第1029章 小插曲(2 / 2)
面对大夏联邦官方的合作,周瑜自然不会忽视,甚至专门抽出时间,参加了商讨会议。
在看到周瑜本人出席之后,大夏联邦的官方网络安全工程师团队成员的目光中既有欣赏,也有想要比试一下的兴奋。
不过,很快这种兴奋被变成了惊骇。
对于这次关于信息安全软件合作的会议,周瑜是有备而来,特意“复习”了一下此前在神秘晶石学习过的开发技术。
所以在听到这些工程师的问题时,他几乎可以做到不假思索的拿出最正确的答案。
“该软件的用途主要有三种,一是对所有智能设备的恶意代码检测,二是对连接安装设备的硬盘、电子设备敏感信息扫描,三就是比较常规的合规性检查。
当然,它自带的分析逻辑可以分析可能存在安全威胁,比如数据泄露漏洞、绕过检测的恶意软件,还能够自行制定应对策略,比如签名匹配、软件行为分析、AI模型检测。”
“编程语言使用的是我们新科集团自行开发的新科语言,不过为了在其他非新科系统的设备上进行使用,该软件还有一个使用Python、C++、Rt联合开发的孪生姐妹。
“核心引擎的静态分析模块、动态行为监控、规则/特征库,数据层面的威胁情报数据库、权限隔离、数据加密都是由我们新科集团的专业团队开发。”
“在与建筑局合作落地使用之前,我们已经进行了模糊测试、渗透测试、对抗测试,相关测试数据,我们可以现场提供。”
这一番连解释带数据,直接就把大夏联邦官方工程师团队给整的没法挑刺。
甚至就连软件程序的部署与维护,周瑜还贴心的表示:“当时考虑到这个软件就是为了能够在各种项目使用,所以我们开发的是独立安装包,云服务则是交由我们新科集团的新科云上服务公司进行处理。
为了能够不落伍掉队,该软件除了有自动更新机制,还有用户反馈分析升级系统,应急响应处理机制。
当然,我们对数据脱敏处理和扫描范围都有明确的规定协议,不仅是在安装手册当中有提示,在软件运行的逻辑程序当中也有明确标注……”
这一整套连招结束,大夏联邦官方工程师团队最后只能勉强在鸡蛋里面挑骨头,说什么前面检测施工员的范围太大,侵犯了用户本人的隐私权;说软件需要的权限太多,不适合大规模使用……
面对这些问题,周瑜也并没有反驳,反而是十分诚恳的与该团队的精英们认真探讨,总结出了一份符合规定、法律的升级方案。
而在会议结束之后,大夏联邦官方工程师团队的一位高级工程师,却是主动找到周瑜。