搜索

[14908] 2019-12-07_捍卫信任共探未来，2019京麒国际安全峰会精华回顾

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-18
2019-12-07_捍卫信任共探未来，2019京麒国际安全峰会精华回顾 捍 卫 信 任 共 探 未 来 ， 2 0 1 9 京 麒 国 际 安 全 峰 会 精 华 回 顾 A k a n e   F r e e B u f   2 0 1 9 - 1 2 - 0 7 当 前 环 境 下 ， 现 代 企 业 面 临 的 威 胁 数 量 现 在 比 以 往 更 多 、 更 复 杂 ， 传 统 的 内 部 安 全 边 界 取 决 于 防 火 墙 、 V P N 来 隔 离 ， 但 随 着 员 工 用 自 己 的 电 脑 、 手 机 工 作 ， 再 加 上 云 计 算 ， 整 个 网 络 边 界 越 来 越 模 糊 。 一 旦 “ 可 信 ” 网 络 中 的 某 个 主 机 被 攻 陷 ， 那 么 攻 击 者 很 快 就 能 以 此 为 跳 板 完 成 入 侵 。 网 络 安 全 的 信 任 边 界 到 底 在 哪 里 ？ 我 们 又 应 该 如 何 捍 卫 信 任 呢 ？ 2 0 1 9 京 麒 国 际 安 全 峰 会 ， 以 「 捍 卫 信 任 」 为 核 心 主 题 ， 来 自 国 内 外 的 知 名 安 全 专 家 和 企 业 安 全 高 管 ， 聚 焦 互 联 京 麒 国 际 安 全 峰 会 ， 以 「 捍 卫 信 任 」 为 核 心 主 题 ， 来 自 国 内 外 的 知 名 安 全 专 家 和 企 业 安 全 高 管 ， 聚 焦 互 联 网 企 业 安 全 体 系 建 设 ， 讨 论 了 产 业 互 联 网 背 景 下 的 新 技 术 、 新 风 险 、 新 生 态 与 人 才 培 养 等 内 容 ， 分 享 安 全 智 网 企 业 安 全 体 系 建 设 ， 讨 论 了 产 业 互 联 网 背 景 下 的 新 技 术 、 新 风 险 、 新 生 态 与 人 才 培 养 等 内 容 ， 分 享 安 全 智 慧 ， 传 递 极 客 精 神 。 京 东 集 团 副 总 裁 李 德 浩 在 会 上 指 出 ， 安 全 问 题 的 本 质 根 源 于 基 础 设 施 的 安 全 性 ， 未 来 安 全 慧 ， 传 递 极 客 精 神 。 京 东 集 团 副 总 裁 李 德 浩 在 会 上 指 出 ， 安 全 问 题 的 本 质 根 源 于 基 础 设 施 的 安 全 性 ， 未 来 安 全 基 础 设 施 将 具 备 身 份 驱 动 、 强 大 的 信 任 链 、 去 中 心 化 、 虚 拟 化 隔 离 等 特 点 。 基 础 设 施 将 具 备 身 份 驱 动 、 强 大 的 信 任 链 、 去 中 心 化 、 虚 拟 化 隔 离 等 特 点 。 捍 卫 信 任 ： 下 一 代 互 联 网 安 全 基 础 设 施 的 演 进 捍 卫 信 任 ： 下 一 代 互 联 网 安 全 基 础 设 施 的 演 进 在 互 联 网 的 高 速 变 革 中 ， 人 工 智 能 、 5 G 、 I o T 等 新 兴 技 术 深 刻 改 变 互 联 网 ， 产 业 互 联 网 面 临 基 础 设 施 重 构 ： 数 据 无 处 不 在 ， 计 算 无 处 不 在 ， 用 户 无 处 不 在 。 对 此 李 德 浩 提 出 了 智 能 城 市 、 智 能 识 别 用 户 、 智 能 社 区 等 系 列 概 念 ， 其 中 包 括 零 信 任 零 信 任 、 区 块 链 隐 私 区 块 链 隐 私 、 多 方 计 算 多 方 计 算 等 新 技 术 与 新 思 路 。
前 面 提 到 的 传 统 信 任 边 界 的 弱 点 ， 归 根 到 底 都 是 对 “ 可 信 ” 设 备 与 网 络 环 境 的 “ 过 度 信 任 ” 造 成 的 。 这 种 “ 过 度 信 任 ” 体 现 在 以 下 两 个 方 面 ： 1 、 模 型 假 设 所 有 的 可 信 设 备 的 可 信 度 都 是 相 同 的 ， 即 所 有 设 备 无 论 功 能 和 状 态 ， 只 要 认 为 是 可 信 的 ， 就 都 是 “ 完 全 信 任 ” 其 安 全 性 。 2 、 模 型 假 设 对 所 有 可 信 设 备 的 信 任 是 永 久 的 ， 全 时 段 的 。 显 然 这 种 “ 过 度 信 任 ” 是 非 常 危 险 的 ， 是 一 种 对 信 任 的 滥 用 。 李 德 浩 刚 才 提 到 的 “ 零 信 任 ” 模 型 提 出 ： 在 考 虑 敏 感 信 息 时 ， 默 认 情 况 下 不 应 该 信 任 网 络 中 的 任 何 设 备 和 区 域 ， 而 是 应 该 通 过 基 于 认 证 和 授 权 重 构 访 问 控 制 的 信 任 体 系 ， 对 访 问 进 行 “ 信 任 授 权 ” 。 盲 目 信 任 并 不 可 取 ， “ 零 信 任 ” 模 型 的 授 权 和 信 任 是 动 态 的 ， 即 “ 信 任 授 权 ” 应 当 基 于 访 问 实 时 地 进 行 评 估 与 变 换 ， 也 许 ， 这 才 是 真 正 的 捍 卫 信 任 。 据 悉 ， 京 东 旗 下 拥 有 超 过 1 . 5 亿 台 智 能 设 备 正 在 互 联 网 中 运 行 使 用 ， 这 是 个 惊 人 的 数 字 ， 但 是 显 然 随 着 未 来 智 慧 城 市 的 快 速 发 展 ， 这 个 数 字 只 会 呈 指 数 级 增 长 。 下 一 代 互 联 网 安 全 基 础 设 施 将 怎 样 演 进 ， 让 我 们 拭 目 以 待 。 数 字 化 转 型 之 路 ： 构 建 健 全 的 网 络 安 全 治 理 机 制 数 字 化 转 型 之 路 ： 构 建 健 全 的 网 络 安 全 治 理 机 制 安 联 集 团 C I S O   C a r s t e n   S c h o l z 以 自 身 数 十 年 的 工 作 经 验 ， 阐 述 了 安 联 集 团 是 如 何 与 服 务 提 供 商 建 立 强 大 的 网 络 安 全 治 理 机 制 ， 以 支 持 服 务 的 数 字 化 转 型 。
截 至 今 日 ， G D P R 已 实 施 一 年 有 余 ， 数 据 保 护 相 关 的 案 例 与 公 开 事 件 数 量 攀 升 。 同 时 ， 全 球 多 个 国 家 或 地 区 也 以 G D P R 为 参 考 ， 制 定 或 补 充 了 不 同 的 数 据 保 护 细 则 。 全 球 隐 私 数 据 保 护 领 域 迎 来 了 较 大 发 展 。 C a r s t e n   S c h o l z 为 我 们 介 绍 了 安 联 集 团 如 何 在 商 业 转 型 中 建 立 安 全 治 理 机 制 ， 以 符 合 日 益 严 峻 的 监 管 需 求 。 随 着 国 内 安 全 相 关 法 律 法 规 逐 渐 出 台 完 善 ， C a r s t e n   S c h o l z 的 经 验 之 谈 对 我 们 也 有 较 强 的 参 考 意 义 。 企 业 安 全 趋 势 探 讨 企 业 安 全 趋 势 探 讨 各 种 新 技 术 在 新 的 业 务 场 景 下 的 应 用 层 出 不 穷 ， 国 内 外 针 对 信 息 安 全 各 个 方 向 的 立 法 和 监 管 都 在 紧 锣 密 鼓 的 开 展 。 滴 滴 信 息 安 全 负 责 人 蔺 毅 翀 结 合 自 身 的 安 全 实 践 ， 在 企 业 安 全 体 系 建 设 、 支 持 全 球 化 业 务 以 及 技 术 建 设 等 方 面 ， 与 大 家 探 讨 了 企 业 安 全 的 建 设 趋 势 。 蔺 毅 翀 提 出 ， 过 去 的 “ 旧 实 践 ” 着 眼 漏 洞 、 追 求 防 御 、 方 法 单 一 、 方 案 单 点 、 生 态 封 闭 。 而 目 前 面 临 的 “ 新 趋 势 ” 着 眼 于
业 务 、 追 求 精 准 感 知 和 响 应 、 相 信 基 于 情 报 共 享 的 生 态 系 统 防 护 ， 而 安 全 对 抗 的 螺 旋 轨 道 处 于 业 务 在 变 、 技 术 在 变 、 攻 击 方 式 在 变 、 法 律 法 规 在 加 强 ， 公 众 对 于 安 全 的 感 知 正 在 变 化 的 过 程 中 。 另 外 ， 他 还 提 出 了 企 业 建 设 安 全 团 队 处 在 不 同 时 期 的 特 点 ： 建 设 期 ： 从 无 到 有 的 独 立 团 队 ， 往 往 以 事 件 驱 动 。 运 营 期 ： 着 重 于 解 决 问 题 ， 持 续 主 动 地 发 现 并 解 决 问 题 ， 通 过 产 品 技 术 的 方 式 提 高 效 率 、 减 少 盲 点 、 风 险 驱 动 、 提 前 预 估 。 感 知 期 ： 增 强 并 关 注 用 户 信 任 ， 着 重 点 在 于 隐 私 和 数 据 安 全 建 设 。 蔺 毅 翀 补 充 到 ， 滴 滴 时 至 今 日 依 然 面 临 着 安 全 建 设 挑 战 ， 要 以 多 元 化 的 出 行 业 务 为 主 ， 具 备 线 上 和 线 下 的 形 式 ， 同 时 关 注 国 际 业 务 、 金 融 等 业 务 的 特 殊 性 。 P a n e l 对 话 ： 新 技 术 的 安 全 变 革 与 挑 战 对 话 ： 新 技 术 的 安 全 变 革 与 挑 战 由 T K 教 主 主 持 ， 滴 滴 信 息 安 全 负 责 人 蔺 毅 翀 、 京 东 集 团 副 总 裁 / 信 息 安 全 部 负 责 人 李 德 浩 、 百 度 安 全 总 经 理 马 杰 、 G e e k P w n 活 动 发 起 人 和 创 办 人 / 碁 震 k E E N 创 始 人 兼 C E O 王 琦 、 京 东 集 团 副 总 裁 / 京 东 云 基 础 研 发 部 负 责 人 符 庆 明 为 嘉 宾 。 他 们 分 别 为 我 们 带 来 了 在 云 、 A I   、 I o T 、 安 全 服 务 及 人 才 培 养 的 众 多 新 颖 观 点 。 构 建 安 全 可 信 的 一 体 化 供 应 链 平 台 构 建 安 全 可 信 的 一 体 化 供 应 链 平 台 京 东 的 核 心 优 势 有 哪 些 ？ 女 主 持 人 不 假 思 索 地 回 答 道 ： 快 啊 。 京 东 物 流 为 什 么 快 ， 离 不 开 强 大 的 供 应 链 体 系 。
供 应 链 业 务 因 为 合 作 方 之 间 业 务 协 作 非 常 紧 密 ， 数 据 依 赖 度 高 ， 相 关 安 全 问 题 备 受 关 注 。 京 东 物 流 研 发 架 构 部 负 责 人 者 文 明 介 绍 称 ， 京 东 物 流 在 持 续 多 年 的 实 践 中 ， 构 建 了 一 套 基 于 供 应 链 业 务 的 安 全 体 系 ， 涵 盖 商 业 机 密 识 别 与 管 控 、 隐 私 保 护 、 交 易 认 证 、 审 计 体 系 、 监 控 预 警 体 系 等 ， 在 此 基 础 上 将 A I 技 术 用 于 安 全 管 理 ， 将 区 块 链 技 术 用 于 交 易 认 证 ， 从 而 提 升 整 个 供 应 链 平 台 的 安 全 水 平 与 防 护 能 力 。 此 外 ， 者 文 明 还 提 到 ， 京 东 物 流 部 门 与 信 息 安 全 部 门 也 在 积 极 推 进 S D L 的 实 施 与 落 地 、 京 东 物 流 的 数 据 安 全 建 设 经 验 等 。 M o n o c e r u s ： 区 块 链 智 能 合 约 动 态 分 析 工 具 ： 区 块 链 智 能 合 约 动 态 分 析 工 具 通 过 引 入 在 区 块 链 上 存 储 和 执 行 程 序 的 概 念 ， 智 能 合 约 对 于 金 融 科 技 革 命 变 得 至 关 重 要 。 不 幸 的 是 ， 就 像 其 他 代 码 一 样 ， 智 能 合 约 也 可 能 存 在 漏 洞 ， 且 可 能 会 直 接 造 成 负 面 的 经 济 影 响 。
如 何 挖 掘 智 能 合 约 中 的 漏 洞 呢 ？ 据 悉 ， 现 有 的 工 具 集 依 赖 于 符 号 执 行 或 静 态 分 析 技 术 。 由 于 缺 乏 区 块 链 平 台 的 支 持 ， 传 统 的 动 态 分 析 类 型 的 工 具 较 为 缺 失 。 来 自 新 加 坡 南 洋 理 工 大 学 教 授 N g u y e n   A n h   Q u y n h 为 我 们 介 绍 了 一 款 名 为 M o n o c e r u s ， 对 以 太 坊 智 能 合 约 进 行 动 态 分 析 的 轻 量 级 多 平 台 框 架 。 M o n o c e r u s 提 供 了 一 些 重 要 功 能 ， 旨 在 为 以 太 坊 区 块 链 的 动 态 分 析 奠 定 基 础 。 N g u y e n   A n h Q u y n h 为 我 们 展 示 了 该 框 架 中 的 一 些 新 的 工 具 集 ， 包 括 字 节 调 试 器 、 代 码 跟 踪 器 、 分 析 器 、 高 级 模 糊 器 等 。 移 动 生 态 安 全 探 索 与 实 践 移 动 生 态 安 全 探 索 与 实 践 随 着 移 动 互 联 网 生 态 化 发 展 的 趋 势 ， 传 统 移 动 安 全 也 逐 渐 靠 近 生 态 化 安 全 。 在 对 厂 商 系 统 生 态 安 全 研 究 的 过 程 中 ， 不 难 发 现 手 机 厂 商 也 在 生 态 化 、 组 件 化 的 开 发 体 系 中 ， 存 在 一 些 通 用 的 安 全 风 险 。 利 用 这 些 风 险 形 成 的 远 程 攻 击 给 移 动 生 态 体 系 带 来 极 大 的 威 胁 ， 同 时 在 I o T 生 态 安 全 中 同 样 存 在 类 似 的 安 全 隐 患 。 来 自 腾 讯 安 全 移 动 安 全 实 验 室 的 高 级 研 究 员 韩 紫 东 ， 为 我 们 重 点 介 绍 了 移 动 生 态 体 系 化 背 后 带 来 的 生 态 安 全 相 关 问 题 以 及 解 决 方 案 。 麒 麟 框 架 麒 麟 框 架 1 . 0 ： 不 是 虚 拟 机 的 虚 拟 机 ： 不 是 虚 拟 机 的 虚 拟 机 二 进 制 分 析 对 逆 向 工 具 的 要 求 非 常 高 ， 既 依 赖 高 等 级 的 工 具 也 需 要 支 持 更 广 的 多 体 架 构 ， 这 恰 好 限 制 了 高 端 自 动 化 逆 向 分 析 ， 因 为 硬 件 资 源 要 求 苛 刻 （ 例 如 I o T 的 分 析 ） 以 及 恶 意 软 件 暴 露 的 风 险 。 京 东 牧 者 安 全 实 验 室 负 责 人 K a i j e r n   L a u 介 绍 到 ， 麒 麟 框 架 是 一 款 基 于 P y t h o n 的 沙 盒 框 架 。 众 所 周 知 ， P y t h o n 是 逆 向 工 程 师 最 常 用 （ 轻 量 级 且 容 易 理 解 ） 的 编 程 语 言 之 一 ， 这 极 大 地 降 低 了 二 次 开 发 的 门 槛 。 应 用 仿 真 技 术 ， 麒 麟 框 架 是 一 个 跨 平 台 、 支 持 多 体 系 结 构 的 分 析 框 架 。 这 实 现 在 L i n u x 上 二 进 制 仿 真 分 析 W i n d o w s 恶 意 软 件 ， 在 M I P S 或 M a c O S 环 境 模 拟 I o T 固 件 执 行 二 进 制 程 序 等 。
K a i j e r n   L a u 在 演 讲 中 提 到 了 麒 麟 框 架 研 究 项 目 与 开 发 难 题 。 例 如 虚 拟 化 系 统 层 的 系 统 调 用 、 系 统 加 载 器 、 系 统 链 接 器 、 麒 麟 框 架 如 何 跨 平 台 支 持 多 二 进 制 文 档 （ P E 、 M a c h - O 及 E L F 等 ） 及 如 何 应 用 麒 麟 框 架 二 次 研 发 分 析 工 具 。 此 外 ， K a i j e r n   L a u 也 在 现 场 给 大 家 做 了 一 些 具 体 演 示 ， 在 二 进 制 执 行 之 前 或 执 行 期 间 进 行 代 码 拦 截 和 任 意 代 码 注 入 等 。 其 他 精 彩 论 坛 其 他 精 彩 论 坛 除 了 主 会 场 （ 安 全 领 袖 峰 会 及 安 全 技 术 峰 会 ） 的 精 彩 议 题 以 外 ， 2 0 1 9 京 麒 国 际 安 全 峰 会 还 举 办 了 R e d   T e a m 终 极 训 练 营 、 O W A S P 企 业 安 全 建 设 与 运 营 论 坛 、 2 0 1 9 京 麒 白 帽 盛 典 、 互 联 网 安 全 城 市 巡 回 赛 北 京 站 、 G e e k   V i l l a g e 以 及 由 多 家 S R C 组 队 参 加 的 王 者 荣 耀 挑 战 赛 等 活 动 。 据 悉 ， 王 者 挑 战 赛 现 场 尖 叫 声 此 起 彼 伏 ， 气 氛 十 分 之 好 。 本 着 友 谊 第 一 比 赛 第 二 的 原 则 ， 具 体 胜 负 情 况 就 不 一 一 道 来 了 ， 大 家 欣 赏 一 下 现 场 的 激 烈 战 况 即 可 … …

精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理