2019年7月20日，由看雪学院主办的2019安全开发者峰在北京国家会议中心召开。大会聚焦10大议题，涵盖Android、iOS、Windows内核、智能硬件、汽车、工控、隐私保护等领域，来自全国各地的开发人员、网络安全爱好者及业内顶尖专家约1000人参与了本次活动。梆梆安全作为移动安全和物联网安全的开拓创新领跑者，携移动应用全生命周期安全产品、SDK全生命周期安全产品、IoT全生命周期安全产品亮相2019安全开发者峰会。

从本质层面看安全，从保护角度做安全

“被点名、被约谈、要求整改、过度索权”移动App监管趋严已经成为不争的事实。App专项治理组连续多次点名数十款知名App要求整改，紧盯App领域的个人信息保护问题。App安全因为个人信息保护再度上升到一个新的热度，作为软件供应链环节中非常重要的SDK也在其中扮演了非常重要的角色。根据梆梆安全最新发布的《2018应用安全报告》中显示，除了App自身安全、恶意攻击防护能力、数据安全、身份认证安全、业务安全等五个主要安全问题外，外发SDK、第三方SDK等环节的安全防护缺失，也在给恶意攻击者带来机会。

梆梆安全一直坚持从本质层面看安全，从保护角度做安全。网络安全的本质是程序安全，梆梆安全以程序安全为主线，实现了从移动应用安全向物联网安全的延展。

保护移动应用的全生命周期安全

梆梆安全深入研究移动应用的安全特性，构建独属于移动应用的基于PPDR安全架构的全方位解决方案，包含预测、保护、检测、响应安全能力。

全方位保护SDK安全

针对日益猖獗的SDK漏洞所引发的App大面积坍塌，梆梆安全推出SDK全生命周期安全产品，涵盖SDK安全测评平台、SDK综合管控平台、SDK安全监测平台等，通过“SDK安全保护方案”为集成SDK和外发SDK提供全生命周期的安全保护。

为IoT赋能安全力量

面向IoT开发企业，梆梆安全已经建立了涵盖事前风险检测、事中安全防护、事后资产监测的全生命周期保护方案，可以为IoT开发及相关企业提供一体化安全服务。在事前风险检测阶段，梆梆安全提供风险评估、安全咨询、渗透测试、固件安全检测；在事中安全防护阶段，梆梆安全提供IoT应用安全保护、轻量化密钥；在事后监测与响应阶段，梆梆安全提供智能终端安全威胁预警系统、网络资产探测与安全管理系统。

5G时代，应对智能网联汽车安全新挑战

随着5G时代的来临，大容量、低时延的网络传输将变为现实，人类将加速进入万物互联的车联网时代，而汽车作为人们出行必备的交通工具之一，将面临深刻的改革，安全人员也将面临新的挑战。智能网联汽车安全是本次开发者峰会关注的热点话题之一，梆梆安全研究院院长卢佐华受邀参加了峰会的圆桌会谈《5G时代，车联网安全的未来与展望》，就5G时代下的车联网安全问题进行了分享。

梆梆安全研究院2017年联合中国汽车工程学会、北京航空航天大学发布的《智能网联汽车信息安全白皮书》对业内产生了深远影响。梆梆安全充分了解信息安全管理对汽车产业的重要性，致力于物联网安全、密码技术、应用保护等领域的研究，针对汽车行业特性，聚焦以智能网联汽车为中心的现代化汽车科技风险管理方法及技术，近年来在汽车行业得到广泛的应用。梆梆安全连续两年入选“毕马威中国汽车科技50强榜单”正是对梆梆安全在智能网联汽车信息安全领域的认可。

在攻防对抗中谋求新思路

梆梆安全高级研究员刘一鸣在企业公开课环节分享了题为《侧信道自动点击识别》的演讲。未知攻，焉知防，在攻防博弈的过程中，攻击者往往占据更有利的地位。刘一鸣在演讲中提及，攻击者在“羊毛党”、“抢单”、“刷单”领域有巨大的权限优势，防守方很难判断一个操作是否来自于真人。侧信道是一种利用操作产生的额外环境信息来分析操作内容的方式，一般被用于对硬件的加解密攻击。这种思路同样可以用于更精准的人机识别，实现从权限对抗到数据分析对抗。

期间，刘一鸣演示了侧信道在自动点击识别的应用，引发了现场的阵阵好评。

不忘初心，砥砺前行

每一次新技术的开启就是一次新的攻防对抗的征程，伴随着5G商用化进程的推进，给我们生活带来便利的同时，安全隐忧随之加剧。面对未来，梆梆安全正在研究更为广泛语言环境、应用环境下的代码安全防护技术，着手启动软件定义安全芯片的研究和原型工作，着手启动基于硬件虚拟保护层的研究和原型工作，着手启动物联网安全操控系统的研究和原型工作，逐步实现软件、硬件和控制相结合的联防联控，链接网络安全大产业，打造物联网安全“大生态”+“泛安全”。