近日，云與大數(shù)據(jù)安全的領(lǐng)導(dǎo)者亞信安全與中國最大的漏洞預(yù)警平臺烏云(WooYun.org)正式簽訂戰(zhàn)略合作協(xié)議，繼而發(fā)揮雙方在信息安全領(lǐng)域獨特且領(lǐng)先的技術(shù)優(yōu)勢，提升信息安全行業(yè)網(wǎng)絡(luò)威脅治理水平，推動網(wǎng)絡(luò)威脅情報產(chǎn)業(yè)健康發(fā)展。據(jù)悉，亞信安全與烏云將在漏洞情報共享、網(wǎng)絡(luò)威脅聯(lián)合處理、云安全服務(wù)、滲透測試、應(yīng)急響應(yīng)和技能培訓(xùn)領(lǐng)域展開緊密協(xié)作，同時還將共同研發(fā)國內(nèi)首個定制化行業(yè)安全測試平臺系統(tǒng)。此次戰(zhàn)略合作，將幫助更多客戶快速洞悉網(wǎng)絡(luò)安全威脅，采取即時應(yīng)急響應(yīng)措施，從而形成良性的網(wǎng)絡(luò)安全治理循環(huán)。

[[167487]]

【亞信安全CEO張凡(左)與烏云創(chuàng)始人方小頓(右)簽訂戰(zhàn)略合作協(xié)議】

亞信安全CEO張凡代表亞信安全簽約并表示：“烏云是我國信息安全產(chǎn)業(yè)、互聯(lián)網(wǎng)安全力量中值得‘尊重和欽佩’的技術(shù)平臺，在安全威脅情報披露方面具備卓越的影響力，此次戰(zhàn)略合作將有效整合雙方在安全威脅情報分析、應(yīng)急服務(wù)等方面的資源與能力，幫助客戶洞悉網(wǎng)絡(luò)威脅的進化路徑，及時修補系統(tǒng)、應(yīng)用、業(yè)務(wù)流程之中的漏洞，防范安全威脅于未然。我們希望在雙方在未來能加強合作，在技術(shù)、資源、平臺等更多層面進行優(yōu)勢互補，探索出一條適應(yīng)中國網(wǎng)絡(luò)環(huán)境的網(wǎng)絡(luò)安全治理之路。”

[[167488]]

【亞信安全與烏云戰(zhàn)略合作簽約儀式現(xiàn)場】

“亞信安全為網(wǎng)絡(luò)安全作出了重要的貢獻，2015年全球共發(fā)現(xiàn)24個零日漏洞，亞信安全就貢獻了11個。”針對本次戰(zhàn)略合作在網(wǎng)絡(luò)威脅情報市場上影響，烏云創(chuàng)始人方小頓表示：“亞信安全在運營商和金融領(lǐng)域擁有極高的安全市場占有率、強大的客戶資源，在政企領(lǐng)域有眾多客戶和完整的安全解決方案，其漏洞發(fā)現(xiàn)、惡意攻擊跟蹤、云安全與大數(shù)據(jù)網(wǎng)絡(luò)威脅分析能力，更是業(yè)界首屈一指。此外，亞信安全還擁有領(lǐng)先的全球威脅情報分析系統(tǒng)，不僅僅能及時搜集國內(nèi)網(wǎng)絡(luò)威脅情報，更可在全球范圍內(nèi)追蹤網(wǎng)絡(luò)安全威脅的最新動向。與亞信安全形成技術(shù)上的深入合作，將為烏云引入更加積極運營因素，獲取追蹤攻擊來源和全球化應(yīng)急響應(yīng)的服務(wù)經(jīng)驗，幫助安全人員洞察未來威脅，并以此為基礎(chǔ)促進防御規(guī)劃。”

如今，針對惡意攻擊或漏洞威脅，用戶所采用的防御檢測機制基本上是以特征檢測為主，而新型威脅更多地利用0day進行攻擊，這意味著防守方可能無法提前獲知特征信息，從而無法發(fā)揮現(xiàn)有檢測機制的作用。另外，即便有些新型威脅利用的不是“0day”，而是“1day”或者更老的漏洞信息，但是由于防守方的疏漏，也會因招來“滅頂之災(zāi)”。因此，用戶所需威脅情報的“特定性、針對性、可用性”越來越強，而非簡單的通用情報信息，這恰恰是亞信安全研發(fā)團隊與烏云技術(shù)團隊努力的重點方向。

由于雙方在各自優(yōu)勢技術(shù)領(lǐng)域堪稱行業(yè)翹首，亞信安全與烏云的戰(zhàn)略合作或?qū)⒔ǔ梢粋€“世界級”的網(wǎng)絡(luò)威脅情報體系。據(jù)介紹，雙方將建立漏洞情報數(shù)據(jù)互通機制，優(yōu)先分享及聯(lián)合處理用戶漏洞、形成定制化的互聯(lián)網(wǎng)安全測試服務(wù)。其次，針對中大型客戶將推出“安全眾測”服務(wù)和“研發(fā)安全測試”平臺，由烏云向亞信安全提供企業(yè)的滲透測試基礎(chǔ)數(shù)據(jù)，亞信安全在該數(shù)據(jù)的基礎(chǔ)上為企業(yè)提供滲透測試分析報告、現(xiàn)場培訓(xùn)、整改等增值服務(wù)。另外，由烏云驅(qū)動的唐朝云安全還將與亞信安全聯(lián)合共建TangScan(唐朝安全巡航)私有云平臺，對重點區(qū)域/重點行業(yè)的企事業(yè)單位進行長期的互聯(lián)網(wǎng)安全監(jiān)測，幫助企業(yè)預(yù)先發(fā)現(xiàn)安全隱患。

當(dāng)下“互聯(lián)網(wǎng)+”正在幫助傳統(tǒng)行業(yè)用戶加速轉(zhuǎn)型。但是，網(wǎng)絡(luò)基礎(chǔ)架構(gòu)、主流操作系統(tǒng)、軟件程序以及移動終端中的各種“漏洞”卻嚴(yán)重影響著創(chuàng)新應(yīng)用的步伐。對此，烏云和亞信安全將聯(lián)合推出高端安全培訓(xùn)課程，對有較高安全要求的企業(yè)進行有關(guān)安全測試、安全運維等領(lǐng)域的深度安全培訓(xùn)，彌補各大行業(yè)中信息安全高端人才的“短板”，幫助他們在發(fā)現(xiàn)系統(tǒng)漏洞的同時，也能更及時的洞察、修補應(yīng)用與業(yè)務(wù)流程的各種漏洞，提升企業(yè)的網(wǎng)絡(luò)威脅治理水平。

亞信安全董事長何政高度評價烏云自成立以來的對產(chǎn)業(yè)的影響，他表示：“共同的愿景和戰(zhàn)略發(fā)展目標(biāo)，讓亞信安全與烏云強強聯(lián)手，今天終于走到了一起。當(dāng)前，安全行業(yè)面臨著前所未有的挑戰(zhàn)，企業(yè)用戶也需要更加全面高效的防御方式，在安全的環(huán)境中發(fā)展壯大。雖然我國的網(wǎng)絡(luò)威脅情報技術(shù)起步較晚，但勢必會在未來行業(yè)應(yīng)用中越來越廣泛成熟，會成為安全產(chǎn)業(yè)鏈中承上啟下、左右貫通的重要環(huán)節(jié)。”