毒酒软件供应链混合样本攻击和防御_吴鹤意.pdfVIP

毒酒：软件供应链混合样

本攻击和防御

PoisonedWine:SoftwareSupplyChainMixedSample

AttackandDefense

个人简介

吴鹤意，东南大学网络安全专业毕业，拥有丰富的安全工作经

验，参与过多个中央部委级网络安全体系建设以及攻防演练和实

战，先后在华为2012实验室和深信服创新研究院担任安全技术

专家，从事AI安全，数据安全，云安全，安全开发，情报狩猎等

领域的研究和产品端到端落地。在国内外知名网络安全会议发表

演讲，例如HITB，BSides，看雪SDC，XCon，Geekpwn，FB

AI安全讲师等，参与了国内外多个安全标准的编制（IEEE

P2841-AI安全相关评估标准，国产化操作系统安全等），发表

了多篇EI/SCI论文和专利，拥有国内外多项安全证书（CISP，

CCSK，CDPSE等），给监管部门提交过若干0day漏洞，国产

化操作系统通用安全问题和高级攻击狩猎溯源报告。

本次议题内容仅代表个人观点

1、背景介绍