主動防御風險 · 智慧感知未來
11月27日至28日,第十屆政府/行業(yè)信息化安全年會在國科大國際會議中心隆重召開。本屆年會由中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局、公安部網(wǎng)絡(luò)安全保衛(wèi)局、公安部科技信息化局、國家保密局科技司、國家密碼管理局商用密碼管理辦公室、國家網(wǎng)絡(luò)與信息安全信息通報中心等單位作為指導單位，公安部第三研究所主辦，《信息網(wǎng)絡(luò)安全》雜志承辦，北京北信源軟件股份有限公司協(xié)辦。
大會以“主動防御與智慧感知”為主題，將信息安全主管部門和行業(yè)信息化建設(shè)相關(guān)負責人、信息安全領(lǐng)域權(quán)威專家學者以及北信源等知名信息安全公司共數(shù)百位代表匯聚一堂，共同就新形勢下中國信息安全技術(shù)創(chuàng)新與產(chǎn)業(yè)化發(fā)展等問題進行深入探討。
公安部第三研究所馮曰銘書記、國家保密局科技司朱標明副司長、國家商用密碼管理辦公室趙丹主任等領(lǐng)導到會并致辭，中國工程院陳左寧副院長做題為“國產(chǎn)處理器：從引進消化吸收到自主安全”的精彩演講。北信源董事長助理/核心技術(shù)發(fā)展中心總經(jīng)理鐘力博士上臺做專題演講，向與會領(lǐng)導、嘉賓和企業(yè)代表們分享了北信源在大數(shù)據(jù)應用領(lǐng)域的最新研發(fā)成果，詮釋了北信源如何構(gòu)建面向行業(yè)終端的大數(shù)據(jù)安全分析體系。
鐘力博士在演講中指出，網(wǎng)絡(luò)空間安全威脅日益復雜，有組織的、有國家或地區(qū)背景支持的網(wǎng)絡(luò)攻擊持續(xù)增多，我國政府、軍工、金融、能源等涉及國家政經(jīng)安全的重要信息系統(tǒng)和關(guān)鍵基礎(chǔ)設(shè)施都可能成為被攻擊的目標。“基于骨干網(wǎng)絡(luò)的大數(shù)據(jù)安全分析，例如各國CERT組織建立的網(wǎng)絡(luò)安全監(jiān)測平臺，通常對流量的統(tǒng)計特征非常敏感，易于發(fā)現(xiàn)拒絕服務、病毒蠕蟲爆發(fā)等大規(guī)模攻擊行為；而基于互聯(lián)網(wǎng)終端的大數(shù)據(jù)安全分析，主要關(guān)注的是用戶的群體行為分析；只有面向行業(yè)終端的大數(shù)據(jù)安全分析，才能更有效地去監(jiān)測、檢測和驗證以破壞、竊密為目的高級安全威脅如APT攻擊。”“北信源作為行業(yè)終端安全的龍頭企業(yè)，有責任、有能力、有條件來引領(lǐng)這方面的工作！”鐘力博士對北信源為何開展面向行業(yè)終端的大數(shù)據(jù)安全分析體系和產(chǎn)品研發(fā)進行了講解說明。
構(gòu)建面向行業(yè)終端的大數(shù)據(jù)安全分析體系，必須考慮行業(yè)終端的特點和用戶的安全需求。首先，大數(shù)據(jù)安全分析應該實現(xiàn)從網(wǎng)絡(luò)安全合規(guī)性管理，到網(wǎng)絡(luò)安全態(tài)勢感知，再到威脅情報感知的三個逐級提高的目標；其次，大數(shù)據(jù)安全分析應該充分體現(xiàn)空間維度和時間維度的統(tǒng)一，以有效發(fā)現(xiàn)APT類型的網(wǎng)絡(luò)攻擊；第三，在大數(shù)據(jù)的采集、傳輸、處理和存儲過程中，其自身的安全十分重要，數(shù)據(jù)不能被泄露。為此，北信源設(shè)計了該體系的兩個重要組成部分：行業(yè)私有云（或網(wǎng)絡(luò)信息系統(tǒng)）和北信源安全服務云。行業(yè)終端的大數(shù)據(jù)安全分析以一個行業(yè)私有云（或網(wǎng)絡(luò)信息系統(tǒng)）為單位，各個行業(yè)私有云相互獨立，具有很強的安全性和伸縮性；而北信源安全服務云則基于公司的團隊、技術(shù)、平臺、計算能力和知識庫，為各個行業(yè)私有云提供安全服務和威脅情報支持。“北信源殺毒產(chǎn)品的適時推出，就是為了更好地應對網(wǎng)絡(luò)空間安全威脅，強化終端數(shù)據(jù)采集與分析能力，集聚力量，并進一步轉(zhuǎn)化到對APT類型攻擊的監(jiān)測、檢測、預警和控制。”鐘力博士說到。
北信源大數(shù)據(jù)分析系統(tǒng)是面向行業(yè)終端的大數(shù)據(jù)安全分析體系的一個具體實現(xiàn)，用于部署在一個行業(yè)、企業(yè)或組織的網(wǎng)絡(luò)信息系統(tǒng)或私有云上。例如，一個省的各級政府的信息系統(tǒng)可以部署一套，一個銀行體系的信息系統(tǒng)可以部署一套，一個大型企業(yè)也可以部署一套，它們自成體系、各自獨立。同時，北信源云安全服務平臺不會主動向這些行業(yè)云提取任何數(shù)據(jù)，只會接收他們授權(quán)提交的可疑數(shù)據(jù)和網(wǎng)絡(luò)威脅數(shù)據(jù)，并及時對他們提供網(wǎng)絡(luò)威脅情報信息和安全服務。
演講最后，鐘力博士簡要介紹了北信源大數(shù)據(jù)分析系統(tǒng)的下一步發(fā)展方向，公司將會從網(wǎng)絡(luò)攻防對抗、博弈的角度，通過自動化分析處理與專家智慧相結(jié)合的方式，進一步強化云端的安全分析、安全管控和威脅情報感知能力，以持續(xù)提升產(chǎn)品品質(zhì)和安全服務水平。
在鐘力博士之后，多位業(yè)內(nèi)專家和企業(yè)代表分別就主動防御、APT攻防、數(shù)據(jù)驅(qū)動安全和工控系統(tǒng)安全等熱點議題發(fā)表了演技。為期兩天的會議氣氛熱烈，充分發(fā)揮了年會作為政府/行業(yè)信息化部門與信息安全業(yè)界的專家學者、知名企業(yè)交流研討和共同提升的平臺作用，為引領(lǐng)和推動信息安全領(lǐng)域的學術(shù)應用和發(fā)展做出了積極貢獻。
關(guān)于北信源公司：北信源自創(chuàng)立之初就一直專注于網(wǎng)絡(luò)和信息安全領(lǐng)域的技術(shù)研發(fā)和產(chǎn)品創(chuàng)新，長期參與負責國家重大活動期間的網(wǎng)絡(luò)安全工作，在信息安全標準制定、重大專項等方面也多有建樹。經(jīng)過20年的積淀，北信源已發(fā)展成一家具備前沿技術(shù)研究、安全產(chǎn)品研發(fā)、安全咨詢服務的整體解決方案提供商。北信源產(chǎn)品現(xiàn)正大規(guī)模運行于政府、軍隊軍工、公安、金融、能源等國家關(guān)鍵信息基礎(chǔ)設(shè)施的幾千萬部終端，為其提供優(yōu)質(zhì)的安全保障。
