设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [14194] 2019-06-05_等级保护2.0研讨专场企业安全俱乐部 ...
返回列表 发新帖
查看: 0|回复: 0

[14194] 2019-06-05_等级保护2.0研讨专场企业安全俱乐部「深圳站」干货回顾

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2019-06-05_等级保护2.0研讨专场企业安全俱乐部「深圳站」干货回顾 等 级 保 护 2 . 0 研 讨 专 场   |   企 业 安 全 俱 乐 部 「 深 圳 站 」 干 货 回 顾 F r e e B u f   2 0 1 9 - 0 6 - 0 5 6 月 5 日 ， 「 F r e e B u f   企 业 安 全 俱 乐 部 」 系 列 沙 龙 活 动 「 等 级 保 护 2 . 0 研 讨 专 场 」 在 深 圳 盛 大 开 幕 。 此 次 活 动 邀 请 测 评 机 构 、 企 业 安 全 负 责 人 、 厂 商 代 表 等 业 内 知 名 专 家 ， 以 不 同 行 业 、 不 同 企 业 特 征 为 基 础 ， 助 力 企 业 等 保 落 地 、 安 全 环 境 构 建 ， 推 动 我 国 网 络 安 全 保 障 体 系 建 设 。 本 届 企 业 安 全 俱 乐 部 的 主 题 围 绕 ： 围 绕 等 级 保 护 测 评 、 落 实 措 施 、 规 范 管 理 、 形 势 解 读 等 方 面 展 开 讨 论 。 就 让 我 们 一 起 来 回 顾 一 下 今 天 的 热 门 看 点 吧 ！ 演 讲 P P T 下 载 下 周 将 在 F r e e B u f 企 业 安 全 微 信 公 众 号 上 集 中 分 享 ， 对 于 今 天 没 能 来 到 现 场 聆 听 观 众 的 也 不 用 感 到 遗 憾 ， 后 续 我 们 还 将 把 嘉 宾 的 精 彩 演 讲 视 频 剪 辑 上 传 至 F r e e B u f   公 开 课 平 台 ， 敬 请 期 待 。 等 保 2 . 0 的 实 践 之 旅 等 保 即 网 络 安 全 等 级 保 护 ， 指 对 网 络 和 信 息 系 统 按 照 重 要 性 等 级 分 级 别 保 护 的 一 种 工 作 。 安 全 保 护 等 级 越 高 ， 安 全 保 护 能 力 就 越 强 。 等 保 构 建 起 我 国 网 络 和 信 息 安 全 的 重 要 防 线 。
率 先 登 场 的 是 携 程 信 息 安 全 部 安 全 合 规 团 队 负 责 人 何 斌 第 ， 在 会 上 与 大 家 分 享 《 等 保 2 . 0 的 实 践 之 旅 》 。 从 等 保 的 发 展 历 程 讲 到 携 程 的 等 保 2 . 0 实 践 ， 及 在 践 行 过 程 中 遇 到 的 些 许 疑 惑 ， 何 斌 第 都 亲 囊 分 享 给 在 场 嘉 宾 。
在 携 程 的 等 保 2 . 0 试 点 体 会 中 ， 他 总 结 道 ： 密 码 应 用 安 全 性 评 估 如 果 具 有 一 票 否 决 权 则 会 大 大 增 加 企 业 的 合 规 成 本 ； 测 评 依 据 的 标 准 要 求 与 互 联 网 企 业 的 实 际 情 况 存 在 较 大 差 距 。 在 最 后 ， 何 斌 第 在 实 际 中 经 历 的 对 报 批 稿 中 的 大 数 据 扩 展 安 全 要 求 为 何 在 等 保 2 . 0 正 式 标 准 中 被 放 到 附 录 H ？ 可 信 计 算 在 等 保 2 . 0 中 如 何 实 践 落 地 ？ 这 两 个 疑 惑 进 行 详 细 解 答 。 网 络 安 全 等 级 保 护 在 移 动 安 全 中 的 应 用 据 统 计 ， 每 年 至 少 新 增 1 5 0 万 种 移 动 恶 意 软 件 ， 至 少 造 成 超 过 1 6 0 0 万 件 的 移 动 恶 意 软 件 攻 击 事 件 。 除 此 之 外 ， 随 着 云 计 算 和 大 数 据 技 术 的 成 熟 与 普 及 ， 越 来 越 多 的 企 业 和 机 构 聚 焦 于 移 动 应 用 中 个 人 信 息 的 价 值 ， 执 法 力 度 也 在 逐 渐 加 强 。
《 网 络 安 全 法 》 、 《 个 人 信 息 安 全 规 范 》 《 网 络 安 全 等 级 保 护 2 . 0 》 的 相 继 实 施 ， 给 移 动 安 全 提 供 了 相 关 标 准 和 依 据 。 来 自 北 京 智 游 网 安 科 技 有 限 公 司 「 爱 加 密 」 安 全 服 务 总 监 韩 云 ， 从 全 国 移 动 A P P 安 全 性 研 究 报 告 作 为 切 入 点 ， 为 大 家 分 享 《 网 络 安 全 等 级 保 护 在 移 动 安 全 中 的 应 用 》 。 韩 云 说 到 ： 网 络 安 全 等 级 保 护 的 移 动 互 联 要 求 总 体 思 想 是 将 保 护 对 象 作 为 一 个 整 体 ， 考 虑 其 安 全 防 护 要 点 ， “ 纵 深 防 御 、 分 层 防 护 ” 的 总 体 策 略 贯 穿 始 终 。 采 用 移 动 互 联 技 术 的 等 级 保 护 对 象 应 作 为 一 个 整 体 对 象 定 级 ， 移 动 终 端 、 移 动 应 用 和 无 线 网 络 等 要 素 不 单 独 定 级 ， 与 采 用 移 动 互 联 技 术 等 级 保 护 对 象 的 应 用 环 境 和 应 用 对 象 一 起 定 级 。
构 建 等 保 2 . 0 时 代 的 主 动 防 御 等 级 保 护 2 . 0 制 度 范 围 更 广 、 力 度 更 大 ， 行 业 安 全 的 关 注 点 将 从 原 来 的 传 统 系 统 安 全 ， 扩 展 到 云 平 台 和 大 数 据 平 台 的 安 全 ， 不 再 只 针 对 党 政 机 关 重 要 部 门 和 央 企 国 企 等 这 些 重 点 企 业 。 来 自 瑞 数 信 息 的 首 席 技 术 官 马 蔚 彦 为 大 家 分 享 《 动 态 安 全 - 构 建 等 保 2 . 0 时 代 的 主 动 防 御 》 。 她 认 为 ： 移 动 目 标 式 的 动 态 防 御 ， 是 成 为 主 动 防 御 技 术 领 域 的 技 术 方 向 ， 是 迫 使 攻 击 者 不 断 重 新 适 应 ， 并 对 动 态 转 移 的 薄 弱 点 作 出 反 应 ， 从 而 有 效 防 止 攻 击 者 使 用 自 动 僵 尸 程 序 。
除 此 之 外 ， 还 需 要 有 ： 1 . 机 器 学 习 ： 通 过 充 分 利 用 大 数 据 和 机 器 学 习 解 析 法 ， 机 器 学 习 能 让 计 算 机 熟 悉 什 么 样 的 行 为 对 企 业 网 络 环 境 或 用 户 设 备 使 用 来 说 是 正 常 的 ， 然 后 运 用 学 习 到 的 信 息 去 判 定 观 测 到 的 行 为 是 否 正 常 。 2 . 主 动 行 为 分 析 ： 企 业 同 样 可 以 运 用 主 动 行 为 分 析 和 指 纹 识 别 来 识 别 客 户 端 的 正 常 流 量 ， 用 户 模 式 和 用 量 来 检 测 和 启 发 式 推 测 可 疑 活 动 。 3 . 安 全 情 报 及 主 动 预 测 ： 通 过 情 报 交 流 和 第 三 方 数 据 源 收 集 安 全 情 报 ， 包 括 诈 骗 风 险 情 报 数 据 库 让 企 业 知 悉 最 新 的 攻 击 信 息 ； 同 时 还 能 提 供 并 拦 截 恶 意 攻 击 源 。 网 络 安 全 等 级 保 护 2 . 0 要 求 解 读 等 级 保 护 2 . 0 较 1 . 0 相 比 ， 主 要 变 化 体 现 在 等 级 保 护 工 作 内 容 扩 展 、 保 护 对 象 扩 展 、 保 护 力 度 提 升 这 几 个 方 面 。 从 工 作 内 容 上 来 比 较 ， 除 了 满 足 等 保 1 . 0 时 代 五 个 规 定 动 作 以 外 ， 把 风 险 评 估 、 安 全 监 测 、 通 报 预 警 、 案 件 调 查 等 方 面 的 工 作 都 纳 入 到 等 级 保 护 的 范 围 之 内 。
来 自 公 安 部 第 三 研 究 所 的 大 数 据 安 全 测 评 实 验 室 主 任 宋 好 好 博 士 为 大 家 分 享 《 网 络 安 全 等 级 保 护 2 . 0 要 求 解 读 》 ， 从 网 络 安 全 法 具 体 条 款 的 解 读 出 发 ， 重 点 介 绍 网 络 安 全 等 级 保 护 制 度 在 2 . 0 阶 段 的 新 特 征 和 新 变 化 ， 并 对 新 发 布 的 关 键 网 络 安 全 等 级 保 护 相 关 标 准 进 行 详 细 介 绍 ， 为 企 业 在 新 形 势 下 的 等 级 保 护 如 何 建 设 提 供 思 路 。
在 分 享 中 ， 她 提 到 ： 等 级 保 护 2 . 0 从 技 术 方 面 强 调 采 用 “ 一 个 中 心 、 三 层 防 护 ” 的 网 络 安 全 架 构 。 这 些 诸 多 细 粒 度 的 变 化 ， 从 制 度 层 面 给 用 户 带 来 了 一 次 知 识 更 新 的 要 求 ， 同 时 也 是 为 用 户 构 建 更 加 强 大 的 安 全 能 力 提 供 了 体 系 化 的 制 度 保 障 。 通 过 宋 老 师 的 细 致 介 绍 ， 使 嘉 宾 们 对 等 级 保 护 2 . 0 的 要 求 和 调 整 变 化 ， 有 了 更 加 深 刻 的 了 解 。 深 信 服 网 络 安 全 等 级 保 护 2 . 0 落 地 实 践 思 考 接 下 来 ， 从 厂 商 应 用 和 实 践 的 角 度 ， 从 国 家 制 度 要 求 、 等 级 保 护 2 . 0 的 基 本 要 求 等 方 面 ， 来 自 深 信 服 的 安 全 业 务 C T O 郝 轶 为 大 家 分 享 《 深 信 服 网 络 安 全 等 级 保 护 2 . 0 落 地 实 践 思 考 》 。 在 等 保 2 . 0 系 列 标 准 下 ， 郝 轶 结 合 相 关 部 门 的 总 结 ， 表 述 为 ： 2 个 全 覆 盖 、 3 个 特 点 、 5 个 主 要 变 化 。 从 上 述 方 面 ， 从 政 府 、 医 疗 、 教 育 、 企 业 四 个 行 业 做 案 例 分 享 。
结 合 等 保 2 . 0 的 政 策 ， 郝 轶 讲 解 他 所 做 的 方 案 设 计 ： 1 、 针 对 安 全 区 域 边 界 ， 在 关 键 节 点 和 边 界 处 部 署 下 一 代 防 火 墙 做 应 用 层 的 安 全 检 测 和 双 向 防 护 ， 构 建 主 动 防 御 体 系 。 2 、 针 对 安 全 通 信 网 络 ， 符 合 国 家 密 码 管 理 局 要 求 的 商 用 密 码 产 品 的 S S L   V P N ， 实 现 端 到 端 的 安 全 接 入 ， 充 分 保 障 移 动 互 联 安 全 ； 3 、 针 对 云 安 全 ， 通 过 安 全 服 务 平 台 做 了 解 耦 的 安 全 防 护 ， 实 现 按 需 申 请 、 自 由 编 排 的 安 全 组 件 ， 不 但 合 规 ， 还 满 足 了 云 计 算 环 境 下 的 灵 活 性 要 求 。 等 保 2 . 0 下 企 业 信 息 安 全 防 护 体 系 建 设 建 设 和 完 善 可 靠 的 、 有 效 的 企 业 信 息 安 全 防 护 体 系 成 为 现 代 企 业 发 展 的 基 本 需 求 。 来 自 上 海 市 信 息 安 全 测 评 认 证 中 心 的 高 级 等 级 测 评 师 何 勇 亮 ， 为 大 家 带 来 《 等 保 2 . 0 下 企 业 信 息 安 全 防 护 体 系 建 设 》 的 分 享 。
演 讲 从 解 读 等 保 2 . 0 标 准 及 关 基 保 护 新 特 点 及 新 要 求 入 手 ， 剖 析 企 业 网 络 安 全 新 的 能 力 要 求 ， 提 出 以 业 务 安 全 为 核 心 ， 以 安 全 合 规 为 基 线 的 企 业 信 息 安 全 防 护 体 系 框 架 ， 实 现 人 、 财 、 物 、 流 程 及 技 术 有 效 结 合 ， 提 升 企 业 网 络 安 全 工 作 效 能 。
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 13:07 , Processed in 2.166104 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表