搜索

[9111] 2015-07-10_2015阿里安全峰会“天下无贼”纪实（上）：华山论剑

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-07-10_2015阿里安全峰会“天下无贼”纪实（上）：华山论剑 2 0 1 5 阿 里 安 全 峰 会 “ 天 下 无 贼 ” 纪 实 （ 上 ） ： 华 山 论 剑 F r e e B u f   2 0 1 5 - 0 7 - 1 0 微 信 号 ： 微 信 号 ： f r e e b u f 2 0 1 5 年 可 以 毫 不 夸 张 地 说 是 年 可 以 毫 不 夸 张 地 说 是 “ 网 络 安 全 年 网 络 安 全 年 ” ， 乘 着 互 联 网 ， 乘 着 互 联 网 + 的 东 风 ， 网 络 安 全 问 题 也 逐 渐 为 人 们 所 熟 知 与 重 视 ， 成 为 大 的 东 风 ， 网 络 安 全 问 题 也 逐 渐 为 人 们 所 熟 知 与 重 视 ， 成 为 大 众 关 注 的 焦 点 。 众 关 注 的 焦 点 。 7 月 9 日 — 7 月 1 0 日 ， 由 阿 里 巴 巴 集 团 和 蚂 蚁 金 服 集 团 共 同 发 起 的 2 0 1 5 阿 里 安 全 峰 会 “ 天 下 无 贼 ” 在 北 京 召 开 ， 云 集 了 国 内 信 息 安 全 领 域 千 余 从 业 者 ， 大 家 围 绕 移 动 安 全 、 云 安 全 、 电 商 金 融 业 务 安 全 、 黑 客 攻 击 防 御 等 用 户 最 为 关 心 的 核 心 安 全 问 题 进 行 研 讨 。 9 号 是 大 会 开 幕 的 第 一 天 ， 主 会 场 里 大 咖 云 集 ， 台 上 嘉 宾 分 享 着 各 自 的 议 题 ， 与 观 众 形 成 友 好 的 互 动 与 交 流 ， 现 场 常 响 起 掌 声 与 笑 声 ， 让 “ 网 络 安 全 ” 这 一 本 该 严 肃 的 话 题 成 为 连 接 现 场 所 有 人 的 桥 梁 ， 在 从 不 同 的 观 点 与 角 度 的 碰 撞 中 追 逐 着 各 自 的
真 理 。 大 会 从 蚂 蚁 金 服 副 总 J a s o n   L u 的 致 辞 中 拉 开 帷 幕 ， 以 下 是 F r e e B u f 小 编 总 结 的 大 会 集 锦 。 《 致 辞 》 《 致 辞 》   蚂 蚁 金 服 副 总 蚂 蚁 金 服 副 总   J a s o n   L u J a s o n 的 出 现 更 像 是 主 办 方 有 意 送 上 的 惊 喜 ， 因 为 在 原 本 的 大 会 演 讲 嘉 宾 中 并 没 有 他 。 而 他 也 随 性 地 进 行 了 一 场 没 有 p p t 的 演 说 ， 并 说 “ P P T 已 死 ， 密 码 已 死 ” 。 现 在 不 夸 张 地 说 ， 智 能 手 机 已 经 成 为 人 体 器 官 。 大 数 据 时 代 、 分 析 系 统 、 精 准 安 全 判 断 、 安 全 生 态 往 往 让 “ 安 全 ” 与 “ 便 利 ” 像 跷 跷 板 的 两 头 ， 无 法 同 时 得 到 满 足 。 但 是 移 动 互 联 网 与 智 能 手 机 正 在 改 变 着 这 种 状 况 ， 密 码 过 去 由 前 台 走 向 后 台 ， 未 来 将 走 到 灭 亡 。 我 们 想 把 安 全 与 便 利 做 到 极 致 ， 有 三 个 要 点 ： 1 、 让 用 户 懒 ； 2 、 让 用 户 爽 ； 3 、 让 用 户 强 。 最 后 ， J a s o n 放 眼 未 来 ： 网 络 安 全 行 业 将 会 迎 来 一 个 新 的 历 史 篇 章 。 《 起 航 ， 远 望 》 《 起 航 ， 远 望 》   阿 里 巴 巴 安 全 技 术 副 总 裁 阿 里 巴 巴 安 全 技 术 副 总 裁   杜 跃 进 杜 跃 进
杜 总 先 简 单 介 绍 了 一 下 议 题 的 来 历 ： 这 是 阿 里 第 一 次 正 式 举 办 安 全 峰 会 ， 安 全 进 入 新 的 开 端 ， 迎 来 历 史 的 拐 点 ， 因 此 叫 启 航 。 回 望 历 史 时 期 回 望 历 史 时 期 1 、 千 年 轮 回 ： 我 们 的 历 史 使 命 、 千 年 轮 回 ： 我 们 的 历 史 使 命 《 华 盛 顿 邮 报 》 不 久 前 预 测 全 球 经 济 中 心 将 回 到 以 中 国 为 代 表 的 亚 洲 区 域 。 而 正 处 在 互 联 网 + 时 代 的 我 们 ， 无 疑 就 是 历 史 的 创 造 者 。 2 、 整 装 启 航 ： 我 们 手 里 的 航 图 、 整 装 启 航 ： 我 们 手 里 的 航 图
机 会 与 挑 战 并 存 ， 大 数 据 带 来 的 机 会 与 灾 难 共 举 。 在 互 联 网 + E v e r y t h i n g 的 时 代 ， 一 个 A P P 的 背 后 可 能 就 是 全 部 ， 移 动 用 户 数 量 庞 大 ， 环 境 异 常 复 杂 ， 因 此 网 络 终 端 变 得 不 再 可 信 。 安 全 之 所 以 做 得 累 ， 也 是 信 用 缺 失 问 题 的 体 现 ， 存 在 千 万 级 用 户 炒 作 买 卖 信 用 信 息 。 而 未 来 要 朝 多 维 度 的 数 据 方 向 走 去 ， 时 间 、 空 间 、 类 型 的 多 维 度 ， 造 就 了 未 来 “ 安 全 + 数 据 + 业 务 ” 的 发 展 模 式 。 3 、 极 目 远 望 ： 我 们 心 中 的 未 来 、 极 目 远 望 ： 我 们 心 中 的 未 来 未 来 是 生 态 、 体 验 、 联 合 与 责 任 的 共 同 融 合 发 展 ， 杜 总 如 是 总 结 。 《 我 国 信 息 安 全 等 级 保 护 制 度 创 新 和 发 展 》 《 我 国 信 息 安 全 等 级 保 护 制 度 创 新 和 发 展 》   中 国 工 程 院 院 士 中 国 工 程 院 院 士   沈 昌 祥 沈 昌 祥
信 息 系 统 安 全 等 级 测 评 是 验 证 信 息 系 统 是 否 满 足 相 应 安 全 保 护 等 级 的 评 估 过 程 。 信 息 系 统 安 全 等 级 测 评 是 验 证 信 息 系 统 是 否 满 足 相 应 安 全 保 护 等 级 的 评 估 过 程 。 沈 院 士 依 据 信 息 系 统 等 保 建 设 经 验 ， 从 安 全 保 护 环 境 中 的 计 算 环 境 、 区 域 边 界 、 通 信 网 络 、 管 理 中 心 等 安 全 重 区 域 做 了 阶 段 性 的 安 全 防 护 需 求 分 析 。 提 出 信 息 系 统 云 化 是 指 其 信 息 处 理 流 程 在 云 计 算 中 心 完 成 。 因 此 云 计 算 中 心 负 有 安 全 保 障 责 任 ， 也 有 信 息 系 统 用 户 的 行 为 安 全 责 任 ( 即 “ 宾 馆 模 式 ” ) 。 而 宾 馆 怕 恐 怖 分 子 ， 用 户 怕 假 冒 ， 因 此 严 格 可 信 的 验 证 具 有 重 要 意 义 。 《 安 全 的 未 来 是 态 势 感 知 》 《 安 全 的 未 来 是 态 势 感 知 》   阿 里 巴 巴 安 全 研 究 员 阿 里 巴 巴 安 全 研 究 员   吴 翰 清 （ 道 哥 、 刺 、 大 风 ） 吴 翰 清 （ 道 哥 、 刺 、 大 风 ） 作 为 白 帽 子 必 读 物 《 白 帽 子 讲 W E B 安 全 》 的 作 者 ， 道 哥 可 以 说 是 现 场 人 气 颇 高 。 作 过 很 多 演 讲 嘉 宾 的 他 ， 一 上 来 便 是 轻 松 地 告 诉 大 家 ： “ 道 哥 、 刺 和 大 风 ， 其 实 是 一 个 人 ， 希 望 大 家 不 要 以 为 会 有 三 个 人 要 同 时 上 台 演 讲 。 ”
玩 笑 开 完 ， 道 哥 骤 然 反 转 ， 变 得 玩 笑 开 完 ， 道 哥 骤 然 反 转 ， 变 得 “ 苦 大 仇 深 苦 大 仇 深 ” 起 来 ， 起 来 ， P P T 显 示 ： 显 示 ： 作 为 一 个 安 全 行 业 从 业 者 ， 最 大 的 痛 苦 莫 过 于 ， 客 户 花 了 钱 ， 还 被 黑 。 b y   道 哥 这 又 是 为 了 哪 般 ？ 道 哥 继 续 记 叙 ： 这 又 是 为 了 哪 般 ？ 道 哥 继 续 记 叙 ： 任 何 一 个 叫 得 出 名 字 的 网 站 ， 都 被 黑 客 光 顾 过 。 而 黑 客 总 是 可 以 从 一 些 意 想 不 到 的 地 方 进 来 … … 这 个 地 方 ， 叫 做 灰 色 地 带 。 其 中 包 括 了 员 工 信 息 安 全 防 线 、 内 部 资 料 的 泄 露 、 社 工 、 钓 鱼 欺 骗 、 第 三 方 服 务 等 等 。 道 哥 以 当 前 最 先 进 的 安 全 厂 商 F i r e e y e 、 p a l o a l t o 的 技 术 视 野 参 观 学 习 经 历 ， 分 析 基 础 网 络 安 全 架 构 的 弊 端 ， 众 测 服 务 1 0 0 % 渗 透 成 功 率 本 质 原 因 。 传 统 厂 商 面 对 当 前 安 全 挑 战 的 动 力 衰 减 ， 需 要 重 新 定 义 安 全 ， 提 出 了 全 面 ， 快 速 ， 准 确 的 " 态 势 感 知 " 安 全 趋 势 。 道 哥 提 出 安 全 的 挑 战 在 于 【 看 见 】 ， 而 提 出 一 个 正 确 的 问 题 则 比 答 案 更 为 重 要 。 因 此 ， 要 纵 览 全 局 ， 感 知 态 势 。
态 势 感 知 态 势 感 知 道 哥 表 示 这 四 个 字 是 其 团 队 对 未 来 的 感 知 ， 也 最 能 表 达 出 他 们 最 想 要 的 东 西 。 全 面 、 快 速 、 准 确 感 知 过 去 、 现 在 、 未 来 的 安 全 威 胁 ， 帮 助 客 户 清 楚 【 看 见 】 这 个 世 界 。 倘 若 看 都 看 不 见 ， 那 还 放 什 么 呢 ？ 态 势 感 知 ， 因 云 数 据 而 生 ， 因 大 计 算 而 与 众 不 同 。 《 网 络 安 全 北 向 技 术 和 方 法 探 究 》 《 网 络 安 全 北 向 技 术 和 方 法 探 究 》   启 明 星 辰 公 司 首 席 战 略 官 启 明 星 辰 公 司 首 席 战 略 官   潘 柱 廷 （ 大 潘 ） 潘 柱 廷 （ 大 潘 ）
“ 今 天 特 别 适 合 ‘ 砸 场 子 ’ ， 作 为 传 统 安 全 厂 商 代 表 ， 我 来 讲 一 讲 。 ” 大 潘 一 上 来 ， 便 语 惊 四 座 ， 引 发 了 现 场 的 一 阵 又 一 阵 的 骚 动 。 我 们 现 在 有 两 个 误 解 ， 一 是 “ 一 个 东 西 不 能 解 决 所 有 问 题 ， 就 是 没 有 价 值 的 ” 。 刚 才 吴 翰 清 质 疑 十 年 前 的 工 具 我 们 怎 么 还 在 用 ， 我 们 要 对 失 效 的 事 物 有 所 尊 重 ， 发 明 了 百 年 的 裤 子 我 们 也 还 在 穿 着 。 二 是 “ 我 能 解 决 你 解 决 不 了 的 问 题 ， 所 以 我 能 解 决 所 有 的 问 题 ” 。 这 就 不 是 全 面 冷 静 的 安 全 观 点 。 全 面 、 快 速 、 准 确 在 安 全 圈 是 不 存 在 的 ， 只 能 说 是 “ 尽 量 ” 。 大 潘 表 示 最 近 在 读 《 乌 合 之 众 》 ， 因 此 对 于 群 体 力 量 及 潮 流 有 着 自 己 独 到 的 理 解 。 大 潘 继 续 书 写 着 “ 砸 场 子 ” 语 录 。 他 对 前 面 几 位 演 讲 嘉 宾 的 观 点 进 行 了 一 一 辩 驳 。 传 统 厂 商 没 有 创 新 动 力 ？ 这 也 是 一 个 误 读 。 所 谓 的 传 统 安 全 厂 商 ， 启 明 、 绿 盟 、 天 融 信 、 卫 士 通 与 阿 里 一 样 都 在 为 客 户 的 安 全 努 力 ， 在 创 新 。 大 计 算 就 意 味 着 很 花 钱 ， 安 全 对 抗 到 最 后 就 是 资 本 的 对 抗 。 这 里 大 潘 反 驳 了 前 面 院 士 的 观 点 ， 认 为 云 防 护 中 最 高 的 安 全 体 系 ， 即 用 最 高 标 准 进 行 防 护 ， 这 个 成 本 实 在 太 重 ， A P T 防 护 成 本 无 疑 在 提 升 着 ， 在 经 济 上 便 能 打 死 大 批 中 小 企 。 大 潘 也 不 认 同 杜 总 前 面 的 一 个 观 点 ， 大 潘 认 为 边 界 不 会 消 失 。 网 络 博 弈 ， 是 四 缘 博 弈 的 一 个 方 面 ： 地 缘 、 网 缘 、 人 缘 、 经 缘 。 对 于 合 规 这 一 话 题 ， 大 潘 与 道 哥 的 观 点 又 有 了 分 歧 ， 大 潘 认 为 合 规 是 必 须 的 。 效 果 与 合 规 综 合 起 作 用 ， 模 式 应 该 是 合 规 + 效 果 + 效 益 。 而 前 面 J a s o n 说 “ 密 码 要 死 ” ， 大 潘 这 句 话 绝 对 是 错 的 。 首 先 ， “ 密 码 ” 怎 么 可 能 死 呢 ？ 今 后 要 谨 慎 地 说 出 否 定 性 的 结 论 。 大 潘 后 来 按 部 就 班 地 讲 了 准 备 的 P P T ， 这 里 篇 幅 有 限 ， 请 感 兴 趣 的 童 鞋 可 以 自 行 下 载 P P T 。 大 会 插 曲 大 会 插 曲 大 潘 演 讲 时 ， 现 场 的 气 氛 被 充 分 调 动 了 ， 虽 说 稍 有 些 剑 拔 弩 张 的 味 道 ， 但 主 持 人 随 即 上 台 表 示 ： 这 是 一 个 开 放 的 会 议 ， 欢 迎 思 想 对 撞 ！ 或 许 有 些 事 情 在 一 个 阶 段 是 没 有 是 非 对 错 的 ， 但 大 家 能 够 勇 于 提 出 自 己 的 见 解 ， 也 是 对 本 次 大 会 自 由 、 开 放 的 充 分 或 许 有 些 事 情 在 一 个 阶 段 是 没 有 是 非 对 错 的 ， 但 大 家 能 够 勇 于 提 出 自 己 的 见 解 ， 也 是 对 本 次 大 会 自 由 、 开 放 的 充 分 肯 定 。 肯 定 。 《 互 联 网 《 互 联 网 + 时 代 的 移 动 安 全 实 践 》 时 代 的 移 动 安 全 实 践 》   阿 里 巴 巴 无 线 安 全 首 席 架 构 师 阿 里 巴 巴 无 线 安 全 首 席 架 构 师   潘 爱 民 潘 爱 民
“ 阿 里 巴 巴 今 天 的 业 务 大 大 超 过 百 分 之 五 十 已 经 转 移 到 移 动 平 台 ， 因 此 也 面 临 更 多 挑 战 。 ” 潘 爱 民 介 绍 了 介 绍 互 联 网 到 互 联 网 + 时 代 的 安 全 威 胁 ； 介 绍 移 动 业 务 背 景 下 的 安 全 需 求 ； “ 云 ” + “ 端 ” 的 安 全 模 型 ； 阿 里 移 动 安 全 事 件 。 阿 里 移 动 安 全 实 践 阿 里 移 动 安 全 实 践 威 胁 感 知 （ R o o t 检 测 、 模 拟 器 检 测 、 数 据 篡 改 检 测 、 恶 意 调 试 检 测 ） ； A p p 加 固 （ 低 成 本 、 有 效 性 ） ； A p p 风 险 扫 描 （ 漏 洞 检 测 、 恶 意 代 码 检 测 、 A p p 仿 冒 检 测 ） ； 漏 洞 修 复 与 响 应 ； 针 对 移 动 漏 洞 的 方 案 ： （ 流 程 保 障 、 技 术 与 架 构 ） ； 服 务 接 入 层 是 针 对 用 户 的 一 个 重 要 控 制 点 ， 对 用 户 请 求 的 安 全 认 证 提 供 多 维 度 支 持 ； 安 全 审 计 （ 提 高 研 发 效 率 、 有 效 预 防 实 际 安 全 风 险 、 审 计 服 务 标 准 化 ） ； 业 务 风 险 控 制 （ 最 全 面 的 风 控 数 据 、 领 先 技 术 、 全 方 位 整 体 解 决 方 案 ） 。 《 政 企 安 全 之 云 化 、 大 数 据 化 和 移 动 化 》 《 政 企 安 全 之 云 化 、 大 数 据 化 和 移 动 化 》   安 恒 科 技 总 裁 兼 技 术 总 监 安 恒 科 技 总 裁 兼 技 术 总 监   范 渊 范 渊
范 渊 是 第 一 个 登 上 全 球 顶 级 信 息 安 全 大 会 B L A C K H A T 大 会 进 行 演 讲 的 中 国 人 ， 他 用 一 个 个 生 动 的 案 例 向 观 众 介 绍 政 企 安 全 防 护 的 特 点 。 政 企 安 全 防 护 之 变 化 ： 云 安 全 防 护 、 云 审 计 之 运 维 审 计 、 政 企 安 全 之 大 数 据 。 政 企 环 境 下 的 A P T 预 警 ： 发 现 、 下 载 时 防 护 、 执 行 时 防 护 。 政 企 内 网 等 保 安 全 建 设 落 地 ： 有 人 说 ， 等 保 毁 了 安 全 ， 很 多 人 只 是 拿 了 一 块 等 保 的 牌 子 ， 应 付 要 求 。   我 来 谈 谈 我 的 观 点 。 为 什 么 在 你 最 需 要 的 时 候 ， 安 全 措 施 并 没 有 带 来 安 全 ？ 等 级 保 护 做 虚 还 是 做 实 ？ 范 渊 认 为 借 等 保 把 安 全 工 作 做 实 ， 才 是 最 重 要 的 意 义 。 《 打 造 《 打 造 A P T 纵 深 防 御 体 系 的 制 高 点 》 纵 深 防 御 体 系 的 制 高 点 》   安 天 首 席 架 构 师 、 反 病 毒 老 兵 安 天 首 席 架 构 师 、 反 病 毒 老 兵   肖 新 光 （ 网 名 江 海 客 ） 肖 新 光 （ 网 名 江 海 客 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理