搜索

[16779] 2021-05-13_2021数据安全与数据治理专场看点回顾

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-05-13_2021数据安全与数据治理专场看点回顾 2 0 2 1 数 据 安 全 与 数 据 治 理 专 场 看 点 回 顾 原 创   F r e e B u f   F r e e B u f   2 0 2 1 - 0 5 - 1 3 “ 要 做 数 据 安 全 ， 先 要 了 解 数 据 流 通 环 节 有 什 么 威 胁 ， 哪 些 威 胁 会 导 致 数 据 漏 洞 和 数 据 风 险 。 如 果 没 有 风 险 和 漏 洞 ， 那 么 外 面 的 威 胁 其 实 也 并 不 可 怕 ， 就 像 房 子 都 没 有 门 窗 ， 自 然 不 用 担 心 小 偷 。 ” 雪 松 控 股 集 团   C I O / C D O   李 洋 在 数 据 安 全 分 享 现 场 举 了 上 述 例 子 ， 形 象 地 讲 述 数 据 安 全 面 临 的 威 胁 。 4 月 2 8 日 ， 「 F r e e B u f   企 业 安 全 俱 乐 部 」 系 列 沙 龙 活 动 「 2 0 2 1 数 据 安 全 与 数 据 治 理 高 峰 论 坛 」 。 来 自 斗 象 科 技 、 广 州 大 学 网 络 空 间 先 进 技 术 研 究 院 、 美 创 科 技 、 乐 信 集 团 、 雪 松 控 股 等 1 1 位 嘉 宾 参 加 了 此 次 论 坛 分 享 ， 从 数 据 安 全 设 计 、 数 据 安 全 解 决 方 案 、 数 据 安 全 实 践 、 业 务 安 全 架 构 到 业 务 和 数 据 安 全 治 理 ， 展 开 了 多 方 面 深 度 讨 论 。 本 文 盘 点 了 活 动 的 精 彩 内 容 供 大 家 回 顾 ！ 面 向 面 向 A P T 家 族 分 析 的 攻 击 路 径 预 测 方 法 研 究 家 族 分 析 的 攻 击 路 径 预 测 方 法 研 究 自 2 0 1 6 年 以 来 ， A P T 攻 击 已 经 超 过 D D o S ， 成 为 超 过 6 0 % 的 企 业 担 心 的 威 胁 形 式 之 一 。 广 州 大 学 网 络 空 间 先 进 技 术 研 究 院 院 长 田 志 宏 广 州 大 学 网 络 空 间 先 进 技 术 研 究 院 院 长 田 志 宏 在 会 上 指 出 ， A P T 的 隐 蔽 性 和 网 络 空 间 的 规 模 复 杂 性 越 来 越 高 ， 使 得 情 报 收 集 变 得 愈 发 困 难 。 攻 击 者 的 攻 击 路 径 难 以 发 现 ， 攻 击 意 图 很 容 易 被 网 络 空 间 复 杂 性 所 稀 释 掩 盖 。
目 前 ， 对 于 A P T 攻 击 路 径 检 测 的 手 段 包 括 基 于 软 件 分 析 、 基 于 网 络 流 量 分 析 以 及 基 于 场 景 重 构 的 多 阶 段 检 测 。 此 次 田 志 宏 分 享 了 其 2 个 研 究 内 容 ： （ 1 ） 基 于 A P T 恶 意 软 件 基 因 的 可 靠 数 据 获 取 ， 即 用 基 因 特 征 描 述 恶 意 行 为 特 征 ， 进 而 构 建 A P T 家 族 基 因 特 征 ， 最 后 基 于 恶 意 行 为 基 因 生 成 可 观 测 序 列 ， 表 征 多 步 骤 攻 击 行 为 。 （ 2 ） 还 原 预 测 攻 击 者 的 战 术 意 图 及 主 攻 方 向 ， 即 基 于 已 获 取 的 攻 击 路 径 ， 基 于 杀 伤 链 模 型 归 纳 总 结 其 中 规 律 ， 并 通 过 H M M 预 测 攻 击 者 下 一 步 的 目 标 。 通 过 方 法 论 和 实 验 数 据 的 验 证 ， 生 成 了 6 个 A P T 家 族 的 H M M ， 并 且 根 据 恶 意 软 件 的 动 作 行 为 成 果 还 原 了 并 预 测 了 攻 击 路 径 ， 在 五 个 观 测 值 下 超 过 达 9 0 % 准 确 率 。 以 数 据 为 中 心 的 安 全 治 理 实 践 以 数 据 为 中 心 的 安 全 治 理 实 践 为 了 更 好 地 应 对 数 据 安 全 问 题 ， 杭 州 美 创 科 技 有 限 公 司 副 总 裁 蔡 毅 杭 州 美 创 科 技 有 限 公 司 副 总 裁 蔡 毅 在 会 上 提 出 了 数 据 安 全 发 展 演 进 的 方 向 以 及 新 趋 势 — — 以 数 据 为 中 心 。
数 据 安 全 治 理 过 程 中 常 有 需 求 不 明 、 责 任 不 清 、 管 理 不 当 、 建 设 不 力 等 问 题 ， 蔡 毅 结 合 多 个 行 业 的 数 据 安 全 治 理 实 践 案 例 ， 提 供 了 端 到 端 数 据 安 全 治 理 之 道 ： 实 践 一 ： 分 享 敏 捷 咨 询 的 流 程 规 划 ， 对 过 程 中 的 管 控 、 实 践 、 沟 通 等 方 面 做 了 详 细 梳 理 。 实 践 二 ： 解 析 资 产 梳 理 如 何 形 成 数 据 流 向 。 实 践 三 ： 当 前 数 据 分 类 分 级 存 在 无 标 准 难 规 范 、 有 标 准 难 落 地 、 已 落 地 难 应 用 的 问 题 。 结 合 客 户 案 例 分 析 数 据 资 产 分 类 分 级 自 动 化 的 可 实 践 性 。 实 践 四 ： 结 合 具 体 案 例 分 享 如 何 量 化 数 据 安 全 风 险 评 估 。 实 践 五 ： 分 阶 段 分 步 骤 地 规 划 基 于 数 据 流 向 的 安 全 策 略 。 基 于 上 述 五 个 实 践 ， 可 以 使 数 据 安 全 治 理 更 加 多 维 化 、 体 系 化 、 实 战 化 ， 使 企 业 数 据 安 全 治 理 能 够 有 针 对 性 地 解 决 当 前 问 题 ， 并 且 有 足 够 的 底 气 面 对 数 据 安 全 新 挑 战 。 金 融 业 数 据 安 全 实 践 及 思 考 金 融 业 数 据 安 全 实 践 及 思 考 “ 信 息 化 技 术 的 发 展 必 以 金 融 市 场 的 需 求 变 化 为 基 础 ， 而 金 融 业 务 的 模 式 也 必 将 随 着 技 术 转 型 而 改 变 。 ” 雪 松 控 股 集 团 雪 松 控 股 集 团   C I O / C D O   李 洋 李 洋 分 享 了 其 对 行 业 信 息 化 发 展 趋 势 的 见 解 ， 并 指 出 金 融 业 数 据 安 全 的 实 践 和 方 法 论 。
分 享 中 ， 李 洋 将 数 据 安 全 分 为 事 前 、 事 中 、 事 后 三 个 阶 段 ， 首 先 需 要 建 立 威 胁 模 型 ， 了 解 威 胁 存 在 于 数 据 流 通 的 哪 个 环 节 ， 并 且 判 断 哪 些 威 胁 是 最 重 要 的 ， 哪 些 威 胁 是 会 导 致 数 据 漏 洞 和 数 据 风 险 的 。 事 前 可 以 通 过 威 胁 建 模 ， 设 计 安 全 评 审 、 与 数 据 相 关 的 账 户 权 限 ， 人 岗 全 责 等 措 施 做 好 防 护 。 事 中 主 要 包 括 定 期 安 全 审 计 （ 提 供 策 略 和 安 全 阀 值 ， 对 操 作 进 行 安 全 审 计   ） 、 安 全 监 控 （ 对 异 常 行 为 实 时 监 控 和 告 警 ） 、 传 播 控 制 （ 监 控 数 据 流 转 ， 如 在 桌 面 、 网 络 等 不 被 泄 露 ） 。 事 后 则 需 要 做 好 问 题 的 复 盘 ， 做 好 动 态 调 整 。 这 一 部 分 可 以 基 于 下 一 代 安 全 运 营 中 心 将 数 据 安 全 涵 盖 进 去 。 基 于 三 个 阶 段 的 方 法 论 ， 将 相 关 安 全 机 制 落 实 到 第 三 方 接 触 者 的 区 域 、 数 据 内 容 的 生 产 区 域 、 核 心 网 络 区 域 或 者 临 时 访 客 区 等 关 键 环 节 ， 做 到 数 据 安 全 整 体 防 护 。 传 统 金 融 业 务 与 互 联 网 金 融 并 存 模 式 下 的 数 据 安 全 设 计 传 统 金 融 业 务 与 互 联 网 金 融 并 存 模 式 下 的 数 据 安 全 设 计 金 融 行 业 I T 架 构 从 最 先 的 主 机 时 代 至 X 8 6 时 代 再 到 现 在 的 云 / 容 器 时 代 ， 经 历 了 巨 大 的 变 革 。 并 且 ， 作 为 中 国 信 创 产 业 第 一 梯 队 的 金 融 行 业 在 科 技 金 融 云 整 体 布 局 的 现 状 下 ， 不 得 不 重 视 其 灾 备 问 题 。 航 天 壹 进 制 产 品 经 理 龚 安 航 天 壹 进 制 产 品 经 理 龚 安 在 会 上 针 对 上 述 金 融 行 业 现 状 ， 提 出 了 具 有 针 对 性 的 安 全 体 系 整 体 建 设 建 议 、 数 据 安 全 解 决 方 案 并 列 举 了 相 关 成 功 案 例 。
面 对 各 种 风 险 灾 难 、 业 务 需 求 、 技 术 变 更 以 及 法 律 法 规 更 新 ， 需 要 有 一 定 的 数 据 服 务 支 撑 。 而 数 据 服 务 主 要 可 分 为 数 据 保 护 和 数 据 管 理 两 部 分 。 龚 安 提 出 ， 针 对 生 产 环 境 做 到 单 一 引 擎 全 面 保 护 ； 针 对 统 一 数 据 保 护 平 台 要 使 其 架 构 能 力 能 够 融 合 发 挥 作 用 ； 针 对 灾 备 能 力 需 要 使 其 服 务 能 力 能 够 自 由 组 合 。 数 据 服 务 的 核 心 技 术 包 括 ： 集 群 化 部 署 架 构 、 多 层 次 数 据 保 护 、 副 本 数 据 管 理 和 全 流 程 应 急 与 演 练 。 因 地 制 宜 ， 不 同 的 情 况 需 采 用 不 同 的 数 据 安 全 解 决 方 案 。 从 数 据 安 全 到 业 务 安 全 从 数 据 安 全 到 业 务 安 全 - 业 务 安 全 进 阶 之 路 业 务 安 全 进 阶 之 路 乐 信 集 团 信 息 安 全 中 心 总 监 刘 志 诚 乐 信 集 团 信 息 安 全 中 心 总 监 刘 志 诚 ， 在 论 坛 分 享 了 议 题 《 从 数 据 安 全 到 业 务 安 全 - 业 务 安 全 进 阶 之 路 》 ， 与 大 家 分 享 相 对 于 业 务 风 控 ， 业 务 安 全 应 该 做 什 么 ， 应 该 怎 么 做 。
刘 志 诚 认 为 ， 数 据 安 全 和 业 务 安 全 直 接 相 关 ， 安 全 业 务 的 重 点 是 保 护 数 据 。 从 技 术 手 段 看 ， 数 据 安 全 保 障 要 保 证 数 据 采 集 和 保 护 的 合 规 、 要 具 备 检 测 和 监 测 、 审 核 和 调 查 能 力 。 “ 业 务 安 全 围 绕 的 资 产 是 帐 户 和 交 易 ， 交 易 包 括 所 有 的 业 务 动 作 和 行 为 。 ” 刘 志 诚 表 示 ， 业 务 安 全 重 要 的 是 关 注 漏 洞 ， 资 产 的 漏 洞 其 实 是 欺 诈 ， 欺 诈 会 带 来 账 户 和 交 易 风 险 ， 欺 诈 则 主 要 来 自 黑 灰 产 。 刘 志 诚 称 ， 业 务 安 全 要 做 成 一 个 纵 深 的 防 御 体 系 。 防 御 体 系 的 关 键 是 预 警 和 处 置 能 力 ， 最 好 做 到 实 时 处 置 。 民 航 大 型 机 场 信 息 安 全 管 理 实 践 民 航 大 型 机 场 信 息 安 全 管 理 实 践 与 我 们 所 想 的 不 同 ， 机 场 并 不 真 正 “ 拥 有 ” 航 班 及 旅 客 数 据 ， 仅 是 数 据 的 触 发 者 、 加 工 者 和 搬 运 者 。 并 且 ， 随 着 数 字 化 趋 势 蔓 延 ， 机 场 的 互 联 网 业 务 服 务 占 比 趋 势 也 日 益 升 高 。 广 东 省 信 息 协 会 专 家 张 利 广 东 省 信 息 协 会 专 家 张 利 通 过 对 民 航 大 型 机 场 信 息 安 全 管 理 实 践 案 例 的 分 享 ， 分 享 其 信 息 安 全 建 设 观 点 。
民 航 机 场 信 息 安 全 建 设 历 经 三 个 节 点 ： 2 0 0 4 年 触 发 信 息 安 全 建 设 、 2 0 1 5 年 划 分 安 全 域 、 2 0 1 8 年 开 始 规 模 化 和 体 系 化 。 信 息 安 全 从 辅 助 工 具 变 为 信 息 系 统 的 基 础 设 施 ， 从 非 重 点 变 为 不 可 或 缺 的 板 块 和 支 柱 ， 信 息 安 全 意 识 从 薄 弱 变 为 运 行 稳 定 的 基 石 ， 信 息 安 全 逐 渐 成 为 民 航 安 全 建 设 的 重 中 之 重 。 信 息 安 全 即 需 良 好 管 理 ， 也 需 技 术 支 撑 。 对 此 ， 张 利 认 为 “ 三 分 在 技 术 ， 七 分 在 管 理 ” 。 而 安 全 管 理 的 着 力 点 主 要 在 于 ： 加 强 体 系 建 设 、 加 强 风 险 管 理 、 加 强 关 键 基 础 设 施 管 理 、 加 强 系 统 建 设 管 理 、 加 强 全 网 一 体 化 管 理 、 加 强 重 点 威 胁 场 景 防 护 、 加 强 防 护 手 段 落 实 、 加 强 信 息 安 全 管 理 变 革 。 大 数 据 时 代 下 的 特 权 帐 户 管 理 大 数 据 时 代 下 的 特 权 帐 户 管 理 在 可 预 见 的 未 来 ， 口 令 仍 无 可 替 代 。 因 此 ， 如 何 对 口 令 进 行 安 全 管 理 显 得 十 分 必 要 。 远 泰 瑞 博 技 术 总 监 肖 海 波 远 泰 瑞 博 技 术 总 监 肖 海 波 在 论 坛 分 享 了 议 题 《 大 数 据 时 代 下 的 特 权 帐 户 管 理 》 ， 商 讨 如 何 对 口 令 进 行 安 全 管 理 。
他 表 示 ， 通 过 自 动 化 工 具 实 现 服 务 器 、 数 据 库 、 网 络 设 备 以 及 各 种 应 用 程 序 的 口 令 管 理 ， 帮 助 I T 管 理 人 员 集 中 存 储 口 令 信 息 、 安 全 共 享 账 号 、 实 施 标 准 的 口 令 策 略 、 跟 踪 口 令 的 访 问 历 史 、 控 制 用 户 的 非 法 使 用 成 为 必 然 的 发 展 趋 势 ， 能 够 有 效 解 决 运 维 人 员 口 令 管 理 的 难 度 ， 切 实 提 高 口 令 的 安 全 性 。 产 业 互 联 及 数 字 化 趋 势 下 的 安 全 业 务 架 构 ， 产 业 互 联 及 数 字 化 趋 势 下 的 安 全 业 务 架 构 ， 1 + 1 + N 在 产 业 互 联 转 型 的 大 趋 势 下 ， 信 息 安 全 就 是 生 产 安 全 ， 安 全 必 须 融 入 业 务 。 行 业 资 深 行 业 资 深 C S O 周 智 坚 周 智 坚 表 示 ， 安 全 也 是 业 务 （ 安 全 合 规 、 人 员 安 全 、 基 础 安 全 、 应 用 安 全 、 数 据 安 全 、 业 务 安 全 、 应 急 响 应 、 攻 防 对 抗 ） ， 也 要 通 过 产 品 化 和 技 术 手 段 ， 实 现 数 字 化 ； 企 业 的 安 全 人 员 要 基 于 企 业 的 信 息 化 和 科 技 架 构 绘 制 安 全 业 务 架 构 。
“ 1 + 1 + N 是 安 全 的 现 在 。 ” 周 智 坚 称 ， “ 1 + 1 + N ” 即 一 句 话 安 全 业 务 架 构 + 一 个 安 全 E R P + N 个 安 全 产 品 。 可 以 理 解 为 技 术 + 人 + 少 量 流 程 ， 安 全 按 业 务 的 重 点 落 在 保 护 。 “ 一 句 话 安 全 必 须 以 产 品 思 维 落 地 ” 周 智 坚 补 充 ， 可 以 通 过 1 + N 实 现 安 全 业 务 的 信 息 化 、 自 动 化 、 数 据 化 甚 至 智 能 化 。 其 中 ， 1 指 的 是 安 全 E R P ， 该 平 台 主 要 是 处 理 安 全 业 务 的 主 逻 辑 ， 实 现 安 全 业 务 的 信 息 化 和 数 据 化 。 一 句 话 安 全 架 构 可 以 分 三 个 阶 段 落 地 建 设 ： 第 一 阶 段 建 立 团 队 ， 把 业 务 跑 起 来 ； 第 二 阶 段 建 设 安 全 E R P ， 把 安 全 业 务 放 到 系 统 中 跑 ； 第 三 阶 段 建 自 动 化 安 全 工 具 ， 系 统 做 标 准 化 的 事 情 ， 人 做 更 高 级 和 个 性 的 事 情 。 基 于 基 于 A I 流 量 分 析 模 型 的 数 据 安 全 解 决 方 案 流 量 分 析 模 型 的 数 据 安 全 解 决 方 案 近 几 年 随 着 数 据 泄 露 事 件 层 出 不 穷 ， 国 内 密 集 出 台 各 类 法 律 法 规 。 在 监 管 的 压 力 和 数 据 泄 露 带 来 的 高 额 损 失 下 ， 企 业 开 始 寻 求 更 有 效 的 数 据 安 全 解 决 方 案 。 由 于 在 企 业 敏 感 数 据 流 转 过 程 中 ， 传 统 基 于 规 则 的 分 析 手 段 对 于 数 据 风 险 防 护 愈 加 无 力 ， 斗 象 科 技 高 级 安 全 专 家 胡 斗 象 科 技 高 级 安 全 专 家 胡 云 海 云 海 提 出 基 于 A I 流 量 分 析 模 型 的 数 据 安 全 解 决 方 案 ， 为 企 业 带 来 新 的 思 路 。 A I 流 量 分 析 相 较 于 传 统 检 测 具 备 多 种 优 势 ， 包 括 可 以 在 海 量 数 据 中 挖 掘 弱 异 常 特 征 、 基 于 上 下 文 进 行 关 联 、 长 周 期 历 史 数 据 分 析 以 及 多 模 型 打 分 决 策 ， 由 此 ， 帮 助 企 业 解 决 内 部 安 全 场 景 、 外 部 安 全 场 景 、 系 统 互 联 互 通 调 用 安 全 场 景 中 存 在 的 数 据 安 全 风 险 （ 异 常 访 问 、 恶 意 爬 虫 、 敏 感 信 息 泄 露 、 账 号 撞 库 攻 击 、 服 务 器 暴 力 破 解 等 ） 。 企 业 数 据 安 全 的 管 理 实 践 和 落 地 方 案 企 业 数 据 安 全 的 管 理 实 践 和 落 地 方 案 数 据 安 全 是 近 几 年 企 业 信 息 安 全 工 作 中 重 点 关 注 和 建 设 的 领 域 ， 也 是 外 部 监 管 检 查 的 主 要 对 象 。 V I P K I D 安 全 负 责 人 朱 模 卿 安 全 负 责 人 朱 模 卿 在 会 上 通 过 怎 么 定 位 和 看 待 数 据 安 全 、 数 据 安 全 工 作 的 重 点 抓 手 、 数 据 安 全 工 作 的 基 本 面 以 及 不 同 场 景 下 的 企 业 数 据 安 全 解 决 方 案 四 个 方 面 全 面 地 阐 述 了 其 关 于 企 业 数 据 安 全 管 理 的 独 到 见 解 ， 提 供 了 “ 点 、 线 、 位 、 面 、 体 ” 的 数 据 解 决 方 案 。
对 于 数 据 安 全 ， 需 知 ： “ 三 分 技 术 ， 七 分 管 理 ， 1 0 0 % 的 技 术 兜 底 ” ， “ 一 手 抓 内 ， 一 手 抓 外 ， 生 命 周 期 全 覆 盖 。 ” 常 见 的 企 业 数 据 安 全 场 景 如 下 ： 1 ） 一 个 是 点 ， 说 的 是 数 据 操 作 节 点 。 即 N 种 操 作 场 景 中 的 每 一 个 非 常 具 体 、 明 确 、 常 见 的 数 据 操 作 场 景 。 2 ） 一 个 是 线 ， 说 的 是 数 据 使 用 流 程 。 即 数 据 在 企 业 内 部 业 务 管 理 各 个 流 程 中 的 数 据 流 传 场 景 。 3 ） 一 个 是 位 ， 说 的 是 数 据 使 用 位 置 。 即 所 有 在 B S 类 型 应 用 系 统 中 的 数 据 使 用 场 景 。 4 ） 一 个 是 面 ， 说 的 是 数 据 使 用 层 面 。 即 在 非 传 统 P C 端 层 面 的 数 据 管 理 场 景 。 5 ） 一 个 是 体 ， 说 的 是 数 据 使 用 空 间 。 即 如 何 建 立 一 个 涵 盖 账 户 、 应 用 、 网 络 等 内 容 的 全 面 的 、 立 体 的 数 据 管 理 环 境 ， 简 单 说 就 是 数 据 安 全 的 一 揽 子 彻 底 地 解 决 方 案 。 数 据 安 全 基 因 数 据 安 全 基 因 苹 果 资 本 创 始 人 胡 洪 涛 苹 果 资 本 创 始 人 胡 洪 涛 表 示 ， 数 据 不 仅 是 个 人 的 隐 私 ， 不 可 侵 犯 ， 而 且 也 是 企 业 的 核 心 资 产 ， 是 国 家 基 础 战 略 性 资 源 和 重 要 生 产 要 素 ， 因 此 ， 数 据 的 重 要 性 不 言 而 喻 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理