搜索

[8571] 2015-01-08_首届华为安全沙龙纪实

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-01-08_首届华为安全沙龙纪实 首 届 华 为 安 全 沙 龙 纪 实 F r e e B u f   2 0 1 5 - 0 1 - 0 8 1 2 月 月 2 7 日 ， 华 为 日 ， 华 为 I T 在 深 圳 低 调 的 举 办 第 一 届 网 络 安 全 沙 龙 。 上 午 在 深 圳 低 调 的 举 办 第 一 届 网 络 安 全 沙 龙 。 上 午 9 时 多 ， 由 主 持 人 时 多 ， 由 主 持 人 ( b a o _ p a n d a ) 对 到 场 的 大 牛 做 一 一 介 对 到 场 的 大 牛 做 一 一 介 绍 ， 包 括 绍 ， 包 括 f l a s h s k y ( @ f l a s h s k y ) ， ， N u k e ( 同 学 的 手 抄 报 同 学 的 手 抄 报 , N U K E 4 0 4 ) ， 吴 鲁 加 （ ， 吴 鲁 加 （ W u l u j i a N e w s ） ， 还 有 腾 讯 ） ， 还 有 腾 讯 T S R C 梅 子 ， 虎 哥 梅 子 ， 虎 哥 ( @ x t i 9 e r ) ， 百 度 的 ， ， 百 度 的 ， s o b u g 的 ， 联 想 的 ， 顺 丰 的 都 派 人 参 加 了 ， 当 然 还 有 的 ， 联 想 的 ， 顺 丰 的 都 派 人 参 加 了 ， 当 然 还 有 F r e e B u f   P 神 神 ( @ p n i g 0 s _ 小 小 P ) 。 。 首 先 是 东 道 主 I T 主 管 致 欢 迎 辞 ， 然 后 是 其 自 身 安 全 建 设 的 介 绍 。 完 了 还 打 了 个 小 广 告 — — 外 部 安 全 威 胁 报 告 渠 道 ： c t r @ h u a w e i . c o m ( C y b e r   T h r e a t   R e p o r t ) 。 看 来 华 为 也 在 积 极 关 注 漏 洞 反 馈 计 划 的 东 西 了 。 随 后 是 腾 讯 t s r c 的 议 题 ， 介 绍 t s r c 的 发 展 历 程 ， 价 值 和 面 临 的 挑 战 。 腾 讯 的 t s r c 在 业 界 是 较 早 起 步 的 。 不 难 发 现 ， 腾 讯 还 是 把 t s r c 的 作 用 发 挥 到 极 致 了 ， 不 为 修 复 报 告 漏 洞 而 修 复 ， 而 是 通 过 报 告 的 漏 洞 ， 重 新 检 视 防 御 策 略 ， 完 善 整 体 防 御 。 再 强 大 的 团 队 也 会 有 遗 漏 的 角 落 ， 当 白 帽 子 通 过 t s r c 反 馈 了 漏 洞 的 时 候 ， 正 是 从 另 一 个 视 角 进 行 查 漏 补 缺 的 好 机 会 。 通 过 上 报 的 漏 洞 可 以 完 善 漏 洞 检 测 策 略 ， 发 现 防 护 中 的 短 板 。 P S ： 发 现 华 为 的 童 鞋 好 积 极 ， 议 题 完 毕 后 ， 好 几 个 人 向 主 讲 人 提 问 ， 问 答 环 节 时 间 都 占 了 十 来 分 钟 。 当 然 也 问 出 了 一 些 干 货 来 ， 例 如 t x 处 理 b a s h 漏 洞 的 时 候 ， 3 个 小 时 就 扫 完 全 网 了 。 虽 然 也 说 不 能 保 证 1 0 0 % 没 有 b a s h 漏 洞 了 ， 但 是 通 过 t s r c 的 有 效 补 充 。 还 是 比 较 有 信 心 把 这 个 漏 洞 的 风 险 降 到 最 低 。
茶 歇 交 流 时 间 热 情 不 减 。 茶 歇 过 后 是 专 家 座 谈 环 节 ， f l a s h s k y ， n u k e ， w u l u j i a ， 腾 讯 的 江 虎 ， 百 度 的 小 罗 ， s o b u g 的 冷 焰 ， f r e e b u f 的 小 P 等 等 。 这 个 座 谈 环 节 ， 大 牛 们 从 众 测 模 式 聊 到 S D L 开 发 。 从 流 行 漏 洞 的 新 形 势 ( 利 用 方 式 简 单 ， 不 可 预 知 ， 传 播 快 ) 到 攻 防 对 抗 。 总 的 来 说 ， 在 天 朝 国 情 下 ， 众 测 要 打 入 企 业 市 场 还 是 要 解 决 信 任 的 问 题 。 关 于 S D L 开 发 ， 由 于 敏 捷 开 发 ， 成 本 投 入 等 等 的 原 因 ， 比 较 好 的 实 践 方 法 还 是 把 安 全 固 化 到 组 件 中 ， 让 开 发 人 员 直 接 使 用 这 些 组 件 。 小 编 认 为 下 午 的 议 题 更 加 精 彩 。 F l a s h s k y 和 N u k e 两 位 大 牛 都 谈 到 “ 情 报 ” 的 概 念 了 。 f l a s h s k y 的 《 知 识 对 抗 时 代 的 安 全 思 考 》 演 讲 ， 提 出 从 数 据 - > 信 息 - > 知 识 - > 情 报 的 攻 防 理 念 。 从 海 量 的 日 志 中 识 别 出 可 疑 的 特 征 / 行 为 ， 为 之 信 息 ， 由 信 息 形 成 通 常 讲 的 “ 防 御 规 则 ” ， 为 之 知 识 ， 最 终 依 据 以 上 结 论 以 及 安 全 人 员 的 分 析 ， 形 成 有 助 于 决 策 层 下 决 定 的 才 是 情 报 。 以 前 是 技 术 对 抗 ， 将 来 将 是 知 识 对 抗 。 从 大 量 的 威 胁 信 息 中 归 纳 出 威 胁 的 知 识 库 （ 如 何 修 复 ， 如 何 发 现 ， 如 何 监 控 等 等 ） ， 而 威 胁 情 报 是 在 知 识 之 上 所 得 出 来 对 威 胁 的 一 个 判 断 ， 比 如 说 攻 击 者 的 来 源 是 谁 ？ 目 标 是 谁 ？ 下 一 次 攻 击 可 能 会 用 什 么 手 段 。
还 是 觉 得 太 抽 象 了 ？ 好 吧 ， f l a s h s k y 举 个 了 个 例 子 ， 对 于 一 个 企 业 甚 至 国 家 来 讲 ， 除 了 知 道 自 己 被 攻 击 了 ， 还 不 够 的 ， 到 底 谁 在 攻 击 ？ 是 小 黑 黑 ？ 还 是 有 组 织 的 团 队 ？ 单 从 一 个 攻 击 事 件 很 难 找 出 背 后 的 攻 击 组 织 ， 而 经 过 多 个 事 件 的 关 联 ， 了 解 攻 击 组 织 的 惯 用 手 法 ， 习 惯 ， 才 能 找 出 蛛 丝 马 迹 。 翰 海 源 就 通 过 公 开 渠 道 ， b - 超 系 统 ， 星 云 系 统 等 的 收 集 ， 对 o f f i c e 类 攻 击 样 本 进 行 了 分 析 。 从 而 归 纳 识 别 出 这 些 攻 击 组 织 都 有 哪 些 ， 通 过 这 个 归 纳 更 好 的 及 早 了 解 攻 击 者 下 一 次 可 能 用 的 攻 击 手 法 。 还 有 公 众 号 “ n u k e 同 学 的 手 抄 报 ” ， 分 析 了 各 种 国 内 外 安 全 “ 情 报 ” 干 货 。 一 口 气 从 情 报 的 起 源 与 需 求 ， 到 可 提 供 情 报 厂 商 介 绍 （ 比 如 R S A   N e t W i t n e s s   L i v e ， I B M   Q R a d a r   S I P ， M c A f e e   T h r e a t   I n t e l l i g e n c e 等 ） ， 到 共 享 标 准 ， 规 范 推 广 ， 还 有 n u k e 心 中 威 胁 情 报 平 台 蓝 图 ：
P S ： 更 多 干 货 ， 自 行 下 载 补 脑 。 h t t p : / / p a n . b a i d u . c o m / s / 1 h q G e 3 Y G 最 后 ， F r e e b u f   小 P 讲 了 《 开 放 式 W e b 服 务 安 全 攻 防 》 。 一 向 传 统 的 华 为 ， 也 搞 起 了 安 全 沙 龙 ， 还 请 到 了 不 少 的 牛 人 ， 看 来 是 个 好 的 开 始 。 最 后 ， 感 谢 华 为 I T 团 队 的 热 情 招 待 ， 提 供 了 这 么 多 大 牛 来 一 起 交 流 分 享 的 机 会 。 最 后 的 最 后 当 然 是 福 利 环 节 啦 。 华 为 的 美 女 与 f l a s h s k y

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理