百度安全副总经理冯景辉：元宇宙的焦虑，安全先行

9月29日消息，在近日举行的XCon 2022安全焦点信息安全技术峰会（XFocus Information Security Conference）上，百度安全副总经理冯景辉发表了名为《元宇宙的焦虑：安全先行》的议题演讲，从元宇宙的产业生态，安全环境的变迁，到希壤采取的内容风控，反作弊和系统级防御方案，一应俱全地讲述了从元宇宙的安全体系建设到实践干货的安全落地实践。

图源：XCon官微

冯景辉指出，元宇宙基础设施构建在传统IT系统之上，仍受传统网络安全影响，如对于WEB1.0的SQL注入攻击，以及对于WEB2.0的TLS安全基础渗透。

据冯景辉介绍，百度安全在面对SQL注入的挑战上，基于黑规则的防御结合HTTP流量层的监控，做到智能化识别关注请求；还通过HTTP2强制SSL与使用TLS1.3来夯实安全基础，让中间人劫持无处遁形。并在百度领先的人工智能技术支撑下，不但可以显著地提高安全防御的规则运维效率，同时带来了防御维度方面质的提升，得以对人机对抗、低成本打码平台与数据泄露等安全问题实现高效治理。

图源：百度安全官微

冯景辉表示，非传统安全中的合约安全取决于技术层面的信任与去中心化的架构，致使业务逻辑安全与隐私安全正在对元宇宙的发展产生重要影响。

区块链在隐私得到加强与透明不可逆的新架构下，带来了损失难以追溯与无法通过中心化升级及时修复漏洞的特性。而区别于传统安全，去中心化架构下的数字安全建立在海量数据的应用基础上，不仅仅是技术，更是业务逻辑，管理和流程的安全，而新数字安全更是聚焦在未来的，以区块链，智能合约和元宇宙为社会背景的新安全。

据介绍，为更好保障用户安全，百度安全为希壤的核心组件均接入百度昊天镜风控系统，在活动风控、内容风控、内容窃取和交易欺诈等全场景为希壤业务安全保驾护航。并持之以恒的在数据安全与合规风险、避免ICO风险与避免金融欺诈风险等安全防护上，构建起数字安全红军的的坚实防御体系，将安全根植于业务架构之中，以数据实现安全可见，持续关注生态与长期安全。