搜索

[9425] 2015-10-10_网络安全黑暗森林法则2015中国互联网安全大会（ISC）深度回顾

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2015-10-10_网络安全黑暗森林法则2015中国互联网安全大会（ISC）深度回顾 网 络 安 全 黑 暗 森 林 法 则   |   2 0 1 5 中 国 互 联 网 安 全 大 会 （ I S C ） 深 度 回 顾 F r e e B u f   F r e e B u f   2 0 1 5 - 1 0 - 1 0 2 0 1 5 中 国 互 联 网 安 全 大 会 中 国 互 联 网 安 全 大 会 ( I S C ) 于 于 9 月 月 2 9 日 至 日 至 3 0 日 在 北 京 国 家 会 议 中 心 举 办 。 作 为 亚 太 地 区 信 息 安 全 领 域 最 大 规 模 、 最 日 在 北 京 国 家 会 议 中 心 举 办 。 作 为 亚 太 地 区 信 息 安 全 领 域 最 大 规 模 、 最 专 业 的 年 度 会 议 ， 此 次 展 会 吸 引 了 专 业 的 年 度 会 议 ， 此 次 展 会 吸 引 了 2 . 5 万 人 次 现 场 参 与 ， 百 余 场 的 专 业 演 讲 与 数 场 高 端 人 物 对 话 深 入 探 讨 全 球 信 息 安 万 人 次 现 场 参 与 ， 百 余 场 的 专 业 演 讲 与 数 场 高 端 人 物 对 话 深 入 探 讨 全 球 信 息 安 全 最 新 发 展 趋 势 ， 分 享 最 前 沿 安 全 技 术 研 究 成 果 及 实 践 。 全 最 新 发 展 趋 势 ， 分 享 最 前 沿 安 全 技 术 研 究 成 果 及 实 践 。 在 为 期 两 天 的 会 议 中 ， 来 自 美 国 、 以 色 列 、 澳 大 利 亚 、 韩 国 和 中 国 等 多 个 国 家 的 1 2 0 位 世 界 顶 级 安 全 智 库 和 安 全 专 家 出 席 ， 并 围 绕 1 1 0 个 议 题 进 行 头 脑 风 暴 ， 共 同 探 讨 网 络 安 全 行 业 未 来 。 前 美 国 国 家 安 全 局 局 长 基 思 · 亚 历 山 大 （ K e i t h   B   A l e x a n d e r ） 、 3 6 0 公 司 董 事 长 兼 C E O 周 鸿 祎 、 C y p h o r t   I n c 联 合 创 始 人 兼 首 席 架 构 师 弓 峰 敏 、 中 国 工 程 院 院 士 邬 贺 铨 、 3 6 0 公 司 总 裁 齐 向 东 、 3 6 0 副 总 裁 谭 晓 生 等 在 大 会 主 讲 台 上 从 不 同 角 度 与 听 众 分 享 了 了 互 联 网 安 全 领 域 的 各 自 论 点 。 弓 峰 敏 ： 风 投 泡 沫 或 已 出 现 ， 安 全 创 业 正 是 时 机 弓 峰 敏 ： 风 投 泡 沫 或 已 出 现 ， 安 全 创 业 正 是 时 机 I S C 首 席 科 学 家 、 硅 谷 著 名 安 全 投 资 人 、 C y p h o r t 联 合 创 始 人 弓 峰 敏 的 演 讲 《 风 险 投 资 泡 沫 和 安 全 创 业 热 潮 》 在 会 后 引 起 热 议 。
C y p h o r t 联 合 创 始 人 弓 峰 敏 弓 峰 敏 以 安 全 创 业 为 方 向 的 演 讲 ， 直 面 中 国 当 下 火 热 的 全 民 创 业 浪 潮 ， 引 起 热 议 。 但 是 演 讲 一 开 始 ， 他 却 用 几 组 数 据 说 明 当 下 或 已 出 现 风 险 投 资 泡 沫 ， 观 察 者 发 现 ， 有 些 公 司 虽 然 获 得 巨 额 投 资 ， 但 却 被 行 业 分 析 为 可 能 存 在 “ 泡 沫 ” 。 《 华 尔 街 日 报 》 的 统 计 数 据 表 明 ， 被 冠 名 上 “ 泡 沫 ” 的 这 些 公 司 都 在 关 注 软 件 、 互 联 网 等 领 域 。 这 堆 名 单 中 ， 中 国 企 业 有 1 9 家 。 而 软 件 安 全 领 域 的 企 业 还 是 “ 0 ” 。 因 此 说 ， 网 络 安 全 企 业 可 能 有 更 多 的 机 会 。 弓 峰 敏 表 示 , 目 前 有 七 大 热 门 安 全 领 域 ， 并 且 在 美 国 ， V C 和 基 金 都 已 经 开 始 全 面 投 向 这 些 领 域 ： 1 . 异 常 行 为 数 据 分 析 2 . 安 全 支 付 和 欺 诈 3 . 物 联 网 安 全 4 . 下 一 代 身 份 和 访 问 控 制 平 台 5 . 内 部 威 胁 监 控 和 响 应 6 . 威 胁 情 报 基 础 设 施 7 . 安 全 生 态 系 统 解 决 方 案 弓 峰 敏 随 后 建 议 ： 网 络 安 全 公 司 要 把 握 网 络 安 全 领 域 的 创 新 的 变 化 ， 根 据 实 际 的 需 求 生 产 产 品 ， 比 如 ： 如 果 你 为 美 国 市 场 生 产 产 品 ， 一 定 要 思 考 美 国 市 场 的 需 求 、 美 国 公 司 的 现 实 需 求 。 同 时 ， 中 美 两 国 都 在 不 断 加 大 对 网 络 安 全 的 投 入 ， 而 且 双 方 都 不 鼓 励 使 用 国 外 的 服 务 或 者 产 品 ， 这 就 造 成 需 求 的 差 异 ， 也 正 是 这 样 的 差 异 ， 将 为 这 两 个 国 家 的 网 络 安 全 行 业 提 供 大 量 的 创 业 机 会 。 基 思 基 思 · 亚 历 山 大 ： 网 络 攻 击 愈 发 复 杂 ， 亚 历 山 大 ： 网 络 攻 击 愈 发 复 杂 ，   快 速 响 应 协 作 防 御 快 速 响 应 协 作 防 御 在 I S C   2 0 1 5 的 开 幕 峰 会 中 国 互 联 网 安 全 领 袖 峰 会 上 ， 前 美 国 国 家 安 全 局 局 长 基 思 · 亚 历 山 大 （ K e i t h   B   A l e x a n d e r ） 提 到 ， 通 过 大 数 据 对 整 个 网 络 空 间 中 正 在 发 生 的 行 为 和 行 为 模 式 进 行 侦 测 和 识 别 ， 就 能 迅 速 发 现 网 络 空 间 中 的 异 常 行 为 ， 实 现 防 御 。
基 思 · 亚 历 山 大 表 示 ： 网 络 安 全 事 件 正 在 对 各 个 国 家 产 生 影 响 。 网 络 分 两 种 ： 受 了 攻 击 能 看 见 的 网 络 和 受 了 攻 击 看 不 见 的 网 络 。 在 今 年 早 些 时 候   B l a c k   L o t u s   发 布 的 报 告 显 示 ， 6 4 % 的 平 台 提 供 商 受 到   D D o S   攻 击 影 响 ， 6 6 % 的 托 管 解 决 方 案 提 供 商 和 6 6 % 的   V o I P   服 务 提 供 商 受 到 影 响 。 愈 演 愈 烈 的   D D o S   和   A P T   攻 击 使 得 今 天 的 网 络 安 全 状 况 变 得 越 来 越 复 杂 ， 安 全 不 再 是 单 一 终 端 面 临 的 问 题 ， 而 是 需 要 快 速 的 反 应 能 力 和 安 全 力 量 间 的 相 互 协 作 ， 也 许 这 正 是 周 鸿 祎 在 今 年 的 互 联 网 安 全 大 会 上 不 断 强 调 「 看 见 」 的 原 因 。 周 鸿 祎 ： 打 破 未 知 威 胁 ， 建 立 看 见 的 能 力 周 鸿 祎 ： 打 破 未 知 威 胁 ， 建 立 看 见 的 能 力 3 6 0 公 司 董 事 长 兼 C E O 周 鸿 祎 发 表 了 题 为 “ 看 得 见 的 安 全 ” 的 主 题 演 讲 ， 演 讲 开 始 时 ， 他 首 先 解 释 了 在 西 雅 图 中 美 互 联 网 论 坛 上 被 人 吐 糟 的 着 装 ， 原 因 不 过 是 西 裤 被 撑 破 了 ， 不 得 已 临 时 换 了 条 不 搭 的 裤 子 。 演 讲 中 周 鸿 祎 首 次 提 出 了 “ 网 络 安 全 新 法 则 ” ， 指 出 今 天 大 多 数 已 知 的 威 胁 和 攻 击 都 可 以 防 御 ， 但 企 业 和 机 构 面 临 更 多 的 是 未 知 的 威 胁 和 漏 洞 ， 所 以 传 统 的 防 火 墙 产 品 和 防 病 毒 技 术 已 经 力 不 从 心 ， 需 要 通 过 大 数 据 技 术 的 应 用 才 能 防 御 新 的 安 全 威 胁 。 周 鸿 祎 表 示 ， 利 用 大 数 据 能 力 和 数 据 技 术 建 立 看 见 威 胁 的 能 力 ， 将 成 为 安 全 行 业 最 重 要 的 能 力 ， 也 是 保 证 国 家 网 络 安 全 和 企 业 安 全 的 核 心 能 力 。 为 此 3 6 0 已 经 建 立 了 国 内 首 个 威 胁 情 报 中 心 。
周 鸿 祎 称 ， 3 6 0 威 胁 情 报 中 心 利 用 安 全 大 数 据 与 亚 马 逊 、 F a c e b o o k 、 T w i t t e r 、 汇 丰 银 行 、 英 国 电 讯 全 球 上 百 家 企 业 、 大 学 和 机 构 合 作 ， 分 享 数 据 和 安 全 威 胁 情 报 ， 包 括 美 国 和 英 国 在 内 的 几 十 个 国 家 的 C e r t 都 已 经 申 请 使 用 3 6 0 的 数 据 。 周 鸿 祎 最 后 说 道 ： “ 被 发 现 ， 总 有 一 方 被 消 灭 。 ” 在 演 讲 结 束 时 ， 周 鸿 祎 引 用 了 《 三 体 》 中 的 黑 暗 森 林 法 则 ， 它 的 意 思 是 在 宇 宙 里 有 许 多 不 同 的 文 明 ， 每 一 个 文 明 都 不 希 望 被 更 高 等 级 的 文 明 看 见 ， 因 为 被 发 现 就 可 能 被 消 灭 。 “ 在 网 络 安 全 的 攻 防 世 界 里 ， 这 个 规 则 也 适 用 ， 我 们 需 要 做 到 的 是 如 何 能 看 见 更 多 的 威 胁 。 ” A P T 与 新 威 胁 论 坛 （ 与 新 威 胁 论 坛 （ F r e e B u f 承 办 ） 亮 点 回 顾 承 办 ） 亮 点 回 顾 F r e e B u f 和 漏 洞 盒 子 作 为 I S C 的 战 略 合 作 伙 伴 ， 独 家 承 办 了 此 次 大 会 的 “ A P T 与 新 威 胁 论 坛 ” 。 作 为 近 年 来 的 热 门 话 题 ， “ A P T 与 新 威 胁 论 坛 ” 从 筹 备 之 初 便 引 起 很 多 人 的 兴 趣 ， F r e e B u f 更 邀 请 到 数 位 业 界 大 牛 ， 从 产 业 安 全 、 攻 击 实 力 、 技 术 解 密 等 各 个 角 度 与 大 家 一 起 分 享 了 全 球 范 围 内 新 兴 安 全 威 胁 之 态 势 。

P a l o   A l t o 在 恶 意 软 件 研 究 领 域 的 总 工 程 师 V i c k y   R a y （ 新 加 坡 ） : 《 T a l e s   o f   a n   I n f o S t e a l e r 》 I n t r u s i o n   K i l l   C h a i n 模 型 又 称 为 C y b e r   K i l l   C h a i n 模 型 ， 这 个 模 型 将 攻 击 者 的 攻 击 过 程 分 解 为 如 下 七 个 步 骤 :   R e c o n n a i s s a n c e （ 踩 点 ） W e a p o n i z a t i o n （ 组 装 ） D e l i v e r y （ 投 送 ） E x p l o i t a t i o n （ 攻 击 ） I n s t a l l a t i o n （ 植 入 ） C 2 （ 控 制 ） A c t i o n s   o n   O b j e c t i v e s （ 收 割 ） P a l o   A l t o   N e t w o r k s 安 全 专 家 于 此 议 题 中 用 C y b e r   K i l l   C h a i n 模 型 向 大 家 论 述 各 行 业 中 组 织 机 构 是 如 何 受 到 恶 意 软 件 影 响 的 ， 议 题 中 阐 述 的 恶 意 软 件 、 攻 击 方 法 将 对 全 球 主 要 行 业 数 千 家 组 织 机 构 产 生 影 响 。
赛 门 铁 克 全 球 信 任 服 务 技 术 总 监 、 总 工 程 师 H a r i   V e l a d a n d a ： 《 从 心 脏 滴 血 到 贵 宾 犬 ： 如 何 防 御 各 种 新 兴 威 胁 》 在 近 几 年 中 ， 大 量 的 网 络 安 全 威 胁 和 漏 洞 被 发 现 ， H a r i 此 次 具 体 讲 解 这 些 威 胁 的 根 原 因 和 如 何 运 用 最 佳 技 术 手 段 保 护 您 和 您 的 公 司 免 于 遭 受 这 些 攻 击 。 奇 虎 3 6 0 核 心 安 全 事 业 部 资 深 安 全 专 家 胡 星 儒 ： 《 歌 者 之 眼 ： 国 内 A P T 事 例 揭 秘 》 在 反 A P T 的 工 作 中 主 要 核 心 是 发 现 ， 从 初 始 攻 击 的 发 现 、 回 溯 历 史 攻 击 的 发 现 到 持 续 跟 踪 发 现 后 续 攻 击 行 为 ， 最 终 发 现 幕 后 相 关 攻 击 组 织 并 揭 露 出 组 织 或 行 动 之 间 的 关 系 。 本 议 题 分 为 概 述 、 事 例 揭 秘 、 组 织 分 析 和 经 验 想 法 四 大 部 分 ， 演 讲 者 用 鱼 叉 式 钓 鱼 攻 击 、 针 对 性 恶 意 邮 件 、 高 级 针 对 性 攻 击 、 网 络 间 谍 等 一 系 列 关 键 词 来 阐 述 什 么 是 A P T ， 并 列 举 出 一 些 A P T 相 关 的 数 据 统 计 。
议 题 中 主 要 以 海 莲 花 等 针 对 中 国 的 A P T 攻 击 实 例 展 开 ， 介 绍 目 前 A P T 的 现 状 ， 进 一 步 揭 示 如 何 发 现 攻 击 事 件 ， 从 样 本 、 事 件 和 组 织 特 性 等 层 面 进 行 关 联 分 析 ， 还 原 出 尽 可 能 完 整 的 攻 击 行 动 ， 分 析 攻 击 意 图 并 量 化 组 织 能 力 。 胡 星 儒 认 为 ： 面 对 新 的 安 全 威 胁 ， 我 们 应 该 保 持 开 放 、 合 作 的 态 度 。 安 天 实 验 室 副 总 工 李 柏 松 《 网 络 安 全 威 胁 中 的 商 业 军 火 》 网 络 空 间 是 没 有 硝 烟 的 战 场 ， 网 络 军 火 商 H a c k i n g T e a m 开 发 的 软 件 可 以 监 听 几 乎 所 有 的 桌 面 计 算 机 和 智 能 手 机 ： 包 括 W i n d o w s 、 L i n u x 、 M a c   O S 、 i O S   、 A n d r o i d 、 B l a c k b e r r y 、 S y m b i a n 等 等 ， H a c k i n g T e a m 被 黑 、 资 料 泄 露 意 味 着 潘 多 拉 魔 盒 被 开 启 ， 泄 露 的 资 料 在 很 大 程 度 上 把 整 个 灰 色 产 业 链 的 技 术 水 平 提 高 一 个 档 次 。 S p e a k e r 从 传 统 P C 平 台 和 新 兴 移 动 平 台 两 个 方 面 ， 结 合 具 体 案 例 ， 介 绍 商 业 化 攻 击 平 台 的 应 用 现 状 ， 最 后 综 合 考 虑 实 施 成 本 、 实 施 效 果 等 多 方 面 因 素 ， 讨 论 如 何 应 对 商 业 化 攻 击 平 台 带 来 的 网 络 安 全 威 胁 。
安 恒 安 全 研 究 院 负 责 人 吴 卓 群 : 《 0 d a y 动 态 检 测 之 通 过 插 桩 检 测 R O P 》 随 着 近 几 年 来 A P T 越 来 越 火 ， 那 么 针 对 A P T 攻 击 中 很 重 要 的 一 块 ： 0 d a y 攻 击 的 检 测 方 法 也 不 能 落 下 ， 我 们 知 道 ： 相 对 于 传 统 的 静 态 检 测 ， 动 态 检 测 更 具 准 确 性 ， 更 加 具 备 捕 获 0 d a y 的 能 力 。 本 议 题 讲 述 了 0 d a y 动 态 检 测 方 法 之 一 通 过 二 进 制 插 桩 的 方 式 实 现 R O P 检 测 。 上 海 交 通 大 学 特 别 研 究 教 授 郁 昱 ： 《 3 G / 4 G   S I M 卡 安 全 分 析 与 防 护 》 近 年 来 ， 移 动 通 信 网 络 发 展 迅 速 ， 目 前 已 经 大 踏 步 迈 入 4 G 时 代 ， 在 二 代 S I M 卡 安 全 问 题 频 发 的 现 状 下 ， 3 G 和 4 G   U S I M 卡 安 全 问 题 也 成 为 大 众 关 注 的 焦 点 。 在 此 次 议 题 中 上 海 交 大 教 授 郁 昱 和 在 B l a c k H a t 大 会 上 一 样 演 示 了 3 G / 4 G   S I M 卡 的 克 隆 ， 并 用 原 卡 和 克 隆 卡 分 别 拨 打 电 话 ， 虽 然 此 次 I S C 大 会 上 与 B l a c k H a t 大 会 的 演 示 方 式 不 一 样 （ B l a c k H a t 大 会 上 为 现 场 演 示 ， 此 次 I S C 为 视 频 演 示 ） ， 但 给 大 家 视 觉 、 内 心 造 成 的 震 撼 效 果 是 同 样 的 。 除 了 A P T 与 新 威 胁 论 坛 ， 2 0 1 5   I S C 还 开 设 了 网 络 空 间 安 全 战 略 论 坛 、 智 能 移 动 终 端 攻 防 论 坛 、 数 据 篡 改 与 物 联 网 安 全 论 坛 以 及 数 据 驱 动 安 全 之 威 胁 情 报 论 坛 等 十 三 个 分 论 坛 ， 威 胁 情 报 作 为 新 兴 的 安 全 热 点 话 题 ， 此 次 的 威 胁 情 报 论 坛 也 吸 引 了 大 批 听 众 ， 威 胁 情 报 论 坛 以 “ 掌 控 现 在 ， 把 握 未 来 ” 为 主 题 ， 讲 述 国 内 外 最 为 先 进 的 威 胁 情 报 学 信 息 。 主 办 方 请 来 了 i d e l i s 公 司 高 级 威 胁 分 析 师 J o h n   B a m b e n e k 、 3 6 0 网 络 安 全 研 究 院 院 长 宫 一 鸣 、 I B M 全 球 首 席 安 全 架 构 师 R o n W i l l i a m s 等 几 位 在 威 胁 情 报 领 域 的 重 量 嘉 宾 。
3 6 0 网 络 安 全 研 究 院 院 长 宫 一 鸣 安 全 缺 失 安 全 缺 失 “ 看 见 看 见 ” 的 能 力 的 能 力 什 么 是 安 全 ？ 什 么 是 安 全 ？ 3 6 0 安 全 专 家 宫 一 鸣 认 为 任 何 一 个 具 体 的 产 品 （ 比 如 一 开 始 的 密 码 到 后 来 I D S 、 防 火 墙 、 扫 描 器 等 这 些 产 品 ） 其 实 都 不 能 代 表 安 全 本 身 ， 但 其 实 漏 洞 只 是 安 全 里 面 一 个 很 小 的 一 块 ， 因 为 实 际 上 大 家 可 能 会 有 感 触 ： 现 在 漏 洞 越 来 越 多 ， 出 问 题 的 东 西 越 来 越 多 ， 漏 洞 是 永 远 不 会 消 亡 的 ， 而 且 跟 上 线 的 设 备 的 数 量 是 保 持 相 对 平 衡 。 宫 一 鸣 指 出 ： 去 年 ， 很 多 著 名 的 公 司 都 被 搞 ， 如 果 T w i t t e r 、 F a c e b o o k 这 样 的 公 司 都 被 搞 的 话 ， 搞 一 般 的 公 司 太 容 易 了 。 因 此 安 全 的 重 点 在 某 种 意 义 上 变 成 怎 么 能 及 时 、 更 快 更 准 确 地 发 现 有 人 搞 我 。 这 是 一 个 理 念 上 的 转 变 ， 我 承 认 我 系 统 会 被 搞 ， 但 我 要 把 精 力 放 在 第 一 时 间 发 现 它 。 观 点 ： 安 全 是 一 种 能 力 ， 安 全 不 是 一 个 具 体 的 东 西 ， 这 里 面 最 缺 失 的 就 是 观 点 ： 安 全 是 一 种 能 力 ， 安 全 不 是 一 个 具 体 的 东 西 ， 这 里 面 最 缺 失 的 就 是 “ 看 到 看 到 ” 这 个 能 力 。 这 个 能 力 。 威 胁 情 报 论 坛 上 ， 知 道 创 宇 技 术 V P 余 弦 给 大 家 带 来 的 是 《 发 现 网 络 空 间 里 的 “ 暗 物 质 ” 情 报 》
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理