安全底座,突破關鍵安全技術,從機制上打造OpenHarmony的安全架構就尤爲重要。本報告拋磚引玉介紹當前在OpenHarmony安全防護的工作,以期促進系統安全領域學者與研究人員共同構築OpenHarmony安全。
林逸欣18年前清秀嫩照曝光！ 世纪名琴在手莫名兴奋
華爲系統安全實驗室主任、系統安全首席專家譚寅主題分享
清華大學網絡研究院副院長、副教授、博士生導師張超老由於臨時時間衝突,委託博士生朱文宇博士代爲分享了題爲《閉源軟件安全智能化分析》的主題報告,深入探討了在安全對抗場景下閉源軟件分析的挑戰,並指出了傳統分析技術的侷限性。他強調,提取和恢復閉源程序的結構和語義信息對分析其安全性具有重要意義,但由於編譯過程中的信息損失,二進制程序分析相較於源碼分析更具挑戰性。令人欣喜的是,張超分享了團隊近期的研究成果,展示了流行的大語言模型在二進制程序分析中的顯著效果。這一創新方法爲閉源軟件安全智能化分析提供了新的思路和解決方案,爲未來的軟件安全研究開闢了廣闊的前景。
清華大學網絡研究院副院長、副教授、博士生導師張超委託朱文宇博士主題分享
腹黑boss缠上我
OpenHarmony安委會產業安全使能與標準化工作組副組長翟世俊對OpenHarmony發行版證通電子的LightBeeOS獲得CCRCEAL4+認證做了介紹,介紹了中國網絡安全審查技術與認證中心(CCRC)評估保障級(EAL)認證情況,CCRCEAL4+認證對操作系統的安全提出了非常高的要求,需要對系統的安全架構進行全面嚴格的審覈。首先對LightBeeOS的安全功能進行全面測評,並結合詳細設計、源碼審計、滲透測試、現場審覈等對LightBeeOS安全進行全面評估,證明LightBeeOS以及OpenHarmony具有較高的安全水平,爲萬物互聯期待提供了一套堅實的底座,生態廠商可基於OpenHarmony開發更多高安應用場景的發行版OS,聚焦業務場景,減少對安全的巨大投入。
君悦鸿门宴 「战狼小姊姊」陈智菡狠瞪侯友宜
OpenHarmony安委會產業安全使能與標準化工作組副組長 翟世俊 主題分享
控「拿千万宣传棒球场」 新竹市议员：都更委员会沦建商大本营
本次論壇同時也邀請到了證通電子公司董事、安全支付事業部總經理、OpenHarmony研究院院長程勝春先生,程總表示:拿通用的整套操作系統,而且是國產自主的基於OpenHarmony的操作系統進行這麼高級別的安全認證我們是第一次,這次LightBeeOS通過EAL4+認證,我們感到非常開心也深受鼓舞,非常感謝在整個認證過程當中,各位專家老師們給予證通電子的寶貴意見與幫助。證通電子LightBeeOS通過Eal4+認證,首先證明我們OpenHarmony數字底座本身的具有基礎的安全能力;其次,融合證通在金融安全上的安全組件等安全技術優勢,整體上讓這樣的一個發行版操作系統信息安全保障能力達到了較高水平。
證通電子董事、安全支付事業部總經理程勝春先生和付天福、翟世俊博士合影
蔡壁如请辞立委 钱怡君曝与她通电话结果
白狐魔法师
在《操作系統視角看大模型安全挑戰》的主題演講中,華爲OS內核安全專家、形式化驗證助理科學家李屹指出,操作系統是軟件棧的底座,操作系統的安全性在各種場景都具有舉足輕重的意義。隨着大模型等AI應用的廣泛興起,數據安全正在面臨前所未有的挑戰。所以,他認爲行業有必要站在操作系統的視角,來觀察我們將如何應對這些挑戰。李博提出了以隔離、跟蹤、協同一體化的思路,希望以操作系統爲底座,以數據安全爲第一原則,逐步構建可信的原生智能,爲大模型時代構建堅實的數據和系統安全底座。
郭台銘宣布退選…南投議長何勝豐：若投票可能投賴清德 但可能不去投
華爲OS內核安全專家、形式化驗證助理科學家李屹主題分享
北京中科微瀾科技有限公司CEO楊牧天談到了建設安全可靠的OpenHarmony生態軟件倉庫的重要性。他認爲,儘管OpenHarmony生態的軟件數量衆多,但如何確保它們的安全性仍然是一個關鍵問題。因此,他介紹了OHPM在OpenHarmony生態中三方軟件管理方面的完善安全運營機制,旨在預防和處理開源三方庫常見的風險,保障OpenHarmony生態的安全可靠發展。
夜北 小說
北京中科微瀾科技有限公司CEO楊牧天主題分享
北京郵電大學副教授、博士生導師樑洪亮在《軟件缺陷漏洞分析》的主題演講中分享了他的深刻見解。他認爲,軟件缺陷或漏洞廣泛存在,攻擊者可以利用它們竊取信息或控制系統。因此,在部署之前,檢測和分析軟件中的缺陷或漏洞至關重要。鑑於傳統測試方法效率的侷限,樑老師提出了一種序列引導的多目標混合模糊測試的方案LeoFuzz,通過創新的技術手段,大大提升了軟件系統的缺陷的發現效率和準確率。爲開源社區軟件安全分析提供了一種高效的解決思路,爲安全的OpenHarmony生態安全助力。
快讯／阿里山公路严重事故！骑士满地血命危 送医抢救中
北京郵電大學副教授、博士生導師樑洪亮主題分享
中國科學院軟件研究所特別研究助理凌祥在主題演講中強調了正確使用OpenHarmony等開源操作系統的API對系統穩定性和安全性的重要性。由於API更新頻繁且使用複雜,開發者容易發生誤用,導致系統安全漏洞。因此,他介紹了一種基於自動挖掘API路徑模式的API誤用缺陷檢測方法APP-Miner,此方法在針對開源操作系統和大型軟件系統的缺陷檢測中發揮了顯著效果,發現了隱藏很深的多個Linux內核API誤用缺陷。希望類似的創新方案能爲社區安全治理助力,共同推動開源軟件社區安全發展。
中國科學院軟件研究所特別研究助理凌祥主題分享
大丹狗跟迷你马成好友 「双胞胎身形」网友第一眼笑翻：哪只是马
隨着萬物智聯時代的到來,設備聯網數量不斷增加,技術發展帶來的大模型的機遇,隨之而來的安全和隱私問題也日益突出。大量的數據將被傳輸和存儲,包括敏感數據如醫療記錄、銀行信息和公司機密。這些數據的泄露可能會導致巨大的經濟損失和信任危機。因此,OpenHarmony將充分發揮其操作系統的安全優勢,從數據安全、系統安全、AI安全、軟件安全分析等各個維度,打造堅固的“堡壘”,構建分佈式全場景協同的開源操作系統底座與生態系統,以保障萬物智聯產業的繁榮發展。
《资服股》倍力广邀各领域 共组「ESG永续行动生态圈」联盟
萧敬腾为新专辑飞9000公里 「史无前例实验」合作4大师
