发布时间:2023-06-01 09:42 原文链接: 我国首款网络安全领域编程语言实现开源

“当前,范围更广、技术更强、危害更大的新型网络攻击手段威胁网络生态,如何构建更强大、更可靠的网络安全防御体系?”在电子科技大学网络空间安全学院联合YAK语言研发团队于5月30日举行的发布会上,电子科技大学网络空间安全学院院长张小松表示,在开源共享平台的基础上,通过底层的创新,能有效提高网络的安全性和应对能力,推动安全技术的进步和演化,提高对新型攻击的识别和应对能力。

当日,我国首款网络安全领域编程语言“YAK语言”宣布开源,这意味着领域内的开发者均可以获得该语言的底层代码,并加以广泛应用。

在攻防战中“底牌”一般不可泄露,为什么网络安全领域的代码要进行开源?

张小松认为,应对威胁和攻击的不断增长,主动安全是核心。这就要求开发者共同提高网络安全的新技术,尤其在开发与应用方面形成合力,以“智感、透析、活现、反制”为核心要素开展主动安全,塑造保护网络和系统安全的重要工程模型,因此需要彼此之间的开放共享。

“网络安全行业中大量的安全框架、工具、方法、模型甚至情报都以开源的形式分享和发展。实践证明,开源的力量能够鼓励行业内实现最有效的知识共享和技术创新。”四维创智首席技术官、YAK语言研发团队负责人姬锦坤说。

与此同时,透明、合作、知识共享的开源模式,将为技术创新和协作提供更加强大的平台。通过YAK语言在网络安全领域的开源,将助力其发扬优势,成为网络安全新基建,助力安全能力融合。姬锦坤介绍,团队将持续进行网络安全的针对性优化,全面拥抱开源的方式,使得YAK有能力打破其他语言的垄断,并完成网络安全领域首套模糊测试解决方案。

会上,业内多位专家还围绕网络安全大语言模型的应用探索展开圆桌讨论,共同就大语言模型的快速应用、网络安全大语言模型的研发等话题展开了专业探讨。

 


相关文章

CNAS网络安全专业委员会2024年度工作会议在成都召开

2024年11月14日至15日,中国合格评定国家认可委员会(CNAS)第五届检验机构专门委员会网络安全专业委员会2024年度工作会议在成都召开。专委会委员、专家及秘书处工作人员30余人参加了本次会议。......

11月1日起,13项网络安全国家标准开始实施

11月1日起,《网络安全技术信息技术安全评估准则》等13项网络安全国家标准开始实施,将为引领网络安全产业高质量发展,增强广大人民群众的获得感、幸福感和安全感提供标准支撑。《网络安全技术信息技术安全评估......

11月1日起,13项网络安全国家标准开始实施

11月1日起,《网络安全技术信息技术安全评估准则》等13项网络安全国家标准开始实施,将为引领网络安全产业高质量发展,增强广大人民群众的获得感、幸福感和安全感提供标准支撑。《网络安全技术信息技术安全评估......

北京市网络安全保险产业图谱征集工作正式启动

北京市经济和信息化局中共北京市委金融委员会办公室关于开展北京市网络安全保险产业图谱征集工作的通知各相关单位:为深入贯彻《工业和信息化部国家金融监督管理总局关于促进网络安全保险规范健康发展的意见》,进一......

中国首个智能航运领域国际标准正式发布

近期,我国联合多国共同制定的智能航运领域国际标准《船载网络安全风险评估》(ISO23799:2024)正式发布。该项智能航运领域国际标准全面对标国内外海事公约、规范和标准,规范了船载网络安全风险评估要......

数字经济将迎来多重政策利好8项基础制度文件在路上

7月2日,2024全球数字经济大会主论坛在北京国家会议中心举办。记者从会上获悉,工业和信息化部将研究制定数据要素产业发展政策,培育壮大数字产业规模;国家数据局将以制度建设为主线,陆续推出数据产权等8项......

警惕!黑客盯上高校和研究机构,勒索软件成主要威胁

柏林自然历史博物馆去年10月遭到勒索软件攻击。图片来源:《自然》网站去年10月,德国柏林自然历史博物馆惨遭网络攻击。该馆科学家无法获得工作所需的数据和程序,导致项目被搁置,研究暂时陷入停滞状态。几个月......

大模型让全球“黑客”狂欢!AI安全向何处去?

对网络安全而言,每一次新的信息技术浪潮都蕴含着巨大机会,同时也意味着巨大的挑战。这是因为,新技术必然带来新的安全问题和新的需求,而“黑客”往往能快一步利用新的漏洞并发起攻击,“防守方”则需要更快的响应......

多所研究机构遭黑客攻击,数百万条个人信息被泄露

这是每个研究人员最可怕的噩梦。一封陌生的邮件,一条未知的链接,不经意地挪动鼠标点击它时,积攒多年的实验室数据就会立刻被加密,打不开了。在这一场病毒感染中,“0号病人”诞生了。近些年来,一些黑客组织向世......

工业和信息化部办公厅关于组织开展网络安全保险服务试点工作的通知

工信厅网安函〔2023〕356号各省、自治区、直辖市、计划单列市工业和信息化主管部门、通信管理局,有关企事业单位:为深入贯彻《中华人民共和国网络安全法》《中华人民共和国数据安全法》等相关法律法规,落实......