搜索

[7321] 2021-05-24_漫谈2021RSAC，解读国潮新成果

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-05-24_漫谈2021RSAC，解读国潮新成果 漫 谈 2 0 2 1 R S A C ， 解 读 国 潮 新 成 果 安 全 小 E   E 安 全   2 0 2 1 - 0 5 - 2 4 2 0 2 1   R S A   C o n f e r e n c e 2 0 2 1 是 关 注 R S A 的 第 六 年 ， 圈 内 的 朋 友 有 在 问 “ 今 年 的 R S A 怎 么 看 ？ ” 正 确 答 案 是 “ 坐 着 看 ” ， 没 错 ， 相 比 以 往 线 下 会 议 的 “ 走 着 看 ” ， 今 年 终 于 坐 下 来 了 。 “ R e s i l i e n c e ” 是 今 年 的 主 题 ， 已 经 在 国 内 的 圈 子 里 面 发 酵 了 几 天 ， 但 毕 竟 今 年 国 内 厂 商 的 参 与 感 不 强 ， 没 有 掀 起 太 大 的 波 澜 。 但 从 这 几 年 的 主 题 演 变 来 看 ， “ R e s i l i e n c e ” 是 最 有 特 殊 时 代 背 景 的 主 题 。 2 0 1 9 年 的 “ B e t t e r ” 和 2 0 2 0 年 的 “ H u m a n   E l e m e n t ” 有 点 就 事 论 事 的 感 觉 ， 在 安 全 看 安 全 ， “ R e s i l i e n c e ” 的 时 代 背 景 是 在 “ 疫 情 ” 这 个 全 球 话 题 的 影 响 下 ， I C T 产 业 发 展 中 数 字 化 转 型 较 早 的 企 业 应 对 风 险 能 力 的 “ R e s i l i e n c e ” 凸 显 ， 而 走 上 了 这 个 节 点 性 的 舞 台 。 另 外 的 一 点 也 是 从 “ R e s i l i e n c e ” 中 看 到 的 ， 安 全 框 架 的 重 要 性 ， 这 里 的 安 全 是 多 元 的 发 展 ， 不 在 是 某 一 项 技 术 独 占 鳌 头 ， 在 企 业 在 面 临 网 络 攻 击 时 该 如 何 防 御 ， 攻 击 发 生 之 后 ， 又 该 如 何 避 免 业 务 遭 受 重 大 损 失 ， 对 应 的 是 企 业 信 息 安 全 防 护 能 力 和 事 后 应 急 响 应 的 能 力 。 在 4 月 的 2 0 2 1 西 湖 论 剑 · 网 络 安 全 大 会 上 ， 有 三 张 特 色 框 架 图 吸 引 了 很 多 人 的 关 注 。
图 1 . 数 字 化 改 革 下 的 新 型 智 慧 城 市 安 全 保 障 体 系 图 2 . 城 市 级 网 络 安 全 态 势 感 知 能 力 全 景 图 3 . 网 络 安 全 能 力 全 景 模 型 这 三 张 图 有 个 最 大 的 特 点 是 指 向 性 强 ， 应 对 不 同 行 业 & 场 景 ， 提 出 的 能 力 建 设 思 路 ， 不 在 是 突 出 某 一 项 的 产 品 或 服 务 ， 也 不 再 是 笼 统 的 网 络 安 全 ， 更 不 是 一 个 概 念 。   与 安 全 框 架 同 等 重 要 的 是 安 全 战 略 ， 远 程 办 公 安 全 不 做 过 多 讨 论 ， 2 0 2 0 年 的 远 程 办 公 安 全 国 内 的 反 应 还 是 很 迅 速 的 ， 而 “ 零 信 任 ” 成 了 近 期 成 了 热 点 话 题 。 拜 登 下 令 强 制 推 行 零 信 任 架 构 ， 签 发 了 业 界 期 待 已 久 的 行 政 命 令 （ E O ） ， 旨 在 采 用 “ 大 胆 的 举 措 ” 提 升 美 国 政 府 网 络 安 全 现 代 化 、 软 件 供 应 链 安 全 、 事 件 监 测 和 响 应 以 及 对 威 胁 的 整 体 抵 御 能 力 。 数 字 经 济 时 代 ， 数 字 化 应 用 在 政 企 单 位 的 运 营 和 价 值 产 出 中 占 据 着 越 发 重 要 的 角 色 ， 如 何 实 现 资 源 安 全 访 问 是 政 企 信 息 化 建 设 所
数 字 经 济 时 代 ， 数 字 化 应 用 在 政 企 单 位 的 运 营 和 价 值 产 出 中 占 据 着 越 发 重 要 的 角 色 ， 如 何 实 现 资 源 安 全 访 问 是 政 企 信 息 化 建 设 所 需 考 虑 的 命 题 。 对 访 问 主 体 的 鉴 别 和 控 制 是 实 现 资 源 访 问 的 重 要 手 段 。 随 着 云 计 算 、 移 动 互 联 网 、 物 联 网 等 技 术 的 应 用 ， 传 统 边 界 概 念 逐 渐 模 糊 化 ， 单 纯 的 边 界 防 护 体 系 出 现 “ 马 奇 诺 防 线 ” ， 访 问 控 制 策 略 容 易 被 攻 击 者 轻 易 绕 过 ， 由 “ 内 部 ” 和 “ 外 部 ” 而 来 的 攻 击 和 威 胁 均 呈 现 逐 年 上 升 的 趋 势 。 同 时 ， 数 据 资 源 前 置 的 身 份 认 证 和 访 问 控 制 措 施 又 普 遍 存 在 强 度 不 足 、 实 时 性 差 等 问 题 ， 均 会 带 来 政 企 单 位 应 用 和 数 据 的 暴 露 风 险 ， 而 应 用 零 信 任 一 定 是 自 上 而 下 的 决 策 。 构 建 零 信 任 的 关 键 四 大 能 力 ： “ 身 份 可 信 ” 、 “ 通 道 安 全 ” 、 “ 信 任 度 量 ” 、 “ 动 态 访 问 控 制 ” 。 其 中 可 能 需 要 解 释 的 一 个 能 力 是 “ 信 任 度 量 ” ， 可 以 理 解 为 为 每 一 次 的 请 求 进 行 持 续 性 的 评 估 ， 联 动 日 志 与 响 应 。     2 0 2 1 R S A C 另 一 个 重 点 议 题 是 D e v S e c O p s ， 根 据 最 近 A l t i m e t e r 的 调 研 ， I T 决 策 人 员 不 只 是 将 安 全 作 为 他 们 在 数 字 化 转 型 过 程 中 最 需 要 考 虑 的 东 西 之 一 ， 同 时 也 是 他 们 投 资 优 先 级 第 二 高 的 项 目 （ 3 5 % ） ， 仅 次 于 云 技 术 （ 3 7 % ） 。 数 字 化 转 型 技 术 一 旦 无 法 保 护 业 务 、 客 户 或 者 其 他 关 键 资 产 ， 就 会 变 得 毫 无 意 义 ； 另 外 ， 开 发 的 复 杂 性 与 速 度 在 最 大 规 模 的 安 全 运 营 中 依 然 是 一 大 挑 战 。  
虽 然 国 内 的 金 融 、 能 源 、 互 联 网 等 产 业 用 户 没 有 像 美 国 一 些 头 部 机 构 那 样 做 D e v S e c O p s 的 深 度 转 型 ， 大 部 分 还 是 现 有 的 S D L 体 系 ， 但 这 并 不 妨 碍 我 们 开 始 积 极 拥 抱 D e v S e c O p s 框 架 及 C I / C D 黄 金 管 道 涉 及 的 敏 捷 安 全 活 动 。 正 是 这 些 关 键 活 动 涉 及 的 新 兴 技 术 的 逐 渐 成 熟 和 敏 捷 安 全 新 理 念 的 普 及 ， 推 动 了 国 内 D e v S e c O p s 体 系 的 逐 渐 落 地 ， 关 键 标 志 之 一 就 是 持 续 专 注 D e v S e c O p s 的 创 新 安 全 厂 商 开 始 涌 现 ， 我 们 的 通 用 技 术 方 案 开 始 被 越 来 越 多 的 行 业 头 部 用 户 采 纳 ， 并 分 阶 段 持 续 为 行 业 用 户 建 立 起 逐 渐 完 善 的 安 全 开 发 运 营 体 系 。   在 2 0 2 0 中 国 金 融 科 技 年 会 暨 第 十 一 届 金 融 科 技 及 服 务 优 秀 创 新 奖 颁 奖 典 礼 活 动 上 ， “ 2 0 2 0 金 融 科 技 创 新 突 出 贡 献 奖 — — 开 发 创 新 贡 献 奖 ” 授 予 了 安 恒 信 息 D e v S e c O p s 安 全 模 型 的 安 全 开 发 解 决 方 案 。 该 解 决 方 案 不 但 以 突 破 安 全 开 发 中 自 动 化 、 标 准 化 技 术 难 题 和 解 决 应 用 安 全 问 题 为 目 标 ， 同 时 以 实 践 的 方 式 带 动 研 发 团 队 包 括 研 发 经 理 、 研 发 工 程 师 、 测 试 工 程 师 、 安 全 服 务 工 程 师 等 在 内 多 种 不 同 角 色 参 与 到 安 全 工 作 中 ， 从 实 践 中 汲 取 安 全 经 验 ， 从 某 种 程 度 解 决 了 安 全 开 发 人 才 培 养 的 难 题 ， 真 正 从 组 织 文 化 上 实 践 D e v S e c O p s 思 想 ， 形 成 安 全 文 化 氛 围 ， 在 根 源 上 解 决 安 全 问 题 。 注 ： 本 文 由 E 安 全 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： R S A C o n f e r e n c e 2 0 2 1     提 前 看 走 进   R S A C o n f e r e n c e 2 0 2 1     第 一 天 英 国 国 家 网 络 安 全 中 心 ： 专 家 制 定 蓝 图 ， 保 护 未 来 智 慧 城 市 亲 临 R S A C 2 0 2 1 ： “ 弹 性 ” 网 络 安 全 社 区 A p i i r o 在 2 0 2 1 年 R S A 大 会 创 新 沙 盒 竞 赛 中 被 评 为 “ 最 具 创 新 力 的 初 创 企 业 ”
▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理