搜索

[10883] 2017-01-01_挑战中寻找机遇：FreeBuf2017互联网安全创新大会（FIT）次日素描

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-01-01_挑战中寻找机遇：FreeBuf2017互联网安全创新大会（FIT）次日素描 挑 战 中 寻 找 机 遇 ： F r e e B u f 2 0 1 7 互 联 网 安 全 创 新 大 会 （ F I T ） 次 日 素 描 k u m a   F r e e B u f   2 0 1 7 - 0 1 - 0 1 你 看 到 的 也 许 是 问 题 ， 而 他 们 看 到 的 是 机 遇 。 响 应 着 这 一 届 响 应 着 这 一 届 F I T 2 0 1 7 （ （ F r e e B u f   2 0 1 7 互 联 网 安 全 创 新 大 会 ） 的 主 题 互 联 网 安 全 创 新 大 会 ） 的 主 题 “ 脉 动 与 机 遇 脉 动 与 机 遇 ” ， 第 二 天 的 日 程 当 中 更 多 的 演 讲 者 分 享 了 ， 第 二 天 的 日 程 当 中 更 多 的 演 讲 者 分 享 了 ， 在 新 挑 战 不 断 发 生 、 攻 击 不 断 演 化 的 情 况 下 ， 自 己 的 企 业 和 团 队 如 何 迎 战 ， 甚 至 将 之 转 变 为 新 的 机 遇 。 ， 在 新 挑 战 不 断 发 生 、 攻 击 不 断 演 化 的 情 况 下 ， 自 己 的 企 业 和 团 队 如 何 迎 战 ， 甚 至 将 之 转 变 为 新 的 机 遇 。 企 业 安 全 工 坊 企 业 安 全 工 坊 I o T 之 殇 之 殇 这 两 年 ， 智 能 设 备 的 发 展 可 谓 是 风 生 水 起 ， 几 乎 所 有 的 设 备 都 正 走 向 智 能 化 ， 正 如 P a n a s o n i c 株 式 会 社 产 品 安 全 中 心 亚 太 区 负 责 人 林 永 熙 介 绍 的 ， 松 下 甚 至 已 经 推 出 家 庭 网 络 系 统 ， 连 接 着 几 乎 所 有 的 家 用 联 网 设 备 。 智 能 联 网 设 备 的 开 发 走 在 了 其 安 全 框 架 和 规 则 的 前 头 ， 因 此 智 能 设 备 的 潜 在 风 险 也 带 来 了 不 少 担 忧 ， 尤 其 是 今 年 的 M i r a i 僵 尸 网 络 事 件 ， 更 是 将 智 能 设 备 的 安 全 性 问 题 提 到 了 前 所 未 有 的 高 度 。 除 了 成 为 僵 尸 网 络 的 肉 鸡 ， I o T 还 有 其 他 潜 在 风 险 ， 诸 如 机 能 停 止 、 个 人 信 息 泄 露 、 远 程 控 制 、 登 录 信 息 篡 改 等 。 P a n a s o n i c 株 式 会 社 产 品 安 全 中 心 亚 太 区 负 责 人   林 永 熙 就 此 ， 松 下 不 惜 花 费 大 量 时 间 重 组 改 造 公 司 架 构 ， 设 立 一 套 网 络 安 全 架 构 ， 以 应 对 产 品 的 风 险 问 题 。 林 永 熙 认 为 ， 解 决 设 备 安 全 问 题 的 重 要 基 石 在 于 保 证 产 品 自 身 的 安 全 性 — — 即 在 产 品 上 市 前 将 “ 风 险 最 小 化 ” ， 从 开 发 阶 段 检 讨 可 能 发 生 的 威 胁 ， 并 拟 定 对 策 成 为 安 全 要 件 ， 定 入 设 计 中 ， 上 市 前 进 行 漏 洞 检 测 ， 在 事 前 的 最 后 一 步 把 控 安 全 ； 此 外 ， 再 配 以 事 后 应 急 响 应 团 队 ， 出 现 事 件 后 ， 立 即 应 急 响 应 。 松 下 在 产 品 安 全 上 严 谨 认 真 的 精 神 ， 也 许 就 是 对 智 能 设 备 安 全 问 题 的 最 好 回 应 。 密 码 泄 露 之 解 密 码 泄 露 之 解 古 有 四 十 大 盗 因 密 码 泄 露 ， 报 复 阿 里 巴 巴 ， 而 导 致 集 团 团 灭 ， 今 人 吸 取 教 训 为 密 码 的 命 名 设 置 了 许 多 规 则 。 但 密 码 本 身 并 不 安 全 ， 黑 产 利 用 大 数 据 甚 至 可 以 计 算 出 大 家 的 密 码 命 名 规 则 ， 面 对 这 样 的 问 题 该 怎 么 办 ？
小 米 公 司 C S O   陈 洋 小 米 公 司 首 席 安 全 官 陈 洋 在 提 出 ， 要 消 灭 密 码 。 陈 洋 提 出 用 A P P 生 成 动 态 登 录 指 令 的 方 式 去 密 码 ， 用 代 理 去 内 网 ， 用 应 用 去 蜜 网 ， 以 应 对 移 动 办 公 时 代 中 的 企 业 安 全 问 题 。 中 小 企 业 谁 来 关 注 ？ 中 小 企 业 谁 来 关 注 ？ 大 多 数 安 全 企 业 面 向 大 型 企 业 做 安 全 ， 体 量 颇 大 的 中 小 型 企 业 终 端 安 全 却 被 “ 忽 视 ” 。 其 实 黑 客 攻 击 中 小 型 企 业 成 本 高 、 回 报 小 ， 但 因 为 大 多 数 企 业 用 的 还 是 免 费 全 家 桶 型 的 个 人 级 安 全 设 备 ， 信 息 安 全 建 设 缺 乏 体 系 ， 容 易 遭 受 黑 客 攻 击 ， 更 有 数 据 显 示 ， 6 0 % 的 小 企 业 遭 遇 攻 击 后 在 6 个 月 之 内 倒 闭 。 瑞 星 终 端 安 全 产 品 架 构 师   杨 绍 波 面 对 这 样 的 问 题 ， 久 未 谋 面 的 瑞 星 终 端 安 全 产 品 架 构 师 杨 绍 波 提 出 用 “ S a a S 安 全 云 ” 应 对 。 “ S a a S 安 全 云 ” 由 云 终 端 和 S a a S 云 中 心 组 成
， 前 者 作 威 胁 探 侦 ， 后 者 执 行 威 胁 收 集 、 威 胁 情 报 、 云 防 御 等 功 能 ； “ S a a S 云 中 心 ” 还 需 与 传 统 的 管 理 员 进 行 联 动 ， 并 且 全 程 需 要 安 全 专 家 的 参 与 。 瑞 星 认 为 低 成 本 、 低 使 用 门 槛 的 S a a S 安 全 云 ， 将 是 “ 中 小 企 业 安 全 的 必 选 项 ” 。 网 络 创 新 还 能 做 些 什 么 ？ 网 络 创 新 还 能 做 些 什 么 ？ G a r t n e r 曾 预 言 ， 至 2 0 2 0 年 ， 6 0 % 的 数 字 化 企 业 将 发 生 信 息 安 全 事 件 ， 6 0 % 的 企 业 在 信 息 安 全 方 面 的 预 算 将 围 绕 在 威 胁 快 速 检 测 和 安 全 应 急 响 应 上 。 斗 象 科 技 联 合 创 始 人 兼 C O O 谢 忱 分 享 了 一 个 安 全 事 件 响 应 实 践 C a s e S t u d y ， 并 介 绍 斗 象 科 技 安 全 矩 阵 ， 用 互 联 网 安 全 社 区 化 数 据 为 基 础 ， 加 上 漏 洞 盒 子 2 年 经 营 的 互 联 网 众 包 测 试 2 . 0 模 式 （ 基 于 漏 洞 定 义 、 业 务 场 景 、 定 向 目 标 的 安 全 测 试 ） ， 辅 以 网 藤 的 风 险 感 知 功 能 ， 建 设 一 个 漏 洞 驱 动 的 安 全 整 体 响 应 体 系 ， 快 速 高 效 有 针 对 性 地 进 行 风 险 检 测 。 斗 象 科 技 联 合 创 始 人 兼 C O O   谢 忱 谢 忱 提 到 ， 我 们 谈 起 网 络 安 全 创 新 ， 往 往 只 聚 焦 几 个 方 面 ， 重 复 太 多 ， 少 有 突 破 。 那 么 推 动 创 新 还 能 做 什 么 事 ？ 还 能 从 什 么 角 度 切 入 ？ 上 海 嘉 韦 思 信 息 技 术 有 限 公 司 C E O 舒 首 衡 的 讲 话 正 是 对 这 一 问 题 的 完 美 解 答 — — 我 们 可 以 做 网 络 安 全 保 险 。 网 络 安 全 保 险 — — 由 保 险 公 司 、 主 管 机 构 、 服 务 单 位 联 合 建 立 网 络 安 全 服 务 保 险 生 态 。 其 中 ， 主 管 机 构 ， 即 公 安 部 第 三 研 究 所 发 布 权 威 安 全 服 务 标 准 和 体 系 ， 聚 合 安 全 服 务 单 位 ， 保 险 公 司 分 担 企 业 网 络 风 险 ， 安 全 服 务 单 位 提 供 服 务 。 网 络 安 全 保 险 分 为 事 前 安 全 服 务 和 事 后 安 全 服 务 ， 前 者 将 由 公 安 认 证 的 专 业 团 队 实 时 监 控 、 定 期 对 投 保 人 网 站 进 行 扫 描 ， 后 者 是 指 在 安 全 事 件 发 生 后 ， 由 保 险 公 司 承 担 费 用 ， 第 一 时 间 提 供 网 络 应 急 方 案 。 此 险 种 在 国 内 为 首 创 ， 从 另 一 个 侧 面 打 造 安 全 生 态 ， 解 决 企 业 安 全 问 题 。
上 海 嘉 韦 思 信 息 技 术 有 限 公 司 C E O   舒 首 衡 斗 象 科 技 凭 借 卓 越 的 实 力 ， 获 得 网 络 安 全 保 险 服 务 合 作 伙 伴 手 牌 。 公 安 部 第 三 研 究 所 、 公 安 部 信 息 安 全 产 品 检 测 中 心 、 国 家 网 络 与 信 息 系 统 安 全 产 品 质 量 监 督 检 验 中 心 检 测 部 主 任 陆 臻 先 生 ， 安 信 农 业 保 险 有 限 公 司 、 上 海 宝 山 支 公 司 总 经 理 助 理 张 勇 ， 斗 象 科 技 联 合 创 始 人 兼 C O O 谢 忱 共 同 见 证 了 这 一 仪 式 。 攻 防 现 状 如 何 打 破 ？ 攻 防 现 状 如 何 打 破 ？ 如 今 ， 黑 客 攻 击 之 势 越 发 猛 烈 ， 组 织 化 的 黑 客 ， 让 企 业 更 难 应 对 。 无 论 是 过 去 的 单 点 防 御 还 是 现 在 的 塔 防 模 式 ， 企 业 都 是 在 严 防 死 守 。 深 信 服 安 全 技 术 总 监 王 振 兴 举 了 个 巧 妙 的 例 子 ： 这 种 攻 防 现 状 就 好 比 二 战 期 间 法 国 重 兵 部 署 的 马 奇 诺 防 线 ， 却 被 德 国 袭 击 北 部 失 去 作 用 。 企 业 “ 花 了 那 么 多 钱 ， 为 什 么 一 直 被 吊 打 ？ ”
深 信 服 安 全 技 术 总 监   王 振 兴 面 对 攻 击 者 的 各 种 “ 套 路 ” ， 我 们 似 乎 应 该 换 个 视 角 来 看 企 业 安 全 建 设 ， 真 正 应 用 起 来 包 括 五 个 阶 段 ： 1 .   从 黑 客 准 备 攻 击 的 前 期 阶 段 从 暗 网 获 取 相 关 信 息 ， 为 企 业 针 对 性 防 御 赢 得 时 间 。 2 .   在 黑 客 对 目 标 进 行 信 息 收 集 的 阶 段 ， 探 寻 g i t h u b 、 社 工 库 等 资 源 ， 模 拟 信 息 已 被 掌 握 的 情 景 ， 识 别 漏 洞 风 险 ， 制 定 整 改 策 略 。 3 .   黑 客 攻 击 手 段 不 断 变 化 ， 攻 击 方 也 要 持 续 对 抗 ， 利 用 大 数 据 ， 实 时 动 态 防 御 。 4 .   黑 客 进 行 隐 蔽 控 制 ， 需 要 发 现 线 索 ， 主 动 出 击 。 5 .   黑 客 交 易 阶 段 ， 对 暗 网 、 黑 色 论 坛 进 行 云 端 监 控 ， 在 攻 击 最 后 阶 段 ， 挽 救 企 业 信 息 资 产 。 五 个 步 骤 ， 四 层 防 御 ， 用 黑 客 视 角 ， 打 破 攻 防 不 对 等 的 局 面 。 全 网 数 据 显 示 ， 互 联 网 金 融 应 用 系 统 安 全 基 础 较 为 薄 弱 。 但 和 钱 打 交 道 的 企 业 理 应 更 重 视 安 全 。 互 联 网 金 融 企 业 要 建 设 安 全 团 队 ， 却 面 临 新 兴 行 业 、 基 础 实 力 、 人 才 储 备 、 安 全 经 验 不 足 等 问 题 。 宜 人 贷 安 全 负 责 人   王 哲
宜 人 贷 安 全 负 责 人 王 哲 分 享 了 宜 人 贷 信 息 安 全 的 建 设 过 程 。 首 先 制 定 规 划 ， 随 后 快 速 展 开 团 队 建 设 ， 还 设 立 了 宜 人 贷 安 全 应 急 响 应 中 心 ， 鼓 励 白 帽 子 帮 助 发 掘 漏 洞 。 有 了 外 界 助 攻 ， 还 要 有 内 部 的 防 御 力 量 。 宜 人 贷 还 开 发 了 自 己 的 N e t S k y 监 控 系 统 以 发 现 W e b 访 问 异 常 ， 以 及 G i t h u b 泄 露 监 控 系 统 ， 不 再 需 要 认 为 检 索 G i t h u b 。 作 为 甲 方 ， 自 身 安 全 团 队 建 设 的 重 要 性 也 并 不 亚 于 购 买 第 三 方 服 务 。 产 业 创 新 俱 乐 部 产 业 创 新 俱 乐 部 继 续 攻 防 讨 论 继 续 攻 防 讨 论 早 上 的 演 讲 嘉 宾 谈 到 如 何 打 破 攻 防 现 状 ， 极 验 验 证 C T O 黄 胜 蓝 认 为 当 前 存 在 如 下 问 题 ： 由 于 底 层 协 议 的 脆 弱 性 ， 攻 击 者 可 以 轻 易 修 改 数 据 ； 传 统 方 法 仅 仅 能 检 测 到 明 显 不 符 合 正 常 情 况 的 伪 造 ； 攻 击 者 对 于 蜜 罐 的 警 惕 性 也 越 来 越 高 — — 未 来 攻 防 将 更 多 偏 向 数 据 的 伪 造 与 鉴 别 方 向 。 极 验 验 证 C T O   黄 胜 蓝 黄 胜 蓝 认 为 可 以 利 用 深 度 学 习 进 行 防 伪 ： 从 攻 击 者 接 收 到 的 信 息 中 ， 每 项 数 据 都 可 以 轻 易 被 修 改 掉 ， 但 不 同 项 数 据 之 间 又 存 在 着 关 联 。 利 用 深 度 学 习 只 需 要 对 数 据 之 间 进 行 合 理 的 建 模 ， 神 经 网 络 会 基 于 数 据 模 型 自 行 拟 合 关 系 。 他 还 认 为 未 来 攻 防 对 于 数 据 的 分 析 能 力 愈 发 重 要 。 正 如 深 度 学 习 未 来 将 在 安 全 领 域 也 产 生 深 远 的 影 响 。 同 样 是 应 对 攻 防 不 对 等 ， 锦 行 网 络 科 技 产 品 总 监 胡 鹏 认 为 应 用 蜜 网 构 建 一 个 欺 骗 网 络 ， 把 多 种 蜜 罐 放 置 在 一 个 网 络 ； 同 时 用 蜜 场 集 中 化 管 理 蜜 罐 、 蜜 网 ； 再 利 用 蜜 标 将 欺 骗 数 据 多 样 化 — — 结 合 起 来 形 成 欺 骗 技 术 H o n e y X ， 从 多 维 度 欺 骗 攻 击 者 。 胡 鹏 分 享 国 内 外 引 入 欺 骗 技 术 的 产 品 ， 已 实 现 预 测 攻 击 意 图 、 攻 击 溯 源 、 与 其 他 安 全 产 品 联 动 ， 共 享 威 胁 情 报 等 功 能 。
锦 行 网 络 科 技 产 品 总 监   胡 鹏 安 全 初 创 企 业 将 走 向 何 方 ？ 安 全 初 创 企 业 将 走 向 何 方 ？ 安 全 威 胁 情 报 推 进 联 盟 发 起 人 、 君 源 创 投 管 理 合 伙 人 金 湘 宇 认 为 当 前 整 个 I T 业 正 处 于 变 革 期 ， 信 息 安 全 市 场 成 为 了 变 革 的 焦 点 ， 信 息 安 全 市 场 增 长 性 良 好 ， 增 长 空 间 巨 大 ， 信 息 安 全 成 为 新 的 资 产 市 场 宠 儿 。 全 球 网 络 安 全 投 资 出 现 缓 慢 下 降 ， 但 安 全 公 司 投 资 依 然 猛 增 。 网 络 安 全 创 业 市 场 不 是 所 有 人 的 春 天 ， 也 不 是 所 有 人 的 秋 天 。 安 全 威 胁 情 报 推 进 联 盟 发 起 人 、 君 源 创 投 管 理 合 伙 人   金 湘 宇 《 网 络 安 全 法 》 通 过 后 对 安 全 企 业 产 生 了 什 么 样 的 影 响 ？ 段 和 段 律 师 事 务 所 合 伙 人 刘 春 泉 首 先 从 法 律 体 系 、 基 本 制 度 建 设 、 基 本 主 体 分 类 、 禁 止 行 为 、 未 成 年 人 保 护 、 网 络 安 全 等 级 保 护 制 度 、 网 络 产 品 及 服 务 的 安 全 要 求 、 网 络 安 全 认 证 、 信 息 收 集 规 则 等 方 面 为 大 家 全 面 介 绍 了 《 网 络 安 全 法 》 。 刘 春 泉 认 为 ， 此 法 通 过 将 大 大 刺 激 安 全 行 业 的 发 展 ， 但 同 时 也 会 带 来 一 些 法 律 风 险 ： 如 甲 方 企 业
专 业 安 全 责 任 等 ， 网 络 安 全 行 业 需 要 重 点 关 注 。 他 建 议 企 业 应 在 该 法 生 效 前 ， 确 立 安 全 生 产 管 理 体 系 ， 申 请 网 络 信 息 安 全 预 算 ， 并 且 与 外 部 律 师 对 接 等 等 。 段 和 段 律 师 事 务 所 合 伙 人   刘 春 泉 F r e e b u f   L i v e   I I 段 子 和 技 术 不 分 家 段 子 和 技 术 不 分 家 P K A V 双 螺 旋 攻 防 实 验 室 负 责 人 、 无 人 敢 说 不 帅 的 白 帽 子 张 瑞 冬 分 享 几 种 骗 局 ： 伪 装 公 检 法 机 关 或 银 行 发 送 虚 假 短 信 、 微 博 微 信 虚 假 红 包 等 ， 受 害 人 数 众 多 、 金 额 巨 大 ， 而 背 后 的 实 施 人 员 仅 为 1 到 2 两 人 。 宝 宝 树 安 全 总 监 、 段 子 界 技 术 第 七 好 的 白 帽 子 吕 伟 （ 呆 子 不 开 口 ） 谈 P O C 链 接 的 反 分 析 ， 建 议 安 全 人 员 不 要 贸 然 请 求 链 接 进 行 分 析 ， 并 给 出 了 详 细 的 保 护 建 议 ， 包 括 从 h t t p 请 求 层 面 拒 绝 可 以 的 鬼 、 浏 览 器 端 人 鬼 识 别 、 风 控 请 求 的 防 模 拟 、 p o c 代 码 自 身 保 护 等 。
宝 宝 树 安 全 总 监 、 段 子 界 技 术 第 七 好 的 白 帽 子   吕 伟 （ 呆 子 不 开 口 ） A r k T e a m 团 队 负 责 人 刘 潮 歌 也 谈 到 了 蜜 罐 、 蜜 网 、 蜜 标 、 面 包 屑 等 在 防 御 者 的 网 络 欺 骗 战 术 中 的 应 用 。 携 程 信 息 安 全 总 监 凌 云 形 象 地 用 边 防 、 公 安 、 子 弟 兵 的 三 种 角 色 谈 起 安 全 防 御 的 架 构 ， 其 中 边 防 对 应 的 是 被 动 式 扫 描 、 水 平 权 限 检 测 、 运 维 安 全 管 控 平 台 、 软 件 防 火 墙 W A F ， 公 安 则 包 括 安 全 合 规 和 权 限 限 制 等 ， 而 子 弟 兵 指 的 是 自 动 化 操 作 、 社 会 分 工 、 情 报 共 享 等 等 。 携 程 信 息 安 全 总 监   凌 云 最 后 ， 连 尚 网 络 信 息 安 全 部 高 级 研 究 员 龚 沛 华 分 享 了 A n d r o i d 移 动 安 全 与 保 护 ，   首 先 介 绍 了 A n d r o i d 平 台 安 全 现 状 ， 随 后 从 L i n u x 内 核 安 全 特 性 、 沙 盒 、 权 限 、 I P C 访 问 控 制 、 代 码 签 名 和 系 统 签 名 、 多 用 户 访 问 控 制 、 加 密 和 S E L i n u x 等 角 度 谈 A n d r o i d 安 全 模 型 ， 而 后 从 应 用 、 数 据 、 系 统 角 度 分 析 A n d r o i d 安 全 ， 最 后 还 分 享 了 一 些 A P K 保 护 措 施 。
W i t A w a r d s   2 0 1 6   三 大 奖 项 揭 晓 三 大 奖 项 揭 晓 继 昨 天 颁 发 三 项 重 磅 大 奖 之 后 ， W i t A w a r d s   2 0 1 6 互 联 网 安 全 年 度 评 选 继 续 公 布 三 大 奖 项 ： 微 步 在 线 微 步 在 线 T h r e a t B o o k 威 胁 情 报 分 析 平 台 威 胁 情 报 分 析 平 台 斩 获 年 度 创 新 产 品 奖 项 斩 获 年 度 创 新 产 品 奖 项 ； 阿 里 云 云 盾 阿 里 云 云 盾 W e b 应 用 防 火 墙 获 得 年 度 云 安 全 产 品 及 服 务 奖 项 应 用 防 火 墙 获 得 年 度 云 安 全 产 品 及 服 务 奖 项 ； 安 天 实 验 室 肖 新 光 拿 到 年 度 安 全 人 安 天 实 验 室 肖 新 光 拿 到 年 度 安 全 人 物 奖 项 物 奖 项 。 此 外 ， 漏 洞 盒 子 还 专 门 给 白 帽 子 设 立 并 颁 发 了 漏 洞 盒 子 漏 洞 盒 子 2 0 1 6 年 度 最 佳 白 帽 子 奖 项 ， 年 度 最 佳 白 帽 子 奖 项 ， T a n g y u a n 、 、 l a k e s 和 和 g d y g d y 获 此 殊 获 此 殊 荣 荣 。 微 步 在 线 合 伙 人   李 秋 石 阿 里 云 高 级 安 全 专 家   祝 建 跃
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理