【IT168 评论】一年前的11月，隶属于中国电信北京研究院的安全帮犹如一匹“黑马”杀入安全圈，并为网络安全做出了突出贡献。一年后的11月，这匹“黑马”携手众多安全厂商再次亮相北京，隆重举行了“安全服务创新联盟暨2017安全帮年度发布会”。众多网络安全厂商代表与会参加共商网络安全新趋势。

　　合力共安全 “安全服务创新联盟”成立

　　俗话说“一人难挑千斤担，众人能移万座山”，伴随网络安全的严峻形势，安全厂商“单打独斗”的抗击黑产已经不能凑效，协同联合成为网络安全行业的发展趋势。

　　借助本次发布会，中国电信北京研究院安全帮携手绿盟科技、安华金和、启明星辰、安恒信息共同发起了“安全服务创新联盟”，以开放、协同、创新为宗旨，开展企业安全技术、产品、解决方案及标准规范的协同研究，持续深化安全服务理念创新与安全服务模式创新，不断推出满足用户需要的安全新产品和新服务，由自主创新驱动产业深度变革，逐步形成创新安全新生态。

　　安全服务创新联盟的成立对于网络安全事业来讲有着重大意义，相信通过联盟的方式，各安全厂商之间能够做到优势互补、互利共赢，对于网络安全的发展有着积极的推动作用。

　　借力安全帮2.0，安全帮云WAF重磅发布

　　经过一年的安全经验积累和沉淀，安全帮的安全产品在技术上有了很大的提升，本次大会中国电信北研院发布了安全帮云WAF安全服务产品。中国电信北研院安全产品线产品总监唐洪玉对安全帮云WAF安全服务产品做了简单的介绍。

▲中国电信北研院安全产品线产品总监唐洪玉：安全帮云WAF发布

　　首先他向我们介绍了“安全帮2.0”的主要技术特点，相比安全帮1.0，安全帮2.0更智能、更深入、更可信;而“安全帮云WAF1.0”的推出就是建立在安全帮2.0的基础之上。

　　根据介绍，“安全帮云WAF1.0”基于自研的SDS软件定义安全多协作平台、多异构安全引擎和网站替身技术，和安全帮安全大数据平台、安全帮威胁情报中心智能协同，可以有效应对各种WEB应用攻击、应用层DDoS、恶意访问、客户端脚本攻击、网页篡改等威胁，全面保障企业网站安全;并提供短信和邮件的实时告警、智能安全分析报告以及7*24小时安全专家服务;具有专家运营、一对一服务、防护可见三大特点。安全帮云WAF上线仅92天，就已成功抵御攻击543万次，4小时内为单个客户成功阻止了193万次攻击。

　　安全研究报告应势而生

　　此外，借助本次发布会，中国电信北研院分别与绿盟科技、安华金和发布了《2017物联网安全研究报告》和《2017数据库安全研究报告》。

　　《2017物联网安全研究报告》和《2017数据库安全研究报告》分别阐述了当前物联网和数据库的安全形势，剖析了物联网和数据库及数据的安全风险，给出了相应的安全防护体系和解决方案，为各企业、单位进一步加强网络和信息安全建设提供了有益的参考和借鉴。

　　根据绿盟科技代表对《2017物联网安全研究报告》的介绍，其内容主要分为四个部分：

　　●采用分层架构思想，由底而上的分析物联网安全风险，提出各层安全需求，并对物联网典型行业应用的安全风险进行分析。

　　●针对物联网安全状况进行分析，包括物联网资产暴露情况分析、2017十大物联网安全事件分析、2017十大物联网恶意软件分析，揭示物联网安全防护的必要性和紧迫性。

　　●针对物联网安全问题，提升物联网安全总体防护水平，给出物联网安全体系架构及解决方案。

　　●从物联网安全产业发展趋势、物联网安全新技术探索两个方面对物联网安全发展进行展望，同时给出了物联网安全建设的发展建议。

　　而根据安华金和代表介绍，《2017数据库安全研究报告》主要由三部分构成：

　　●针对2017年数据库安全状况进行总体分析，主要包括数据泄漏现状及数据库漏洞情况;

　　●对数据库安全威胁进行研究分析，并提出应对策略，主要包括数据库漏洞攻击、云数据安全、NoSQL数据安全、数据共享、勒索攻击、内部威胁、法规要求及应对等方面;

　　●给出数据安全治理框架及实施建议。

　　相信通过两份安全研究报告能够让大家对物联网安全和数据库安全有更加清晰的认识，对未来网络安全工作的开展有着重要意义。

▲绿盟科技：重构安全弹性的新型网络体系

▲安华金和：网络安全法与数据安全治理

▲启明星辰：AI在信息安全领域的应用

▲安恒信息：安全情报在云中应用

　　此外，绿盟科技、安华金和、启明星辰和安恒信息分别进行了“重构安全弹性的新型网络体系”、“网络安全法与数据安全治理”、“AI在信息安全领域的应用”和“安全情报在云中应用”的专题演讲，探讨了如何重构安全的新型网络，剖析了网络安全法下的数据安全治理战略，分析了信息安全中的AI思路，分享了安全数据大脑在安全威胁情报中的应用，为企业网络和信息安添砖加瓦、保驾护航。

　　安全服务新生态不只是一句口号、一个名词那么简单。安全帮作为一个新锐安全品牌能够看清网络安全形势，顺应协同的网络安全趋势，对网络安全发展有着很好的推动作用，我们也希望未来能够有更多的厂商能够加入到网络安全联盟中，共同推动网络和信息安全的健康持续发展!