2018年05月_网易易盾

原创现在有座位，想来猪厂绽放自我魅力的，赶紧上车！

如果你是一名求职者，点开招聘最想看到的是什么呢？有前途的职位具有诱惑力的薪资晋升机会多公司实力雄厚能够体现个人价值，实现梦想的平台……那么，你来对地方了，请往下看1.计算机视觉算法工程师职位描述：1.负责计算机视觉、深度学习相关方向的技术难点攻关与前瞻研究。2.负责计算机视觉、深度学习相关的技术实现与产品的研发工作。3.负责计算机视觉、深度学习相关的算法计算性能优化，并推动其上线应用。资格要求：...

2018-05-28 21:03:48 244

翻译知物由学 | 前Google高级软件工程师：我为什么建议你把账户管理外包

“知物由学”是网易云易盾打造的一个品牌栏目，词语出自汉·王充《论衡·实知》。人，能力有高下之分，学习才知道事物的道理，而后才有智慧，不去求问就不会知道。“知物由学”希望通过一篇篇技术干货、趋势解读、人物思考和沉淀给你带来收获的同时，也希望打开你的眼界，成就不一样的你。当然，如果你有不错的认知或分享，也欢迎通过邮件（zhangyong02@corp.netease.com）投稿。作者介绍：Mike ...

2018-05-25 19:54:45 753

原创网易云易盾CTO朱浩齐：我们是如何用AI赋能内容安全？

5月19日，LiveVideoStack携手网易云易盾，共同打造了“娱乐多媒体开发应用实践”专题，帮助开发者和泛娱乐平台运营人员，提升技术能力，突破难点，拓展思路与视野。在专题论坛中，网易云易盾CTO朱浩齐分享了《AI赋能的内容安全技术实践》主题内容，从策略、技术、产品三个方面，详细介绍了网易在内容安全系统构建方面的实践经验，包括如何建立对有害信息精细明确的审核体系和应急响应机制，如何采用基于自然...

2018-05-22 22:04:34 386

原创 5月第3周业务风控关注 | 盘古实验室对外披露ZipperDown漏洞

易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。1．盘古实验室对外披露ZipperDown漏洞盘古实验室在针对不同客户的iOS应用安全审计过程中，发现了一类通用的安全漏洞ZipperDown，攻击者可以通过该漏洞对应用程序进行破坏，让应用功能和权限受到影响，目前已经排查出约10%的...

2018-05-18 20:21:19 395

原创定心丸！ZipperDown漏洞分析与修复建议

近日，盘古实验室对外披露了ZipperDown漏洞，该漏洞是盘古团队针对不同客户的iOS应用安全审计的过程中发现的，大约有10％的iOS应用会受到此漏洞的影响。利用此漏洞可以做很多事情，例如实现目录遍历攻击和App Container目录中任意文件覆盖风险……影响究竟有多大，取决于具体App和对应取得的权限。ZipperDown获得大量媒体聚焦的同时，也吸引了大量不法分子的目光，一场安全风暴隐约即...

2018-05-18 06:39:07 2923

原创邪恶的三位一体：机器学习、黑暗网络和网络犯罪

作者：Martin Banks我们应该期待与网络犯罪分子进行持续的斗争，因为恶意软件会变得聪明，而我们的安全防护技能也会不断提高。大多数人都知道物联网，它需要监视和控制成千上万的单个传感器和设备，以构成一个完整的网络。大多数人也会听说勒索软件，无论是作为企业中的个人或IT员工，都直接的看到了袭击的后果。但是，如果把他们放在一起呢？Fortinet全球安全策略师Derek Manky认为，下一个主要...

2018-05-16 21:39:23 323

原创技术加油站：5月19日，技术大佬等你来撩

爱奇艺、哔哩哔哩的赴美上市、抖音、快手等短视频应用的热度不减，从一个侧面向我们展现了娱乐多媒体应用成为人们日常生活不可分割的一部分。随着5G商用临近，VR与4K视频日渐成熟，移动终端性能趋强大，更多革新技术助力下，创新的泛娱乐应用将不断刷新我们的体验。同时，海量多媒体应用的普及和爆发，用户体验、成本控制以及内容安全等方面也提出了更高的要求。LiveVideoStackCon音视频技术大会是多媒体技...

2018-05-16 09:28:52 197

原创避免踩坑：易盾安全老司机起底Android九大漏洞，附解决建议

Android应用会遇到各种各样的漏洞，如何从细节上了解各种安全隐患，积极采取适当的防御措施便变得尤为重要。为了让大家对Android漏洞有一个非常全面的认识，网易云易盾资深安全工程师徐从祥为大家详细解读常见九大的Android漏洞，供各位学习参考。（如果下面干货内容没有让各位尽兴，欢迎来官网申请相关产品试用，面对面交流，保证解决你的安全难题。）第一大类：AndroidManifest配置...

2018-05-15 21:16:32 665

原创关于内容审核，你需要了解的东西，这里都有！

用户原创内容是电商和社区的生命线，但它在非法分子手中也会变成一个强大的作案工具。内容审查人员必须迅速响应，时刻严防侮辱性内容的传播。如果不这样做的话，这些内容就可能会对公司的品牌和影响力造成非常严重的损害。内容安全架构师Kevin Lee和Jeff Sakasegawa在这方面有着相当丰富的经验，他们分享了有关内容审查方面的实践。什么是内容审查？KevinLee：内容审查就是审查你的平台上用户生成...

2018-05-15 10:04:48 12190 1

原创不再任人欺负！手游安全的进阶之路

Unity 2018开发者大会如期而至。每年的Unity大会都致力呈现以新锐技术与社区精神为核心的全新Unity生态圈，传播Unity最前沿的技术功能，帮助各类创意人才使用Unity进行高效的内容创作，充分挖掘Unity潜力为各行业带来颠覆性的改变。今年同样如此，在Unity 2018开发者大会，开发者不仅可以看到最新、最炫的游戏，还能学习到很多游戏开发的知识。如果你参加过Unity在北京、上海、...

2018-05-13 14:09:16 555

原创 5月第2周业务风控关注 | 央行：严禁未经授权认可的APP接入征信系统

易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。1．央行：严禁未经授权认可的APP接入征信系统随着个人征信统一市场的建立，征信信息安全纳上日程。央行在近期发布的一份通知中要求，征信运行机构和接入机构未经授权严禁查询征信报告，严禁未经授权认可的APP接入征信系统。此外，要求成立征信信...

2018-05-13 12:39:08 239

原创 Hi，这有一份风控体系建设干货

互联网、移动互联网、云计算、大数据、人工智能、物联网、区块链等技术已经在人类经济生活中扮演越来越重要的角色，技术给人类带来各种便利的同时，很多企业也饱受“硬币”另一面的伤害，并且形势越来越严峻。拿信息泄露举例，2016年全年泄露或被盗的数据量大约是19亿条，而2017年，雅虎在提交给美国金融监管机构的文件中，承认30亿账户全部泄露。一家的泄露数据量，相当于2016年全年的1.5倍。网络攻击层面，2...

2018-05-11 09:55:34 711 1

原创知物由学 | 如何应对日益强大的零日攻击

“知物由学”是网易云易盾打造的一个品牌栏目，词语出自汉·王充《论衡·实知》。人，能力有高下之分，学习才知道事物的道理，而后才有智慧，不去求问就不会知道。“知物由学”希望通过一篇篇技术干货、趋势解读、人物思考和沉淀给你带来收获的同时，也希望打开你的眼界，成就不一样的你。作者介绍：Benjamin Roussey加利福尼亚州萨克拉门托人。他拥有两个硕士学位，在美国海军服役四年。以下是正文：企业对技术的...

2018-05-09 10:00:14 296

原创网站被黑客扫描撞库该怎么应对防范？

在安全领域向来是先知道如何攻，其次才是防。在介绍如何防范网站被黑客扫描撞库之前，先简单介绍一下什么是撞库：撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对于的字典表，尝试批量登录其他网站后，得到一系列可以登录的用户。因为很多用户在不同网站使用的账号密码大多是相同的，因此黑客可以通过获取用户在A网站的账户从而尝试登录B网站。那么碰见撞库之后，我们如何防护呢？为此我们咨询了网易云易盾安全专家：...

2018-05-08 19:33:31 692

原创我为什么建议企业直接购买第三方内容安全服务？

导语：V2EX上有一个这样的问题：“V友们对评论敏感词过滤有什么好的解决方案吗”，一位叫“TimePPT”的网友从“量级、业务需求、策略”等角度做了详细回复，回答的内容不仅专业，质量也非常高。在获得“TimePPT”授权的前提下，网易云易盾再次编辑相关内容，希望通过它让大家少走一些内容安全上的弯路。以下为正文：我因为工作关系做过一段时间反垃圾（内容安全）的产品工作。在细致地讲解之前，大家必须有一个...

2018-05-08 09:42:18 777

原创广告欺诈：如何应对数字广告里分羹者？

作者：StephenHoops从西弗吉尼亚大学获得新闻学学士学位后，从此就一直致力于写作专业。Stephen是一个来自WV的内容创建者，他擅长于博客，喜欢通过社交媒体与人们联系。不管我们是否愿意承认，如果没有宝贵的广告费，我们熟知且热爱互联网将不会是现在的样子。从社交媒体到搜索引擎，互联网与以前的传统媒体有一些共同点，即广告从一开始就一直是互联网的命脉。广告费对互联网的现状至关重要，不过有些人也一...

2018-05-07 18:31:03 1043

原创 5月第1周业务风控关注 | 美团正在调查用户信息遭泄露事件

易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。1．美团正在调查用户信息遭泄露事件回应称外卖业务涉及多个相关方美团点评正在对有关大规模数据泄露的报告展开调查。美团表示，它正在与警方合作调查报道中的泄露事件。该事件已经引起消费者的愤怒，以及对中国互联网公司保护敏感个人信息的能力的担...

2018-05-07 13:52:37 294

原创网易云易盾朱浩齐：视听行业步入强监管和智能时代

2018年，文娱视听行业首先感受到一股监管寒潮，一大批知名泛娱乐产品遭到监管约谈。内容安全成为行业不得不重视的Top问题，视听系统的构建绕不开内容安全，视听行业的从业者也需要越来越关注内容安全。LiveVideoStack邮件采访了国内内容安全领先厂商网易云易盾CTO朱浩齐，分享内容安全的技术现状与未来挑战。 LiveVideoStack：请简单介绍自己和负责的工作？和业界其他厂商相比，有什么特别...

2018-05-04 10:43:14 238

翻译知物由学 | 人工智能、机器学习和深度学习如何在网络安全领域中应用？

“知物由学”是网易云易盾打造的一个品牌栏目，词语出自汉·王充《论衡·实知》。人，能力有高下之分，学习才知道事物的道理，而后才有智慧，不去求问就不会知道。“知物由学”希望通过一篇篇技术干货、趋势解读、人物思考和沉淀给你带来收获的同时，也希望打开你的眼界，成就不一样的你。以下是正文：本文作者：Guarav Banga最近，我参加了由十几位CISO（首席信息安全官）组成的思想领导力讨论会，我们就一系列网...

2018-05-04 10:00:11 3535

原创 4月第4周业务风控关注 | 网络犯罪经济每年1.5万亿美元产出 GDP居全球第12位

易盾业务风控周报每周呈报值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。1．网络犯罪经济每年1.5万亿美元产出 GDP居全球第12位根据一项关于网络犯罪利润的最新研究报告显示，威胁行为者产生、洗钱、支出以及再投资的非法资金已经超过了1.5万亿美元。在美国旧金山举办的RSA2018大会上，安全专家指出，如果...

2018-05-02 15:04:40 157