2月15日，CTO俱乐部在创新工场举办了春节后的首场创新项目分享会。本次会议的主题是虚拟试衣、移动增强现实和云安全。安全宝研发副总裁冯景辉、试衣机器人刘洋以及盛大创新院的胡金辉和赵刚作为演讲嘉宾参与了本次分享会。

图：分享会在充满创意的创新工场进行

　　盛大创新院多媒体主题院资深研究员 胡金辉：移动增强现实技术及应用

　　早期AR技术的运用并不是在Wikitude上，而是波音公司的工作人员在装配飞机零件时，采用虚拟投射的方式完成复杂的零件装配工序。在拍摄电影《侏罗纪公园》的过程中，导演采用AR技术将恐龙的形象放置在街道上，实现了虚拟物体与真实环境的叠加与融合。

　　现在年轻人的英文都非常好，可是懂西班牙文的或许不在多数吧。如果您去西班牙旅游，人生地不熟，语言又不通，这时如果使用个人数字助理就非常方便了。在街边随手拍下一个路标或者广告牌，个人数字助理会实时将西班牙文翻译成英文，像真实版一样贴在原来的位置上，您也不必再担心出国旅游时语言不通造成的各种障碍了。

图：胡金辉为大家讲解AR技术的应用

　　如果一名用户拿一瓶百事可乐做手机识别，将它变成一个游戏道具，其他玩家就会看到他的头顶出现了百事可乐的商标，而他每一次使用会有非常特殊的效果。这样做可能会创造一种很自然的广告，类似于嵌入式的广告。

　　盛大最近推出了产品Adlink，中文名称是爱联互动广告。这是一个手机上的AR，拿手机拍下平面广告或静态图，让它动起来，变成视频的，且视频看上去像是镶嵌在墙壁上一样。意思是把不同的媒介广告连接起来。

　　如此看来，增强现实是移动互联网上一个热点开发的技术，但是目前为止还没有一个特别惹眼的。当然，移动增强现实现在很多的应用可能是LBS的，它们并没有把虚拟信息像真实般叠加在上面。盛大创新院所做的工作是把虚拟的东西叠加在现实环境中。即将上线的这个游戏叫做“千年之王”，去年获得了中国游戏CGDA组织最佳游戏技术创新奖，4月份将会内测，大家可以尝试从现实世界挖掘宝物，将它们填充到虚拟的游戏世界中去。

　　安全宝研发副总裁 冯景辉：云计算带来的安全革命

　　冯景辉指出：DDoS的案例相信大家也有所耳闻，去年某个电商网站突然遭到了攻击。大概在18点左右，他们发现流量异常，大量UDP1400包出现在80端口，5分钟后流量达到1G，10分钟后流量达到了5个G！因为这些包太大，导致了核心游戏的瘫痪，这时候影响的不止是这家网站，受牵连的还有它的邻居，这时电信运营商也不得不介入了。

图：冯景辉认为安全漏洞必须引起重视

　　说到CC攻击，其实是一个典型的消耗应用服务器资源的问题。CC攻击实际上是黑客利用大量的肉机向应用服务器连接后台数据库的页面产生大量的请求，并且释放这些链接。

　　如何对抗DDoS？首先要拥有海量的备用带宽，这里指打流量的备用带宽，关键在于封住流量关口。其次，要有稳定、高效的防护设备。最后，可以采取分步式对抗的方法，这也是安全宝长期以来在对抗DDoS中找到的方法。

图：观众对DDoS对抗提出自己的疑问

　　如何对抗CC攻击？最基本的方法是反向代理。CC攻击是消耗内存，从性格上对抗CC攻击一个最基本的方法就是把并发连接所占的内存降低到最低，这样能够提高抗攻击能力。我们知道现在主流的网站基本上都是前面有一个方向代理的设备做这种分流，分流同样可以用于做攻击对抗。好的方向代理服务器能够扛到十几万，或者几十万的并发连接。

　　安全宝通过自学习的参数正规化与规则互补的解决方案，解决日益变化的的SQL注入，XSS攻击，在实际防御中起到了明显的效果，在配合使用用户访问行为分析系统找到异常的访问行为，加上专业安全团队的技术分析与处理，最大限度的保护了WEB网络的安全。安全问题遵循木桶理论，任何一个细小的安全确实都可能导致整个防御体系的失效，因此即便通过专业的防护，安全宝依然建议用户定期对系统进行扫描和检查，将所有可能出现的威胁消灭在萌芽之初。

图：《程序员》杂志的热心读者听得十分认真

　　即使做了那么多的工作，仍会有很多未知的问题存在，为了解决这样的问题，就是不断地和有规律地做定期的日志检查。我们知道，任何Web攻击行为，都逃不过日志的查验。

　　盛大创新院多媒体主题院资深研究员 赵刚：仿真技术在互联网中的应用之虚拟试衣

　　计算机仿真实际上是通过计算机程序实现某种现象和过程的一个模仿。仿真的条件要求结果足够接近真实情况，仿真的成本足够低廉。目前，计算机仿真的成功运用主要是在工业领域，有虚拟制造，虚拟装备，医疗领域有虚拟解剖等，而在互联网领域基本上还没有出现。

　　虚拟试衣的用户可以在手机平板上安装相关的客户端，或直接在相关应用的网页中使用。而PC可以同时支持客户端和网页的模式。虚拟试衣用户的使用流程是这样：下载安装客户端后，用户使用自己的头像，身材和肤色等建一个跟自己适合的模特，当然，这个模特和他本人越像越好。

图：赵刚提出F3D技术的虚拟试衣物美价廉

　　这个平台的基础架构分为服务器端和客户端。服务器端涉及到C++，GLSL,F3D以及图象压缩。如果是网页模式，需要涉及到HTML5。工作模式采用客户端的预渲染再加上服务器端的高质量渲染的模式配合。现在云计算比较发达，如果做一个渲染云，给客户端做一个预渲染，把这个放在应用上，让服务器来实现整个过程。

　　用户在虚拟试衣这样的应用中主要关注的是服装之间的搭配。衣服和裤子之间搭不搭？服装的尺寸是否合适？目前，国内的淘宝实现了2D技术的试衣，但使用的人非常少。国外的3D试衣也有人在使用，但3D试衣的成本和使用价格非常之高。2D仿真程度低，缺乏深度信息。而3D渲染目前在成本和效果渲染方面无法达到平衡。

图：观众提问如何实现虚拟试衣的细节部分

　　我们正在尝试的做法是让用户使用F3D的试衣。首先用户需要拍摄，或者上传图像，然后用Faceapi，对用户的头像进行自动识别，自动建立基于用户头像和肤色的F3D试衣模特，用户在这个基础上可以调节。如果程序获取的信息量不够，譬如只获取了头像，用户可以自己输入一些基本的参数，比如身高和体重。如果用户知道自己的三围，可以补充一下。

　　试衣机器人创始人 刘洋：如何通过软硬件结合实现虚拟试衣

　　同样是虚拟试衣的话题，如果用户在三围试衣中遇到了问题，比如说衣服的褶皱，复杂的线条无法表现出来，该怎么办？基于实际模特的试衣能够解决这些问题，它能把真人的效果展现出来，还能提升用户的购买欲。通过一台电脑控制机器人内部的机械结构进行运动，使他的胸部、腹部、腰部，还有一些其他的部位进行变化。

　　这个机器人能够做到的是在电脑前复制一个你，将S和L两件不同的衣服穿在你身上的实际效果展示出来。

图：刘洋在介绍试衣机器人楚青

　　使用方法非常简单，就两步：第一步输入尺寸，第二步选择号码。可以输入身高、颈围，胸围等，这时系统会自动出现这件衣服。某些时尚人士可能喜欢衣服贴身一点，他可以选择S号，系统会提示衣领太紧了。对于某些工程师来说，可能喜欢宽松一点的，他可以选择L号。

图：主持人为每位演讲嘉宾颁发荣誉证书

　　结语：通过本次CTO俱乐部分享会，大家进一步了解到AR技术、虚拟试衣在移动互联网中的运用和体现，同时对于云计算带来的安全防护问题加深了了解，演讲嘉宾充分发挥了各自在行业内的资深经验，为同行们带来了一场精彩的演讲和分享。