8月4日，綠盟科技第六屆技術(shù)大會(huì)“Techworld 2017”在北京成功舉行。本屆Techworld大會(huì)以“創(chuàng)新聯(lián)動(dòng)安全”為主題，主要圍繞云與大數(shù)據(jù)安全、移動(dòng)與智能安全展開，并重點(diǎn)就“機(jī)器學(xué)習(xí)”、“軟件定義安全”等熱門議題進(jìn)行討論。

[[199327]]

近年來，伴隨“云大物移智”等新興IT技術(shù)的全面覆蓋，網(wǎng)絡(luò)威脅也變得日趨復(fù)雜，作為防守方，需要緊跟趨勢(shì)，比“敵人”更快，擁抱技術(shù)創(chuàng)新的同時(shí)做好上下游的緊密聯(lián)動(dòng)，才能在日益緊張的網(wǎng)安環(huán)境下構(gòu)建系統(tǒng)的防御生態(tài)。“只有我們自己變得更強(qiáng)大，才有可能影響、幫助更多業(yè)內(nèi)人士成長(zhǎng)，這也是Techworld 技術(shù)大會(huì)的初衷。“綠盟科技總裁沈繼業(yè)在致辭中表示。

[[199328]]

綠盟科技總裁沈繼業(yè)

網(wǎng)絡(luò)空間依法治理 共享聯(lián)動(dòng)成趨勢(shì)

[[199329]]

CNCERT運(yùn)行部主任嚴(yán)寒冰

“利用集體的知識(shí)和技術(shù)能力實(shí)現(xiàn)網(wǎng)絡(luò)安全領(lǐng)域的共享聯(lián)動(dòng)，才有可能打造國(guó)家網(wǎng)絡(luò)安全的縱深防御體系”。CNCERT運(yùn)行部主任嚴(yán)寒冰表示，近年來，我國(guó)高度重視網(wǎng)絡(luò)安全信息共享工作，國(guó)家政策、法規(guī)中也明確提出了促進(jìn)關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者、研究機(jī)構(gòu)、網(wǎng)絡(luò)安全服務(wù)商之間的網(wǎng)絡(luò)安全信息共享問題，而面對(duì)紛繁復(fù)雜、多維度的數(shù)據(jù)源信息，需要建立一套基于大數(shù)據(jù)分析的網(wǎng)絡(luò)安全威脅信息共享標(biāo)準(zhǔn)。目前，包括CNCERT在內(nèi)的很多機(jī)構(gòu)已經(jīng)開展網(wǎng)絡(luò)安全威脅信息共享的具體嘗試。

企業(yè)和安全廠商需轉(zhuǎn)變觀念協(xié)同作戰(zhàn)

據(jù)綠盟科技《2017上半年網(wǎng)絡(luò)安全觀察報(bào)告》顯示，全球60%的惡意Ip集中在GDP排名前十的國(guó)家，全球范圍的勒索產(chǎn)業(yè)日趨成熟，勒索行為趨向于利用系統(tǒng)漏洞進(jìn)行自動(dòng)傳播。

[[199330]]

綠盟科技高級(jí)副總裁葉曉虎

對(duì)此，綠盟科技高級(jí)副總裁葉曉虎表示，能被最大規(guī)模利用的漏洞非常有限，且很多被利用的漏洞早已有官方補(bǔ)丁，比如WannaCry利用的漏洞在今年4月初就已經(jīng)發(fā)布了補(bǔ)丁。由此也反映出企業(yè)和安全廠商協(xié)同運(yùn)營(yíng)“防微杜漸”的必要性，企業(yè)需要將安全運(yùn)營(yíng)能力和開發(fā)能力相整合;對(duì)于安全服務(wù)商而言，則需要從單點(diǎn)的技術(shù)場(chǎng)景轉(zhuǎn)化為解決方案的提供，

而這種市場(chǎng)需求的轉(zhuǎn)變與綠盟近年來提出的“智慧安全2.0戰(zhàn)略” 從傳統(tǒng)產(chǎn)品模式向智能、敏捷、可運(yùn)營(yíng)的解決方案轉(zhuǎn)型不謀而合。

美團(tuán)點(diǎn)評(píng)首席信息安全官趙彥

作為企業(yè)端的代表，美團(tuán)點(diǎn)評(píng)首席信息安全官趙彥也充分肯定了葉曉虎的觀點(diǎn)，并強(qiáng)調(diào)企業(yè)安全建設(shè)中投入研發(fā)的重要意義。趙彥認(rèn)為，安全運(yùn)維與研發(fā)應(yīng)該是相輔相成的關(guān)系，只做運(yùn)維，反入侵就永遠(yuǎn)無法深入問題源頭，而把安全設(shè)計(jì)融入產(chǎn)品才能達(dá)到像谷歌那樣領(lǐng)先水平。

大數(shù)據(jù)驅(qū)動(dòng)下的威脅情報(bào)應(yīng)用實(shí)踐

大數(shù)據(jù)的高速發(fā)展，極大促進(jìn)經(jīng)濟(jì)繁榮的同時(shí)，也催生了新一代威脅的產(chǎn)生，新一代威脅不僅傳播速度更快，攻擊面也更廣。綠盟科技安全專家指出，安全可能不會(huì)因?yàn)榇髷?shù)據(jù)變得更好，但也絕不會(huì)變得更壞，態(tài)勢(shì)感知和威脅情報(bào)分析也因此應(yīng)運(yùn)而生。

以綠盟科技威脅情報(bào)中心(NTI)為例，NTI使用高效的云端引擎，可幫用戶全方位實(shí)時(shí)洞悉企業(yè)暴露在全球公網(wǎng)的相關(guān)資產(chǎn)指紋信息及威脅活動(dòng)，同時(shí)支持多引擎文件檢測(cè)及最全面的漏洞信息查詢分析，用戶可通過多層多源關(guān)聯(lián)進(jìn)行追蹤溯源，快速對(duì)業(yè)務(wù)相關(guān)的威脅活動(dòng)進(jìn)行響應(yīng)。

基于人工智能的網(wǎng)絡(luò)安全技術(shù)研究全面鋪開

越來越多的網(wǎng)絡(luò)攻擊者通過自動(dòng)化技術(shù)發(fā)起網(wǎng)絡(luò)攻擊，而傳統(tǒng)的應(yīng)對(duì)方式是受攻擊一方通過人工查漏補(bǔ)缺，就在安全人員修復(fù)的這段時(shí)間內(nèi)，攻擊者依然能夠利用漏洞侵入系統(tǒng)，肆意掠奪數(shù)據(jù)，不僅錯(cuò)過了 “治病”的最佳時(shí)期，還導(dǎo)致了病情的“惡化”。機(jī)器學(xué)習(xí)憑借其出色的數(shù)據(jù)分析能力被認(rèn)為在網(wǎng)絡(luò)安全方面將會(huì)“大有作為”。圍棋世界冠軍古力的到來，為大會(huì)掀起了人工智能討論的高潮，綠盟科技副總裁周凱和滴滴labs安全研究部負(fù)責(zé)人藺毅翀，也加入關(guān)于“Google人工智能與機(jī)器學(xué)習(xí)”的圓桌論壇的討論。

藺毅翀指出，現(xiàn)階段，一些主流的機(jī)器學(xué)習(xí)方向如人臉識(shí)別、大數(shù)據(jù)建模、后臺(tái)離線學(xué)習(xí)等在很多行業(yè)都有應(yīng)用，由于威脅不固定等問題，安全行業(yè)在人工智能方面的研發(fā)相對(duì)滯后。

設(shè)備的堆砌解決不了黑客日益更新的攻擊方式，再高明的黑客，也會(huì)留下痕跡，如何能夠“看見”攻擊，才是關(guān)鍵。綠盟科技副總裁李晨表示，機(jī)器學(xué)習(xí)中非常重要的一個(gè)步驟就是數(shù)據(jù)預(yù)處理，綠盟科技獨(dú)創(chuàng)事件理解引擎能夠?qū)?shù)據(jù)進(jìn)行壓縮合并，將原本混亂復(fù)雜的日志，理解為少量、精準(zhǔn)、易讀的安全事件，為后續(xù)進(jìn)行機(jī)器學(xué)習(xí)、攻擊鏈關(guān)聯(lián)分析等提供數(shù)據(jù)支撐。

以技術(shù)創(chuàng)新和智慧聯(lián)動(dòng) 構(gòu)建安全生態(tài)

毫無疑問，隨著網(wǎng)絡(luò)安全攻防對(duì)抗的升級(jí)，攻擊者正在通過智能化的基礎(chǔ)架構(gòu)，構(gòu)建各種攻擊及服務(wù)的平臺(tái)，一方面降低獲取利益的風(fēng)險(xiǎn)，另一方面獲取數(shù)據(jù)改善自身攻擊能力。既然攻擊者可以這么做，防守者當(dāng)然也可以。安天移動(dòng)安全負(fù)責(zé)人潘宣辰，綠盟創(chuàng)新中心、應(yīng)急響應(yīng)中心專家也分別從移動(dòng)安全、軟件定義安全、車聯(lián)網(wǎng)安全等不同維度做了主題分享。

為了在網(wǎng)絡(luò)安全領(lǐng)域不斷贏得先手，積極應(yīng)對(duì)日益高級(jí)和復(fù)雜的攻擊形勢(shì)同時(shí)，更要擁抱云大物移為我們帶來的新機(jī)會(huì)，在將人工智能應(yīng)用于網(wǎng)絡(luò)安全技術(shù)創(chuàng)新的同時(shí)，在多平臺(tái)、多組織之間，構(gòu)建智能、敏捷、可運(yùn)營(yíng)的體系，以實(shí)現(xiàn)智慧安全2.0時(shí)代的聯(lián)動(dòng)，從而在行業(yè)乃至產(chǎn)業(yè)層面，大幅度提升整體防御能力，這也是綠盟科技Techworld 2017重要目的。