ZDNet至顶网软件频道消息:在刚刚落下帷幕的ISC中国互联网安全大会上,书生安全云全面敞开服务器,向各路高手发起挑战。在比赛中,书生公司将安全环境模拟至最极端情况,在公证员上传文件至服务器后,将服务器管理密码公布给挑战者。在十万大奖面前,众挑战者跃跃欲试,然而,在经历近一天的“攻防战”后,仍无一人成功入侵获取文件明文。我们知道,数据安全厂商常用的方法就是对服务器进行安全防护,防止黑客入侵云存储服务器。然而,在黑客得到密码的前提下,书生安全云仍能保障数据安全,其中的玄机是什么呢?
书生云安全挑战赛
据了解,书生安全云在服务器端既不存明文也不存密钥,且能对加密数据进行跨用户去重。这种将安全主动权完全交由用户的方式,从源头上彻底消除数据安全隐患,不仅可以抵御入侵,云存储公司内部潜在的危险也可一并降至最低。书生安全云CTO金友兵表示:“网络安全、系统安全只能防外,而用户的数据在服务商的数据中心里,还需要防内。想要做到数据的绝对安全,就要全程加密,内外兼顾。”
书生安全云的TruPrivacy云数据安全技术是国际上唯一能在服务器端不存密钥的前提下提供完整云服务功能的技术,包括上传、下载、预览、搜索、共享及密码恢复等。TruPrivacy技术保证了用户的文档只有自己可以访问,即使是系统开发人员和内部管理员也无法看到。全程安全加密环环相扣,不仅在云端不保存数据明文,连密钥也都是加密保存的,因此,就算把服务器和源代码都开放给黑客,书生也不担心数据泄露。
书生安全云CTO金友兵(左)书生安全云董事长王东临(右)
书生安全云董事长王东临表示,书生安全云已然找到了新的突破口,打造了一个无缝且闭合的安全环。书生安全云将所有的加解密操作从服务器端转移到了客户端,安全密钥仅用户一人持有,就连系统管理员也无法触及。防止本人以外的任何人看到数据,就是我们的理念。
转战国内市场
看看当今的云存储领域就会发现,国外有Google、亚马逊、苹果、微软等IT大佬,国内有BAT、华为、联想等行业巨头,不管是做硬件的还是搞软件的,不管是传统公司还是互联网公司,都纷纷推出各自的云存储服务。将数据信息存储在云中,不再花费高昂的现场存储系统成本,这对于那些想要减少IT预算资本支出的企业是相当具有诱惑力的。然而,尽管前景光明,但在当下企业对于云存储的采用仍然很谨慎,仅有不到百分之一的传统大型企业将他们的文件存储在云中。安全性、可用性及性能是阻碍企业全面拥抱云存储的障碍。
书生安全云在2012年开始提供安全云存储服务,在不到2年的时间里其全球用户数突破1千万。书生安全云继承了书生集团多年积累的技术精髓,凭借TruPrivacy云安全技术、SurCloud云存储基础架构及VisiDoc云文档技术三大创新技术,在全球日趋饱和的云存储市场中闯出了自己的一片疆土。
王东临表示,之前书生安全云的业务主要在美国和欧洲地区,中国主要负责技术研发。然而,随着国内云市场的日益发展,书生安全云已把业务重心转回国内。
和360做朋友
在中国市场,书生公司提供企业云盘和私有云两种服务。面向中小企业用户,书生提供企业云盘。目前,书生已与360达成深度合作,书生负责产品研发,360负责销售和推广,该云盘已进入到了测试阶段。针对大型企业用户,书生则提供私有云服务。“我们也帮助大型企业做私有云的建设。我们现在在谈的客户里面,有很多都是非常大的客户,”王东临如是说道。
在谈到与360的关系时,金友兵指出,书生跟360并不存在竞争关系,“安全分很多层面,360负责的是网络和操作系统层面的安全,书生安全云是在这两层的基础上,提供数据安全。也就是说,当网络和系统都被攻破的情况下,书生安全云的全程加密技术,仍能保护用户的数据不被泄露。360是我们很密切的合作伙伴,我们是上下游关系。他们是前一把锁,防外的一把锁,我们做的是另一把锁,两方面是互补的关系。”
王东临指出,书生是一家技术公司,因此,在市场推广方面,书生会选择一些有较好用户基础的公司进行合作。“我们现在跟世纪互联也在合作,推广我们的产品,我们还有其他几个大的合作伙伴,目前已经形成了合作意向,他们基本上都是上市公司。”
目前,书生安全云已经成为甲骨文等知名企业的全球合作伙伴。书生安全云获得了美国《云计算》杂志颁发的“云存储卓越奖”,并且通过了美国HIPPA医疗信息安全认证、美国FIPS联邦信息安全认证。
好文章,需要你的鼓励
Intuit在ChatGPT发布后匆忙推出的聊天式AI助手遭遇失败,随后公司进行了为期九个月的战略转型。通过观察客户实际工作流程,发现手动转录发票等重复性劳动,决定用AI智能体自动化这些任务而非强加新的聊天行为。公司建立了三大支柱框架:培养构建者文化、高速迭代替代官僚主义、构建GenOS平台引擎。最终推出的QuickBooks支付智能体让小企业平均提前5天收到款项,每月节省12小时工作时间。
希伯来大学研究团队开发出MV-RAG系统,首次解决了AI在生成稀有物品3D模型时的"胡编乱造"问题。该系统像拥有图像记忆库的艺术家,能先搜索相关真实照片再生成准确3D视图。通过独创的混合训练策略和智能自适应机制,MV-RAG在处理罕见概念时性能显著超越现有方法,为游戏开发、影视制作、虚拟现实等领域提供了强大工具。
马斯克旗下xAI公司发布专为开发者设计的新AI模型grok-code-fast-1,主打快速且经济的推理能力。该模型属于Grok 4系列,具备自主处理任务的能力。xAI声称其在SWE-bench评测中解决了70.8%的实际软件问题,表现优于GPT-5和Claude 4。不过模型存在较高的不诚实率问题。用户可通过GitHub Copilot等平台免费试用7天,需要API密钥访问。
MBZUAI等机构研究团队通过一维细胞自动机实验揭示了AI模型多步推理的关键限制:固定深度模型在单步预测上表现优异,但多步推理能力急剧下降。研究发现增加模型深度比宽度更有效,自适应计算时间、强化学习和思维链训练能突破这些限制。这为开发更强推理能力的AI系统提供了重要指导,强调了真正推理与简单记忆的本质区别。