搜索

[14877] 2019-11-29_WitAwards2019获奖项目点评

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-11-29_WitAwards2019获奖项目点评 W i t A w a r d s   2 0 1 9 获 奖 项 目 点 评 k i r a z h o u   F r e e B u f   2 0 1 9 - 1 1 - 2 9 历 时 近 历 时 近 3 个 月 ， 个 月 ， 8 6 天 ， 累 计 百 余 个 项 目 申 报 及 提 名 ， 经 由 大 众 投 票 、 甲 方 投 票 、 专 家 投 票 及 现 场 投 票 的 公 平 、 完 天 ， 累 计 百 余 个 项 目 申 报 及 提 名 ， 经 由 大 众 投 票 、 甲 方 投 票 、 专 家 投 票 及 现 场 投 票 的 公 平 、 完 善 的 评 审 ， 善 的 评 审 ， W i t A w a r d s   2 0 1 9 五 项 年 度 大 奖 全 部 揭 晓 ！ 五 项 年 度 大 奖 全 部 揭 晓 ！ 感 谢 这 些 团 队 这 一 年 来 在 互 联 网 安 全 领 域 做 出 的 贡 献 。 F r e e B u f 很 荣 幸 能 够 邀 请 每 一 位 安 全 从 业 者 、 爱 好 者 ， 共 同 见 证 这 一 安 全 领 域 的 年 度 盛 典 。 近 年 来 ， 涵 盖 等 级 保 护 、 数 据 安 全 、 隐 私 保 护 的 一 系 列 网 络 安 全 相 关 的 政 策 法 律 陆 续 出 台 、 落 实 ， 昭 示 了 政 企 对 抗 网 络 安 全 威 胁 的 决 心 。 而 了 解 并 熟 悉 企 业 安 全 威 胁 并 选 择 合 适 的 安 全 产 品 ， 对 于 大 多 数 企 业 来 说 是 成 本 较 低 、 见 效 快 的 安 全 建 设 举 措 。 一 、 一 、 W i t A w a r d s 2 0 1 9 评 选 结 果 评 选 结 果 W i t A w a r d s 2 0 1 9 中 国 网 络 安 全 创 新 年 度 评 选 结 果 正 式 公 布 ： 年 度 创 新 产 品 年 度 创 新 产 品 — — 悬 镜 安 全 悬 镜 安 全   悬 镜 灵 脉 悬 镜 灵 脉 A I 渗 透 测 试 平 台 渗 透 测 试 平 台 年 度 技 术 变 革 年 度 技 术 变 革 — — 阿 里 云 阿 里 云   阿 里 云 阿 里 云 W A F   A I 内 核 内 核 年 度 优 秀 网 络 安 全 解 决 方 案 年 度 优 秀 网 络 安 全 解 决 方 案 — — 京 东 云 京 东 云   云 端 数 据 全 生 命 周 期 安 全 解 决 方 案 云 端 数 据 全 生 命 周 期 安 全 解 决 方 案 年 度 最 佳 开 源 项 目 年 度 最 佳 开 源 项 目 — — 陌 陌 安 全 陌 陌 安 全   A s w a n 风 控 静 态 规 则 引 擎 风 控 静 态 规 则 引 擎 年 度 最 受 欢 迎 安 全 雇 主 年 度 最 受 欢 迎 安 全 雇 主 — — 北 京 字 节 跳 动 科 技 有 限 公 司 北 京 字 节 跳 动 科 技 有 限 公 司 二 、 二 、 W i t A w a r d s 简 要 回 顾 简 要 回 顾 2 . 1 初 衷 初 衷 「 W i t A w a r d s 中 国 网 络 安 全 创 新 年 度 评 选 」 由 国 内 信 息 安 全 新 媒 体 领 导 者 F r e e B u f 主 办 ， 已 连 续 举 办 四 届 ， 自 2 0 1 6 年 举 办 以 来 一 直 饱 受 赞 誉 ， 是 业 内 广 受 关 注 的 网 络 安 全 创 新 大 奖 评 选 。 W I T 评 选 周 期 一 般 在   3 个 多 月 ， 邀 请 网 络 安 全 顶 尖 行 业 专 家 、 权 威 业 界 媒 体 、 甲 方 企 业 安 全 负 责 人 以 及 广 大 安 全 从 业 者 共 同 参 与 甄 选 。 以 最 专 业 的 角 度 和 最 公 正 的 态 度 ， 发 掘 优 秀 行 业 案 例 。 我 们 希 望 将 W i t A w a r d s 评 选 打 造 成 为 行 业 标 杆 ， 携 手 业 内 人 士 共 同 推 进 安 全 产 业 的 持 续 创 新 与 发 展 。
2 . 2   评 选 揭 秘 评 选 揭 秘 为 了 保 障 评 选 结 果 的 公 正 性 和 权 威 性 ， W i t A w a r d s   2 0 1 9 在 评 选 环 节 设 置 、 投 票 规 则 等 方 面 都 作 出 了 重 大 改 变 。 1 、 新 增 「 甲 方 投 票 」 、 新 增 「 甲 方 投 票 」 甲 方 安 全 从 业 人 员 自 9 月 3 日 至 1 0 月 2 7 日 均 可 报 名 成 为 评 委 ， 审 核 通 过 与 投 票 。 2 、 新 增 「 现 场 投 票 」 、 新 增 「 现 场 投 票 」 在 「 C I S   2 0 1 9 网 络 安 全 创 新 大 会 」 现 场 ， 所 有 与 会 观 众 均 可 为 5 大 奖 项 参 评 项 目 投 票 ， 以 抉 出 最 终 的 奖 项 归 属 。 此 外 ， 规 则 设 定 时 考 虑 到 了 公 司 规 模 、 不 同 奖 项 大 众 参 与 度 和 噪 声 带 来 的 影 响 。 投 票 最 终 计 算 方 式 为 ： （ 大 众 投 票 有 效 票 数 ／ 该 奖 项 所 有 大 众 投 票 有 效 票 数   X   1 5 %   ） +   （ 甲 方 投 票 有 效 票 数 ／ 该 奖 项 所 有 甲 方 投 票 有 效 票 数   X   3 0 % ） + （ 评 委 主 席 票 数 ／ 评 委 主 席 所 有 票 数   X   4 0 % ） + （ 现 场 观 众 投 票 有 效 票 数 ／ 该 奖 项 所 有 现 场 观 众 投 票 有 效 票 数   X   1 5 % ） ， 以 此 决 出 最 终 获 奖 者 。 每 一 个 奖 项 都 是 经 由 专 家 、 安 全 从 业 人 员 和 广 大 网 络 安 全 事 业 关 注 者 共 同 决 定 、 选 出 的 ， 真 正 代 表 了 2 0 1 9 年 网 络 安 全 创 新 产 品 的 领 先 者 。 三 、 获 奖 项 目 的 背 后 三 、 获 奖 项 目 的 背 后 W i t A w a r d s 获 奖 项 目 为 什 么 可 以 脱 颖 而 出 ？ 每 一 票 的 背 后 都 是 大 众 对 获 奖 产 品 的 认 可 。 在 企 业 安 全 建 设 中 ， 有 3 大 认 知 前 提 ： 1 、 统 筹 考 虑 信 息 系 统 整 个 生 命 周 期 中 所 关 联 的 人 、 事 、 物 ， 综 合 人 、 技 术 、 管 理 和 过 程 等 维 度 去 关 注 整 体 的 安 全 问 题 而 非 局 部 ； 2 、 安 全 必 须 考 虑 成 本 因 素 ， 投 入 成 本 应 该 和 安 全 价 值 达 到 一 个 平 衡 的 比 例 ； 3 、 随 着 整 个 社 会 对 信 息 化 的 依 赖 ， 信 息 安 全 所 维 系 的 不 仅 仅 是 对 组 织 的 支 持 和 辅 助 ， 已 成 为 企 业 的 命 脉 及 核 心 竞 争 力 。 安 全 已 经 成 为 必 然 的 趋 势 和 绕 不 开 的 话 题 ， 那 么 针 对 资 源 、 体 量 不 同 ， 业 务 需 要 有 异 的 企 业 ， 如 何 自 上 而 下 地 在 企 业 内 部 建 立 安 全 策 略 和 落 地 指 标 ？ 往 往 是 在 熟 悉 了 解 企 业 安 全 威 胁 应 对 流 程 后 ， 通 过 自 研 产 品 或 引 入 第 三 方 安 全 服 务 。 以 下 ， 通 过 获 奖 项 目 来 看 看 2 0 1 9 年 的 企 业 安 全 建 设 的 一 些 创 新 实 践 ， 也 为 2 0 2 0 年 的 企 业 安 全 发 展 提 供 一 些 思 路 。
灰 盒 测 试 ： 低 成 本 灰 盒 测 试 ： 低 成 本 + 高 效 率 高 效 率 悬 镜 灵 脉 A I 渗 透 测 试 平 台 安 全 需 要 考 虑 成 本 ， 原 因 之 一 就 是 因 为 安 全 建 设 是 一 个 无 限 期 的 投 入 过 程 ， 甚 至 可 能 很 长 时 间 内 都 无 法 明 显 看 到 回 报 ， 这 一 点 在 企 业 堆 叠 大 量 设 备 、 投 入 大 量 人 力 物 力 后 ， 却 得 到 一 堆 更 耗 费 精 力 的 噪 声 数 据 的 情 况 中 尤 为 ， 明 显 。 和 以 往 的 安 全 测 试 方 案 不 同 的 是 ， 灵 脉 创 新 地 采 用 了 A I 技 术 + I A S T 架 构 。 通 过 A I 训 练 ， 将 人 工 漏 洞 检 测 经 验 转 化 为 机 器 学 习 样 本 ， 深 度 挖 掘 客 户 业 务 场 景 ， 使 系 统 具 备 全 面 自 适 应 能 力 。 而 交 互 式 应 用 安 全 测 试 （ I n t e r a c t i v e   A p p l i c a t i o n S e c u r i t y   T e s t i n g ） ， 也 称 灰 盒 测 试 ， 在 《 2 0 1 9 企 业 安 全 威 胁 统 一 应 对 指 南 》 有 所 提 及 ， 其 融 合 了 D A S T 和 S A S T 技 术 的 优 点 ， 大 大 提 高 了 安 全 测 试 的 效 率 和 准 确 率 。 人 工 渗 透 正 在 从 以 往 的 测 试 成 本 高 、 专 业 要 求 高 、 检 测 效 率 低 走 向 自 适 应 的 低 成 本 自 动 化 的 模 式 ， 并 借 助 第 三 方 平 台 高 效 地 应 用 到 从 开 发 到 生 产 的 应 用 生 命 周 期 全 流 程 。 云 云 W A F ： 低 成 本 ： 低 成 本 V S   精 细 化 精 细 化 阿 里 云 W A F   A I 内 核 近 年 来 ， 来 自 对 网 站 源 站 的 动 态 数 据 攻 击 ， 可 防 护 的 攻 击 类 型 包 括 S Q L 注 入 、 X S S 攻 击 、 C S R F 攻 击 、 恶 意 爬 虫 、 扫 描 器 、 远 程 文 件 包 含 等 攻 击 ， 以 及 针 对 W e b 服 务 器 软 件 漏 洞 和 插 件 漏 洞 的 攻 击 已 成 为 企 业 面 临 的 主 要 W e b 安 全 问 题 ， W A F 成 主 要 解 决 手 段 ， 其 中 ， 云 W A F 以 云 为 中 心 的 多 租 户 模 式 ， 大 大 降 低 了 企 业 安 全 成 本 ， 备 受 追 捧 。 在 《 2 0 1 9 企 业 安 全 威 胁 统 一 应 对 指 南 》 中 ， 提 及 企 业 在 选 择 云 W A F 供 应 商 时 应 当 关 注 几 个 因 素 ： 1 、 高 性 能 、 高 容 量 的 基 础 设 施 2 、 支 持 中 心 位 置 （ 最 好 是 国 内 ） 3 、 能 够 以 中 文 提 供 售 前 和 售 后 支 持 4 、 云 W A F 服 务 交 付 的 地 点 再 看 阿 里 云 W A F   A I 内 核 ， 符 合 上 述 的 4 大 因 素 ， 产 品 的 整 体 思 路 是 「 分 层 治 理 」 和 「 千 站 千 面 」 ， 不 仅 仅 可 以 应 用 在 应 用 层 的 安 全 检 测 中 ， 在 其 他 安 全 场 景 下 也 能 适 用 ， 可 以 说 是 通 用 的 智 能 安 全 系 统 的 核 心 范 式 ， 同 时 ， 对 不 同 的 站 点 利 用 机 器 智 能 自 主 生 成 自 适 应 与 该 站 点 业 务 的 防 护 规 则 或 模 型 ， 做 到 定 制 化 、 个 性 化 。
W A F 的 A I 驱 动 的 智 能 安 全 系 统 趋 势 愈 加 明 显 ， 而 企 业 开 始 期 待 除 了 降 低 安 全 运 营 成 本 外 的 精 细 化 运 营 。 数 据 安 全 ： 云 端 数 据 全 生 命 周 期 安 全 解 决 方 案 数 据 安 全 ： 云 端 数 据 全 生 命 周 期 安 全 解 决 方 案 京 东 云   云 端 数 据 全 生 命 周 期 安 全 解 决 方 案 在 企 业 的 正 常 运 行 过 程 中 ， 信 息 系 统 的 各 个 层 面 （ 网 络 、 主 机 、 应 用 ） 都 涉 及 到 数 据 的 传 输 、 存 储 和 处 理 ， 一 旦 数 据 遭 到 破 坏 ， 就 会 影 响 系 统 的 正 常 运 行 。 《 2 0 1 9 企 业 安 全 威 胁 统 一 应 对 指 南 》 对 企 业 在 技 术 层 面 面 临 的 主 要 数 据 安 全 挑 战 进 行 了 归 纳 ： 1 、 外 部 非 授 权 人 员 对 信 息 系 统 进 行 恶 意 入 侵 ， 非 法 访 问 隐 私 数 据 ； 2 、 数 据 具 有 易 复 制 性 ， 发 生 数 据 安 全 事 件 后 ， 无 法 进 行 有 效 的 追 溯 和 审 计 ； 3 、 数 据 有 流 动 、 共 享 的 需 求 ， 大 量 数 据 的 汇 聚 传 输 加 大 了 数 据 泄 露 的 风 险 。 面 临 数 据 安 全 挑 战 ， 很 多 企 业 不 得 其 法 ， 仅 从 局 部 去 找 问 题 ， 导 致 类 似 的 数 据 泄 露 事 件 一 再 发 生 。 面 对 这 种 情 况 ， 企 业 应 该 建 立 数 据 安 全 体 系 ， 将 网 络 安 全 、 系 统 安 全 、 业 务 安 全 、 云 服 务 商 安 全 等 多 种 因 素 纳 入 到 一 起 考 虑 ， 通 过 分 层 建 设 、 分 级 防 护 ， 做 到 数 据 安 全 的 全 面 覆 盖 。 而 全 数 据 生 命 周 期 管 理 的 形 式 是 2 0 1 9 年 数 据 安 全 防 护 的 一 个 思 路 ， 京 东 云 就 以 数 据 全 生 命 周 期 为 范 围 ， 利 用 自 主 生 成 和 管 理 密 钥 手 段 ， 让 租 户 自 行 对 企 业 内 数 据 实 行 精 准 分 析 ， 在 数 据 安 全 上 做 出 了 创 新 实 践 。
开 源 ： 中 小 企 业 安 全 运 维 的 开 源 ： 中 小 企 业 安 全 运 维 的 “ 辅 助 辅 助 ” A s w a n 风 控 静 态 规 则 引 擎 数 据 时 代 下 ， 围 绕 新 的 运 营 模 式 而 来 的 羊 毛 党 、 黑 产 给 企 业 业 务 开 展 带 来 重 重 困 难 。 与 此 同 时 ， 即 便 中 小 型 企 业 希 望 独 立 建 立 复 杂 风 控 系 统 以 及 招 聘 专 业 风 控 运 营 人 员 成 立 安 全 团 队 ， 但 现 实 情 况 下 很 难 做 到 。 由 于 安 全 板 块 可 投 入 的 资 源 有 限 ， 寻 求 外 部 帮 助 成 为 中 小 型 企 业 的 普 遍 做 法 。 A s w a n 风 控 系 统 提 供 名 单 管 理 、 日 志 管 理 、 权 限 管 理 、 规 则 管 理 等 功 能 ， 通 过 对 用 户 已 经 采 集 的 并 进 行 预 处 理 的 日 志 进 行 静 态 规 则 的 判 断 ， 从 而 输 出 不 符 合 相 关 规 则 的 异 常 数 据 ， 达 到 告 警 监 控 的 目 的 。 值 得 一 提 的 是 ， A s w a n 风 控 静 态 规 则 引 擎 已 经 开 源 ， 让 中 小 型 企 业 避 免 重 复 造 轮 子 ， 降 低 研 发 成 本 。 这 也 是 今 年 新 增 年 度 最 佳 开 源 项 目 的 目 的 所 在 ， 我 们 鼓 励 更 多 企 业 拥 抱 开 源 ， 将 自 由 与 分 享 的 精 神 保 持 下 去 。 国 家 信 息 技 术 安 全 研 究 中 心 总 师 刘 鸿 运 同 样 认 为 ： “ 陌 陌 安 全 开 源 的 A s w a n 风 控 系 统 ， 相 比 其 他 开 源 的 风 控 系 统 ， 具 有 运 营 、 接 入 成 本 低 ， 策 略 配 置 灵 活 丰 富 ， 运 行 高 效 等 特 点 ， 为 中 小 企 业 建 设 运 维 风 控 系 统 提 供 了 新 的 思 路 和 解 决 方 案 。 ” 最 佳 雇 主 ： 安 全 离 不 开 人 最 佳 雇 主 ： 安 全 离 不 开 人
北 京 字 节 跳 动 科 技 有 限 公 司 最 佳 雇 主 是 W i t A w a r d s   2 0 1 9 五 大 奖 项 中 唯 一 一 个 非 技 术 性 的 奖 项 ， 但 依 然 在 列 的 原 因 正 是 因 为 ， 如 今 的 网 络 安 全 行 业 其 实 是 安 全 人 才 争 夺 的 行 业 。 随 着 政 企 对 网 络 安 全 的 重 视 程 度 不 断 提 高 ， 企 业 内 部 对 于 安 全 人 才 的 需 要 倍 速 增 长 ， 与 此 同 时 ， 又 因 为 网 络 安 全 人 才 门 槛 较 高 ， 供 需 不 平 衡 下 ， 企 业 迫 切 希 望 吸 纳 优 秀 的 安 全 人 才 。 通 过 甲 方 投 票 和 大 众 投 票 ， 为 网 络 安 全 人 才 评 选 出 2 0 1 9 的 年 度 最 受 欢 迎 安 全 雇 主 — — 北 京 字 节 跳 动 科 技 有 限 公 司 。 可 以 发 现 ， 网 络 安 全 人 才 对 于 雇 主 企 业 的 认 可 离 不 开 企 业 发 展 前 景 、 薪 酬 福 利 和 企 业 文 化 等 多 方 面 维 度 。 四 、 小 结 四 、 小 结 综 合 W i t A w a r d s   2 0 1 9 的 评 选 结 果 来 看 ， 中 小 企 业 成 企 业 安 全 建 设 金 字 塔 的 “ 中 部 力 量 ” ， 即 资 源 相 对 不 那 么 充 足 ， 但 企 业 数 量 大 ， 对 安 全 建 设 的 起 步 需 求 迫 切 ， 更 依 赖 第 三 方 安 全 建 设 服 务 产 品 与 服 务 ， 是 倒 逼 网 络 安 全 产 品 和 服 务 创 新 发 展 的 一 股 力 量 。 此 外 ， 通 过 新 技 术 去 解 放 人 力 已 经 成 为 一 种 正 在 践 行 的 趋 势 。 将 一 些 已 经 相 对 成 熟 的 新 技 术 应 用 到 网 络 安 全 中 来 仍 然 可 以 带 来 惊 喜 。 最 直 观 的 就 是 安 全 运 营 人 员 从 数 据 降 噪 、 日 志 管 理 分 析 、 预 警 处 理 等 繁 杂 枯 燥 的 工 作 中 解 放 出 来 ， 通 过 自 动 化 的 形 式 ， 提 升 检 测 响 应 效 率 ， 并 且 大 幅 度 减 少 误 报 。 新 技 术 应 用 的 同 时 ， 我 们 仍 然 要 强 调 ： 安 全 的 管 理 离 不 开 人 ， 人 永 远 是 企 业 安 全 建 设 的 核 心 所 在 。
最 后 ， 对 《 2 0 1 9 企 业 安 全 威 胁 统 一 应 对 指 南 》 有 兴 趣 的 话 ， 可 以 点 击 [ 阅 读 原 文 阅 读 原 文 ] 下 载 报 告 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理