搜索

[13467] 2018-11-27_企业数字化转型中的网络安全建设FIT2019议题前瞻「企业安全俱乐部」

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-11-27_企业数字化转型中的网络安全建设FIT2019议题前瞻「企业安全俱乐部」 企 业 数 字 化 转 型 中 的 网 络 安 全 建 设   |   F I T   2 0 1 9 议 题 前 瞻 「 企 业 安 全 俱 乐 部 」 F r e e B u f   2 0 1 8 - 1 1 - 2 7 现 代 社 会 是 信 息 化 的 社 会 ， 随 着 网 络 信 息 技 术 和 移 动 互 联 技 术 的 发 展 ， 众 多 企 业 开 始 进 行 信 息 化 建 设 以 提 高 企 业 运 营 管 理 的 质 量 和 水 平 。 为 了 在 工 业 4 . 0 时 代 充 分 解 决 网 络 风 险 ， 企 业 网 络 安 全 战 略 应 保 证 安 全 性 、 警 惕 性 和 韧 性 ， 并 从 一 开 始 就 充 分 结 合 组 织 与 信 息 技 术 战 略 。 在 “ 互 联 网 + ” 时 代 中 ， 企 业 呈 现 出 互 联 互 通 的 特 性 ， 全 球 经 济 数 字 化 转 型 速 率 不 断 提 升 ， 针 对 性 的 网 络 攻 击 的 影 响 比 以 往 任 何 时 候 都 更 加 广 泛 ， 同 时 现 在 有 很 多 的 中 小 型 企 业 进 行 网 络 安 全 建 设 时 由 于 资 金 、 技 术 、 理 念 上 的 不 足 ， 对 于 数 据 泄 露 等 网 络 安 全 建 设 成 效 不 尽 人 意 。 面 临 数 字 化 转 型 的 公 司 管 理 者 看 起 来 就 像 赌 徒 ， 知 道 你 需 要 下 注 去 赢 ， 但 并 不 知 道 应 该 把 筹 码 放 在 哪 里 。 当 然 ， 数 字 化 转 型 并 不 是 靠 碰 运 气 取 胜 的 游 戏 ， 但 它 要 求 在 不 确 定 性 中 做 出 高 瞻 远 瞩 和 大 胆 的 决 定 ， 以 此 重 塑 公 司 ， 而 不 仅 仅 是 改 善 现 状 。 F I T 2 0 1 9 大 会 「 企 业 安 全 俱 乐 部 」 环 节 带 来 金 山 云 安 珀 实 验 室 资 深 研 究 员 马 西 兴 、 拍 拍 贷 安 全 专 家 袁 弋 戈 、 腾 大 会 「 企 业 安 全 俱 乐 部 」 环 节 带 来 金 山 云 安 珀 实 验 室 资 深 研 究 员 马 西 兴 、 拍 拍 贷 安 全 专 家 袁 弋 戈 、 腾 讯 数 据 安 全 负 责 人 刘 宁 的 议 题 讯 数 据 安 全 负 责 人 刘 宁 的 议 题 《 分 布 式 拒 绝 服 务 攻 击 预 警 研 究 》 《 分 布 式 拒 绝 服 务 攻 击 预 警 研 究 》 、 、 《 另 眼 看 安 全 ： 从 企 业 运 营 角 度 如 何 开 展 安 《 另 眼 看 安 全 ： 从 企 业 运 营 角 度 如 何 开 展 安 全 建 设 》 全 建 设 》   、 《 互 联 网 企 业 数 据 安 全 建 设 之 路 》 《 互 联 网 企 业 数 据 安 全 建 设 之 路 》 ， 敬 请 关 注 ~ 分 布 式 拒 绝 服 务 攻 击 预 警 研 究 分 布 式 拒 绝 服 务 攻 击 预 警 研 究 D D o S   攻 击 流 量 峰 值 每 年 都 不 断 地 被 超 越 ， 上 半 年 的 一 起   M e m c a c h e d   D D o S   攻 击 ， 其 峰 值 1 . 7   T b p s   达 到 了 一 个 新 的 高 度 。 随 着 各 行 各 业 的 互 联 网 化 ， D D o S   的 攻 击 面 也 越 来 越 多 。 僵 尸 网 络 所 造 成 的 破 坏 的 主 要 特 征 之 一 就 是 其 本 身 具 有 极 强 的 隐 蔽 性 ， 这 就 使 得 攻 击 无 法 及 时 被 感 知 ， 由 于 其 攻 击 而 导 致 的 受 到 感 染 的 主 机 又 比 较 分 散 ， 使 其 更 加 无 法 被 追 查 以 及 清 除 。 同 时 由 僵 尸 网 络 驱 动 的 新 型 D D o S 攻 击 出 租 服 务 平 台 迭 起 ， 获 取 D D o S 攻 击 发 起 能 力 日 趋 简 单 ， 成 本 根 式 持 续 走 低 ， 一 个 不 懂 僵 尸 网 络 的 人 ， 只 需 要 花 个 几 美 金 ， 就 能 够 给 其 他 网 站 带 来 非 常 严 重 的 影 响 。 现 阶 段 全 球 对 于 僵 尸 网 络 所 发 起 的   D D o S   攻 击 并 无 有 效 的 应 对 措 施 ， 只 能 够 对 其 进 行 感 知 防 护 ， 只 有 在 主 机 受 到 感 染 后 接 收 控 制 命 令 ， 进 而 发 出 D D o S   攻 击 而 导 致 网 络 流 量 出 现 问 题 才 能 够 发 现 网 络 运 行 存 在 问 题 ， 这 就 需 要 在 主 机 受 到 感 染 进 而 发 出 执 行 命 令 前 检 测 感 知 网 络 异 常 现 象 ， 提 出 针 对 性 的 预 警 。 马 西 兴 是 金 山 云 安 珀 实 验 室 资 深 研 究 员 ， 拥 有 超 过 十 年 的 安 全 领 域 从 业 经 历 ， 马 西 兴 是 金 山 云 安 珀 实 验 室 资 深 研 究 员 ， 拥 有 超 过 十 年 的 安 全 领 域 从 业 经 历 ， 2 0 1 7 年 年 9 月 加 入 金 山 云 后 ， 主 导 月 加 入 金 山 云 后 ， 主 导 l i n u x 环 境 下 大 规 模 分 布 式 拒 绝 服 务 攻 击 预 警 项 目 的 研 究 ， 在 病 毒 样 本 逆 向 、 恶 意 流 量 检 测 、 僵 尸 网 络 漏 洞 利 环 境 下 大 规 模 分 布 式 拒 绝 服 务 攻 击 预 警 项 目 的 研 究 ， 在 病 毒 样 本 逆 向 、 恶 意 流 量 检 测 、 僵 尸 网 络 漏 洞 利 用 、 主 机 入 侵 检 测 等 领 域 均 具 备 丰 富 的 实 战 经 验 。 用 、 主 机 入 侵 检 测 等 领 域 均 具 备 丰 富 的 实 战 经 验 。 这 次 他 将 在 F I T 2 0 1 9 大 会 的 「 企 业 安 全 俱 乐 部 」 环 节 和 与 会 嘉 宾 分 享 《 分 布 式 拒 绝 服 务 攻 击 预 警 研 究 》 成 果 ， 讨 论 一 种 对 僵 尸 网 络 发 动 分 布 式 拒 绝 服 务 攻 击 进 行 预 警 的 新 思 路 。
基 于 传 统 肉 鸡 养 殖 场 的 僵 尸 网 络 检 测 方 法 主 要 基 于 个 各 类 蜜 罐 、 入 侵 检 测 系 统 、 N e t f l o w 异 常 流 量 检 测 等 安 全 分 析 系
统 。 而 本 次 马 西 兴 带 来 的 方 法 有 别 于 以 往 ， 是 对 肉 鸡 样 本 进 行 了 深 入 逆 向 分 析 ， 按 照 其 和 C & C 端 的 交 互 协 议 ， 对 B O T 端 进 行 代 码 重 构 ， 能 够 做 到 在 C & C 端 发 出 攻 击 指 令 的 同 时 ， 对 目 标 站 点 进 行 攻 击 预 警 ， 同 时 在 系 统 资 源 占 用 、 反 沙 箱 、 漏 洞 利 用 监 测 等 方 面 达 到 了 较 好 的 效 果 。 另 眼 看 安 全 ： 从 企 业 运 营 角 度 如 何 开 展 安 全 建 设 另 眼 看 安 全 ： 从 企 业 运 营 角 度 如 何 开 展 安 全 建 设 当 前 的 企 业 市 场 环 境 正 处 在 激 烈 竞 争 状 态 中 ， 在 企 业 运 营 管 理 阶 段 ， 网 络 安 全 建 设 将 影 响 到 企 业 运 营 的 有 效 管 理 、 市 场 风 险 预 测 、 企 业 运 营 管 理 效 率 和 管 理 水 平 ， 是 企 业 实 现 信 息 化 的 核 心 阻 力 。 无 线 网 络 、 云 计 算 、 物 联 网 和 智 能 制 造 的 深 入 渗 透 ， 给 企 业 的 网 络 应 用 和 网 络 架 构 带 来 深 刻 变 革 ， 推 进 了 企 业 运 作 流 程 的 改 变 和 运 营 效 率 的 提 升 。 与 此 同 时 ， 也 使 企 业 的 核 心 业 务 越 来 越 深 入 的 依 赖 网 络 。 在 当 前 全 球 网 络 空 间 博 弈 日 趋 剧 烈 、 网 络 安 全 威 胁 日 益 突 出 的 情 况 下 ， 必 须 高 度 重 视 和 全 面 加 强 企 业 网 络 安 全 工 作 。 以 网 络 为 代 表 信 息 化 技 术 在 企 业 中 的 应 用 不 断 深 入 带 来 了 更 多 的 管 理 挑 战 ， 同 时 在 现 在 的 信 息 技 术 发 展 中 ， 对 于 网 络 信 息 安 全 的 管 理 发 展 比 较 落 后 ， 导 致 了 网 络 攻 击 行 为 更 加 多 样 复 杂 。 现 在 ， 越 来 越 多 的 企 业 利 用 信 息 技 术 进 行 企 业 经 营 管 理 升 级 ， 企 业 更 加 依 赖 信 息 技 术 ， 这 就 带 来 了 极 大 的 网 络 安 全 压 力 ， 虽 然 在 安 全 领 域 通 常 都 会 采 取 “ 防 御 性 ” 措 施 ， 但 随 着 自 身 防 御 系 统 的 不 断 加 强 ， 攻 击 者 的 攻 击 力 度 也 在 不 断 加 大 。 无 论 这 些 防 御 措 施 多 么 强 大 ， 也 必 定 有 其 疏 漏 之 处 。 在 新 形 势 下 ， 要 如 何 实 现 企 业 内 部 网 络 安 全 建 设 和 企 业 运 营 的 有 效 整 合 ， 构 建 完 善 的 企 业 内 控 管 理 的 体 系 ， 最 终 实 现 企 业 的 全 面 管 理 和 革 ， 请 关 注 拍 拍 贷 安 全 专 家 袁 弋 戈 在 F I T 2 0 1 9 大 会 「 企 业 安 全 俱 乐 部 」 环 节 带 来 的 议 题 分 享 《 另 眼 看 安 全 ： 从 企 业 运 营 角 度 如 何 开 展 安 全 建 设 》 。
互 联 网 企 业 数 据 安 全 建 设 之 路 互 联 网 企 业 数 据 安 全 建 设 之 路
近 年 来 ， 由 数 据 泄 露 引 发 的 诉 讼 仍 呈 现 出 不 断 增 长 的 趋 势 。 研 究 发 现 ， 仅 2 0 1 6 年 就 有 7 6 起 与 数 据 泄 露 有 关 的 集 体 诉 讼 ： 3 4 %   的 诉 讼 来 自 医 疗 行 业 ； 9 5 % 的 人 认 为 疏 忽 大 意 是 最 常 见 的 法 律 理 论 ； 8 6 % 的 人 强 调 了 敏 感 数 据 的 泄 露 。 随 着 互 联 网 技 术 与 公 用 云 的 高 速 发 展 ， 互 联 网 企 业 自 身 的 数 据 资 产 安 全 的 重 要 性 不 容 忽 视 。 数 据 在 传 输 、 存 储 及 交 换 的 过 程 中 ， 系 统 崩 溃 、 硬 件 损 坏 、 数 据 丢 失 或 遭 到 破 坏 的 可 能 性 客 观 存 在 。 如 果 没 有 相 关 的 数 据 保 护 、 备 份 及 恢 复 手 段 与 措 施 ， 就 会 导 致 数 据 泄 露 、 丢 失 或 损 毁 ， 给 企 业 造 成 的 损 失 是 无 法 估 量 的 。 国 际 著 名 调 查 公 司   G a r t n e r   的 数 据 表 明 ： 在 灾 难 中 丢 失 数 据 的 公 司 ，   2 / 5 的 企 业 没 有 恢 复 运 营 ， 剩 下 的 也 有 1 / 3 在 两 年 内 破 产 。 因 此 ， 保 障 数 据 安 全 已 成 为 企 业 网 络 安 全 建 设 的 关 键 ， 而 企 业 发 展 壮 大 的 同 时 ， 更 面 临 着 “ 数 据 无 休 止 增 长 ” 的 管 理 难 题 。 而 欧 盟 通 用 数 据 保 护 法 规   ( G D P R )   的 实 施 ， 以 及 美 国 对 数 据 隐 私 和 保 护 措 施 的 兴 趣 和 需 求 的 日 益 增 长 ， 全 球 范 围 内 的 监 管 机 构 对 于 数 据 安 全 的 治 理 正 式 拉 开 帷 幕 。 为 了 避 免 更 严 重 的 后 果 发 生 ， 围 绕 数 据 泄 露 的 法 律 法 规 正 在 快 速 实 施 。 维 持 最 低 限 度 的 数 据 安 全 已 经 不 再 可 行 ， 数 据 安 全 将 变 成 互 联 网 企 业 的 竞 争 优 势 。 如 何 规 划 一 套 高 效 智 能 的 数 据 安 全 保 障 方 案 ， 是 互 联 网 企 业 当 前 要 解 决 的 首 要 问 题 。 腾 讯 数 据 安 全 负 责 人 刘 宁 将 在 F I T 2 0 1 9 大 会 「 企 业 安 全 俱 乐 部 」 环 节 带 来 议 题 分 享 《 互 联 网 企 业 数 据 安 全 建 设 之 路 》 ， 或 许 能 够 带 来 一 些 解 答 。 刘 宁 腾 讯 数 据 安 全 负 责 人 。 刘 宁 腾 讯 数 据 安 全 负 责 人 。 2 0 0 7 年 加 入 腾 讯 ， 负 责 腾 讯 数 据 安 全 和 研 发 安 全 建 设 相 关 工 作 ， 参 与 过 挂 马 检 测 、 年 加 入 腾 讯 ， 负 责 腾 讯 数 据 安 全 和 研 发 安 全 建 设 相 关 工 作 ， 参 与 过 挂 马 检 测 、 宙 斯 盾 、 洋 葱 等 多 套 安 全 系 统 研 发 ， 具 备 扎 实 的 数 据 安 全 理 论 知 识 和 丰 富 的 安 全 研 发 实 践 经 验 。 宙 斯 盾 、 洋 葱 等 多 套 安 全 系 统 研 发 ， 具 备 扎 实 的 数 据 安 全 理 论 知 识 和 丰 富 的 安 全 研 发 实 践 经 验 。
F I T   2 0 1 9 互 联 网 安 全 创 新 大 会 互 联 网 安 全 创 新 大 会
F r e e B u f 互 联 网 安 全 创 新 大 会 （ F I T ） 是 由 国 内 领 先 的 互 联 网 安 全 新 媒 体 平 台 F r e e B u f . C O M 主 办 的 年 度 互 联 网 安 全 盛 会 ， W i t A w a r d s 互 联 网 安 全 颁 奖 盛 典 也 将 同 期 举 行 。 F I T   2 0 1 9 大 会 会 期 为 2 0 1 8 年 年 1 2 月 月 1 2 日 ～ 日 ～ 1 3 日 日 ， 会 议 将 在 上 海 宝 华 万 豪 酒 店 上 海 宝 华 万 豪 酒 店 举 行 。 本 次 大 会 主 论 坛 议 程 聚 焦 「 全 球 高 峰 会 」 、 「 前 沿 安 全 神 盾 局 」 、 「 「 全 球 高 峰 会 」 、 「 前 沿 安 全 神 盾 局 」 、 「 W i t A w a r d s 颁 奖 盛 典 」 、 「 颁 奖 盛 典 」 、 「 W I T 安 全 创 新 者 联 盟 」 「 安 全 创 新 者 联 盟 」 「 X - T E C H 技 术 派 对 」 、 「 技 术 派 对 」 、 「 H A C K   D E M O 」 」 六 大 板 块 ， 独 立 分 设 「 白 帽 「 白 帽 L I V E 」 」 及   「 企 业 安 全 俱 乐 部 」 「 企 业 安 全 俱 乐 部 」 两 大 分 论 坛 ， 与 来 自 全 球 的 安 全 从 业 者 、 优 秀 技 术 专 家 、 企 业 安 全 建 设 者 、 白 帽 安 全 专 家 、 研 究 机 构 等 共 同 展 开 演 讲 与 探 讨 。 同 时 「 中 国 首 席 信 息 安 全 官 高 峰 论 坛 「 中 国 首 席 信 息 安 全 官 高 峰 论 坛 」 、 「 漏 洞 马 拉 松 线 下 邀 请 赛 」 「 漏 洞 马 拉 松 线 下 邀 请 赛 」 也 将 在 特 色 分 会 场 同 期 举 行 。 此 次 盛 会 致 力 于 分 享 2 0 1 8 年 度 安 全 行 业 创 新 硕 果 ， 共 同 探 索 与 展 望 未 来 安 全 新 边 界 。 > > > 【 F I T   2 0 1 9 官 网 】 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理