AI时代如何保障安全 vivo给出这样的示范

哈喽！大家好，很高兴又见面了，我是golang学习网的一名作者，今天由我给大家带来一篇《AI时代如何保障安全 vivo给出这样的示范》，本文主要会讲到等等知识点，希望大家一起学习进步，也欢迎大家关注、点赞、收藏、转发! 下面就一起来看看吧！

中国企业在扬帆出海的过程中，应该如何确保业务的安全合规呢？vivo为我们提供了一个绝佳的范例

一家民营企业的全球目标

“vivo走过了二十多年的发展历程，从一个区域性的民营企业变成了一个全球企业。我们非常有幸在公司成长的过程中，与业界同仁一起见证了中国互联网，尤其是移动互联网行业的蓬勃发展。”在近日召开的2023 亚马逊云科技re:Inforce中国站活动上，vivo首席安全官（CSO）鲁京辉在主题分享中如是表示。

鲁京辉指出，最新的统计数据显示，在全球范围，vivo已经正式出货的国家已经达到了60多个，活跃的vivo手机用户大约超过5亿。另外，vivo最早是以线下的代理商体系而闻名，其线下服务比线上服务要起步更早，触及服务也更多。如今vivo在全球范围的线下销售及售后网点数量已经超过了32万个。

“vivo的目标是以设计和驱动来创造伟大的产品，以智能终端和智慧服务作为主要的载体，为消费者提供最佳的使用体验。”鲁京辉说道。

vivo的安全战略PROTECT需要进行重新编写

对于网络安全和隐私保护，vivo公司创始人、总裁兼CEO沈炜认为：“数据安全和隐私保护是消费者的基本权利，是企业获得消费者信任的基石，我们要把数据安全、隐私保护与守法合规，作为企业研发经营活动中绝对不可以触碰的红线和基本底线，来指导各项工作的开展。”

鲁京辉指出，vivo的安全战略可以缩写为“PROTECT”，而这个单词其实是从七个方面抽取的字母共同组成的：一是数据隐私保护：二是数据风险管理；三是产品对象安全；四是关键安全技术；五是安全工程；六是合规管理；七是安全攻防。

“对于广大企业，特别是基于数据驱动业务的企业来说，必须要直面和对抗日益猖獗的黑灰产。因为黑灰产没有底线，可以肆无忌惮地利用新技术来攻击企业。我们的基本原则是，只有知道如何攻，才能知道如何防。结合这七个方面，vivo构建了‘PROTECT’的安全战略，这也是vivo整体的安全战略。”鲁京辉介绍道。

vivo的千镜安全范式

鲁京辉透露，vivo的安全团队以千镜安全实验室的形式与外界进行交流、沟通和能力展示。他们的核心是以整个千镜安全架构为基础，通过安全技术、安全工程和安全攻防来建立整体能力的技术框架

我们希望以千镜安全架构为基础，在设备内部构建一个可信的环境，为用户提供安全的产品体验。这涵盖了从底层的芯片到内核、框架、应用的每一层都有一些关键的使能点。然而，我们可以看到一个核心的主轴，那就是可信。这包括底层硬件的可信根，Kernel内核和系统级可信执行环境，框架层提供的可信度量，以及应用层的可信交互。我们通过可信的连接将整个千镜安全架构贯穿起来

重新写成：vivo手机采用了七个方面的“PROTECT”安全策略，并且基于千镜架构提供了千镜可信引擎，以确保手机系统运行环境的可信度。这样一来，vivo可以为用户在使用应用时提供风险提示，以避免资产损失。除了构建端侧的千镜安全架构外，vivo还通过不同的技术服务形态来推动和赋能行业，以构建一个健康可信的生态系统

鲁京辉表示，我们的目标是通过构建可信环境，并将可信度量的结果赋能给支付类合作伙伴、社交类合作伙伴、游戏类合作伙伴等，共同建立一个健康可信的移动互联网生态系统

与亚马逊云科技的携手合作

作为全球云计算和云安全的倡导者，亚马逊云科技在全球范围内拥有广泛而完善的布局，以及强大的基础设施能力。正因为如此，vivo在选择合作伙伴时首先考虑到了亚马逊云科技，希望通过双方的合作，为用户构建一个更加安心、更加安全的数字世界

vivo将其海外的云相关业务大部署在了亚马逊云科技上。考虑到全球合规环境的变化，亚马逊云科技一方面提供安全责任共担模型，不断承担更多的云上安全责任；另一方面，为客户提供广泛的安全工具，结合技术赋能，帮助客户更轻松地实现其云上应用的安全

通过使用亚马逊云科技提供的多种安全服务，如威胁检测与事件响应（Amazon GuardDuty）、身份认证与访问控制（Amazon IAM）、网络与基础设施安全（Amazon WAF）、数据保护与隐私（Amazon CloudTrail）和风险管控及合规（Amazon Trusted Advisor）等相关服务，vivo能够建立相应的云上数据安全

在技术赋能方面，vivo基于亚马逊云科技持续强化云安全建设，在基础架构层面，可直接继承亚马逊云科技全球基础设施方面的140多项认证；在安全效率层面，利用亚马逊云科技安全服务的自动化功能实现效率提升；在整体安全服务层面，利用亚马逊云科技全面的安全服务实现端到端的安全构建。

亚马逊云科技为vivo在人员赋能方面提供了定期的安全赋能课程和研讨会。其中，在V学堂的安全课程上，有三万多人次参与了线上学习

双方合作带来的多方面收益

鲁京辉指出，vivo可以通过采用亚马逊云科技的全球性基础设施来继承相关的安全合规认证。当中国企业提供全球服务时，必须确保自身和他人的清白。亚马逊云科技已经获得了相关的国际认证，为出海企业提供了基础的安全保障，大大提高了企业拓展海外市场的效率

除了从产品技术和安全合规等方面获得的多方面支持外，vivo还从与亚马逊共同创新文化和科技创新的点上受益匪浅。根据鲁京辉的介绍，在过去的一年里，vivo与亚马逊云科技合作举办了18场关于“No Bad Days”安全合规专项交流的活动，这些活动促进了相关的共创和业务交流，内部曝光人数超过3万人，现场参与的研讨人数超过了600多人

“vivo是一家非常强调企业文化建设的公司，因为只有长期的文化建设，才能保证企业的长期主义。其中的一个核心是‘科技创新是我们长期主义的基石之一’，我们看到了亚马逊云科技拥有非常优秀的创新文化，而且在接受亚马逊云科技优秀服务的同时，也感受和学习到了对方优秀的创新文化。”鲁京辉说道。

到这里，我们也就讲完了《AI时代如何保障安全 vivo给出这样的示范》的内容了。个人认为，基础知识的学习和巩固，是为了更好的将其运用到项目中，欢迎关注golang学习网公众号，带你了解更多关于的知识点！