2018年中國網絡與信息安全大會將于7月19日-20日在四川成都世紀城國際會議中心召開,中國(成都)智慧產業(yè)國際博覽會同期舉行。安全狗受邀參與了大會,CEO陳奮在開幕式上發(fā)表演講,探討如何構建智能的云計算基礎設施安全平臺。
本次大會以“聚焦網絡空間安全、護航數字經濟發(fā)展”為主題,共開設一個主論壇以及“全國信息安全人才培養(yǎng)”、“網絡安全法律風險與合規(guī)”、“區(qū)塊鏈創(chuàng)新與發(fā)展”、“物聯網與集成電路創(chuàng)新和安全發(fā)展”四個高峰論壇。
互聯網行業(yè)一直保持著快速發(fā)展的態(tài)勢,與之對應的是,其所面臨的安全問題也在快速迭代更新。當今我們的網絡環(huán)境面臨著空前嚴重的安全威脅:高級持續(xù)性威脅(APT)常態(tài)化,大型跨國黑客攻擊事件頻發(fā),同時勒索病毒肆虐,針對關鍵信息基礎設施與物聯網的攻擊時有發(fā)生:這些威脅不僅嚴重影響用戶安全,造成了極大的經濟損失,更是對國家安全的重要威脅。
面臨這類安全困境,網絡安全行業(yè)需要引入新技術、新思維,來對抗新的安全威脅。人力有所不逮,我們需要更為智能的安全系統來應對威脅。對網絡安全領域而言,一直以來,以最少的人際交互實現最有效的應急響應是其所追求的目標。在無需人工參與的情況下,AI技術能夠幫助實時防范新出現的惡意軟件,并保持著低誤報警率,有利于對端點、移動設備、數據及基礎架構的保護工作,與此同時還能夠用來追溯特定的攻擊源。
在大會現場,安全狗CEO陳奮結合在金磚峰會等會議活動中應用的安全狗態(tài)勢感知安全智能的案例,解析如何構建智能的云計算基礎設施安全平臺。
安全狗CEO陳奮正在演講
隨著越來越多的大型會議舉辦,來自境內外敵對勢力的網絡攻擊事件日益增多,特別是針對會議官網、重保單位的攻擊滲透形勢日趨嚴峻,現有網絡安全監(jiān)管措施面臨威脅信息分散難以感知、整體安全狀況無法描述與預測調整等挑戰(zhàn)。
1、掌握網絡安全信息不夠全面
2、缺乏網絡安全及時預警和發(fā)現能力
3、進行應急處置不夠高效迅速
4、溯源、打擊、震懾技術手段支撐數據不足
而對于重保單位而言,不同廠商、不同類型的傳統安全產品難以協同,且缺乏有效的全局安全威脅情報共享聯動作支撐,安全威脅和整體態(tài)勢研判誤報、漏報的現象時常發(fā)生,現有安全體系亟需升級。
重保單位的安全痛點
1、WEB系統可能存在漏洞,難及時發(fā)現
2、難從海量的安全事件中發(fā)現真正的攻擊行為
3、缺乏全面、立體的網絡安全態(tài)勢感知手段
4、威脅預警與應急決策缺乏信息化平臺支撐
為了應對這些問題,安全狗的態(tài)勢感知平臺采取了這樣的安全數據分析手段綜合研判:海量數據綜合關聯,多維度交叉驗證,分析識別高級實時威脅
線索挖掘:多角度大數據關聯分析,挖掘數據間的隱秘關系,擴線可用線索
從而發(fā)現網絡空間中的高級持續(xù)性威脅,結合現有的相關基礎信息庫信息,積累沉淀具有區(qū)域特性的態(tài)勢感知專用數據,為下一步工作提供有效的數據支撐。
在金磚峰會期間,峰會官網部署了安全狗的嘯天·網絡安全態(tài)勢感知系統,匯總重點保護單位、重點網站、重要信息系統等關鍵信息基礎設施的全部安全數據,感知全局安全態(tài)勢并進行安全威脅預警,實現了處置控制的協同和作戰(zhàn)聯動,為最終峰會網絡安保工作的順利完成打下了良好的基礎。
越來越多的網絡攻擊開始影響到物理世界的安全,網絡安全已經邁過了虛擬與現實的門檻,延伸到了基礎設施安全、社會安全乃至國家安全。隨著網絡襲擊事件數量的不斷攀升,傳統安全防御手段已難以招架規(guī)模龐大、攻勢越猛的新式攻擊,利用大數據、AI等新技術,是未來網絡安全發(fā)展的趨勢之一,也是我們面對威脅能夠占據上風的利器,讓我們拭目以待!
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
