搜索

[13543] 2018-12-17_聚焦企业安全，助推生态建设丨FIT2019中国首席信息安全官高峰论坛议题回顾

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2018-12-17_聚焦企业安全，助推生态建设丨FIT2019中国首席信息安全官高峰论坛议题回顾 聚 焦 企 业 安 全 ， 助 推 生 态 建 设 丨 F I T   2 0 1 9 中 国 首 席 信 息 安 全 官 高 峰 论 坛 议 题 回 顾 K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 1 2 - 1 7 F I T 中 国 首 席 信 息 安 全 官 高 峰 论 坛 是 中 国 首 席 信 息 安 全 官 高 峰 论 坛 是 F r e e B u f 互 联 网 安 全 创 新 大 会 （ 互 联 网 安 全 创 新 大 会 （ F I T   2 0 1 9 ） 的 闭 门 高 峰 论 坛 。 今 年 以 「 智 ） 的 闭 门 高 峰 论 坛 。 今 年 以 「 智 慧 赋 能 慧 赋 能 · 安 全 变 革 」 为 主 题 ， 聚 焦 企 业 安 全 建 设 、 物 联 网 安 全 、 人 工 智 能 安 全 、 网 络 安 全 法 等 年 度 热 点 话 题 ， 深 安 全 变 革 」 为 主 题 ， 聚 焦 企 业 安 全 建 设 、 物 联 网 安 全 、 人 工 智 能 安 全 、 网 络 安 全 法 等 年 度 热 点 话 题 ， 深 入 探 讨 企 业 信 息 安 全 技 术 与 实 践 应 用 。 入 探 讨 企 业 信 息 安 全 技 术 与 实 践 应 用 。 本 次 的 C S O 高 峰 论 坛 精 心 准 备 了 大 量 精 华 分 享 ， 让 每 一 位 前 来 的 朋 友 都 不 虚 此 行 。 2 0 1 8 年 1 2 月 1 1 日 ， F I T   2 0 1 9 中 国 首 席 信 息 安 全 官 高 峰 论 坛 圆 满 结 束 ， 作 为 一 个 小 范 围 的 闭 门 论 坛 ， 每 一 位 嘉 宾 、 听 众 都 需 要 经 过 邀 请 方 能 参 加 ， 因 此 这 满 场 知 识 点 的 重 要 性 也 不 言 而 喻 ， 虽 然 C S O 高 峰 论 坛 并 不 似 F I T 大 会 一 般 高 调 ， 但 其 中 也 是 干 货 满 满 。 接 下 来 ， 就 让 我 们 一 起 回 顾 一 下 这 一 场 大 会 前 瞻 活 动 吧 。 论 坛 伊 始 ， 斗 象 科 技 联 合 创 始 人 兼 C E O   谢 忱 （ T h a n k s ） 登 台 发 表 开 幕 致 辞 ， 引 出 本 次 高 峰 论 坛 《 智 慧 赋 能 · 安 全 变 革 》 的 主 题 。 同 时 谢 忱 表 示 ， C S O 高 峰 论 坛 的 意 义 在 于 ， 众 多 安 全 负 责 人 、 业 内 精 英 齐 聚 一 堂 ， 在 一 年 的 工 作 结 束 之 际 ， 共 同 探 讨 在 工 作 中 遇 到 的 问 题 ， 具 有 年 度 框 架 性 ， 专 业 性 ， 拒 绝 天 马 行 空 ， 注 重 实 践 精 神 ， 脚 踏 实 地 。
率 先 登 场 的 是 思 科 大 中 华 区 安 全 业 务 技 术 总 监   徐 洪 涛 ， 为 现 场 带 来 了 开 场 演 讲 — — 《 浅 谈 企 业 入 侵 应 对 就 绪 》 。 再 一 次 来 到 现 场 ， 徐 洪 涛 回 顾 了 上 一 次 的 分 享 并 且 对 当 前 的 企 业 网 络 安 全 发 展 趋 势 做 出 了 展 望 ， 同 时 对 思 科 前 C E O 钱 伯 斯 先 生 致 敬 。 当 企 业 遭 到 入 侵 成 为 了 常 态 ， 作 为 企 业 该 如 何 应 对 ？ 徐 洪 涛 认 为 ， 作 为 安 全 从 业 者 ， 需 要 随 时 为 不 可 避 免 的 事 情 做 好 准 备 。 在 企 业 安 全 层 面 ， 安 全 的 访 问 互 联 网 是 第 一 道 防 线 ， 保 护 终 端 则 是 最 后 一 道 防 线 。 在 黑 客 到 来 之
前 ， 需 要 未 雨 绸 缪 ， 提 前 制 定 应 急 响 应 计 划 。 并 且 提 出 了 以 “ 人 ” 、 “ 技 术 ” 、 “ 流 程 ” 三 点 为 核 心 的 紧 急 事 件 响 应 关 键 组 件 ， 同 时 表 示 ， 在 未 来 的 安 全 领 域 中 ， 零 信 任 将 会 是 非 常 关 键 的 影 响 因 素 。 安 全 防 护 与 攻 击 是 一 对 矛 盾 体 ， 二 者 几 乎 同 时 出 现 ， 共 同 发 展 ， 但 安 全 防 护 手 段 往 往 滞 后 于 攻 击 手 段 。 随 着 攻 击 产 业 链 日 趋 成 熟 ， 网 络 安 全 建 设 逐 渐 成 为 企 业 运 营 的 掣 肘 时 ， 该 如 何 实 现 二 者 兼 顾 ？ 斗 象 科 技 技 术 安 全 顾 问   张 志 鹏 带 来 《 智 慧 运 营 - 纵 深 监 测 与 响 应 》 主 题 分 享 。 从 企 业 安 全 纵 深 监 测 运 营 与 响 应 的 视 角 出 发 ， 结 合 大 数 据 分 析 、 机 器 学 习 等 技 术 ， 提 出 安 全 解 决 方 案 。 从 企 业 角 度 来 说 ， 如 何 快 速 的 定 位 、 解 决 问 题 ， 了 解 企 业 真 正 的 痛 点 是 什 么 ， 是 当 前 安 全 领 域 的 关 注 重 点 之 一 。 多 年 的 安 全 工 作 经 验 ， 以 及 工 作 中 团 队 的 研 究 成 果 ， 让 张 志 鹏 对 企 业 安 全 有 着 独 到 的 见 解 ， 他 主 张 将 安 全 旧 思 路 与 现 下 的 数 据 整 合 、 关 联 分 析 ， 形 成 新 思 维 ， 帮 助 企 业 构 建 安 全 智 慧 运 营 。 著 名 经 济 学 家 薛 兆 丰 曾 经 说 过 ， 经 济 学 是 研 究 “ 事 与 愿 违 ” 的 规 律 的 ， 而 本 次 论 坛 中 带 来 安 全 运 维 工 作 中 “ 事 与 愿 违 ” 的 分 享 的 是 央 视 网 网 络 安 全 专 家   黄 乐 ， 通 过 对 现 实 世 界 的 安 全 工 作 分 享 ， 给 现 场 带 来 了 不 同 于 一 般 企 业 的 安 全 角 度 和 思 路 。
黄 乐 认 为 当 前 的 企 业 安 全 ， 可 以 用 两 句 话 来 概 括 ： 安 全 已 经 做 的 很 好 的 企 业 不 需 要 我 们 过 多 的 关 注 ， 我 们 更 应 该 关 注 的 是 处 于 刚 起 步 阶 段 的 ； 探 索 前 沿 的 、 艰 深 的 技 术 是 非 常 必 要 的 ， 但 是 如 何 完 美 的 实 现 “ 拿 来 主 义 ” 是 很 关 键 的 因 素 。 黄 乐 表 示 ， 在 安 全 这 个 圈 子 ， 这 么 多 年 过 来 已 然 知 道 了 什 么 叫 做 “ 想 象 很 美 好 ， 现 实 很 残 酷 ” 。 体 系 不 完 善 、 设 备 没 配 置 、 数 据 没 人 看 等 众 多 问 题 仍 旧 困 扰 着 企 业 安 全 。 他 认 为 ， 清 楚 的 了 解 行 业 现 状 ， 明 确 自 身 需 求 ， 抵 挡 新 名 词 诱 惑 可 以 说 是 解 决 当 前 企 业 安 全 问 题 的 破 解 之 法 ， 企 业 不 要 成 为 “ 事 前 成 本 太 高 ， 事 后 为 时 已 晚 ” 的 样 子 。 当 今 世 界 ， 传 统 企 业 大 规 模 数 字 化 ， 但 业 务 压 力 大 、 缺 钱 少 人 、 运 维 管 理 难 度 大 等 众 多 问 题 ， 使 得 中 小 银 行 在 信 息 建 设 方 面 仍 存 在 较 高 的 门 槛 。 银 行 业 务 涉 及 的 敏 感 数 据 越 来 越 多 ， 攻 击 也 逐 渐 多 样 化 ， 如 何 在 人 力 、 资 金 有 限 的 情 况 下 制 定 合 理 的 安 全 策 略 ， 已 是 多 数 银 行 面 临 的 问 题 。 因 此 ， 江 苏 银 行 安 全 部 经 理   王 心 玉 从 实 地 出 发 ， 根 据 自 身 经 验 ， 带 来 《 中 小 银 行 互 联 网 安 全 防 护 》 的 主 题 分 享 。
王 心 玉 通 过 自 己 在 银 行 业 的 切 身 经 历 ， 分 析 了 互 联 网 安 全 的 现 状 、 困 惑 以 及 痛 点 。 提 出 安 全 从 业 者 应 当 像 医 生 一 样 思 考 ， 主 张 有 效 防 护 、 适 度 安 全 的 理 念 ， 在 合 适 的 情 况 下 合 理 的 借 助 外 部 资 源 。 并 且 对 业 务 线 上 化 、 线 上 移 动 化 的 互 联 网 场 景 做 出 了 分 析 。 无 独 有 偶 ， 本 次 参 与 论 坛 的 还 有 另 一 位 银 行 业 大 佬 — — 来 自 恒 丰 银 行 信 息 安 全 中 心 的 张 爽 ， 带 来 《 可 信 安 全 众 测 在 金 融 行 业 的 探 索 与 实 践 》 主 题 分 享 。 作 为 银 行 安 全 领 域 摸 爬 滚 打 十 四 载 的 资 深 从 业 人 员 ， 张 爽 表 示 自 己 见 证 了 安 全 行 业 的 发 展 趋 势 ， 从 外 患 （ 如 D D o S 攻 击 ） 转 变 为 （ 内 忧 ） 的 历 程 。 张 爽 认 为 ， 当 前 的 金 融 机 构 ， 尤 其 是 涉 及 到 互 联 网 安 全 的 企 业 ， 普 遍 处 于 缺 人 的 状 态 。 并 通 过 对 安 全 众 测 现 状 的 分 析 ， 发 现 大 多 数 金 融
机 构 都 对 众 测 持 观 望 态 度 ， 对 模 式 表 示 认 可 但 出 于 安 全 考 虑 所 以 会 拒 绝 众 测 方 案 。 同 时 他 还 表 示 ， 持 续 的 探 索 和 落 地 的 实 践 才 能 使 得 企 业 成 长 的 更 快 。 2 0 1 8 年 ， 全 球 互 联 网 数 据 进 一 步 呈 现 指 数 级 增 长 之 势 ， 传 统 金 融 行 业 数 字 化 转 型 基 本 完 成 。 大 大 小 小 的 安 全 问 题 也 接 踵 而 来 ， 因 此 ， F r e e B u f 安 全 研 究 院 与 众 多 合 作 伙 伴 一 起 ， 通 过 大 量 的 调 研 与 分 析 ， 精 心 整 理 出 年 度 的 《 金 融 行 业 应 用 安 全 态 势 报 告 》 ， 并 在 本 次 大 会 的 C S O 高 峰 论 坛 上 首 次 曝 光 。 由 斗 象 科 技 能 力 中 心 （ T C C ） 负 责 人 徐 钟 豪 亲 自 讲 解 ， 为 在 场 各 位 进 行 金 融 行 业 动 态 解 读 。 金 融 报 告 对 一 年 以 来 的 金 融 行 业 出 现 的 各 类 安 全 事 件 进 行 统 计 ， 详 细 的 指 出 了 存 在 的 问 题 ， 包 括 热 门 漏 洞 、 经 典 案 例 、 解 决 方 式 等 。 金 融 报 告 由 行 业 专 家 和 专 业 安 全 团 队 以 及 分 析 小 组 一 起 ， 对 海 量 数 据 进 行 研 究 分 析 ， 深 入 了 解 金 融 行 业 面 临 的 问 题 及 成 因 。 也 是 继 “ 黑 镜 调 查 ” 、 “ 短 视 频 黑 灰 产 ” 、 “ 薅 羊 毛 产 业 链 ” 、 “ D D o S 威 胁 与 黑 灰 产 ” 以 及 “ 网 络 博 彩 黑 灰 产 ” 等 报 告 后 ， F r e e B u f 研 究 院 又 一 份 重 磅 调 研 正 式 发 布 。 经 过 业 内 专 家 与 企 业 大 佬 的 分 享 ， 本 次 活 动 的 压 轴 环 节 到 来 — — 由 数 位 行 业 精 英 组 成 的 圆 桌 论 坛 ， 围 绕 《 企 业 安 全 运 营 最 佳 实 践 与 探 索 》 展 开 讨 论 ， 企 业 安 全 领 袖 们 汇 聚 一 堂 ， 开 放 头 脑 ， 共 同 探 索 企 业 安 全 运 营 中 未 知 的 部 分 。 参 与 圆 桌 讨 论 的 成 员 分 别 是 ： 顺 丰 集 团 信 息 安 全 与 内 控 负 责 人 - 刘 新 凯 刘 新 凯 ， 卓 越 教 育 集 团 C T O - 黄 杰 文 黄 杰 文 ， 猎 豹 移 动 安 全 负 责 人 - 林 鹏 林 鹏 ， 思 科 大 中 华 区 安 全 业 务 技 术 总 监 - 徐 洪 涛 徐 洪 涛 ， 知 道 创 宇 C S O 兼 4 0 4 实 验 室 总 监 - 周 景 平 （ 黑 哥 ） 周 景 平 （ 黑 哥 ） ， 以 及 浩 鲸 科 技 系 统 集 成 与 专 有 云 产 品 总 监 - 张 正 锋 张 正 锋 。
近 几 年 来 ， “ 智 慧 ” 、 “ 智 能 ” 这 些 词 汇 在 网 络 安 全 领 域 已 是 司 空 见 惯 ， 在 日 常 企 业 安 全 运 营 中 ， 如 何 将 高 新 科 技 落 地 应 用 在 安 全 工 作 中 ， 是 大 家 共 同 关 注 的 问 题 。 现 场 参 与 讨 论 的 C S O 们 也 都 从 安 全 领 域 的 设 计 者 、 变 革 者 以 及 创 新 者 的 角 度 谈 到 了 自 己 理 解 下 的 企 业 安 全 。 企 业 安 全 运 营 既 是 工 程 科 学 ， 也 是 艺 术 创 作 ， 对 于 企 业 安 全 建 设 运 营 ， 如 何 分 层 设 计 或 架 构 ？ 由 斗 象 科 技 C O O 同 时 也 是 主 持 人 的 R u b y 率 先 抛 出 问 题 。 “ 在 大 数 据 层 面 建 立 集 中 分 析 的 平 台 ” ， “ 从 传 统 防 黑 客 的 手 段 来 进 行 安 全 体 系 的 建 设 ， 落 实 安 全 制 度 需 要 相 应 的 技 术 作 为 支 撑 ” ， “ 所 在 企 业 的 文 化 ， 决 定 了 安 全 团 队 独 特 与 否 ， 能 够 契 合 企 业 ， 做 到 最 好 的 结 果 ， 利 用 力 所 能 及 的 资 源 把 事 情 做 到 最 好 ” ， “ 安 全 防 护 讲 究 料 敌 之 先 ” ， “ 平 台 自 身 内 嵌 的 因 素 对 网 络 基 础 架 构 的 不 同 影 响 ” ， “ 零 信 任 架 构 、 A I 技 术 ” ， “ 在 网 络 安 全 领 域 大 规 模 应 用 情 报 技 术 ” . . . . . . 每 一 位 大 咖 都 从 自 身 的 经 验 出 发 ， 对 当 前 网 络 安 全 局 势 、 企 业 安 全 状 态 发 表 见 解 ， 通 过 实 例 做 出 对 比 ， 甲 方 、 乙 方 、 技 术 人 员 、 管 理 人 员 ， 每 一 位 参 与 者 都 能 够 抒 发 胸 臆 ， 犹 如 百 家 争 鸣 、 百 花 齐 放 。 短 短 一 个 下 午 ， 精 彩 纷 呈 ， 本 次 F I T   2 0 1 9 中 国 首 席 信 息 安 全 官 高 峰 论 坛 圆 满 结 束 ， 同 时 也 为 F I T   2 0 1 9 互 联 网 安 全 创 新 大 会 打 好 了 一 个 完 美 的 开 局 。 不 知 道 其 他 人 是 什 么 感 受 ， 在 现 场 近 距 离 聆 听 诸 位 业 内 大 咖 分 享 议 题 ， 近 距 离 围 观 圆 桌 论 坛 ， 让 小 编 意 犹 未 尽 ， 同 时 也 对 众 多 安 全 从 业 者 怀 有 了 更 高 的 敬 意 。 前 方 福 利 ， 本 次 大 会 嘉 宾 演 讲 P P T 放 出 ， 下 载 链 接 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 l W f G a d z i 2 V O e f J Z U Z i C 0 O Q ， 提 取 码 ： z 8 c 9 。 另 外 ， 遵 循 嘉 宾 意 愿 ， 部 分 嘉 宾 P P T 不 可 对 外 公 开 ， 还 请 谅 解 。 同 时 也 欢 迎 大 家 多 多 关 注 F r e e B u f ， 现 场 聆 听 大 咖 观 点 及 分 享 。 * 本 文 作 者 ： 本 文 作 者 ： K a r u n e s h 9 1 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理