网络安全 频道

聚焦BCS2020 | 网络安全威胁情报生态联盟正式启动

  8月14日,在“网安一哥”奇安信举办的2020北京网络安全大会威胁情报创新发展论坛上,由奇安信威胁情报中心、盛邦安全、志翔科技、天际友盟等多家单位共同发起的威胁情报生态联盟正式启动,旨在构建完整的威胁情报生态体系,提升网络安全产业保障水平。

图片1.jpg

  图:威胁情报生态联盟启动仪式

  发力生态合作,落地情报内生

  “在实战化攻防中,威胁情报已经成为一种不可或缺的技术和手段。”奇安信集团总裁吴云坤在致辞中强调,网络安全威胁情报生态联盟的成立,将以更紧密和合作方式,更加体系化、系统化和标准化的推动威胁情报能力的共建、共享和落地行业和企业客户,从而提升整个行业的威胁情报能力和价值。

图片2.jpg

  奇安信集团总裁 吴云坤

  奇安信威胁情报中心负责人汪列军详细介绍了联盟情况。他表示,威胁情报的共享与交换是联盟解决的重点难题。依托前不久奇安信发布的“TI INSIDE计划”,联盟成员将从最直接最见效果的基于IOC类威胁情报的检测能力输出做起,把检测逻辑和数据封装成SDK,联盟成员只要简单的引用集成就能完成能力的引入。

图片3.jpg

  图:奇安信威胁情报中心负责人汪列军

  情报赋能 实战化攻防显“真章”

  “网络攻击复杂多变,单打独斗难以应对高级、持续、集团化的安全威胁。” 公安部第一研究所工程师王锐说到,基于敌在攻我类、敌已控我类和攻击画像类威胁情报,可开展未知威胁防御、风险评估预测和攻击溯源分析,形成对网络攻击的打击力和威慑力。

图片4.jpg

  公安部第一研究所工程师王锐

  盛邦安全CEO权小文详细介绍了威胁情报、态势感知与网络空间资产探测的关系与作用。他认为,基于主被动结合,可研究网络资产的之间的关联关系,构建网络资产扩展感知特征向量,利用多种算法完成网络资产分类识别,挖掘潜在社会资产属性挖掘。

图片5.jpg

  盛邦安全CEO 权小文

  借助威胁情报的能力,志翔科技搭建了零信任模型下的安全中台。志翔科技研发副总裁王雪松在演讲中表示,云大物移下,传统边界式防御面临巨大挑战,远程办公网络安全风险愈发凸显,零信任模型不再以内外网作为信任的边界,信任边界缩小到终端和业务资源,以用户、设备、应用为主体,结合上下文进行多因子验证与判断,形成统一身份安全体系。

图片6.jpg

  志翔科技研发副总裁 王雪松

  “威胁情报应用的关键在于分享,才能够在主动防御中发挥更大价值。”天际友盟创始人杨大路说,需要以威胁情报应对安全运营的挑战,根据不同的类型和分类做更多检测规则,实现更好、更精确的防御和应用,避免产生误报。

图片7.jpg

  天际友盟创始人 杨大路

  在圆桌环节,网络安全威胁情报生态联盟成员企业代表,围绕“威胁情报在用户当中的应用价值是什么,如何更好地消费威胁情报”两个核心话题,展开了热烈地探讨。

  “第一,我们一定要产业协同,让这个水池变得更大;第二,要坚定共享和连接,这是也是今天网络安全威胁情报生态联盟成立之后,最重要的事情。”作为本次论坛和圆桌论坛的主持人,数世咨询创始人李少鹏最后总结说。

  BCS 2020是由中国电子信息产业集团有限公司指导,中国互联网协会、中国网络空间安全协会、中国通信学会、中国友谊促进会和奇安信集团主办的安全行业国际级峰会。

  大会设立16档超100场特色栏目与活动,包括三大顶级网络安全大赛:已连续举办四届,获得12亿融资的网络安全领域专业创投平台——安全创客汇;国内唯一警院界的网络安全大赛——“蓝帽杯”全国大学生网络安全技能大赛;联合清华、北大、中科大等30多所知名高校共同举办的DataCon大数据安全比赛等,另有“大咖说安全”、“安全新视角”、“TSD talk”、“嘶吼安全四人行夜话”等多档精彩直播栏目,观众可与栏目组全方位互动。

  大会还建立了3D云展厅,开展10×24小时的网络安全交易博览会,300多家安全厂商与专业机构参展,北京冬奥各大赞助商也在此亮相参展。

1
相关文章