搜索

[14870] 2019-11-27_明日精彩继续｜CIS2019主论坛首日全程回顾

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-11-27_明日精彩继续｜CIS2019主论坛首日全程回顾 明 日 精 彩 继 续 ｜ C I S   2 0 1 9 主 论 坛 首 日 全 程 回 顾 F B 独 家   F r e e B u f   2 0 1 9 - 1 1 - 2 7 这 几 天 魔 都 的 天 气 骤 降 十 几 度 ， 一 秒 入 冬 ， 但 这 似 乎 丝 毫 没 有 影 响 到 从 全 国 各 地 远 道 而 来 的 信 息 安 全 爱 好 者 的 热 情 ， 如 果 你 在 C I S   2 0 1 9 的 现 场 ， 必 定 也 会 被 这 样 浓 烈 的 氛 围 感 染 。 1 1 月 月 2 7 日 ， 日 ， C I S   2 0 1 9 网 络 安 全 创 新 大 会 在 上 海 隆 重 开 幕 ， 也 正 式 完 成 了 从 网 络 安 全 创 新 大 会 在 上 海 隆 重 开 幕 ， 也 正 式 完 成 了 从 F I T 到 到 C I S 的 完 美 进 化 。 本 次 大 会 由 的 完 美 进 化 。 本 次 大 会 由 F r e e B u f 、 赛 博 研 究 院 、 上 海 市 信 息 安 全 行 业 协 会 联 合 主 办 ， 除 了 规 模 进 一 步 增 大 之 外 ， 在 形 式 及 主 题 上 都 有 、 赛 博 研 究 院 、 上 海 市 信 息 安 全 行 业 协 会 联 合 主 办 ， 除 了 规 模 进 一 步 增 大 之 外 ， 在 形 式 及 主 题 上 都 有 大 量 细 节 创 新 ， 从 踏 入 入 场 大 门 的 那 一 刻 起 ， 你 就 会 不 自 觉 放 慢 脚 步 尽 情 漫 游 在 这 个 精 心 打 造 的 网 络 安 全 世 大 量 细 节 创 新 ， 从 踏 入 入 场 大 门 的 那 一 刻 起 ， 你 就 会 不 自 觉 放 慢 脚 步 尽 情 漫 游 在 这 个 精 心 打 造 的 网 络 安 全 世 界 。 界 。
炫 目 动 感 的 说 唱 ， 把 熟 悉 的 网 络 安 全 元 素 揉 杂 其 中 。 搞 技 术 、 写 代 码 也 并 非 只 是 枯 燥 ， 取 决 于 你 用 怎 样 的 视 角 、 怎 样 的 心 情 去 看 待 这 个 世 界 。 C I S   2 0 1 9   就 试 图 让 人 以 不 一 样 的 体 验 去 感 受 安 全 圈 的 一 树 一 木 。 开 幕 致 辞 开 幕 致 辞 C I S   2 0 1 9 吸 引 了 全 球 的 精 英 学 者 、 行 业 专 家 、 技 术 专 家 、 前 沿 厂 商 、 顶 级 白 帽 共 聚 一 堂 ， 共 探 网 络 安 全 。 中 共 上 海 市 委 网 络 安 全 和 信 息 化 委 员 会 办 公 室 总 工 程 师 杨 海 军 ， 中 国 互 联 网 发 展 基 金 会 理 事 长 马 利 ， 国 家 信 息 技 术 安 全 研 究 中 心 党 委 书 记 万 仁 忠 相 继 登 台 阐 述 了 自 己 对 网 络 安 全 世 界 现 状 、 技 术 发 展 趋 势 的 理 解 和 愿 景 ， 正 如 杨 海 军 所 言 ： “ 一 花 独 放 不 是 春 ， 百 花 齐 放 春 满 园 ” ， 一 语 道 出 网 络 安 全 行 业 健 康 发 展 的 要 诀 。
在 开 幕 致 辞 中 ， 斗 象 科 技 C E O 、 F r e e B u f 联 合 创 始 人 谢 忱 表 示 ， 网 络 安 全 本 质 就 是 一 个 非 常 追 随 时 代 变 化 ， 非 常 追 随 技 术 最 新 浪 潮 的 很 特 别 的 一 个 领 域 ， 我 们 必 须 要 与 时 俱 进 ， 追 随 技 术 ， 追 随 创 新 ， 创 新 驱 动 ， 才 能 让 我 们 的 产 业 变 得 更 好 。 在 他 看 来 ， C I S 有 望 成 为 全 球 最 棒 的 安 全 峰 会 ， 成 为 属 于 安 全 从 业 者 的 年 度 盛 会 。 网 络 空 间 安 全 战 略 会 网 络 空 间 安 全 战 略 会 C I S   2 0 1 9 聚 焦 网 络 安 全 全 生 态 内 容 ， 由 浅 入 深 ， 视 角 从 大 到 小 ， 试 图 诠 释 这 一 整 年 内 网 络 安 全 的 变 化 及 未 来 发 展 。 首 个 话 题 聚 焦 到 网 络 空 间 安 全 战 略 ， 感 受 来 自 微 软 、 F 5 及 平 安 集 团 行 业 巨 头 企 业 的 精 彩 分 享 。 万 物 互 联 时 代 的 安 全 实 践 和 体 会 万 物 互 联 时 代 的 安 全 实 践 和 体 会 韦 青 韦 青 — —   微 软 （ 中 国 ） 首 席 技 术 官 微 软 （ 中 国 ） 首 席 技 术 官 在 卫 青 的 演 讲 中 ， 有 一 句 话 很 实 在 ： 安 全 是 一 种 工 具 ， 安 全 并 不 是 本 身 的 目 的 。 你 得 先 知 道 你 那 个 场 景 产 生 了 什 么 变 化 ， 才 能 相 应 的 产 生 出 新 的 安 全 技 术 来 应 和 场 景 的 变 化 。
韦 青 认 为 ， 安 全 的 话 题 边 界 极 度 扩 展 了 ， 安 全 应 对 的 方 式 也 在 剧 烈 变 化 ， 现 在 已 经 超 越 了 完 全 靠 有 经 验 或 你 非 常 有 智 慧 ， 就 能 够 解 决 安 全 的 话 题 ， 这 个 时 代 已 经 过 去 了 。 这 个 时 代 我 们 要 极 大 依 靠 机 器 的 能 力 ， 用 算 法 、 数 据 的 能 力 ， 和 全 球 性 的 合 作 ， 来 应 对 安 全 新 时 代 。 新 技 术 在 企 业 信 息 安 全 实 践 中 的 思 考 新 技 术 在 企 业 信 息 安 全 实 践 中 的 思 考 陈 建 陈 建 — — 平 安 集 团 首 席 信 息 安 全 官 平 安 集 团 首 席 信 息 安 全 官 来 自 平 安 集 团 的 陈 建 分 享 了 关 于 新 技 术 在 企 业 安 全 实 践 中 的 思 考 ， 在 企 业 安 全 建 设 中 ， 新 技 术 的 应 用 一 般 是 为 了 解 决 新 的 问 题 或 者 原 有 的 问 题 ， 与 此 同 时 可 能 也 产 生 了 新 的 问 题 和 风 险 。 陈 建 认 为 ， 利 用 中 台 的 方 式 推 进 新 技 术 在 安 全 上 的 应 用 可 以 更 加 高 效 ， 因 为 中 台 更 强 调 共 享 资 源 的 整 合 ， 而 在 一 些 新 技 术 上 的 应 用 ， 更 偏 向 于 解 决 前 端 的 业 务 场 景 。 平 安 集 团 的 安 全 建 设 中 ， 中 台 分 为 业 务 、 技 术 、 数 据 中 台 。 例 如 在 业
务 中 台 更 多 强 调 ， 更 加 贴 近 业 务 的 一 些 场 景 解 决 ， 这 样 大 家 各 取 所 需 ， 这 样 的 价 值 更 快 ， 更 好 的 交 付 我 们 的 业 务 场 景 需 求 。 数 字 原 生 态 客 户 数 字 原 生 态 客 户   -   未 来 应 用 数 字 转 型 之 旅 未 来 应 用 数 字 转 型 之 旅 M o h a m e d   T a n a n a — — F 5 亚 太 区 方 案 架 构 总 监 亚 太 区 方 案 架 构 总 监 M o h a m e d   T a n a n a 分 别 阐 述 了 安 全 性 方 面 遇 到 的 挑 战 、 私 有 云 和 公 有 云 问 题 以 及 企 业 安 全 内 部 对 于 云 安 全 的 要 求 。 一 般 来 说 ， 企 业 实 现 数 字 化 转 型 可 以 获 得 较 高 的 投 资 回 报 比 。 不 过 对 于 不 同 的 企 业 来 说 ， 数 字 化 转 型 的 过 程 可 能 并 不 是 那 么 顺 利 ， 遇 到 的 问 题 也 不 大 一 样 。 M o h a m e d   T a n a n a 举 例 出 三 个 ： 1 . 应 用 迁 移 到 新 的 环 境 中 的 能 力 会 受 到 限 制 ， 每 次 遇 到 新 的 场 景 ， A P P 往 往 不 能 够 敏 捷 的 在 平 台 之 间 进 行 转 移 ； 2 . 安 全 合 规 性 问 题 ； 3 . 不 同 的 云 之 间 ， 工 具 在 扩 张 ， 因 此 运 营 的 复 杂 性 和 成 本 不 断 上 升 。 此 外 ， 很 多 跨 国 企 业 基 本 都 会 遇 到 的 是 ， 不 是 技 术 上 的 问 题 ， 而 是 因 为 国 家 或 者 地 区 的 限 制 ， 面 临 不 同 文 化 和 政 策 的 限 制 ， 无 法 畅 通 的 实 现 本 地 化 发 展 。 企 业 安 全 创 新 分 享 企 业 安 全 创 新 分 享 不 论 是 政 策 驱 动 还 是 安 全 形 势 的 要 求 ， 越 来 越 多 的 企 业 开 始 重 视 企 业 安 全 建 设 ， 这 也 对 企 业 安 全 管 理 者 提 出 了 更 高 的 要 求 。 直 接 照 搬 其 他 企 业 的 安 全 建 设 经 验 不 能 解 燃 眉 之 急 ， 最 理 想 的 是 根 据 企 业 资 产 、 成 本 等 条 件 选 择 最 合 适 的 解 决 方 案 ， 创 新 精 神 必 不 可 少 。 F o r t i n e t 云 安 全 的 自 动 化 云 安 全 的 自 动 化 张 略 张 略 — — F o r t i n e t 中 国 技 术 总 监 中 国 技 术 总 监 张 略 基 于 F o r t i n e t 的 实 践 经 验 ， 分 享 了 以 云 为 基 础 怎 样 实 现 自 动 化 ， 如 何 合 理 应 用 自 动 化 的 技 术 。 F o r t i n e t 认 为 所 有 的 自 动 化 跟 云 原 生 的 集 成 密 不 可 分 。
在 这 基 础 之 上 ， 要 符 合 混 合 云 当 中 的 攻 击 平 面 ， 来 自 于 网 络 攻 击 、 来 自 于 文 件 病 毒 的 、 来 自 于 爬 虫 或 者 薅 羊 毛 ， 来 自 于 外 网 的 扫 描 或 者 未 知 威 胁 的 攻 击 ， 以 勒 索 病 毒 为 代 表 的 攻 击 。 再 往 上 一 层 希 望 做 到 自 动 化 的 运 维 、 自 动 化 的 响 应 ， 然 后 能 够 帮 助 企 业 在 整 个 公 有 云 当 中 实 现 。 外 企 如 何 满 足 中 国 安 全 合 规 要 求 外 企 如 何 满 足 中 国 安 全 合 规 要 求 P u n e e t   K U K R E J A   德 勤 网 络 和 数 字 风 险 业 务 首 席 战 略 官 德 勤 网 络 和 数 字 风 险 业 务 首 席 战 略 官 正 如 之 前 M o h a m e d   T a n a n a 在 演 讲 中 提 到 的 ， 跨 国 企 业 可 能 会 遇 到 异 域 文 化 和 政 策 的 挑 战 。 P u n e e t   K U K R E J A 在 自 己 的 分 享 中 就 阐 述 了 跨 国 企 业 在 网 络 安 全 法 律 方 面 所 面 临 的 挑 战 ， 并 给 出 了 可 供 实 际 参 考 的 建 议 。 以 国 内 的 《 网 络 安 全 法 》 ， 在 德 勤 的 参 考 模 型 中 ， 可 以 帮 助 企 业 了 解 组 织 适 用 的 方 案 是 什 么 。 当 C E O 、 C I O ， 跟 他 们 讲 如 何 通 过 在 这 些 领 域 当 中 的 投 资 ， 减 少 相 应 的 合 规 风 险 。 而 在 风 险 评 估 流 程 中 ， P u n e e t   K u k r e j a 着 重 强 调 了 关 于 第
三 方 的 评 估 ， 因 为 在 有 些 情 况 下 ， 第 三 方 提 供 了 核 心 的 安 全 策 略 ， 业 务 组 成 不 可 忽 视 。 F 5 融 合 融 合 N g i n x , ， 开 启 数 字 原 生 态 之 路 ， 开 启 数 字 原 生 态 之 路 吴 静 涛 吴 静 涛 — — 某 著 名 开 源 某 著 名 开 源 W e b 服 务 器 软 件 大 中 华 区 技 术 总 监 服 务 器 软 件 大 中 华 区 技 术 总 监 N G I N X 是 目 前 全 球 跟 全 中 国 最 大 的 W e b 服 务 开 源 厂 商 ， 它 大 概 有 4 亿 个 网 站 的 W e b 服 务 都 采 用 了 它 的 服 务 。 而 目 前 F 5 已 经 收 购 了 N G I N X ， 但 吴 静 涛 确 切 表 明 ： N G I N X 依 然 会 保 持 开 源 这 条 路 走 下 去 。 目 前 F 5 可 以 有 全 套 的 解 决 方 案 ， 对 A P I 的 服 务 进 行 特 别 的 防 护 ， 这 是 未 来 N G I N X   C o n t r o l l e r 平 台 可 以 带 来 新 的 防 护 方 法 。 F 5 又 提 供 加 减 密 的 服 务 ， 证 书 的 服 务 ， 从 代 码 到 客 户 的 全 过 程 我 们 都 能 进 行 新 的 防 护 体 系 。 前 沿 创 新 技 术 对 话 前 沿 创 新 技 术 对 话 随 着 《 网 络 安 全 法 》 的 出 台 ， 还 有 法 律 法 规 不 断 陆 续 落 地 ， 在 大 数 据 、 A I 等 新 技 术 的 支 持 下 ， 企 业 安 全 在 未 来 也 进 入 一 个 合 规 保 护 的 新 阶 段 。 在 这 个 背 景 下 ， 如 何 实 现 网 络 安 全 管 理 和 网 络 安 全 技 术 的 有 效 结 合 ， 同 时 提 升 企 业 网 络 安 全 工 作 的 效 能 ， 打 造 以 安 全 合 规 为 企 业 信 息 安 全 防 护 体 系 框 架 ， 成 为 了 多 数 企 业 不 断 探 索 的 问 题 。 新 形 势 下 的 企 业 安 全 体 系 建 设 实 践 新 形 势 下 的 企 业 安 全 体 系 建 设 实 践 胡 珀 胡 珀 — — 腾 讯 安 全 平 台 部 总 监 腾 讯 安 全 平 台 部 总 监 胡 珀 主 要 从 蓝 军 的 角 度 去 做 分 享 ， 在 他 看 来 ， 红 蓝 对 抗 是 渗 透 测 试 的 升 级 版 ， 渗 透 测 试 是 一 个 比 较 老 的 概 念 ， 就 是 模 拟 黑 客 进 行 攻 击 ， 发 现 问 题 。 红 蓝 对 抗 包 含 了 渗 透 测 试 ， 同 时 检 验 防 御 体 系 ， 红 蓝 对 抗 是 检 验 整 个 防 御 体 系 的 有 效 性 。 在 腾 讯 安 全 体 系 内 ， 不 仅 组 建 了 内 部 蓝 军 团 队 ， 还 邀 请 了 外 部 的 白 帽 子 作 为 蓝 军 ， 因 为 从 白 帽 子 的 视 角 去 发 现 问 题 的 角 度 跟 内 部 人 员 是 不 一 样 的 ， 这 样 往 往 能 够 实 现 意 想 不 到 的 效 果 。 全 程 带 阻 ： 网 络 攻 防 演 练 的 现 实 意 义 全 程 带 阻 ： 网 络 攻 防 演 练 的 现 实 意 义 孙 维 伯 孙 维 伯 — — 斗 象 科 技 北 京 技 术 总 监 斗 象 科 技 北 京 技 术 总 监 孙 维 伯 认 为 ， 渗 透 测 试 和 攻 防 演 练 有 一 个 非 常 大 的 区 别 ， 渗 透 测 试 解 决 黑 客 从 哪 里 进 来 的 问 题 ， 而 攻 防 演 练 带 来 的 更 多 的 是 对 整 个 安 全 体 系 的 连 接 检 验 。 当 你 左 右 互 搏 分 析 更 多 的 安 全 演 练 ， 分 析 安 全 点 ， 这 是 真 正 的 攻 防 演 练 带 给 你 的
受 益 。 新 一 代 真 正 的 攻 防 演 练 应 该 具 备 四 个 象 限 ， 比 如 持 续 、 安 全 的 分 析 阶 段 ， 会 持 续 的 跟 踪 分 析 ， 而 不 是 我 做 了 一 次 渗 透 ， 或 做 了 一 次 攻 防 演 练 就 失 效 了 。 真 正 的 红 蓝 对 抗 是 通 过 持 续 不 间 断 的 对 你 的 业 务 系 统 、 漏 洞 、 环 境 等 等 做 安 全 的 分 析 ， 同 时 包 括 人 员 的 社 工 等 等 都 是 不 间 断 的 ， 通 过 这 些 持 续 的 验 证 产 品 ， 包 括 防 护 手 段 、 运 营 策 略 的 有 效 性 ， 通 过 分 析 和 验 证 ， 得 到 有 效 的 分 析 系 统 的 差 距 。 基 于 图 数 据 的 云 上 基 于 图 数 据 的 云 上 B o t 团 伙 深 度 感 知 团 伙 深 度 感 知 郭 伟 博 郭 伟 博 — — 阿 里 云 智 能 高 级 安 全 工 程 师 阿 里 云 智 能 高 级 安 全 工 程 师 在 长 期 的 与 黑 客 和 黑 产 等 对 抗 中 ， 阿 里 云 积 累 了 非 常 多 的 经 验 ， 检 测 、 防 御 、 应 急 响 应 等 。 随 着 安 全 对 抗 的 升 级 ， 需 要 引 入 一 些 新 的 技 术 手 段 或 者 思 维 方 式 来 提 升 安 全 对 抗 水 平 。 郭 伟 博 基 于 这 些 实 践 经 验 ， 在 本 次 大 会 上 作 了 详 细 分
享 。 H a c k   D e m o ： 我 有 一 把 钥 匙 ， 能 开 ： 我 有 一 把 钥 匙 ， 能 开 “ 任 意 任 意 ” 门 门 刘 继 顺 刘 继 顺 — — 公 安 部 第 三 研 究 所 网 络 安 全 专 家 公 安 部 第 三 研 究 所 网 络 安 全 专 家 舒 首 衡 舒 首 衡 — — 上 海 嘉 韦 思 信 息 技 术 有 限 公 司 总 经 理 上 海 嘉 韦 思 信 息 技 术 有 限 公 司 总 经 理 在 万 众 期 待 的 H a c k   D e m o 环 节 ， 这 次 以 一 个 特 别 的 小 剧 场 形 式 展 开 ， 嘉 宾 意 外 被 困 小 黑 屋 ， 被 白 帽 子 迅 速 破 解 掉 智 能 门 锁 成 功 解 救 。 在 成 功 获 救 之 后 ， 现 场 面 对 面 探 讨 了 智 能 门 锁 的 安 全 性 问 题 ， 想 必 这 也 是 大 多 数 人 会 关 注 的 点 。 跟 智 能 门 锁 相 关 的 漏 洞 挺 多 的 ， 因 为 智 能 门 锁 里 面 用 到 大 量 的 W i F i 、 N B 等 等 模 块 都 可 能 存 在 通 讯 漏 洞 。 刘 继 顺 提 醒 称 ， 如 果 漏 洞 一 旦 被 一 些 不 法 分 子 发 现 ， 或 者 是 进 一 步 的 利 用 ， 就 会 引 起 非 常 严 重 的 后 果 。 所 以 我 们 要 充 分 的 重 视 这 些 信 息 安 全 问 题 。 他 还 透 露 智 能 门 锁 网 络 安 全 的 重 点 标 准 已 经 在 制 定 中 ， 这 将 大 大 规 范 智 能 门 锁 行 业 安 全 发 展 ， 降 低 用 户 使 用 风 险 。 相 比 之 下 ， 舒 首 衡 在 对 待 智 能 门 锁 的 问 题 上 似 乎 更 加 乐 观 ， 他 建 议 大 家 用 智 能 门 锁 ， 因 为 太 方 便 了 。 而 且 现 在 的 智 能 门 锁 做 得 很 美 观 、 漂 亮 ， 家 门 口 的 入 口 ， 作 为 门 面 特 别 有 档 次 。 第 二 ， 智 能 门 锁 的 安 全 问 题 既 给 我 们 带 来 了 挑 战 ， 同 时 也 是 安 全 从 业 者 的 一 个 机 会 。 因 为 做 安 全 的 ， 有 必 要 做 到 天 下 无 贼 ， 让 门 锁 安 全 。 W i t   A w a r d s   2 0 1 9 作 为 每 年 网 络 安 全 创 新 大 会 的 重 磅 项 目 ， W I T   2 0 1 9 依 然 在 继 续 ， 评 选 旨 在 以 最 专 业 的 角 度 和 最 公 正 的 态 度 ， 发 掘 优 秀 行 业 案 例 ， 树 立 年 度 标 杆 。 本 届 W I T   2 0 1 9 获 奖 详 情 如 下 ：
年 度 创 新 产 品 — — 悬 镜 安 全   悬 镜 灵 脉 A I 渗 透 测 试 平 台 年 度 技 术 变 革 — — 阿 里 云   阿 里 云 W A F   A I 内 核 年 度 优 秀 网 络 安 全 解 决 方 案 — — 京 东 云   云 端 数 据 全 生 命 周 期 安 全 解 决 方 案 年 度 最 佳 开 源 项 目 — — 陌 陌 安 全   A s w a n 风 控 静 态 规 则 引 擎 年 度 最 受 欢 迎 安 全 雇 主 — — 北 京 字 节 跳 动 科 技 有 限 公 司 明 日 精 彩 继 续 明 日 精 彩 继 续 C I S   2 0 1 9 首 日 下 午 同 时 进 行 的 还 有 C S O 高 峰 论 坛 闭 门 会 、 H a c k   L a b 、 物 联 网 & 工 业 互 联 网 安 全 专 场 同 时 进 行 ， H a c k L a b 更 是 被 围 观 的 水 泄 不 通 。 明 天 还 有 更 多 精 彩 分 论 坛 陆 续 举 行 ， 热 情 继 续 ～ 花 絮 图 赏 花 絮 图 赏
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理