搜索

[14026] 2019-04-24_数据治理与安全运营企业安全俱乐部「上海站」看点回顾

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-04-24_数据治理与安全运营企业安全俱乐部「上海站」看点回顾 数 据 治 理 与 安 全 运 营   |   企 业 安 全 俱 乐 部 「 上 海 站 」 看 点 回 顾 F B 独 家   F r e e B u f   2 0 1 9 - 0 4 - 2 4 最 近 周 围 的 人 都 很 兴 奋 焦 躁 ， 还 经 常 对 着 日 历 念 念 有 词 ， 空 气 中 充 斥 着 一 股 高 考 倒 计 时 的 紧 迫 感 ， 显 然 ， 这 是 因 为 2 0 1 9 年 4 月 2 4 日 ， 《 复 仇 者 联 盟 4 ： 终 局 之 战 》 「 F r e e B u f   企 业 安 全 俱 乐 部 」 系 列 沙 龙 活 动 「 数 据 治 理 与 安 全 运 营 」 在 上 海 证 大 美 爵 酒 店 木 兰 厅 盛 大 开 幕 了 。 本 届 企 业 安 全 俱 乐 部 的 主 题 围 绕 ： 数 据 治 理 与 安 全 运 营 ， 来 自 阿 里 巴 巴 、 携 程 、 美 团 、 斗 象 科 技 、 中 通 等 公 司 的 安 全 技 术 工 程 师 以 及 亚 洲 诚 信 C T O 、 国 家 互 联 网 应 急 中 心 共 同 对 话 企 业 信 息 安 全 现 状 与 实 践 经 验 ， 为 大 会 带 来 数 据 治 理 与 安 全 运 营 相 关 的 精 彩 分 享 与 解 读 。
就 让 我 们 一 起 来 回 顾 一 下 今 天 的 热 门 看 点 吧 ！ 演 讲 P P T 下 载 下 周 将 在 F r e e B u f 企 业 安 全 微 信 公 众 号 上 集 中 分 享 ， 对 于 今 天 没 能 来 到 现 场 聆 听 观 众 的 也 不 用 感 到 遗 憾 ， 后 续 我 们 还 将 把 嘉 宾 的 精 彩 演 讲 视 频 剪 辑 上 传 至 F r e e B u f   公 开 课 平 台 ， 敬 请 期 待 。 上 海 互 联 网 应 急 中 心 网 络 安 全 业 务 实 践 上 海 互 联 网 应 急 中 心 网 络 安 全 业 务 实 践 数 字 化 转 型 大 潮 下 ， 包 括 政 府 事 务 在 内 的 各 行 各 业 都 在 把 线 下 的 模 块 线 上 化 、 数 字 化 。 在 此 趋 势 之 下 ， 安 全 已 经 成 为 越 来 越 重 要 的 话 题 。 国 家 互 联 网 应 急 中 心 万 小 博 以 浅 显 易 懂 的 语 言 为 大 家 分 享 了 关 于 国 家 互 联 网 应 急 中 心 的 核 心 技 术 ， 介 绍 了 目 前 国 家 互 联 网 应 急 中 心 的 核 心 能 力 和 面 临 挑 战 。
网 络 安 全 目 前 已 是 国 家 互 联 网 应 急 中 心 的 重 要 组 成 部 分 ， 其 面 临 的 严 峻 挑 战 需 要 得 到 更 多 重 视 ， 万 小 博 为 此 详 细 介 绍 了 中 心 的 事 件 监 测 能 力 、 跨 境 事 件 处 置 能 力 、 网 络 钓 鱼 监 测 与 处 置 、 网 站 安 全 事 件 监 测 与 处 置 、 联 网 终 端 安 全 监 测 与 处 置 、 D D o S 及 异 常 流 量 监 测 与 溯 源 、 仿 冒 A P P 监 测 与 处 置 、 企 业 互 联 网 基 础 资 产 盘 点 、 数 据 安 全 事 件 情 报 服 务 和 发 展 趋 势 等 重 要 内 容 。 通 过 万 老 师 的 细 致 介 绍 C N C E R T 的 核 心 能 力 和 核 心 业 务 ， 使 嘉 宾 们 对 这 支 网 络 安 全 保 障 国 家 队 的 支 撑 、 支 持 和 支 援 作 用 ， 有 了 更 加 深 刻 的 了 解 。 美 团 基 础 安 全 运 营 实 践 分 享 美 团 基 础 安 全 运 营 实 践 分 享 在 概 念 过 剩 的 时 代 ， 苦 练 基 本 功 或 许 听 起 来 有 点 傻 。 当 安 全 问 题 反 复 困 扰 ， 会 有 疑 问 ： 是 因 为 没 有 用 上 最 新 的 U E B A 、 A I 、 机 器 学 习 ， 还 是 基 本 功 本 身 就 没 打 扎 实 。 率 先 登 场 的 是 美 团 基 础 安 全 负 责 人 赵 弼 政 ， 在 会 上 与 大 家 分 享 《 美 团 基 础 安 全 运 营 实 践 分 享 美 团 基 础 安 全 运 营 实 践 分 享 》 。
只 要 上 了 规 模 ， 几 乎 所 有 的 开 源 项 目 ， 都 会 遇 到 或 多 或 少 的 问 题 ， 覆 盖 率 近 乎 1 0 0 % ， 最 大 的 难 点 并 非 开 发 功 能 ， 而 是 稳 定 性 。 赵 弼 政 认 为 ， 安 全 是 一 个 过 程 ， 而 非 结 果 。 P D C A 经 典 的 闭 环 过 程 ， 其 实 就 是 “ 运 营 ” 。 Q A 质 量 管 理 思 想 ， 同 样 适 用 于 安 全 工 程 。 A I 、 U E B A 、 S O C / S I E M / S O A R 、 A T T & C K 、 威 胁 情 报 等 任 何 的 新 名 词 ，   解 决 不 了 工 程 化 问 题 。 工 程 化 的 难 点 在 于 资 源 、 人 力 匹 配 。 安 全 问 题 并 不 是 孤 立 的 问 题 ， 从 C I O / C T O 视 角 ， 它 是 公 司 基 础 设 施 能 力 的 一 个 局 部 。
因 此 他 提 出 ， 以 入 侵 检 测 为 例 ， 应 以 指 标 衡 量 基 本 功 的 好 坏 程 度 ， 而 指 标 、 考 核 应 进 行 不 断 的 迭 代 更 新 ， 进 行 定 向 维 护 。 地 基 不 牢 ， 房 子 肯 定 盖 不 好 ， 所 以 酷 与 不 酷 的 事 情 都 要 做 ， 而 且 要 做 好 。 基 于 基 于 S / M I M E 可 信 企 业 安 全 邮 件 解 决 方 案 可 信 企 业 安 全 邮 件 解 决 方 案 很 多 网 络 威 胁 都 是 利 用 看 起 来 合 法 的 邮 件 诱 骗 受 害 者 点 击 恶 意 链 接 或 打 开 附 件 ， 从 而 在 受 害 者 系 统 中 植 入 恶 意 软 件 ， 为 攻 击 者 盗 取 机 密 信 息 或 彻 底 搞 瘫 受 害 者 的 网 络 。
此 外 攻 击 者 会 黑 掉 电 子 邮 件 账 户 并 冒 充 该 账 户 拥 有 者 向 处 在 关 键 位 置 的 员 工 发 出 指 令 ， 指 示 其 共 享 敏 感 数 据 或 往 指 定 银 行 账 户 转 账 汇 。 如 何 保 证 邮 件 的 完 整 性 ， 如 何 验 证 发 件 人 身 份 ， 如 何 防 止 发 件 人 抵 赖 ， 是 当 今 企 业 迫 切 的 安 全 需 求 。 亚 洲 诚 信 C T O 袁 国 成 在 本 次 大 会 分 享 《 基 于 基 于 S / M I M E 可 信 企 业 安 全 邮 件 解 决 方 案 可 信 企 业 安 全 邮 件 解 决 方 案 》 ， 共 同 探 讨 企 业 邮 件 安 全 的
解 决 之 道 。 使 用 S / M I M E 电 子 签 名 邮 件 证 书 进 行 邮 件 收 发 是 当 今 最 佳 的 邮 件 安 全 解 决 方 案 之 一 ， 距 今 已 有 2 0 多 年 历 史 的 S / M I M E 证 书 在 使 用 、 兼 容 等 方 面 已 趋 于 成 熟 。 中 通 自 动 化 安 全 运 营 中 的 中 通 自 动 化 安 全 运 营 中 的 D e v S e c O p s 实 践 实 践 众 所 周 知 ， 有 效 的 安 全 运 营 在 甲 方 企 业 中 有 着 举 足 轻 重 的 地 位 ， 从 安 全 救 火 到 安 全 平 台 不 断 升 级 ， 推 动 着 企 业 安 全 快 速 的 发 展 ， 而 在 甲 方 企 业 安 全 发 展 的 不 同 阶 段 也 可 以 通 过 安 全 运 营 逐 步 打 破 安 全 孤 岛 。 中 通 安 全 运 营 负 责 人 马 辰 在 此 次 会 议 为 大 家 带 来 《 中 通 自 动 化 安 全 运 营 中 的 中 通 自 动 化 安 全 运 营 中 的 D e v S e c O p s 实 践 实 践 》 议 题 的 精 彩 分 享 。 马 辰 在 会 中 详 细 介 绍 了 中 通 安 全 管 理 运 营 平 台 ， 他 认 为 ， 在 企 业 安 全 发 展 的 不 同 阶 段 ， 利 用 有 限 的 资 源 推 动 安 全 的 落 地 ， 将 安 全 转 换 为 企 业 的 生 产 力 。
在 有 限 的 资 源 中 ， 中 通 安 全 通 过 实 施 自 动 化 安 全 运 营 落 实 了 中 通 的 D e v S e c O p s ， 将 安 全 融 入 到 了 中 通 系 统 的 生 命 周 期 。 而 通 过 安 全 管 理 运 营 平 台 不 断 的 进 行 安 全 赋 能 ， 将 安 全 转 变 为 企 业 的 生 产 力 ， 最 终 将 安 全 融 入 到 了 企 业 的 基 因 。 探 索 企 业 安 全 监 控 与 分 析 的 数 据 治 理 之 路 探 索 企 业 安 全 监 控 与 分 析 的 数 据 治 理 之 路 近 来 年 ， 安 全 运 营 持 续 升 温 ， 企 业 原 意 投 入 更 多 资 源 去 建 设 运 营 体 系 ， 不 乏 各 种 安 全 监 测 设 备 ， 而 这 类 设 备 的 引 入 也 给 企 业 数 据 治 理 制 造 了 不 小 的 难 题 。 斗 象 科 技 斗 象 高 级 安 全 工 程 师 张 志 鹏 在 《 探 索 企 业 安 全 监 控 与 分 析 的 数 据 治 理 之 路 探 索 企 业 安 全 监 控 与 分 析 的 数 据 治 理 之 路 》 的 议 题 分 享 中 说 到 ， 这 是 因 为 当 前 安 全 趋 势 会 从 传 统 安 全 延 伸 到 业 务 ， 诸 如 S O C 、 S E I M 、 N T A 等 设 备 会 直 接 搜 集 来 自 业 务 的 日 志 、 流 量 等 信 息 ， 同 时 也 会 产 生 大 量 的 数 据 ， 但 多 数 企 业 在 治 理 实 践 中 更 关 注 自 身 业 务 数 据 ， 往 往 忽 视 安 全 运 营 中 产 生 的 数 据 。
张 志 鹏 详 细 分 享 了 企 业 在 安 全 数 据 治 理 中 会 遇 到 的 典 型 问 题 ， 采 用 怎 样 的 措 施 去 应 对 ， 以 及 企 业 面 对 运 营 的 安 全 数 据 应 如 何 保 障 数 据 的 安 全 与 可 控 。 以 数 据 治 理 中 哪 些 被 遗 忘 的 漏 网 之 鱼 为 切 入 点 ， 提 出 了 几 个 很 有 价 值 的 问 题 ， 并 针 对 性 地 提 出 了 一 些 解 决 方 案 。 以 数 据 为 中 心 的 安 全 体 系 建 设 以 数 据 为 中 心 的 安 全 体 系 建 设 为 解 决 数 据 隐 私 的 保 护 问 题 ， 常 见 的 方 法 是 由 用 户 对 数 据 进 行 加 密 ， 把 加 密 后 的 密 文 信 息 存 储 在 服 务 端 。 当 加 密 数 据 形 成 规 模 之 后 ， 对 加 密 数 据 的 检 索 成 为 一 种 迫 切 需 要 解 决 的 问 题 。 阿 里 巴 巴 高 级 安 全 专 家 马 建 坤 为 大 家 讲 解 议 题 《 以 数 据 为 中 心 的 安 全 体 系 建 设 以 数 据 为 中 心 的 安 全 体 系 建 设 》 ， 介 绍 一 些 列 的 数 据 加 密 手 法 ， 既 能 够 提 供 方 便 的 搜 索 等 相 关 服 务 ， 同 时 又 能 企 业 满 足 性 能 要 求 。
马 建 坤 借 助 案 例 给 大 家 分 享 隐 私 保 护 S D K 和 密 文 检 索 的 具 体 方 法 。 从 技 术 上 如 何 确 保 业 务 方 不 会 侵 犯 用 户 隐 私 ， 进 而 做 好 缺 乏 源 码 的 二 方 三 方 库 细 粒 度 的 客 户 端 管 控 和 审 计 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理