为全面剖析人脸识别市场现状、面临的危险隐患及无效的平安保障措施，顶象近日公布《人脸识别平安白皮书》。
该白皮书就保障人脸识别系统安全的能力列出具体要求，并举荐了业余的人脸平安解决方案。
保障人脸平安需具备四重能力
基于人脸平安危险及利用需要，《人脸识别平安白皮书》认为，要保障人脸识别系统安全须要须要有设施层面的平安感知能力、设施威逼的即时处理能力、闭环的进攻处理流程能力和须要满足监管合规的能力。
设施层面的平安感知能力。须要领有基于设施指纹、操作行为、AI 策略模型的利用端、智能设施层面的平安感知的能力，包含环境危险感知、运行攻打感知。
设施威逼的即时处理能力。除了通过传统的加固混同技术，补救利用开发中所产生的安全漏洞和潜在隐患外，还须要具备基于危险感知，进行多维分析，并提供与终端、业务紧密结合的响应处理的能力。
闭环的进攻处理流程能力。业务人员关怀以后是否存在平安问题、利用有没有破绽、运行时有没有攻打、攻打起源产生在哪、是否进行无效监控及预警、是否定位到攻打地位、是否能够进行关联剖析？所以，对环境危险、运行时攻打、异样行为的监测、预警、具备威逼时主动触发防护策略及处理、关联关系开掘、以及数据积淀的闭环处理流程是切实必要的。
满足监管合规要求的能力。多个监管部门文件明确提出，人脸识别利用“要求利用终端威逼态势感知、客户端环境平安监测等技术及时发现并阻断歹意行为”、“应反对监控开户行为偏离少数用户的个别习惯，如在异样时间段、异样网络地址、异样地理位置等”，因而满足合规要求至关重要。
专为人脸识别定制的平安解决方案
《人脸识别平安白皮书》同时展现了业余人脸识别系统安全的解决方案——顶象业务平安感知进攻平台。
顶象业务平安感知进攻平台基于威逼探针、流计算、机器学习等先进技术，集设施危险剖析、运行攻打辨认、异样行为检测、预警、防护处理为一体的被动平安进攻平台，可能实时发现摄像头遭劫持、设施伪造等歹意行为，无效防控各类人脸识别零碎危险。它具备威逼可视化、威逼可追溯、设施关联剖析、多账户治理、跨平台反对、主动防御、凋谢数据接入、进攻自定义和全流程防控等特点。
威逼可视化。针对环境危险、运行攻打，能够将辨认的危险标签展现在控制台，并反对按工夫查问危险趋势、危险对应的设施型号散布、零碎版本散布等维度数据。
威逼可追溯。每一步攻打以及命中的进攻策略及处理，都能够在基于需要定制和回放，让所有行为有迹可查。
设施关联剖析。基于历史数据、关联剖析生成的设施画像，全面呈现出以后设施的所有历史申请，蕴含呈现过的危险标签、罕用地址、关联 IP 等状况。
多账户治理。满足多业务数据隔离需要，反对一级、二级等多级机构配置或下发不同策略。
反对 App、H5、小程序、公众号。注入劫持、驱动篡改、人脸识别绕过、监控嗅探、账号泄露、越狱 Root、浏览器伪造、禁用 Cookie、篡改禁用 UA、伪造拜访设施、异样危险过程。
独有主动防御机制。挪动态势感知提供了与终端、业务紧密结合的响应处理能力。在客户端进行响应处理，第一工夫在终端处理对应的危险，对于高等级危险或者外围操作能够采取此种形式。与业务、风控系统联合，把终端发现的危险，以及对应的策略剖析后果输入给业务 / 风控体系，再联合业务流程进行人工处理、加黑等操作。
凋谢数据接入。无效对接私有云数据对接，提供名单数据管理、指标特色治理、威逼情报治理、设施指纹探针等治理，并可能依据需要进行自定义处理，可能间接利用于企业自有的决策引擎、机器学习平台，晋升整体风控产品的防控能力。
反对进攻策略和处理自定义。黑名单、云端数据，提供特色、应用模型、指纹策略和危险画像的输入，可能间接利用于企业自有的决策引擎、机器学习平台，晋升整体风控产品的防控能力。
全流程防控。事先通过客户端平安、设施指纹技术、反欺诈侧进行进行危险防备，事中基于态势监控、设施与零碎告警、多维度策略、实时决策和施行处理进行危险防控，预先基于审查设置、设施画像剖析、关联关系开掘、样本数据积淀等进行危险剖析与开掘。
顶象《人脸识别平安白皮书》共有 8 章 73 节。系统对人脸识别组成、人脸识别的潜在危险隐患、人脸识别威逼产生的起因、人脸识别平安保障思路、人脸识别平安解决方案、国家对人脸识别威逼的治理等进行了具体介绍及重点剖析。