搜索

[19846] 2015-08-24_KCon媒体报道IT168专访知道创宇技术副总裁余弦

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2015-08-24_KCon媒体报道IT168专访知道创宇技术副总裁余弦 K C o n   媒 体 报 道   |   I T 1 6 8 专 访 知 道 创 宇 技 术 副 总 裁 余 弦 K C o n   黑 客 大 会   2 0 1 5 - 0 8 - 2 4 【 【 I T 1 6 8   访 谈 】 访 谈 】 今 年 可 谓 是 网 络 安 全 行 业 全 面 爆 发 的 一 年 ， 众 多 安 全 厂 商 在 产 品 端 发 力 ， 行 业 会 议 频 频 举 行 。 在 刚 刚 结 束 的 K C o n 2 0 1 5 黑 客 大 会 上 ， 知 道 创 宇 发 布 了 S e b u g 漏 洞 社 区 计 划 ， 旨 在 通 过 漏 洞 提 交 和 现 金 奖 励 的 形 式 为 黑 客 们 提 供 分 享 和 学 习 的 平 台 。 ▲ 知 道 创 宇 技 术 副 总 裁 余 弦 漏 洞 一 直 是 网 络 安 全 从 业 者 的 持 续 关 注 点 ， “ 知 道 创 宇 的 漏 洞 社 区 计 划 不 同 于 其 他 发 布 漏 洞 的 平 台 ， 这 是 知 道 创 宇 推 出 的 独 有 的 围 绕 漏 洞 攻 防 体 系 ， 也 结 合 了 知 道 创 宇 的 扫 描 和 云 防 御 产 品 。 鉴 于 漏 洞 的 频 繁 出 现 ， 单 纯 依 靠 任 何 一 家 安 全 厂 商 的 力 量 都 不 足 以 对 漏 洞 形 成 有 效 治 理 。 漏 洞 社 区 计 划 的 初 衷 即 是 利 用 补 贴 方 式 形 成 资 金 交 易 模 式 ， 最 终 形 成 安 全 行 业 对 全 球 网 络 空 间 的 感 知 。 ” 知 道 创 宇 公 司 技 术 副 总 裁 余 弦 如 是 说 。 漏 洞 防 御 与 知 道 创 宇 产 品 的 耦 合 漏 洞 防 御 与 知 道 创 宇 产 品 的 耦 合 余 弦 指 出 ， 整 个 安 全 行 业 的 行 为 本 质 即 是 围 绕 漏 洞 攻 防 ， 黑 产 利 用 漏 洞 去 盗 取 攻 击 ， 0 d a y 漏 洞 在 黑 市 交 易 流 传 更 是 围 绕 漏 洞 本 身 的 交 易 行 为 。 对 于 企 业 、 国 家 以 及 安 全 从 业 者 而 言 最 重 要 的 是 如 何 在 第 一 时 间 感 知 漏 洞 的 存 在 ， 从 时 下 热 门 的 威 胁 情 报 而 言 ， 漏 洞 情 报 就 是 威 胁 情 报 中 一 个 重 要 的 子 集 。 漏 洞 一 般 分 为 针 对 企 业 或 者 机 构 主 体 的 漏 洞 和 通 用 的 组 件 漏 洞 。 一 方 面 企 业 主 体 会 比 较 敏 感 自 身 系 统 漏 洞 ， 但 是 真 正 影 响 广 泛 的 是 通 用 漏 洞 ， 现 如 今 很 多 黑 产 的 攻 击 源 起 于 对 通 用 漏 洞 的 全 网 扫 描 ， 比 如 类 似 于 心 脏 出 血 之 类 的 通 用 漏 洞 往 往 会 影 响 多 个 目 标 ， 知 道 创 宇 的 产 品 则 是 围 绕 漏 洞 攻 防 展 开 的 。 余 弦 透 露 ， 现 如 今 知 道 创 宇 的 产 品 已 经 获 得 公 安 部 、 网 信 办 等 多 家 机 构 的 采 用 。 从 漏 洞 攻 防 看 当 今 网 络 安 全 环 境 从 漏 洞 攻 防 看 当 今 网 络 安 全 环 境 0 d a y 漏 洞 是 现 如 今 网 络 安 全 行 业 的 最 为 头 疼 也 是 威 胁 最 大 的 漏 洞 ， 然 而 ， 很 多 企 业 机 构 没 有 意 识 甚 至 没 有 安 全 需 求 认 为 自 身 不 存 在 被 攻 击 的 风 险 ， 可 以 被 重 复 的 n d a y 漏 洞 往 往 存 在 的 更 为 广 泛 。 因 此 ， 知 道 创 宇 在 针 对 漏 洞 攻 防 方 面 强 调 “ 黄 金 应 急 点 ” 的 概 念 ， 即 必 须
保 障 漏 洞 最 长 响 应 时 间 不 超 过 2 4 。 余 弦 表 示 ， 知 道 创 宇 大 量 的 防 御 策 略 是 在 1 小 时 内 全 网 发 布 的 。 首 先 明 确 时 间 通 过 内 部 搭 建 靶 场 的 方 式 进 行 漏 洞 分 析 ， 制 定 发 布 策 略 。 考 虑 到 现 有 的 客 户 权 限 问 题 ， 安 全 厂 商 往 往 基 于 自 身 的 渠 道 和 资 源 做 出 不 同 程 度 的 响 应 。 而 知 道 创 宇 的 产 品 则 侧 重 于 漏 洞 发 现 以 及 时 响 应 方 面 。 作 为 腾 讯 安 全 的 战 略 合 作 伙 伴 ， 知 道 创 宇 的 漏 洞 攻 防 机 制 在 一 定 程 度 上 和 启 明 星 辰 在 企 业 安 全 技 术 方 面 形 成 互 补 。 余 弦 表 示 ： “ 对 于 腾 讯 来 说 ， 以 现 有 的 海 量 带 宽 、 服 务 器 、 云 平 台 已 经 足 以 站 在 企 业 安 全 市 场 的 前 端 ， 知 道 创 宇 也 因 此 建 立 了 基 于 全 网 的 大 数 据 分 析 平 台 ， 大 量 的 数 据 和 日 志 分 析 也 需 要 更 加 成 熟 的 算 法 与 之 耦 合 。 以 现 有 的 U T M 、 N G F W 等 硬 件 安 全 产 品 对 比 而 言 ， 技 术 为 王 的 新 模 式 将 是 主 流 的 发 展 趋 势 。 ” 对 于 A P T 攻 击 ， 余 弦 有 其 独 到 的 看 法 ， 所 谓 A P T 是 具 有 高 级 性 和 持 续 性 的 。 由 于 攻 击 入 口 的 多 样 性 ， 攻 击 者 会 通 过 w e b 漏 洞 端 绕 过 系 统 防 护 ， 或 者 通 过 P C 绕 过 w e b 安 全 防 护 ， 所 以 安 全 厂 商 很 难 防 御 每 一 个 入 口 。 持 续 性 特 征 决 定 了 攻 击 不 是 单 点 时 间 的 攻 击 ， 而 是 长 期 潜 伏 、 不 断 尝 试 甚 至 自 主 学 习 的 攻 击 。 因 此 知 道 创 宇 针 对 A P T 治 理 的 策 略 依 旧 是 基 于 全 网 联 动 的 防 御 机 制 。 写 在 后 面 ： 较 之 系 统 安 全 和 网 络 安 全 而 言 ， 数 据 安 全 本 身 的 加 密 机 制 也 是 漏 洞 防 御 的 另 一 个 关 注 点 。 大 量 的 数 据 泄 露 是 由 于 云 端 的 服 务 存 在 缺 口 。 余 弦 针 对 数 据 本 身 的 保 护 给 出 的 答 案 是 - 通 过 哈 希 值 、 加 盐 技 术 等 随 机 赋 值 技 术 取 代 明 文 传 输 ， 随 机 生 成 的 一 次 性 验 证 授 权 技 术 也 能 够 有 效 保 护 数 据 安 全 本 身 。 知 道 创 宇 专 注 于 漏 洞 攻 防 ， 同 时 深 谙 安 全 市 场 的 运 行 规 则 ， 在 传 统 安 全 基 础 之 上 另 知 道 创 宇 专 注 于 漏 洞 攻 防 ， 同 时 深 谙 安 全 市 场 的 运 行 规 则 ， 在 传 统 安 全 基 础 之 上 另 辟 蹊 径 ， 基 于 互 联 网 和 时 下 云 服 务 的 云 端 联 动 解 决 方 案 必 将 在 未 来 的 安 全 市 场 扮 演 辟 蹊 径 ， 基 于 互 联 网 和 时 下 云 服 务 的 云 端 联 动 解 决 方 案 必 将 在 未 来 的 安 全 市 场 扮 演 重 要 角 色 。 重 要 角 色 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理