K+全球软件行业研发创新峰会北京站 - K+全球软件研发行业创新峰会-官方网站

2023上海站

混沌工程在安全领域的AIGC创新初探

分论坛：工程创新

专题：混沌工程应用

黄帅

在软件研发领域拥有十五年架构设计、分布式系统稳定性建设、安全运维以及团队管理经验，自2018年以来推动亚马逊全球混沌工程服务落地，混沌狨书《混沌工程：复杂系统韧性实现之道》合译者，目前是亚马逊资深技术专家兼安全经理。

内容简介：

近年来，我们目睹了各种安全事件的激增，其中最令人不寒而栗的是，被认为强大的安全控制手段，在这些攻击中却有不小的成功率。恶意攻击者正在超越现代安全防护机制，特别是随着云的普及和创新，这大大提升了系统的复杂性，企业在确保安全性和可靠性方面，面临前所未有的挑战，亟待因应的新思路和新方向。自2018年以来兴起的混沌工程，通过故障注入实验，以理解真实世界的混沌事件对复杂分布式系统带来的破坏性影响及后果，并在暴露给生产用户之前提前发现，最终提升我们对系统抵御风险的信心。

混沌工程在安全领域的实践，还是一种创新尝试。我们将从实战的角度，利用云原生的安全事件模拟方法，借助混沌工程的故障注入实验和复杂分布式系统的可观测性手段，结合AIGC的创新技术，通过增强系统安全的韧性自愈能力，提早发现潜在的安全风险，并在安全事件中快速恢复，在关键系统遭受严重攻击时，降低业务风险。

演讲提纲：

1. 云原生时代安全领域面临的新挑战 2. 混沌工程在安全领域的实践思路和相关难点 3. 混沌工程结合AIGC在安全领域的创新实验模式

听众受益：

1. 了解云原生时代安全亟待解决的新挑战和存在的问题 2. 了解混沌工程在安全领域实践的现实困境和用户期望 3. 了解AIGC给混沌工程在安全领域实践带来的创新思路和落地方向