搜索

[11317] 2017-05-06_开放运营生态，漏洞管理能力共享：漏洞盒子企业SRC在京发布

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2017-05-06_开放运营生态，漏洞管理能力共享：漏洞盒子企业SRC在京发布 开 放 运 营 生 态 ， 漏 洞 管 理 能 力 共 享 ： 漏 洞 盒 子 企 业 S R C 在 京 发 布 原 创   E l a i n e   F r e e B u f   2 0 1 7 - 0 5 - 0 6 漏 洞 盒 子 企 业 S R C 发 布   揭 幕 仪 式 黑 客 攻 击 日 益 猖 獗 ， 企 业 信 息 网 络 安 全 威 胁 无 处 不 在 。 2 0 1 6 年 国 家 互 联 网 应 急 中 心 C N C E R T 的 监 测 显 示 ， 他 们 所 发 现 的 针 对 网 站 的 攻 击 事 件 中 ， 有 超 过 7 0 % 是 针 对 企 业 的 。 本 次 漏 洞 盒 子 企 业 本 次 漏 洞 盒 子 企 业 S R C 发 布 会 的 一 开 始 ， 发 布 会 的 一 开 始 ， C N C E R T 运 行 部 副 主 任 李 佳 与 大 家 分 享 了 当 前 形 势 下 企 业 信 息 安 全 所 面 临 的 新 挑 运 行 部 副 主 任 李 佳 与 大 家 分 享 了 当 前 形 势 下 企 业 信 息 安 全 所 面 临 的 新 挑 战 和 新 形 势 ， 并 提 到 由 于 企 业 的 经 济 活 动 在 推 进 国 家 的 经 济 发 展 与 增 长 中 所 起 到 的 重 要 作 用 ， 政 府 部 门 也 对 企 业 的 网 络 信 战 和 新 形 势 ， 并 提 到 由 于 企 业 的 经 济 活 动 在 推 进 国 家 的 经 济 发 展 与 增 长 中 所 起 到 的 重 要 作 用 ， 政 府 部 门 也 对 企 业 的 网 络 信 息 安 全 建 设 愈 加 关 注 。 息 安 全 建 设 愈 加 关 注 。 本 次 漏 洞 盒 子 新 产 品 发 布 会 的 主 题 ， 由 本 次 漏 洞 盒 子 新 产 品 发 布 会 的 主 题 ， 由 3 个 来 自 个 来 自 S R C 的 疑 问 引 出 ： 的 疑 问 引 出 ： 自 营 S R C 宣 传 效 果 不 佳 ， 运 营 成 本 却 居 高 不 下 ？ 技 术 团 队 能 力 参 差 ， 漏 洞 审 核 愈 发 困 难 ， 如 何 提 高 效 率 ？ 漏 洞 管 理 平 台 日 趋 复 杂 ， 持 续 研 发 投 入 是 否 值 得 ？ 企 业 信 息 安 全 新 挑 战 企 业 信 息 安 全 新 挑 战 同 样 作 为 政 府 代 表 在 此 次 发 布 会 现 场 进 行 发 言 的 ， 还 有 中 国 网 络 安 全 产 业 联 盟 秘 书 长 陈 兴 跃 。 他 认 为 ， 在 安 全 边 界 模 糊 的 当 下 ， 政 府 也 投 入 了 很 多 力 量 研 究 信 息 安 全 产 业 的 治 理 方 式 以 及 应 对 新 挑 战 的 创 新 建 设 方 法 ， 帮 助 形 成 良 好 的 信 息 安 全 产 业 发 展 生 态 。 在 网 络 安 全 产 业 生 态 里 ， 除 了 作 为 产 品 服 务 主 要 提 供 方 的 网 安 企 业 之 外 ， 还 有 白 帽 子 （ 网 络 安 全 工 程 师 ） ， 政 府 管 理 机 构 和 部 门 ， 行 业 协 会 ， 教 育 机 构 ， 第 三 方 研 究 机 构 等 等 。 产 业 发 展 需 要 调 动 各 方 资 源 ， 打 造 良 好 的 发 展 生 态 ， 应 对 新 形 势 下 的 挑
战 。 陈 兴 跃   中 国 网 络 安 全 产 业 联 盟   秘 书 长 企 业 自 营 企 业 自 营 S R C 的 的 “ 痛 点 痛 点 ” 企 业 S R C ， 安 全 应 急 响 应 中 心 ， 自 腾 讯 最 早 在 2 0 1 2 年 5 月 成 立 了 自 己 的 S R C ， 国 内 陆 续 也 有 多 家 企 业 跟 进 建 立 自 营 S R C ， 开 启 了 企 业 加 强 安 全 方 面 投 入 的 阶 段 。 自 营 S R C 以 更 开 放 透 明 的 姿 态 ， 处 理 企 业 与 白 帽 子 之 间 的 关 系 ， 但 发 展 至 今 也 逐 渐 暴 露 出 一 些 问 题 。 斗 象 科 技 斗 象 科 技 C T O 张 天 琪 提 出 的 第 一 个 问 题 点 ， 在 于 建 设 与 运 营 的 关 系 。 张 天 琪 提 出 的 第 一 个 问 题 点 ， 在 于 建 设 与 运 营 的 关 系 。 从 零 开 始 建 设 和 开 发 一 个 S R C 平 台 ， 我 们 可 以 按 照 标 准 的 流 程 可 能 很 容 易 地 实 现 ， 但 搭 建 起 来 之 后 并 不 是 结 束 ， 而 是 刚 刚 开 始 — — 如 何 吸 引 白 帽 子 ？ 吸 引 过 来 之 后 如 何 维 护 好 合 作 关 系 ？ 这 个 过 程 要 有 专 门 的 漏 洞 审 核 人 员 、 漏 洞 跟 踪 修 复 人 员 和 技 术 运 营 人 员 跟 进 ， 因 此 就 需 要 继 续 投 入 不 少 成 本 ， 让 专 业 的 人 员 和 团 队 来 持 续 性 的 做 工 作 。
张 天 琪   斗 象 科 技 C T O 对 于 大 企 业 来 讲 ， 资 源 虽 然 不 是 问 题 ， 但 对 于 大 企 业 来 讲 ， 资 源 虽 然 不 是 问 题 ， 但 S R C 毕 竟 不 是 核 心 业 务 ， 投 入 有 限 。 而 中 小 企 业 本 身 资 源 有 限 ， 重 业 务 而 毕 竟 不 是 核 心 业 务 ， 投 入 有 限 。 而 中 小 企 业 本 身 资 源 有 限 ， 重 业 务 而 轻 安 全 是 普 遍 现 象 ， 在 安 全 当 中 的 投 入 非 常 之 有 限 ， 且 人 员 配 备 不 足 。 这 也 就 是 为 什 么 很 多 企 业 轻 安 全 是 普 遍 现 象 ， 在 安 全 当 中 的 投 入 非 常 之 有 限 ， 且 人 员 配 备 不 足 。 这 也 就 是 为 什 么 很 多 企 业 S R C 在 建 立 之 初 尚 在 建 立 之 初 尚 可 ， 但 时 间 久 了 便 后 劲 不 足 的 原 因 。 可 ， 但 时 间 久 了 便 后 劲 不 足 的 原 因 。 除 了 企 业 是 否 能 够 维 持 住 自 营 S R C 的 运 营 投 入 ， 在 使 用 S R C 的 过 程 中 业 务 的 扩 大 导 致 不 断 产 生 的 新 需 求 ， 也 需 要 企 业 配 备 专 业 的 安 全 团 队 和 研 发 人 员 进 行 S R C 平 台 的 长 期 迭 代 更 新 。 随 着 时 间 不 断 增 长 的 需 求 和 资 源 投 入 ， 会 成 为 维 护 自 营 S R C 路 上 最 大 的 障 碍 。 大 多 数 企 业 自 身 一 般 不 太 会 给 安 全 团 队 再 配 置 一 个 安 全 开 发 团 队 ， 因 此 对 于 S R C 平 台 的 各 类 产 品 层 面 的 需 求 得 不 到 及 时 的 响 应 ， 或 者 在 平 台 开 发 结 束 后 就 没 人 再 去 维 护 迭 代 了 。 除 了 资 源 和 专 业 团 队 的 持 续 投 入 ， 还 有 涉 及 漏 洞 奖 励 费 用 、 礼 品 发 放 、 企 业 财 务 流 程 等 各 种 大 大 小 小 的 痛 点 。 漏 洞 盒 子 企 业 漏 洞 盒 子 企 业 S R C ： 三 年 逆 旅 ， 初 心 依 旧 ： 三 年 逆 旅 ， 初 心 依 旧 漏 洞 盒 子 在 经 过 三 年 行 业 历 练 ， 近 5 0 0 期 漏 洞 测 试 项 目 ， 1 5 万 个 漏 洞 处 置 ， 已 建 成 了 专 业 的 产 品 团 队 、 审 核 团 队 和 用 户 社 群 以 及 成 熟 的 漏 洞 收 集 体 系 与 漏 洞 管 理 系 统 。 2 0 1 7 年 ， 漏 洞 盒 子 决 定 开 放 运 营 生 态 和 漏 洞 管 理 体 系 ， 全 新 发 布 针 对 企 业 的 “ 漏 洞 盒 子 S R C ” 模 式 — — 独 立 于 安 全 众 测 项 目 ， 专 注 能 力 于 解 决 企 业 对 于 互 联 网 漏 洞 的 处 置 痛 点 ， 帮 助 企 业 以 “ 全 托 管 ” 或 “ 半 托 管 ” 形 式 处 理 各 类 互 联 网 漏 洞 收 集 和 管 理 场 景 。 平 台 将 依 然 站 在 独 立 第 三 方 的 立 场 上 ， 为 企 业 提 供 透 明 、 保 密 、 高 效 的 S R C 服 务 。
斗 象 科 技 产 品 经 理 来 勇 详 细 介 绍 了 斗 象 科 技 产 品 经 理 来 勇 详 细 介 绍 了 “ 漏 洞 盒 子 企 业 漏 洞 盒 子 企 业 S R C ” 的 功 能 特 点 的 功 能 特 点 1 .   平 台 对 白 帽 子 群 体 进 行 高 度 贴 心 的 关 心 ， 并 依 技 能 和 活 跃 度 进 行 有 效 的 区 分 和 提 供 技 能 成 长 帮 助 ； “ 白 帽 成 功 ” 团 队 会 定 期 策 划 线 上 线 下 的 活 动 ， 持 续 将 白 帽 子 生 态 服 务 推 陈 出 新 。 2 .   平 台 提 供 专 业 的 漏 洞 审 核 团 队 与 漏 洞 处 理 体 系 ， 保 证 每 个 漏 洞 得 到 最 科 学 的 评 估 和 高 效 的 处 理 ， 漏 洞 管 理 稳 定 有 序 ， 平 台 功 能 与 报 表 分 析 完 备 ， 企 业 个 性 化 需 求 也 将 得 到 快 速 迭 代 和 完 善 。 3 .   企 业 可 选 择 “ 全 托 管 ” 或 “ 半 托 管 ” 模 式 ， 自 主 决 定 审 核 工 作 由 企 业 自 有 团 队 进 行 或 交 由 漏 洞 盒 子 团 队 代 理 。 4 .   平 台 中 ， 每 个 企 业 S R C 均 支 持 自 定 义 主 页 门 户 、 自 定 义 悬 赏 金 额 、 自 定 义 发 起 活 动 以 及 多 项 可 选 模 块 ， S R C 白 帽 排 行 榜 及 运 营 体 系 完 全 独 立 ， 支 持 以 A P I 对 接 同 步 企 业 现 有 S R C 数 据 （ 当 然 ， 礼 品 发 货 等 麻 烦 事 儿 就 统 统 交 给 漏 洞 盒 子 君 啦 ^ _ ^ ） 现 场 ， 也 有 企 业 代 表 谈 到 自 营 模 式 的 痛 点 ， 并 与 漏 洞 盒 子 S R C 进 行 对 比 。 完 美 世 界 信 息 安 全 总 监 何 艺 在 发 言 中 表 示 ， 斗 象 公 司 出 品 的 漏 洞 盒 子 企 业 S R C 模 式 可 以 解 决 一 些 痛 点 ， 对 一 些 企 业 和 环 境 是 个 不 错 的 选 择 。 当 然 了 ， 斗 象 解 决 不 了 资 源 的 问 题 ， 钱 还 是 要 公 司 去 解 决 ， 但 如 果 斗 象 能 降 低 大 家 的 安 全 成 本 ， 其 实 也 是 变 相 的 解 决 资 源 问 题 了 。 做 企 业 与 白 帽 子 的 连 接 者 做 企 业 与 白 帽 子 的 连 接 者 企 业 用 户 在 漏 洞 盒 子 企 业 S R C 中 的 自 主 权 还 表 现 在 企 业 自 定 义 的 门 户 主 页 ， 漏 洞 盒 子 企 业 S R C 上 提 供 了 丰 富 的 自 定 义 模 块 ， 可 自 如 实 现 与 白 帽 子 们 的 需 求 沟 通 。 那 么 一 个 企 业 到 底 在 安 全 这 一 块 投 入 了 多 少 ， 愿 意 投 入 多 少 无 从 得 知 。 但 是 白 帽 子 很 关 心 ， 毕 竟 花 时 间 挖 掘 一 个 漏 洞 都 不 愿 意 它 石 沉 大 海 。 所 以 我 们 给 了 这 个 窗 口 ， 来 展 示 作 为 企 业 的 实 力 和 态 度 。 — — 漏 洞 盒 子 产 品 经 理   来 勇 而 对 白 帽 子 们 而 言 ， 他 们 能 更 透 明 地 了 解 企 业 的 信 息 ： 从 厂 商 主 页 了 解 企 业 需 求 ， 看 到 诸 如 企 业 运 营 数 据 、 企 业 公 告 、 漏 洞 规 范 等 信 息 。 其 次 ， 可 以 在 提 交 漏 洞 后 获 得 直 接 对 应 的 漏 洞 积 分 ， 累 计 自 己 的 名 次 。 最 重 要 的 是 ， 在 漏 洞 盒 子 协 力 下 的 全 新 企 业 S R C 在 流
程 上 缩 短 了 漏 洞 奖 励 发 放 的 周 期 ， 只 需 1 - 7 天 白 帽 子 们 即 可 在 漏 洞 确 认 的 阶 段 收 到 奖 励 。 联 想 安 全 应 急 响 应 中 心 @ 漏 洞 盒 子 企 业 S R C     l s r c . v u l b o x . c o m 告 别 单 打 独 斗 ， 共 建 之 漫 漫 前 路 告 别 单 打 独 斗 ， 共 建 之 漫 漫 前 路 据 闻 早 在 漏 洞 盒 子 企 业 S R C 试 运 营 阶 段 ， 就 已 有 多 个 知 名 企 业 在 入 驻 和 对 接 中 。 在 发 布 会 上 ， 我 们 还 看 到 联 想 集 团 暨 联 想 S R C 作 为 入 驻 企 业 代 表 现 场 接 过 了 荣 誉 授 牌 。 联 想 集 团 入 驻 漏 洞 盒 子   授 牌 仪 式 今 天 的 漏 洞 盒 子 企 业 S R C 的 发 布 ， 链 接 了 网 络 安 全 白 帽 子 、 企 事 业 单 位 ， 更 好 的 解 决 了 在 当 前 黑 客 攻 击 泛 滥 的 情 况 下 ， 企 业 网 络 安 全 威 胁 情 报 所 获 取 的 及 时 性 、 有 效 性 和 利 用 社 会 资 源 做 安 全 的 理 念 。
— — — — 中 国 网 络 安 全 产 业 联 盟   秘 书 长   陈 兴 跃 从 被 动 防 御 到 主 动 响 应 ， 从 自 营 S R C 的 兴 起 到 “ 单 打 独 斗 ” 带 来 的 实 际 运 营 中 之 困 难 ， 企 业 安 全 建 设 “ 路 漫 漫 其 修 远 兮 ” 。 漏 洞 盒 子 三 年 逆 旅 中 一 路 走 来 ， 不 知 觉 间 已 积 累 了 大 量 漏 洞 管 理 方 面 的 经 验 和 诸 多 客 户 信 赖 ， 可 谓 走 的 扎 实 。 如 今 她 试 图 开 放 能 力 ， 连 接 多 方 共 建 共 赢 生 态 。 在 我 们 看 来 ， 这 兴 许 可 端 倪 出 信 息 安 全 产 业 仍 在 等 待 更 多 企 业 的 成 长 ， 其 成 果 且 待 时 间 慢 慢 向 像 我 们 展 现 了 。 *   F r e e B u f 官 方 报 道 ， 本 文 由 作 者 E l a i n e 现 场 报 道 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理