搜索

[13156] 2018-09-07_安全没有边界ISC2018互联网安全大会Day3报道

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-09-07_安全没有边界ISC2018互联网安全大会Day3报道 安 全 没 有 边 界   |   I S C   2 0 1 8 互 联 网 安 全 大 会 D a y   3 报 道 F r e e d y   F r e e B u f   2 0 1 8 - 0 9 - 0 7 前 言 前 言 9 月 月 6 日 ， 日 ， I S C   2 0 1 8 互 联 网 安 全 大 会 技 术 峰 会 在 国 家 会 议 中 心 召 开 。 互 联 网 安 全 大 会 技 术 峰 会 在 国 家 会 议 中 心 召 开 。 3 6 0 集 团 技 术 总 裁 、 首 席 安 全 官 谭 晓 生 ， 安 天 实 验 室 创 始 人 兼 首 席 技 术 架 构 师 肖 新 光 ， 清 华 大 学 教 授 段 海 新 ， 柏 林 工 程 和 经 济 应 用 科 学 大 学 教 授 K a t a r i n a   A d a m ， 《 零 信 任 网 络 》 作 者 、 资 深 工 程 师 E v a n   G i l m a n 等 重 磅 嘉 宾 纷 纷 上 台 发 表 演 讲 ， 从 技 术 的 角 度 为 人 们 分 析 网 络 安 全 技 术 的 复 杂 与 应 用 ， 共 同 探 讨 未 来 安 全 技 术 研 发 方 向 思 路 ， 推 动 技 术 的 革 新 与 发 展 。 3 6 0 集 团 技 术 总 裁 、 首 席 安 全 官 集 团 技 术 总 裁 、 首 席 安 全 官 谭 晓 生 在 致 辞 中 说 ： “ 2 0 1 8 年 ， 互 联 网 安 全 大 会 已 经 进 入 第 六 届 ， 从 首 届 互 联 网 安 全 大 会 首 次 举 办 开 始 ， 我 们 就 一 直 坚 持 开 放 性 和 专 业 性 的 原 则 ， 结 合 中 国 特 点 ， 兼 顾 技 术 和 产 业 ， 一 路 走 来 ， 逐 渐 成 为 了 国 内 最 具 影 响 力 的 安 全 盛 会 。 ”
峰 会 演 讲 阶 段 ， 安 天 实 验 室 创 始 人 安 天 实 验 室 创 始 人 肖 新 光 （ 江 海 客 ） 先 生 以 《 安 全 的 复 杂 与 复 杂 的 安 全 》 为 题 ， 辩 证 地 解 析 技 术 ， 探 讨 技 术 。 从 超 级 大 国 的 一 次 网 络 攻 击 入 手 ， 充 分 解 析 了 一 次 网 络 攻 击 中 所 能 应 用 到 的 安 全 技 术 以 及 武 器 装 备 ， 提 示 人 们 进 行 敌 情 假 定 ， 警 示 在 场 的 网 络 安 全 从 业 者 们 重 视 安 全 威 胁 ， 提 早 准 备 应 对 。 清 华 大 学 教 授 、 清 华 大 学 清 华 大 学 教 授 、 清 华 大 学 - 3 6 0 企 业 安 全 集 团 联 合 研 究 中 心 主 任 企 业 安 全 集 团 联 合 研 究 中 心 主 任 段 海 新 先 生 发 表 了 题 为 《 端 到 端 安 全 通 信 协 议 的 理 想 与 现 实 》 的 演 讲 。 他 在 现 场 分 享 了 其 团 队 关 于 D N S 及 h t t p s 的 劫 持 与 部 署 测 量 的 研 究 结 果 ， 并 直 接 展 示 了 端 到 端 之 间 的 网 络 安 全 威 胁 ， 其 数 量 之 大 ， 部 署 规 模 之 广 泛 ， 令 人 瞠 目 结 舌 。
区 块 链 是 今 年 的 大 热 话 题 ， 来 自 柏 林 工 程 和 经 济 应 用 科 学 大 学 的 教 授 柏 林 工 程 和 经 济 应 用 科 学 大 学 的 教 授 K a t a r i n a   A d a m 带 来 了 题 为 《 区 块 链 如 何 加 强 网 络 安 全 的 防 护 》 的 主 题 演 讲 ， 她 先 是 以 一 段 流 利 的 中 文 与 大 家 打 了 招 呼 并 致 开 场 白 ， 随 后 才 开 始 正 式 演 讲 。 她 主 张 运 用 时 下 火 热 的 区 块 链 技 术 助 力 网 络 安 全 防 护 ， 推 动 网 络 安 全 技 术 整 体 水 平 的 提 升 ， 为 在 场 的 从 业 者 们 开 启 了 一 条 网 络 安 全 防 护 技 术 升 级 新 思 路 。 加 州 大 学 伯 克 利 分 校 电 子 工 程 与 计 算 机 系 教 授 、 加 州 大 学 伯 克 利 分 校 电 子 工 程 与 计 算 机 系 教 授 、 C o r e l i g h t 公 司 创 始 人 公 司 创 始 人 V e r n   P a x s o n 站 在 企 业 的 角 度 发 表 了 名 为 《 从 集 中 到 本 地 — — 企 业 网 络 安 全 监 测 架 构 的 革 新 》 的 主 题 演 讲 ， 为 企 业 网 络 安 全 防 护 体 系 提 供 革 新 思 路 。 他 主 张 ： 在 企 业 网 络 安 全 防 御 体 系 当 中 需 要 考 虑 两 点 。 其 一 是 可 见 度 ， 它 能 够 使 我 们 清 楚 地 了 解 到 企 业 的 网 络 环 境 情 况 ， 检 测 威 胁 ， 减 缓 威 胁 ， 有 效 减 少 损 失 ； 其 二 则 是 对 于 各 种 情 况 的 控 制 度 。 事 前 事 后 的 分 析 越 多 ， 可 见 度 也 会 随 之 提 升 。
一 贯 以 坚 固 安 全 形 象 示 人 的 A T M 在 技 术 高 手 的 眼 中 ， 也 有 不 少 漏 洞 。 F i d u c i a   &   G A D   I T   A G 首 席 安 全 架 构 师 首 席 安 全 架 构 师 F r a n k B o l d e w i n 将 A T M 机 直 接 搬 上 舞 台 ， 为 现 场 的 嘉 宾 和 从 业 者 们 表 演 了 一 场 “ 实 战 ” ： 利 用 黑 客 技 术 攻 击 植 入 隐 形 系 统 并 进 行 A T M 机 信 息 提 取 等 操 作 ， 并 成 功 获 得 其 部 分 权 限 ， 结 尾 则 是 人 们 期 待 已 久 的 “ A T M 疯 狂 吐 钱 ” 过 程 了 ， 当 然 是 通 过 视 频 展 示 的 演 示 片 段 。 实 际 上 他 希 望 通 过 实 际 的 展 示 ， 让 人 们 看 到 网 络 攻 击 的 真 实 存 在 及 网 络 安 全 环 境 的 严 峻 。 全 球 最 新 威 胁 态 势 如 何 呢 ？ F o r t i n e t 首 席 安 全 战 略 官 首 席 安 全 战 略 官 D e r e k   M a n k y 发 表 了 《 全 球 最 新 威 胁 态 势 揭 秘 》 主 题 演 讲 ， 结 合 多 年 的 网 络 安 全 从 业 经 验 以 及 海 量 大 数 据 ， 解 析 了 目 前 全 球 网 络 安 全 的 最 新 态 势 。
漏 洞 无 处 不 在 ， 人 体 也 成 为 了 黑 客 的 靶 子 。 B i n a h . A I 公 司 创 始 人 公 司 创 始 人 D a v i d   M a m a n 所 带 来 的 《 利 用 人 工 智 能 和 信 息 处 理 攻 击 人 体 》 的 演 讲 ， 从 另 一 个 角 度 展 示 了 网 络 攻 击 所 可 能 带 来 的 严 重 后 果 。 技 术 峰 会 尾 声 阶 段 ， 资 深 工 程 师 、 《 零 信 任 网 络 》 一 书 的 作 者 资 深 工 程 师 、 《 零 信 任 网 络 》 一 书 的 作 者 E v a n   G i l m a n 压 轴 登 场 ， 并 发 表 了 题 为 《 零 信 任 网 络 ： 在 不 信 的 世 界 构 建 可 信 网 络 》 的 演 讲 。 他 认 为 ： 网 络 安 全 是 个 “ 安 全 从 0 开 始 的 网 络 ， 整 个 网 络 是 不 可 信 任 的 ， 可 能 会 有 一 些 数 据 包 被 篡 改 ， 被 窃 取 ， 且 非 常 强 的 移 动 性 。 因 此 需 要 一 个 零 信 任 的 安 全 防 护 体 系 。 ” 在 向 与 会 嘉 宾 与 现 场 观 众 们 讲 解 防 御 体 系 后 ， E v a n   G i l m a n 先 生 说 到 ： “ 零 信 任 网 络 由 来 已 久 ， 我 们 的 安 全 防 御 体 系 也 已 运 行 多 年 。 未 来 ， 我 们 还 将 继 续 朝 着 这 个 方 向 努 力 ， 请 时 刻 记 住 ， 在 当 下 的 网 络 环 境 当 中 ， 我 们 并 不 是 安 全 的 。 ”
峰 会 小 节 峰 会 小 节 在 今 年 的 互 联 网 安 全 大 会 技 术 峰 会 上 ， 中 、 美 、 德 、 以 色 列 多 国 的 安 全 技 术 专 家 纷 纷 到 场 聆 听 交 流 ， 共 同 分 析 网 络 安 全 技 术 的 现 状 及 未 来 发 展 趋 势 ， 正 如 3 6 0 集 团 技 术 总 裁 、 首 席 安 全 官 谭 晓 生 在 峰 会 最 开 始 所 提 到 的 那 样 ： “ 安 全 从 0 开 始 ， 安 全 从 来 不 是 一 件 简 单 的 事 ， 希 望 通 过 今 天 的 峰 会 ， 可 以 给 大 家 带 来 有 益 的 前 瞻 思 考 和 借 鉴 。 ” 分 会 场 精 选 分 会 场 精 选 个 人 信 息 安 全 与 隐 私 保 护 论 坛 个 人 信 息 安 全 与 隐 私 保 护 论 坛 — — 中 国 个 人 信 息 保 护 标 准 体 系 和 与 实 践 中 国 个 人 信 息 保 护 标 准 体 系 和 与 实 践 欧 盟 G D P R 法 规 正 式 实 施 ， 而 美 国 加 州 也 针 对 个 人 隐 私 信 息 保 护 出 台 了 区 域 性 的 法 案 。 我 国 的 国 情 与 欧 美 等 西 方 国 家 有 很 多 不 一 样 的 地 方 ， 首 先 全 民 对 于 隐 私 信 息 保 护 的 意 识 相 对 而 言 没 有 那 么 高 。 其 二 ， 虽 然 不 想 这 么 说 ， 客 观 上 人 民 生 活 中 的 一 部 分 便 利 性 是 基 于 对 于 个 人 隐 私 信 息 的 牺 牲 而 实 现 的 。 如 何 重 视 个 人 信 息 保 护 ， 又 可 以 实 现 隐 私 与 便 利 之 间 的 平 衡 ， 关 于 这 个 问 题 国 家 、 学 界 、 行 业 和 相 关 的 群 体 等 都 讨 论 了 很 多 年 ， 但 是 并 没 有 变 得 容 易 或 者 简 化 的 迹 象 ， 反 之 随 着 信 息 流 动 性 的 高 速 上 升 而 越 来 越 复 杂 。 在 本 次 I S C 大 会 上 ， 来 自 国 家 部 委 的 标 准 制 定 专 家 从 国 家 视 角 分 享 了 他 的 看 法 以 及 在 标 准 制 定 过 程 中 面 临 的 挑 战 。
本 次 演 讲 嘉 宾 是 中 国 电 子 技 术 标 准 化 研 究 院 、 信 息 安 全 研 究 中 心 、 审 查 部 技 术 总 监 中 国 电 子 技 术 标 准 化 研 究 院 、 信 息 安 全 研 究 中 心 、 审 查 部 技 术 总 监 何 延 哲 ， 他 带 来 的 演 讲 主 题 是 《 中 国 个 人 信 息 保 护 标 准 体 系 与 实 践 》 。 在 演 讲 的 一 开 始 ， 何 老 师 就 开 宗 明 义 地 表 示 ： 作 为 标 准 的 制 定 部 门 ， 我 们 需 要 从 另 一 个 角 度 出 发 ， 尽 可 能 地 帮 助 企 业 和 组 织 简 化 个 人 信 息 保 护 要 求 的 落 地 。 《 个 人 信 息 安 全 规 范 》 的 制 定 对 于 企 业 和 组 织 而 言 相 对 比 较 友 好 ， 不 像 法 律 一 样 非 常 讲 原 则 和 死 板 。 不 管 是 从 国 内 从 业 者 还 是 全 球 监 管 者 的 范 围 内 来 看 ， 总 是 遵 循 以 下 基 本 思 路 ： 不 管 是 从 国 内 从 业 者 还 是 全 球 监 管 者 的 范 围 内 来 看 ， 总 是 遵 循 以 下 基 本 思 路 ： 保 护 个 人 信 息 的 根 本 目 的 是 防 止 对 个 人 的 侵 害 ， 出 于 一 种 防 患 于 未 然 的 考 虑 。 在 制 定 法 律 法 规 和 监 管 功 能 的 过 程 中 ， 要 有 一 个 对 等 的 措 施 。 从 以 上 两 点 出 发 制 定 的 法 律 法 规 或 者 标 准 ， 首 先 还 是 一 种 政 策 ， 旨 在 达 到 一 个 引 导 和 提 升 的 效 果 。 抛 开 民 法 和 刑 法 的 约 束 ， 从 行 政 法 和 标 准 的 角 度 来 看 还 是 希 望 企 业 能 够 自 律 、 合 规 和 自 我 提 升 。 如 果 所 有 的 环 节 都 是 失 效 了 ， 才 有 政 策 的 处 罚 。 但 处 罚 是 一 种 没 有 办 法 的 办 法 ， 比 如 说 G D P R 正 式 实 施 后 已 有 律 师 起 诉 企 业 ， 但 目 前 为 止 尚 未 有 企 业 因 为 G D P R 被 处 以 全 球 营 业 额 4 % 的 罚 款 。 所 以 无 论 是 国 内 的 法 规 制 定 者 还 是 国 外 的 监 管 者 ， 所 秉 持 的 思 路 是 类 似 的 ， 这 也 推 动 了 企 业 自 己 去 思 考 怎 么 在 适 应 个 人 信 息 保 护 政 策 的 过 程 中 达 到 一 个 主 动 的 状 态 ， 或 者 说 是 理 解 监 管 者 。 所 以 说 法 规 政 策 的 重 点 还 是 引 导 和 提 升 ， 希 望 企 业 能 够 跟 上 时 代 发 展 的 脚 步 ， 重 视 个 人 信 息 保 护 。 我 们 的 国 家 标 准 制 定 单 位 也 与 国 际 机 构 合 作 ， 在 制 定 国 家 标 准 时 也 借 鉴 了 很 多 国 际 标 准 ， 有 些 甚 至 等 同 采 用 纳 入 国 家 标 准 的 体 系 ， 积 极 地 让 我 们 的 国 家 标 准 能 够 使 用 全 球 化 的 体 系 和 浪 潮 。 标 准 和 法 律 法 规 的 关 系 是 什 么 ？ 标 准 和 法 律 法 规 的 关 系 是 什 么 ？ 法 律 体 现 了 一 钟 框 架 和 原 则 ， 这 样 一 来 对 于 企 业 来 说 如 何 根 据 这 些 框 架 化 和 原 则 性 的 内 容 去 理 解 法 律 的 本 意 很 困 难 ， 尤 其 是 我 国 在 个 人 信 息 保 护 方 面 的 法 规 和 调 律 尚 无 法 和 国 外 的 相 比 ， 国 外 都 是 好 几 百 页 。 国 家 标 准 就 是 用 来 指 导 企 业 进 行 实 践 的 一 种 规 定 ， 是 从 另 一 个 角 度 帮 助 企 业 针 对 个 人 信 息 保 护 措 施 的 落 地 ， 实 际 上 在 国 家 标 准 的 制 定 过 程 中 ， 权 威 部 门 和 各 个 企 业 一 起 行 动 ， 应 该 说 代 表 了 在 我 国 通 行 的 一 种 最 佳 实 践 。 意 思 企 业 在 合 规 的 过 程 中 ， 要 守 住 法 律 法 规 的 底 线 ， 然 后 按 照 国 家 标 准 行 动 。 国 家 标 准 的 价 值 就 在 这 里 ， 企 业 自 行 理 解 国 家 的 法 律 法 规 然 后 形 成 一 个 文 本 ， 还 是 没 有 国 家 各 方 面 共 同 参 与 这 种 形 式 更 具 有 说 服 力 。 我 国 的 个 人 信 息 保 护 规 范 的 制 定 在 这 几 年 里 快 速 完 善 ， 且 符 合 我 国 国 情 ， 目 前 我 国 个 人 信 息 保 护 的 框 架 不 输 于 任 何 一
个 国 家 。 我 国 在 制 定 个 人 信 息 保 护 规 范 时 还 遵 照 了 以 下 几 个 要 素 ： 我 国 在 制 定 个 人 信 息 保 护 规 范 时 还 遵 照 了 以 下 几 个 要 素 ： 时 效 性 ： 现 在 看 到 的 《 个 人 信 息 安 全 规 范 》 要 比 初 稿 薄 很 多 ， 这 是 因 为 后 来 发 现 有 些 要 求 提 的 太 复 杂 ， 形 势 不 断 变 化 ， 对 于 企 业 来 说 要 兼 顾 隐 私 和 便 利 的 话 可 操 作 性 比 较 低 ， 没 有 太 大 必 要 。 所 以 最 后 选 取 了 能 够 真 正 产 生 效 果 ， 企 业 能 够 真 正 遵 守 的 要 求 ， 脚 踏 实 地 解 决 一 些 当 前 网 络 信 息 安 全 面 临 的 挑 战 。 全 面 性 ： 在 制 定 我 国 的 个 人 信 息 保 护 规 范 时 ， 相 关 部 门 做 了 全 球 范 围 内 的 调 研 和 比 较 ， 其 中 也 包 括 对 于 G D P R 的 研 究 ， 然 后 慢 慢 梳 理 和 制 定 符 合 我 国 国 情 ， 能 够 解 决 实 际 问 题 的 标 准 。 可 操 作 性 ： 这 对 这 一 点 必 须 要 有 一 些 要 求 可 以 落 地 ， 比 如 说 大 家 看 病 的 电 子 病 例 是 否 可 以 共 享 等 。 制 约 的 可 能 性 ： 这 里 说 的 制 约 的 可 能 性 也 就 是 个 人 隐 私 与 便 利 性 的 平 衡 问 题 。 适 用 性 ： 虽 然 标 准 的 本 身 是 推 荐 性 的 ， 不 像 法 律 一 样 具 备 强 制 性 ， 但 我 国 相 关 标 准 的 推 荐 对 象 是 监 管 部 门 和 第 三 方 评 估 机 构 ， 这 样 的 机 构 会 参 照 标 准 进 行 实 践 。 合 规 问 题 合 规 问 题 何 老 师 认 为 ， 推 动 我 国 个 人 信 息 保 护 规 范 落 地 的 重 点 是 高 层 的 支 持 和 企 业 的 真 正 的 重 视 。 而 企 业 的 如 何 实 现 合 规 ， 从 另 外 一 个 角 度 来 想 ， 只 要 遵 循 可 知 、 可 控 、 可 视 、 可 溯 、 可 迭 代 、 可 预 警 可 知 、 可 控 、 可 视 、 可 溯 、 可 迭 代 、 可 预 警 这 几 个 要 点 即 可 ， 但 这 个 也 不 简 单 ， 需 要 大 量 的 技 术 支 持 ， 因 此 也 变 成 了 技 术 的 问 题 。 小 结 小 结 最 后 ， 何 老 师 提 了 一 个 建 议 ， 光 说 不 练 不 行 ， 要 与 时 俱 进 ， 如 果 你 是 行 业 内 的 最 后 一 名 ， 那 必 然 也 是 监 管 机 构 的 监 管 对 象 。 I S C 大 会 花 絮 大 会 花 絮
列 车 员 小 姐 姐 ~
D E F C O N 合 影 ~ 2 0 1 8 安 全 训 练 营 ~ 结 语 结 语 最 后 要 感 谢 一 下 主 办 方 3 6 0 带 来 了 如 此 一 场 国 内 互 联 网 安 全 领 域 的 盛 会 ， 齐 总 说 以 后 要 办 成 5 天 ， 小 编 也 是 拭 目 以 待 ， 期 待 能 够 再 战 ~ *   F r e e B u f 官 方 报 道 ， 本 文 作 者 ： F r e d d y ， 未 经 许 可 禁 止 转 载 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理