安全廠商湊到北京開了個大Party｜4.29 展會亮點一覽

馬上就要到五一小長假了，期不期待，激不激動？

嘿嘿，無心工作的雷鋒網編輯今天就從辦公室溜出來，參加了安全圈一年一度的大Party——4.29首都網絡安全日。

說是安全日，其實是在北京展覽館舉行的為期3天（4.26-4.28）的有關網絡安全的展覽，跟之前雷鋒網逛的安全展覽不太一樣，每年的首都網絡安全日會有很多與普通人互動的環節，所以這絕不僅僅是針對安全圈內人的，你完全可以拖家帶口來感受下各類詐騙套路。

比如下圖中這類實景體驗，在展館中有很多。

由於展位和論壇比較多，編輯暫且當回導遊，帶你看看這場大Party。

秀肌肉的大展位

阿里巴巴 ：智能新安全，網絡新生態

逛了好幾次首都網絡安全日的展，阿里巴巴的展廳都是最大的，展廳大門直接進來就是阿里巴巴炫酷的展位，馬雲爸爸應該是出了不少錢↓↓↓

展廳主要展示了阿里雲、螞蟻金服和阿里8個實驗室的安全技術成果，包括雙子座實驗室、獵戶座實驗室、潘多拉實驗室、歸零實驗室和錢盾反詐實驗室、米諾斯實驗室、圖靈實驗室以及螞蟻金服光年實驗室。

其中，阿里安全獵戶座實驗室首次呈現了公共Wi-Fi安全攻防演示。專家演示打開了一個攻擊設備，在體驗者手機頁面毫無提示的情況下，將體驗者手機設備瞬間變成了監視用戶的設備，該體驗者原本打算瀏覽的頁面，被悄悄跳轉到了「黑客」指定的瀏覽頁面。

另外該實驗室專家五達演示了黑客解密U盾、聲波干擾平衡車等新研究成果。五達表示，解密U盾的研究論文已經被VB2018會議收錄，今年下半年的會議上，他將詳解其中的技術。

阿里安全技術負責人黃眉介紹，此次他們重點展出的是貼近普通消費者的技術，大部分 to B 技術比較難以在這個場合展示。不過，雷鋒網進一步了解到，目前關注AI 及AI安全的阿里圖靈實驗室在阿里生態中的商業化應用被看好，阿里安全圖靈實驗室負責人薛暉介紹了內容安全、實人認證等技術及應用的實際場景。

話說，阿里12年的超級老員工黃眉長這樣：

另外，螞蟻金服的「天朗小屋」則是更加貼近普通人的防騙演示。雷鋒網現場嘗試做了防詐騙測試題，在漂亮小姐姐的委婉糾正下，得了滿分，贏得了小貼紙。↓↓↓

360：數據驅動安全

由於本次活動的主辦方之一是北京市公安局，雷鋒網發現，其與 360 共同推出的獵網平台在展覽中也被放到重要位置，有很多裝了 360 手機衛士的用戶所看到的詐騙電話提示就是雙方合作的成果。

此次 360 的展台上展示了自己的硬軟件產品，雲台智能攝像機＋全景雲台、掃地機器人＋「大腦」，行車記錄儀、安全門鎖＋指紋識別技術等。

360 的展台還有一個安全互動專區，可以直觀體驗黑客如何解鎖門禁系統和利用NFC竊取用戶隱私。

其中，黑客技術開啟門禁利用的技術是對射頻信號的複製和重放。

NFC通信技術是近年來主流智能手機的標配，但黑客卻可利用 NFC 通信可以輕鬆讀取銀行卡中的用戶隱私信息。假如黑客在密集人群處，通過大功率讀卡器惡意去掃描銀行卡信息，就會造成用戶隱私信息的泄露。

比如你的銀行卡放上去，就可以瞬間顯示餘額有多少，就問你怕不怕？

百度：有AI 更安全

百度這次的展覽相當低調，而且走萌系路線，推出了一個寵物面部識別系統，據說目前只能應用於犬類的識別，以後會建立動物的身份檔案，如果以後你家狗狗走丟了，也許通過這個系統能找回來。↓↓↓

除此之外，百度搞了個跟安全關係不大的展出－－未來出行體驗，人氣還挺旺！

雖然編輯下午去的時候展館人已經不多了，但體驗VR 駕駛的人依然在排長隊。以後買不起跑車，買個VR 眼鏡來體驗下也是極好的！↓↓↓

京東安全：關注用戶信息安全＋狗狗狗

這次京東安全主要展示的是自己在用戶信息安全保護上所作的一些工作：

由於相同帳號多網站註冊、信息泄露等原因，用戶帳號存在被盜取的風險。在盜取賬號後，黑產會進行賬號惡意操作，電商領域比較常見的是領券、盜刷和盜用。為保護用戶帳號，減少帳號被盜後所帶來的風險，京東開發了反盜號系統。

事前，利用京東的大數據建模能力來對帳號被盜等情況進行預測。事中，京東推出了策略規則引擎。事後，將異常聯動各類數據，包括帳號體系數據、黑產數據等，進行關聯分析和異常排查，將發現的更多異常用戶帳號進行安全處置，擴大安全防護面積，保護更多用戶的利益。

另外，其設備指紋技術和黑產庫等核心技術也被放在其中。

一個小花絮，由於今年是狗年，京東的狗狗在現場很受歡迎，雷鋒網編輯還收到了同事布置的「搶狗」任務，不過狗狗們實在太火了，沒搶到。

各有千秋的小展位

一家是雷鋒網曾經報道過的威脅獵人，雖然公司不大，但威脅情報的發展雷鋒網還是很看好的。↓↓↓

這次逛展發現好幾家做威脅情報的，看來市場起來了。

這個標是不是很霸氣！其實三所這次來主要是展示eID的，它主要用於解決隱私保護下的線上身份識別問題，它不是明文的身份信息，也不是像「居民身份證」那樣的證件，而是搭載在一張銀行卡安全智能芯片上的密碼信息，看上去與普通的銀行卡沒什麼區別。↓↓↓

未來的線上身份識別，用戶只需將搭載了eID的銀行卡插入通用智能卡讀卡器並輸入密碼、或貼近帶有NFC（近場通信）功能手機的背面後，網站在後台可在線辨別eID的真偽和有效性，但並不掌握eID持有人的身份信息，也沒必要存儲用戶的身份信息。

安百科技和愛加密雷鋒網此前有過報道（點這裡），兩家公司曾針對「零日漏洞」聯手合作。

大體就是，愛加密看上了安百科技在服務器端的數據和安全能力，而安百科技也想要愛加密在移動端的數據和安全能力，兩者合作可以扭轉以前「很難預知到『零日漏洞』」的局面，進行的深度合作可以合作到各自底層的所有數據相互交換。

長亭科技的 slogan 亮了，「不讓黑客越雷池一步」，仔細一看，原來他們的產品就叫「雷池」。↓↓↓

天空衛士的 slogan 是「構建以人為本的內部威脅防範體系」，主要是通過長期持續觀察用戶行為，並根據觀察和比較制定出用戶行為的風險值，一旦發現用戶行為超出可信區間，觸發報警或實施阻斷。

最後來個小驚喜。

雷鋒網居然在百度安全大展位的旁邊看到了小小的卡巴斯基實驗室展位。

卡巴斯基實驗室的市場人員告訴雷鋒網，這次展會他們主推的是卡巴斯基的適應性安全架構、為企業混合雲環境打造的解決方案等。大卡巴一點不在乎展位大小，表示就是來支持下政府的活動的。