搜索

[16257] 2020-12-29_CIS2020主论坛首日全程回顾，明日精彩继续

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2020-12-29_CIS2020主论坛首日全程回顾，明日精彩继续 C I S   2 0 2 0 主 论 坛 首 日 全 程 回 顾 ， 明 日 精 彩 继 续 F r e e B u f   2 0 2 0 - 1 2 - 2 9 “ 不 管 我 们 从 业 人 走 得 多 远 ， F r e e B u f 和 C I S 永 远 在 这 里 ， 永 远 年 轻 ， 永 远 热 泪 盈 眶 ， 期 待 我 们 下 一 个 十 年 。 ” 在 2 0 2 0 年 的 倒 计 时 里 ， 来 自 全 国 各 地 的 网 络 安 全 爱 好 者 们 整 装 待 发 ， 赶 赴 一 场 年 末 安 全 盛 会 。 1 2 月 2 9 日 ， C I S   2 0 2 0 网 络 安 全 创 新 大 会 在 上 海 正 式 开 幕 ， 本 次 大 会 由 F r e e B u f 、 赛 博 研 究 院 、 上 海 市 信 息 安 全 行 业 协 会 联 合 主 办 。 从 F I T 到 C I S ， 再 到 C I S 第 二 届 ， 安 全 、 创 新 、 深 度 、 趣 味 似 乎 一 直 都 是 大 会 的 诚 意 所 在 。 从 签 到 台 的 防 疫 小 组 ， 到 创 意 展 区 、 主 论 坛 熟 悉 的 开 场 唱 跳 ， 新 老 朋 友 们 从 到 达 的 那 一 刻 就 能 感 受 到 满 满 的 回 忆 和 一 些 新 的 惊 喜 。
在 魔 都 的 冬 天 ， 疫 情 的 背 景 下 ， F r e e B u f 除 了 进 行 C I S 大 会 线 上 直 播 ， 依 然 选 择 办 线 下 会 议 ， 也 是 希 望 在 年 末 ， 为 网 络 安 全 人 提 供 一 次 聚 会 的 契 机 ， 见 见 老 朋 友 ， 聊 聊 这 一 年 的 安 全 故 事 … … 开 场 致 辞 开 场 致 辞 中 共 上 海 市 委 网 络 安 全 和 信 息 化 委 员 会 办 公 室 总 工 程 师 杨 海 军 ， 上 海 市 经 济 和 信 息 化 委 员 会 软 件 和 信 息 服 务 业 处 处 长 裘 薇 ， 主 办 方 代 表 、 斗 象 科 技 C E O 、 F r e e B u f 联 合 创 始 人 谢 忱 等 出 席 大 会 并 致 辞 。 杨 海 军 表 示 ， 随 着 国 内 数 字 化 基 础 建 设 的 推 进 ， 在 经 济 领 域 ， 数 字 化 也 催 生 了 大 量 新 模 式 、 新 业 态 。 与 此 同 时 ， 需 要 对 网 络 信 息 安 全 有 更 高 要 求 ， 加 强 基 础 数 据 安 全 的 防 护 ， 加 强 网 络 安 全 的 统 筹 机 制 ， 积 极 发 展 网 络 安 全 产 业 ， 做 到 关 口 前 移 ， 防 患 于 未 然 。 裘 薇 再 一 次 强 调 了 “ 数 字 经 济 正 成 为 拉 动 我 国 乃 至 全 球 经 济 发 展 的 重 要 关 键 手 段 ” ， 同 时 指 出 各 领 域 对 网 络 安 全 产 品 和 服 务 的 需 求 在 快 速 提 升 ， 上 海 网 络 安 全 产 业 规 模 需 不 断 做 大 。 谢 忱 则 主 要 分 享 了 《 数 字 时 代 的 安 全 框 架 重 构 ： F r e e B u f   2 0 2 0 网 络 安 全 产 业 观 察 》 。 他 表 示 ， 疫 情 无 疑 是 一 个 巨 大 的 灾 难 ， 但 从 另 外 一 个 角 度 来 说 ， 疫 情 也 是 一 个 机 会 ， 它 快 速 推 动 了 网 络 安 全 的 数 字 化 、 智 能 化 ， “ 我 们 有 理 由 相 信 疫 我 们 有 理 由 相 信 疫 情 以 后 行 业 将 迎 来 机 遇 情 以 后 行 业 将 迎 来 机 遇 ” 。
可 以 发 现 ， I T 产 业 每 隔 1 2 年 会 迎 来 一 次 平 台 的 革 新 ， 从 P C 到 移 动 ， 再 到 云 、 5 G 。 随 着 数 字 化 覆 盖 深 度 和 广 度 到 一 定 程 度 ， 网 络 安 全 独 立 的 特 征 将 愈 发 明 显 ， 而 未 来 1 2 年 ， 将 是 数 字 化 平 台 的 演 变 ， 网 络 安 全 将 逐 渐 形 成 数 字 孪 生 安 全 … … H a c k   D e m o ： 悄 悄 ： 悄 悄 “ 码 码 ” 个 臂 个 臂 剑 思 庭   国 际 工 控 厂 商 网 络 安 全 负 责 人 ， 工 控 安 全 红 队 I R T e a m 联 合 创 始 人 万 物 互 联 之 下 ， 智 能 设 备 随 处 可 见 ， 比 如 在 汽 车 工 厂 中 发 挥 重 要 作 用 的 机 械 手 臂 。 目 前 ， 机 械 手 臂 的 主 要 应 用 场 景 涵 盖 了 搬 运 、 精 准 加 工 、 焊 装 等 ， 极 大 地 代 替 了 人 工 ， 提 高 了 生 产 效 率 。 然 而 ， 当 剑 思 庭 通 过 一 串 恶 意 代 码 ， 接 管 机 械 臂 后 ， 会 发 生 什 么 ？ 然 而 ， 当 剑 思 庭 通 过 一 串 恶 意 代 码 ， 接 管 机 械 臂 后 ， 会 发 生 什 么 ？
通 过 交 换 机 远 程 控 制 ， 执 行 恶 意 代 码 ， 可 以 直 接 改 变 机 器 臂 的 动 作 轨 迹 ， 当 机 器 臂 脱 离 原 有 “ 控 制 ” ， 会 发 生 多 个 机 器 臂 之 间 产 生 碰 撞 、 砸 毁 设 备 ， 甚 至 直 接 造 成 周 边 工 作 人 员 伤 害 … … 机 械 手 臂 的 漏 洞 只 是 工 业 互 联 网 安 全 问 题 的 一 个 小 小 缩 影 ， 但 其 危 害 巨 大 。 随 着 智 能 联 网 设 备 更 多 地 应 用 于 生 产 场 景 ， 如 何 保 障 网 络 安 全 是 避 不 开 的 问 题 。 防 护 T I P ： 部 署 M o d b u s   T C P 的 工 业 防 火 墙 部 署 链 路 层 A C L 管 理 机 制 部 署 威 胁 工 业 流 量 可 视 化 系 统 组 态 软 件 设 置 登 录 / 权 限 / 审 计 功 能 G - T e c h   全 球 安 全 战 略 会 全 球 安 全 战 略 会 网 络 安 全 监 测 与 技 术 创 新 网 络 安 全 监 测 与 技 术 创 新 姚 佳 明   国 家 信 息 技 术 安 全 研 究 中 心 威 胁 监 测 事 业 部 副 部 长
姚 佳 明 的 分 享 围 绕 网 络 安 全 检 测 和 技 术 创 新 展 开 ， 着 重 分 析 了 中 美 的 检 测 思 路 。 其 中 美 国 主 要 分 为 2 种 策 略 ： 持 续 监 测 （ C M ） 、 网 络 安 全 监 测 （ N S M ） 。 前 者 以 脆 弱 性 为 中 心 ， 重 点 关 注 配 置 和 软 件 缺 陷 ， 后 者 以 威 胁 为 中 心 ， 关 注 入 侵 者 。 其 中 ， 爱 因 斯 坦 计 划 作 为 美 国 政 府 为 了 加 强 对 其 联 邦 政 府 网 络 出 口 安 全 而 进 行 的 一 项 长 期 的 安 全 监 测 与 防 护 计 划 备 受 关 注 。 目 前 ， 美 国 爱 因 斯 坦 计 划 及 其 配 套 计 划 基 本 具 备 ： 网 络 集 成 接 入 、 阻 断 不 安 全 访 问 、 阻 断 不 可 信 的 供 应 链 产 品 接 入 等 ， 这 些 安 全 维 度 值 得 深 入 思 考 。 而 随 着 强 调 供 应 链 安 全 、 主 动 防 御 、 网 络 安 全 监 控 和 态 势 感 知 的 计 划 准 备 完 成 后 ， 美 国 将 自 然 而 然 地 进 入 零 信 任 基 础 ， 进 行 授 权 访 问 资 源 ， 做 到 数 据 安 全 。 我 国 在 安 全 检 测 与 技 术 创 新 上 同 样 做 了 很 多 尝 试 ， 按 照 国 家 2 0 1 9 年 科 技 经 费 投 入 统 计 公 报 显 示 ， 中 国 研 究 与 实 验 发 展 投 入 经 费 达 到 2 2 1 4 3 亿 元 ， 而 目 前 等 保 的 战 略 规 划 中 也 涵 盖 了 安 全 监 测 、 通 报 预 警 、 应 急 处 置 、 态 势 感 知 等 关 键 方 向 。 最 后 ， 姚 佳 明 还 分 享 了 不 同 层 级 的 态 势 感 知 能 力 的 建 设 思 路 ， 以 及 现 有 黑 客 画 像 。 中 国 网 络 安 全 产 业 推 进 及 公 共 服 务 探 索 中 国 网 络 安 全 产 业 推 进 及 公 共 服 务 探 索 崔 涛   中 国 信 通 院 安 全 研 究 所 网 络 安 全 部 副 主 任 数 字 化 转 型 创 新 机 遇 不 断 推 动 安 全 新 技 术 、 新 业 务 、 新 模 式 的 变 革 ， 网 络 安 全 产 业 发 展 渐 入 佳 境 ， 我 国 网 络 安 全 市 场 发 展 潜 力 巨 大 ， 是 增 速 最 快 的 t o B 市 场 之 一 。
中 国 信 通 院 安 全 研 究 所 网 络 安 全 部 副 主 任 崔 涛 先 生 远 程 分 享 了 中 国 网 络 安 全 产 业 的 推 进 及 公 共 服 务 探 索 。 主 要 围 绕 网 络 安 全 产 业 分 析 、 信 通 院 正 在 推 进 的 先 进 网 络 安 全 能 力 验 证 评 估 计 划 、 网 络 安 全 产 业 的 前 景 展 望 展 开 。 其 中 ， 崔 涛 指 出 ， 网 络 逐 渐 在 5 G 、 6 G 更 快 的 方 向 发 展 、 组 网 技 术 也 从 原 来 的 硬 件 化 逐 渐 向 软 件 化 方 向 发 展 （ 如 云 网 结 合 、 算 网 结 合 ， 链 网 融 合 ） ， 整 体 来 看 ， 我 国 网 络 安 全 产 业 正 在 形 成 产 学 研 用 各 个 环 节 相 密 切 衔 接 的 态 势 。 未 来 ， 新 兴 领 域 安 全 保 障 政 策 将 会 逐 步 完 善 、 垂 直 的 重 点 行 业 将 陆 续 出 台 相 关 管 理 办 法 、 信 创 密 码 等 方 面 的 核 心 技 术 发 展 也 值 得 关 注 。 E - T e c h   企 业 安 全 实 践 企 业 安 全 实 践 漫 谈 移 动 应 用 个 人 信 息 安 全 保 护 治 理 漫 谈 移 动 应 用 个 人 信 息 安 全 保 护 治 理 万 小 博   上 海 互 联 网 应 急 中 心 网 络 安 全 处 项 目 负 责 人
伴 随 互 联 网 发 展 ， A p p 市 场 一 片 繁 荣 ， 然 而 在 便 利 的 同 时 ， A p p 也 成 为 个 人 信 息 泄 露 的 重 灾 区 。 A p p 基 于 精 准 营 销 而 超 范 围 收 集 个 人 信 息 ， 对 个 人 信 息 隐 私 保 护 来 说 成 一 大 隐 患 。 这 一 背 景 下 ， 可 以 发 现 近 两 年 对 于 A p p 的 治 理 工 作 正 在 逐 步 开 展 ， 相 关 法 规 也 不 断 细 化 ， 四 部 委 旨 在 通 过 监 管 手 段 加 强 个 人 信 息 保 护 。 目 前 一 些 典 型 的 A p p 违 规 收 集 类 型 包 括 以 下 几 类 ： 未 公 开 使 用 收 集 规 则 ； 未 明 示 收 集 使 用 个 人 信 息 的 目 的 、 方 式 和 范 围 ； 未 经 用 户 同 意 收 集 使 用 个 人 信 息 ； 违 反 必 要 原 则 ， 收 集 与 其 提 供 的 服 务 无 关 的 个 人 信 息 ； 未 经 同 意 向 他 人 提 供 个 人 信 息 ； 未 按 法 律 规 定 提 供 “ 删 除 或 更 正 个 人 信 息 功 能 ” 或 “ 未 公 布 投 诉 、 举 报 方 式 等 信 息 ” 。 万 小 博 表 示 ， A P P 运 营 者 收 集 和 使 用 个 人 信 息 的 时 候 要 严 格 落 实 网 络 安 全 法 的 个 人 信 息 保 护 制 度 ， 建 立 个 人 信 息 的 删 除 和 更 正 制 度 。 A P P 运 营 者 可 以 调 整 产 品 设 计 的 环 节 ， 避 免 出 现 违 规 收 集 的 行 为 ， 也 可 以 通 过 委 托 专 业 的 第 三 方 机 构 对 网 络 安 全 数 据 保 护 进 行 整 体 的 评 估 工 作 。 网 络 流 量 安 全 分 析 的 创 新 探 索 与 实 践 网 络 流 量 安 全 分 析 的 创 新 探 索 与 实 践 徐 钟 豪   斗 象 科 技 C T O 网 络 安 全 的 本 质 是 信 任 ， 但 随 着 攻 防 升 级 ， 企 业 对 于 做 好 安 全 建 设 容 易 缺 乏 方 向 ， 失 去 安 全 感 。 从 网 络 流 行 角 度 进 行 威 胁 检 测 、 安 全 分 析 成 为 新 的 思 路 。
目 前 ， 虽 然 大 数 据 在 网 络 安 全 领 域 的 应 用 相 较 于 电 商 等 行 业 进 展 较 慢 ， 但 基 于 大 数 据 、 A l 的 应 用 会 让 网 络 安 全 的 整 体 决 策 和 检 测 更 有 效 ， 而 安 全 情 报 数 据 也 已 经 成 为 基 础 安 全 能 力 之 一 。 此 外 ， 徐 钟 豪 还 分 享 了 关 于 图 计 算 的 应 用 、 网 络 A C L 策 略 模 型 、 邮 件 安 全 分 析 等 在 安 全 分 析 中 的 创 新 实 践 与 探 索 。 企 业 安 全 合 规 与 物 联 网 隐 私 保 护 实 践 企 业 安 全 合 规 与 物 联 网 隐 私 保 护 实 践 宋 文 宽   小 米 集 团 信 息 安 全 与 隐 私 委 员 会 秘 书 长 如 果 说 5 G + A I o T 将 是 下 一 代 超 级 互 联 网 ， 那 么 大 数 据 就 是 新 时 代 的 “ 核 燃 料 ” 。 这 意 味 着 大 数 据 驱 动 的 力 量 非 常 庞 大 ， 但 一 旦 泄 露 造 成 的 危 害 也 是 巨 大 的 。 随 着 合 规 驱 动 ， 以 及 数 据 泄 露 带 来 的 名 誉 与 资 产 损 失 加 剧 ， 隐 私 保 护 、 信 息 安 全 成 为 企 业 安 全 建 设 的 重 要 议 题 ， 也 是 物 联 网 持 续 发 展 难 以 避 免 的 重 要 问 题 。 目 前 小 米 除 了 在 内 部 安 全 培 训 中 强 化 隐 私 保 护 意 识 ， 同 时 把 技 术 嵌 入 A p p ， 通
过 安 全 机 制 保 障 隐 私 。 如 差 分 隐 私 ， 在 数 据 中 增 加 噪 音 ； 端 侧 计 算 ， 将 数 据 留 在 用 户 端 ， 保 障 数 据 安 全 等 。 此 外 ， 面 对 企 业 庞 大 的 产 品 体 系 ， 宋 文 宽 进 一 步 提 出 了 做 好 全 链 隐 私 保 护 的 几 点 要 素 ： 1 、 做 好 设 备 分 级 2 、 具 备 物 联 网 产 品 安 全 基 线 3 、 技 术 提 升 ， 符 合 测 评 要 求 X - T e c h   创 新 前 沿 技 术 创 新 前 沿 技 术 E v i l E s s i d   t o   b y p a s s   W I P S   s u r v e i l l e d   e n v i r o n m e n t s 伊 万   L e n o v o 全 球 安 全 实 验 室 首 席 信 息 安 全 研 究 员 伊 万 分 享 到 ， 对 于 无 线 入 侵 防 御 系 统 W I P S ， 最 常 见 的 W I P S 威 胁 检 测 方 法 包 括 指 纹 特 征 （ 被 动 ； 抓 包 ） 和 数 据 包 检 测 （ 主 动 ） 。 目 前 ， W I P S 仅 检 测 E S S I D ， 且 在 监 控 环 境 里 可 以 创 建 一 个 恶 意 热 点 却 不 能 用 目 标 热 点 的 E S S I D 。 这 时 候 怎 么 办 ？ 如 何 创 建 一 个 不 是 双 面 恶 魔 的 “ 双 面 恶 魔 ” ， 从 而 绕 过 W I P S ？ 我 们 常 说 人 是 安 全 最 薄 弱 的 环 节 ， 通 过 社 工 替 换 一 些 字 母 就 可 以 完 成 一 次 “ 双 面 恶 魔 的 攻 击 ” 。 这 里 涉 及 到 了 I D N 国 际 化 域 名 ， 即 部 分 或 完 全 使 用 非 英 文 字 母 组 成 的 互 联 网 域 名 ， 而 人 的 肉 眼 无 法 分 辨 这 些 字 母 是 否 是 英 文 字 母 。 因 此 ， 替 换 字 母 的 新 创 建 的 热 点 与 目 标 热 点 在 肉 眼 上 看 起 来 是 一 样 的 ， 但 实 际 上 并 不 一 样 ， 可 以 绕 过 W I P S 。 D e e p   X - R a y : 一 种 机 器 学 习 驱 动 的 一 种 机 器 学 习 驱 动 的 W A F 规 则 窃 取 器 规 则 窃 取 器 X u n S u ， K e y u n L u o   腾 讯 朱 雀 实 验 室 A I 安 全 研 究 员
“ W A F 规 则 逆 向 一 般 是 用 于 复 制 W A F 的 防 护 能 力 ， 或 是 便 于 构 造 出 绕 过 W A F 的 p a y l o a d ” 。 传 统 的 W A F 防 护 规 则 是 基 于 表 达 式 写 的 ， 那 么 如 果 攻 击 者 掌 握 了 这 些 规 则 漏 洞 是 否 就 可 以 绕 过 W A F 防 控 ？ X u n S u 和 K e y u n L u o 以 研 究 者 的 角 度 探 讨 了 如 何 逆 向 出 整 条 完 整 的 规 则 。 首 先 找 出 最 小 的 匹 配 单 元 ， 基 于 p a y l o a d 将 正 则 单 元 做 一 个 合 并 ， 另 外 选 举 一 些 样 本 ， 测 试 是 否 达 到 预 期 。 这 是 一 个 手 工 逆 向 的 过 程 ， 但 因 为 人 工 探 测 存 在 很 多 不 足 ， 在 研 究 中 选 择 引 入 机 器 学 习 。 通 过 大 量 优 质 数 据 ， 通 过 算 法 自 动 化 提 取 p a y l o a d 的 文 本 特 征 ， 再 利 用 控 制 变 量 算 法 进 行 探 测 ， 最 后 实 现 自 动 化 规 则 输 出 。 智 能 终 端 隐 私 防 跟 踪 技 术 实 践 智 能 终 端 隐 私 防 跟 踪 技 术 实 践 张 栋 v i v o 千 镜 安 全 实 验 室 安 全 研 究 员 当 用 户 数 据 涉 及 方 方 面 面 ， 在 保 护 用 户 、 防 止 被 跟 踪 方 面 哪 些 数 据 是 关 键 ？ 在 实 际 场 景 中 如 何 综 合 考 虑 业 务 的 各 个 方 面 、 寻 找 合 适 的 用 户 隐 私 防 止 跟 踪 的 方 案 ？
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理