科技国际里安全，已不仅限于设备或数据的丢掉与损坏，跟着越来越多的智能化产品打破专业范畴进入日常日子，安全问题从专家面临转化为顾客面临，怎么发现并防备成为所有人有必要面临的问题。

  多数人认知的联想，是做PC的联想、做科技产品的联想、做服务器的联想，但联想全球立异中心（简称GIC）安全实验室让我们看到了不相同的联想。与其PC产品相同，联想的安全解决方案，早已成为千家万户不可或缺的服务，成为顾客数据安全、因而安全的守门人。

  联想GIC全球安全实验室旨在环绕产品全生命周期，从安全维护、数据安全与隐私维护、产品安全防护系统以及蓝军/产品安全抽检两层机制下，保证联想产品经过安全审阅，其研讨方向包含缝隙研讨、驱动规划、关键技能、探究打破、预言猜测五大中心范畴。

  联想GIC全球安全实验室总监耿晶鑫泄漏，联想具有业界抢先的防浸透团队和安全东西自动化渠道，每年供给超数亿台设备安全维护，能够为产品安全与客户数据保驾护航。产品安满是联想作为全球化科技公司的根底才能，在“端、边、云、网、智”的数字化智能转型战略下，联想长时间专心于数据安全与隐私维护、先进攻防技能的研讨、人工智能安全、智能职业安全、安全规范拟定等先进技能的研讨，在技能立异的驱动下打造全球抢先的端到端产品安全解决方案。

  传统产品安全问题发现机制经过用户层面仿真，在产品规划制作完成后发现，“0day”是最快速的反响机制，但仍处于被迫防卫状况。其及时性以及修正掩盖速度/规模影响着相应危险的损害程度。联想GIC化被迫为自动，从架构到测验、运营、研讨，经过不断地攻防、测验、监控剖析整个架构的安全状况；并经过数字孪生、功用预期等前期手法，从产品功用界说、运用逻辑等方向，提早关闭安全隐患。

  在软件层面，跟着整个研制系统安全的加持，联想经过不同的渠道来满意全球各个国家的法律法规要求和规范。从架构规划上，即开端结合强壮的安全技能测验，从产品的心脏——源代码上操控产品的安全，以契合安全规范。

  2D摄像头面部辨认算法进犯，是十分典型的由硬件设备根底才能缺乏到安全算法缺点所带来的安全缝隙。经过AI算法，组成授权用户面部特征，或运用搅扰算法生成可诈骗辨认算法的“假面”。

  联想GIC研讨员还演示了电磁进犯智能门锁、摄像头号常见的家用智能产品，以及从日常日子用具上提取指纹、强化指纹图画、导电橡胶激光雕刻，进犯有安全隐患的指纹辨认系统。耿晶鑫表明，这些外观看起来没有太大不同的产品的安全功用距离很大，发现这些产品缝隙之后，联想首先将研讨结果用于自己的产品上，即联想的产品，不管层次凹凸、消费或商用品牌，具有相应功用的产品不会遭到这些安全隐患的影响。

  安全的另一层面，数据安全隐私维护是联想ESG战略中的重要组成部分。早在上一年之初，联想我国也成立了数据安全和隐私维护委员会，数据产品供给安全保证，为用户供给高数据安全和隐私维护水平的产品服务以及解决方案。GIC致力于研讨新技能来更好的维护用户的隐私，比方差分隐私，联邦学习等AI技能，这些技能现在都现已落地到联想产品，从研制系统到整个研制过程中都做到了数据安全和隐私维护，从产品安全架构规划、安全研讨与立异、安全合规与解决方案、数据安全与隐私维护、安全红蓝对立等多方面下手。

  除了推进自家产品、服务的安全水平提高，GIC的研讨成果还被用来推进职业规范树立及职业安全水平提高。如为提高智能电源适配器的稳定性与安全性，GIC联合上下游供货商，主导起草了集体规范《移动终端快速充电适配器安全要求和测验办法》，树立起全面辨认快速充电适配器安全危险的统一规范与根据，将安全危险的消减办法转换为安全要求，推进职业全体的安全晋级。

  安全无小事，一起跟着越来越多的日子层面触及智能使用，相关安全问题日益多样化。联想GIC全球安全实验室深化布局产品安全架构规划、安全研讨与立异、安全合规与解决方案、数据安全与隐私维护、安全红蓝对立等范畴。经过继续的安全技能立异不断提高实验室在安全业界的影响力，以专业的安全立异技能为柱石为集团事务的继续发展保驾护航。