搜索

[13450] 2018-11-23_三重奏，网络安全建设的方法论FIT2019企业安全俱乐部

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2018-11-23_三重奏，网络安全建设的方法论FIT2019企业安全俱乐部 三 重 奏 ， 网 络 安 全 建 设 的 方 法 论   |   F I T   2 0 1 9   企 业 安 全 俱 乐 部 F r e e B u f   2 0 1 8 - 1 1 - 2 3 随 着 “ 互 联 网   + ” 逐 渐 成 为 信 息 时 代 产 业 发 展 的 主 要 技 术 经 济 形 态 ， 互 联 网 在 企 业 生 产 、 管 理 、 销 售 等 领 域 的 参 与 度 越 来 越 高 ， 促 进 商 业 模 式 不 断 调 整 ， 工 作 效 率 大 大 提 高 。 在 新 趋 势 、 新 变 化 带 来 便 利 的 同 时 ， 网 络 安 全 隐 患 日 益 彰 显 ， 安 全 隐 患 源 头 与 种 类 越 来 越 多 ， 成 为 了 影 响 互 联 网 行 业 发 展 ， 乃 至 国 家 安 全 的 重 要 因 素 。 企 业 管 理 者 应 当 充 分 认 识 到 “ 互 联 网 + ” 环 境 下 企 业 安 全 管 理 的 现 状 以 及 存 在 的 安 全 威 胁 ， 树 立 全 面 安 全 管 理 意 识 ， 保 障 企 业 信 息 安 全 。 本 次 本 次 F I T 2 0 1 9 大 会 组 委 会 特 别 邀 请 斗 象 科 技 漏 洞 盒 子 产 品 负 责 人 来 勇 、 阿 里 巴 巴 资 深 安 全 工 程 师 柳 兮 、 美 图 安 大 会 组 委 会 特 别 邀 请 斗 象 科 技 漏 洞 盒 子 产 品 负 责 人 来 勇 、 阿 里 巴 巴 资 深 安 全 工 程 师 柳 兮 、 美 图 安 全 经 理 全 经 理 / S e c u r i t y   P a p e r   创 始 人 史 鑫 磊 等 重 磅 嘉 宾 为 我 们 带 来 创 始 人 史 鑫 磊 等 重 磅 嘉 宾 为 我 们 带 来 * * 《 企 业 如 何 赢 在 S R C 的 起 跑 线 》 、 、 《 企 业 S D L 实 践 与 经 验 》   、 《 如 何 做 好 业 务 安 全 红 蓝 对 抗 》 《 如 何 做 好 业 务 安 全 红 蓝 对 抗 》 等 干 货 议 题 分 享 ， 从 多 个 多 维 讨 论 如 何 保 障 企 业 安 全 。 * * 企 业 如 何 赢 在 企 业 如 何 赢 在 S R C 的 起 跑 线 的 起 跑 线 近 年 来 ， 由 于 企 业 网 络 安 全 漏 洞 未 能 及 时 封 堵 而 引 发 的 信 息 泄 露 、 系 统 宕 机 、 服 务 瘫 痪 等 事 件 频 频 出 现 ， 直 接 或 间 接 的 经 济 损 失 往 往 十 分 巨 大 。 网 络 安 全 问 题 已 经 由 过 去 的 幕 后 逐 步 走 到 台 前 ， 越 来 越 多 的 企 业 成 败 多 了 一 条 评 判 标 准 就 是 网 络 安 全 。 在 经 过 了 防 火 墙 ， 渗 透 测 试 ， 红 蓝 对 抗 等 等 方 案 后 ， 企 业 S R C 这 一 安 全 解 决 方 案 逐 步 进 入 业 界 并 如 雨 后 春 笋 一 般 成 长 。 目 前 ， 国 内 的 大 型 互 联 网 公 司 均 自 建 了 S R C ， 解 决 白 帽 找 不 到 有 效 渠 道 和 动 力 来 提 交 漏 洞 的 问 题 ， 但 大 多 数 企 业 并 没 有 这 个 实 力 。 一 是 因 为 缺 乏 安 全 技 术 积 累 ， 也 没 有 与 白 帽 子 直 接 对 接 的 机 制 和 渠 道 ； 二 是 S R C 建 立 容 易 运 营 难 ， 搭 建 后 需 要 投 入 大 量 人 力 物 力 进 行 漏 洞 审 核 、 跟 踪 修 复 、 技 术 运 营 等 工 作 。 对 于 大 企 业 来 讲 ， 资 源 虽 然 不 是 问 题 ， 但 S R C 毕 竟 不 是 核 心 业 务 ， 投 入 有 限 。 而 中 小 企 业 本 身 资 源 有 限 ， 重 业 务 而 轻 安 全 是 普 遍 现 象 ， 在 安 全 当 中 的 投 入 非 常 之 有 限 ， 且 人 员 配 备 不 足 。 国 内 的 S R C 该 如 何 发 展 ， 这 是 每 个 S R C 运 营 者 都 在 思 考 的 问 题 。 S R C 平 台 在 很 大 程 度 上 已 成 为 企 业 安 全 防 御 系 统 能 力 好 还 是 不 好 的 最 直 接 证 明 。 牢 固 的 防 御 系 统 为 什 么 会 被 白 帽 子 攻 破 ？ 安 全 弱 点 在 哪 里 ？ 还 有 哪 些 类 似 的 安 全 漏 洞 ？ 企 业 的 安 全 系 统 为 什 么 没 有 发 现 这 些 问 题 ？ F I T 2 0 1 9 组 委 会 充 分 利 用 现 有 优 势 资 源 ， 邀 请 斗 象 科 技 漏 洞 盒 子 产 品 负 责 人 来 勇 带 来 组 委 会 充 分 利 用 现 有 优 势 资 源 ， 邀 请 斗 象 科 技 漏 洞 盒 子 产 品 负 责 人 来 勇 带 来 《 企 业 如 何 赢 在 《 企 业 如 何 赢 在 S R C 的 起 的 起 跑 线 》 跑 线 》 的 议 题 分 享 ， 为 更 多 企 业 成 功 构 建 的 议 题 分 享 ， 为 更 多 企 业 成 功 构 建 S R C 提 供 积 极 的 思 路 和 建 议 ， 解 答 如 何 在 资 源 有 限 又 责 任 重 大 的 情 况 提 供 积 极 的 思 路 和 建 议 ， 解 答 如 何 在 资 源 有 限 又 责 任 重 大 的 情 况 下 建 设 好 企 业 自 身 下 建 设 好 企 业 自 身 S R C 的 问 题 。 的 问 题 。 来 勇 是 斗 象 科 技 高 级 产 品 经 理 ， 拥 有 丰 富 的 产 品 经 理 经 验 。 曾 经 服 务 并 参 与 可 口 可 乐 、 强 生 中 国 、 百 威 英 博 等 多 家 世 界 五 百 强 企 业 的 内 部 管 理 系 统 研 发 。 在 加 入 斗 象 科 技 后 主 导 “ 漏 洞 盒 子 ” 和 “ F r e e b u f ” 两 款 产 品 的 设 计 策 划 。 曾 多 次 为 国 家 机 关 及 商 业 银 行 提 供 S R C 的 建 设 意 见 及 方 案 ， 部 分 方 案 已 经 落 地 成 熟 运 行 并 成 为 行 业 的 重 要 参 考 案 例 。
企 业 企 业 S D L 实 践 与 经 验 实 践 与 经 验
随 着 信 息 技 术 飞 速 发 展 ， 互 联 网 早 已 渗 透 到 了 各 行 各 业 ， 现 在 的 信 息 安 全 所 影 响 的 早 已 不 止 是 网 络 空 间 ， 对 物 理 世 界 的 企 业 生 产 、 经 营 都 能 带 来 很 大 的 关 联 。 信 息 技 术 能 够 帮 助 企 业 转 型 升 级 ， 快 速 发 展 ， 提 升 效 率 以 及 竞 争 力 ， 但 同 样 也 会 带 来 很 大 的 安 全 隐 患 。 信 息 就 是 财 富 ， 安 全 才 有 价 值 。 现 在 的 互 联 网 企 业 多 数 依 赖 网 络 技 术 发 展 生 存 ， 企 业 信 息 安 全 决 定 了 企 业 的 生 死 存 亡 ， 是 市 场 竞 争 的 利 器 。 因 此 ， 想 要 企 业 健 康 可 持 续 性 发 展 ， 信 息 安 全 是 基 本 的 保 证 之 一 。 随 着 网 络 环 境 日 益 恶 化 ， 企 业 管 理 者 也 逐 渐 走 出 以 往 的 误 区 ， 信 息 安 全 建 设 成 为 了 很 多 企 业 的 重 点 任 务 ， 但 不 同 的 企 业 需 要 不 同 的 应 对 措 施 ， 多 数 往 往 不 得 其 法 。 在 此 背 景 下 ， 在 此 背 景 下 ， F I T   2 0 1 9 组 委 会 邀 请 美 图 集 团 安 全 经 理 史 鑫 磊 参 加 企 业 安 全 俱 乐 部 ， 为 大 家 带 来 企 业 组 委 会 邀 请 美 图 集 团 安 全 经 理 史 鑫 磊 参 加 企 业 安 全 俱 乐 部 ， 为 大 家 带 来 企 业 S D L 应 用 与 应 用 与 实 践 的 分 享 ， 通 过 实 地 经 验 ， 讲 述 实 践 的 分 享 ， 通 过 实 地 经 验 ， 讲 述 S D L 带 来 的 改 变 。 想 要 知 道 如 何 快 速 构 建 企 业 安 全 ， 以 及 作 为 甲 方 企 业 如 何 带 来 的 改 变 。 想 要 知 道 如 何 快 速 构 建 企 业 安 全 ， 以 及 作 为 甲 方 企 业 如 何 实 行 实 行 S D L 落 地 方 案 ， 还 请 关 注 史 鑫 磊 先 生 的 议 题 落 地 方 案 ， 还 请 关 注 史 鑫 磊 先 生 的 议 题 《 企 业 《 企 业 S D L 应 用 与 实 践 》 应 用 与 实 践 》   。 。 企 业 安 全 中 最 重 要 的 即 是 安 全 可 控 ， 本 次 分 享 内 容 主 要 是 针 对 企 业 S D L 流 程 的 实 践 ， 美 图 S D L 过 程 中 遇 到 的 一 些 问 题 和 难 点 ， 大 部 分 的 企 业 安 全 团 队 都 会 作 为 一 个 独 立 的 团 队 存 在 ， 而 S D L 把 安 全 和 开 发 紧 密 结 合 在 一 起 ， 让 企 业 在 开 发 过 程 中 保 持 高 效 的 研 发 速 度 和 可 控 的 安 全 性 。 史 鑫 磊 作 为 美 图 集 团 安 全 经 理 ， 主 导 美 图 整 体 安 全 建 设 ， 同 时 还 是 s e c u r i t y   p a p e r 创 始 人 、 S D L 概 念 的 实 践 者 ， 在 公 司 安 全 团 队 组 建 初 期 ， 通 过 开 源 项 目 整 合 方 式 ， 快 速 构 建 企 业 安 全 防 护 体 系 ， 包 括 主 机 防 护 、 漏 洞 扫 描 、 漏 洞 管 理 平 台 、 网 络 威 胁 感 知 、 安 全 情 报 监 控 等 。 通 过 在 美 图 集 团 的 实 地 应 用 中 ， 在 S D L 安 全 生 命 周 期 管 理 中 解 决 了 很 多 问 题 ， 使 得 企 业 S D L 得 以 持 续 的 发 展 以 及 不 断 的 改 进 。
如 何 做 好 业 务 安 全 红 蓝 对 抗 如 何 做 好 业 务 安 全 红 蓝 对 抗
随 着 勒 索 病 毒 事 件 的 不 断 发 生 ， 如 W a n n a C r y 、 G a n d C r a b 等 ， 传 统 的 企 业 网 络 安 全 防 护 手 段 已 经 捉 襟 见 肘 ， 许 多 企 业 发 现 自 己 已 陷 入 一 种 看 似 不 可 回 避 、 纯 粹 的 保 守 安 全 补 救 措 施 的 循 环 之 中 。 在 这 样 的 大 背 景 下 ， 越 来 越 多 的 企 业 安 全 管 理 者 开 始 摈 弃 传 统 思 维 ， 转 向 漏 洞 众 测 、 渗 透 测 试 和 红 蓝 对 抗 等 新 兴 模 式 。 红 蓝 对 抗 的 概 念 首 先 是 从 军 事 领 域 衍 生 出 来 的 ， 随 着 企 业 不 断 丰 富 自 身 安 全 能 力 ， 红 蓝 对 抗 模 式 也 越 来 越 被 企 业 认 同 和 接 受 ， 红 蓝 对 抗 所 暴 露 的 问 题 不 仅 包 括 技 术 漏 洞 ， 还 有 安 全 管 理 、 防 护 能 力 以 企 业 高 层 视 角 等 领 域 的 薄 弱 点 。 通 过 红 蓝 对 抗 ， 企 业 的 防 护 态 度 将 发 生 转 变 ， 从 传 统 的 安 全 事 件 触 发 应 急 转 向 到 异 常 挖 掘 和 攻 击 复 现 ， 以 构 建 新 型 威 胁 响 应 模 型 。 但 是 在 业 务 红 蓝 对 抗 的 新 领 域 ， 我 们 该 如 何 做 好 全 方 位 立 体 的 业 务 蓝 军 体 系 ？ 如 何 解 决 实 践 过 程 中 遇 到 的 很 多 挑 战 ？ 阿 里 巴 巴 集 团 安 全 部 阿 里 巴 巴 集 团 安 全 部 - 归 零 实 验 室 成 员 柳 兮 将 在 归 零 实 验 室 成 员 柳 兮 将 在 F I T 2 0 1 9 大 会 企 业 俱 乐 部 项 活 动 中 为 大 家 带 来 大 会 企 业 俱 乐 部 项 活 动 中 为 大 家 带 来 《 如 何 做 好 业 务 安 《 如 何 做 好 业 务 安 全 红 蓝 对 抗 》 全 红 蓝 对 抗 》   议 题 分 享 ， 对 上 面 的 问 题 进 行 解 答 。 议 题 分 享 ， 对 上 面 的 问 题 进 行 解 答 。 柳 兮 熟 悉 W E B 安 全 、 移 动 应 用 安 全 、 渗 透 测 试 、 代 码 审 计 等 领 域 ， 有 着 较 为 丰 富 的 电 商 安 全 S D L 工 作 经 验 。 近 3 年 来 一 直 致 力 于 业 务 安 全 红 蓝 对 抗 方 向 的 研 究 ， 包 括 业 务 红 蓝 对 抗 的 体 系 化 建 设 、 平 台 建 设 等 。
F I T   2 0 1 9 互 联 网 安 全 创 新 大 会 互 联 网 安 全 创 新 大 会
F r e e B u f 互 联 网 安 全 创 新 大 会 （ F I T ） 是 由 国 内 领 先 的 互 联 网 安 全 新 媒 体 平 台 F r e e B u f . C O M 主 办 的 年 度 互 联 网 安 全 盛 会 ， W i t A w a r d s 互 联 网 安 全 颁 奖 盛 典 也 将 同 期 举 行 。 F I T   2 0 1 9 大 会 会 期 为 2 0 1 8 年 年 1 2 月 月 1 2 日 ～ 日 ～ 1 3 日 日 ， 会 议 将 在 上 海 宝 华 万 豪 酒 店 上 海 宝 华 万 豪 酒 店 举 行 。 本 次 大 会 主 论 坛 议 程 聚 焦 「 全 球 高 峰 会 」 、 「 前 沿 安 全 神 盾 局 」 、 「 「 全 球 高 峰 会 」 、 「 前 沿 安 全 神 盾 局 」 、 「 W i t A w a r d s 颁 奖 盛 典 」 、 「 颁 奖 盛 典 」 、 「 W I T 安 全 创 新 者 联 盟 」 「 安 全 创 新 者 联 盟 」 「 X - T E C H 技 术 派 对 」 、 「 技 术 派 对 」 、 「 H A C K   D E M O 」 」 六 大 板 块 ， 独 立 分 设 「 白 帽 「 白 帽 L I V E 」 」 及   「 企 业 安 全 俱 乐 部 」 「 企 业 安 全 俱 乐 部 」 两 大 分 论 坛 ， 与 来 自 全 球 的 安 全 从 业 者 、 优 秀 技 术 专 家 、 企 业 安 全 建 设 者 、 白 帽 安 全 专 家 、 研 究 机 构 等 共 同 展 开 演 讲 与 探 讨 。 同 时 「 中 国 首 席 信 息 安 全 官 高 峰 论 坛 「 中 国 首 席 信 息 安 全 官 高 峰 论 坛 」 、 「 漏 洞 马 拉 松 线 下 邀 请 赛 」 「 漏 洞 马 拉 松 线 下 邀 请 赛 」 也 将 在 特 色 分 会 场 同 期 举 行 。 此 次 盛 会 致 力 于 分 享 2 0 1 8 年 度 安 全 行 业 创 新 硕 果 ， 共 同 探 索 与 展 望 未 来 安 全 新 边 界 。 点 击 阅 读 原 文 直 达 > > > 【 F I T   2 0 1 9 官 网 】 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理