以“發展數字經濟，促進開放共享——攜手共建網絡空間命運共同體”為主題的第四屆世界互聯網大會在烏鎮開幕。本次大會由高峰論壇、科技成果發布和互聯網之光博覽會三部分組成。
其中，圍繞數字經濟、前沿技術、互聯網與社會、網絡空間治理、交流合作五大板塊，設置了分享經濟、人工智能、互聯網精準扶貧、未成年人網絡保護、國際合作等20個分論壇。吸引了云計算、物聯網、人工智能等領域的400多家知名互聯網企業和創新型企業參加的互聯網之光博覽會，展示了全球互聯網技術和應用創新及數字經濟發展的最新成果。
首次亮相世界互聯網大會的頂象技術，展示了電商、IoT、金融和航空等四大領域的業務安全解決方案以及“共享安全”理念下的首個安全產品——全景式業務安全風控體系。此外，還現場發布了與迅蟻網絡聯手推出的無人機安全解決方案。
遠程劫持、系統破解——無人機頻曝威脅
無人機已經進入人們的工作和生活。不僅在國防、救援、勘探等領域發揮著越來越重的作用，更成為物流、拍攝、旅游等商業服務的新模式。一臺無人機由通信系統、傳感器、動力系統、儲能裝置、任務載荷系統、控制電路和機體等多個模塊組成。與我們平常使用的智能手機、平板電腦一樣，在系統、信號、應用上面臨各類安全威脅。
在今年11月份的一次安全會議上，阿里巴巴安全研究人員做了遠程劫持無人機的演示，一個專業人員無需軟件漏洞就能Root(獲得管理員權限)無人機。而就在1年前的2016年黑帽安全亞洲峰會上，IBM安全專家也演示了遠程遙控兩公里內的無人機起飛的案例，攻擊者只需要多掌握一點無線電通信的基礎知識就能夠完成劫持操作。
針對越來越多的安全威脅，為了保障無人機的運行安全，頂象技術聯手迅蟻網絡推出國內首個無人機安全解決方案——“無人機全鏈路防護體系”。
頂象迅蟻聯手推出無人機安全解決方案
“無人機全鏈路防護體系”在不同維度進行了防護，以保障無人機的系統、操控、飛行等安全。
在設備端：通過虛機源碼保護技術對核心算法、系統源代碼進行保護，以防范系統的代碼泄露、被破解，保障無人機的系統安全。
在通訊端：配置鏈路保護技術，防范在數據傳輸中被竊聽、篡改、劫持，保障通信指令的可信有效和操控安全。
在服務器端：部署云安全防護，保障服務器、網絡和各個應用的安全，并提供實施風險決策和智能分析。
據了解，這是國內首個針對無人機的全鏈路安全解決方案。
方案中兩大關鍵技術：虛機源碼保護、鏈路保護。
虛機源碼保護技術
攻擊者為了獲得無人機的操控權，一般是入侵系統后進行篡改或竊取，因此對系統源代碼的保護異常重要。“無人機全鏈路防護體系”包含虛機源碼保護技術，專為保護無人機系統的核心代碼。
作為業界安全強度最高的VMP保護方案，頂象技術的虛機源碼保護能夠保護包括Java、Kotlin、C/C++、Objective-C、Swift等代碼，具備高的兼容性，能夠為無人機的操作系統和App等更高安全級別措施。該技術首先把要保護的核心代碼編譯成中間的二進制文件，隨后生成獨特的虛機源碼。生成的虛機源碼保護擁有獨特的可變指令集，極大的提高了指令跟蹤、逆向分析的難度。同時，她提供了反調試能力和監控能力，能夠以通過自身的探針感知到環境的變化，實時探測到外界對本環境的調試、注入等非正常執行流程變化，將調試動作引入程序蜜罐陷阱，并發出警報，進而實時防御和更新。
由于虛機源碼保護是在系統內部隔離出獨立的執行環境，用于保護和運行核心的代碼，因此即便App或系統本身遭到破解，這部分核心代碼仍然不可見。
鏈路保護技術
針對無人機的劫持多是在通訊傳輸上，也就入侵或截斷無人機與飛手的正常通訊，進而偽造信號并操控無人機。“無人機全鏈路防護體系”集成了鏈路防護技術，能夠有效保護通訊信號的傳輸交互。
頂象鏈路防護技術提供SSL及更高層次的數據保護，能夠動對無人機系統與服務器之間、從App到服務器之間、從App到系統之間通訊的數據加密和加簽，確保數據從應用層到SSL管道、以及從SSL管道到應用層的完整性性和不可篡改性。縱然有偽造的參數雖能通過SSL通道到達服務器端，但是無法通過數據校驗，從而保障通訊協議的安全性。
頂象技術是互聯網業務安全的引導者，致力于打造零風險的數字世界，成立于2017年4月，紅杉資本中國基金成員企業。頂象技術擁有領先的風控技術和智能終端安全技術，其首創的“共享安全”理念已成為新一代安全產品的標準架構。通過全景式業務安全風控體系、無感驗證、虛機源碼保護、安全SDK等方案和產品，賦予電商、金融、IoT、航空、游戲、社交等企業提供BAT級的業務安全能力，讓平臺和用戶免受薅羊毛、交易欺詐、賬號盜用、內容被惡意抓取、系統和App遭破解等風險威脅。
?