數(shù)字化轉(zhuǎn)型在提高各行業(yè)產(chǎn)業(yè)發(fā)展的同時,也帶來了新的安全挑戰(zhàn)，網(wǎng)絡安全和信息化統(tǒng)籌亟需加強。

2021年12月29日，由中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟（CCIA）主辦，深圳市聯(lián)軟科技股份有限公司承辦的“聚焦數(shù)字化新發(fā)展，探討網(wǎng)絡安全新基建”線上技術沙龍成功舉辦。本次技術沙龍邀請了安天、北信源、博智安全、魔方安全等專家代表參會，圍繞數(shù)字化發(fā)展網(wǎng)絡安全體系的構建，以及網(wǎng)絡欺騙技術、ATT&CK威脅框架、終端響應與檢測、網(wǎng)絡靶場等技術熱點，分享前沿技術的研發(fā)方向和探索經(jīng)驗，幫助企業(yè)更好應對數(shù)字化轉(zhuǎn)型中面臨的網(wǎng)絡威脅，護航數(shù)字經(jīng)濟發(fā)展。本次沙龍也是中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟“CCIA技術沙龍”系列活動之一。


中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟副秘書長許玉娜表示，隨著數(shù)字化技術的快速發(fā)展和廣泛應用，網(wǎng)絡安全已成為推動社會經(jīng)濟發(fā)展的關鍵生產(chǎn)要素。2021年作為“十四五”開局之年，《數(shù)據(jù)安全法》《關鍵信息基礎設施安全保護條例》《個人信息保護法》等一系列法律法規(guī)的密集出臺和正式施行，讓網(wǎng)絡安全治理更加有法可依，規(guī)范標準。網(wǎng)絡安全已經(jīng)成為全社會關注的焦點，中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟也一直在為聯(lián)盟會員搭建友好溝通和合作的平臺，希望各會員企業(yè)繼續(xù)探索現(xiàn)階段企業(yè)數(shù)字化過程中面臨的多項問題，共同應對新形勢下網(wǎng)絡安全面臨的威脅與挑戰(zhàn)，讓網(wǎng)絡安全在企業(yè)數(shù)字化和產(chǎn)業(yè)化轉(zhuǎn)型中進一步發(fā)揮更強大的中堅力量。


隨后，各位專家代表圍繞網(wǎng)絡安全技術熱點展開了精彩分享。

"
一直以來，傳統(tǒng)的安全防御方式都是通過防火墻，入侵防御系統(tǒng)等安全工具來保障企業(yè)單位的網(wǎng)絡與信息安全。這種被動的防御方式一定程度上讓安全運營單位避免了惡意攻擊。近年來，攻擊者潛蹤匿跡的手段越來越豐富，駐留網(wǎng)絡時間長且傾向于長期潛藏，被動防御的防御系統(tǒng)已無法抵擋這種新式攻擊，網(wǎng)絡欺騙技術由此應運而生。本次沙龍我們向大家分享網(wǎng)絡欺騙技術的發(fā)展歷史、現(xiàn)狀和發(fā)展難點，并介紹未來的展望。最后，向大家介紹了聯(lián)軟的“幻影技術”在網(wǎng)絡欺騙技術的實踐經(jīng)驗。
"

"
安天科技代表介紹了國外研究機構MITRE提出的ATT&CK威脅框架，該威脅框架對網(wǎng)空殺傷鏈的七個攻擊戰(zhàn)術階段進行了細化擴展，并按照威脅攻擊技術/子技術遍歷進行了矩陣化拆解，構造了豐富的攻擊者技術戰(zhàn)術知識庫；最后介紹了安天的防御框架，借鑒技術和戰(zhàn)術知識庫以及相關工具系統(tǒng)，從防御者的角度出發(fā)，將關鍵的安全動作作為防御能力定義的核心，對安全動作進行定義和枚舉，形成安天防御框架與ATT&CK威脅框架的映射，為新基建網(wǎng)絡安全防御提供技術框架支撐。

"

近年來，終端安全面臨的挑戰(zhàn)加劇，無文件攻擊、新型攻擊持續(xù)上升，傳統(tǒng)防病毒難應對，端點保護中需要融合更加先進的檢測和響應解決方案(EDR)，分享中著重闡述了EDR的定義，端點安全的發(fā)展歷程，EDR技術的發(fā)展現(xiàn)狀和產(chǎn)業(yè)落地情況，并介紹了北信源EDR安全防護解決方案及優(yōu)勢特點。

另外對EDR未來發(fā)展趨勢做出研判，未來EDR和EPP將相互融合，打造端點的一體化解決方案來進行解決。隨著5G、IoT、云計算和大數(shù)據(jù)等新興技術的不斷發(fā)展，加強網(wǎng)絡信息技術自主創(chuàng)新，加快推進國產(chǎn)自主可控替代計劃的提出，EDR技術在物聯(lián)網(wǎng)、信創(chuàng)平臺、云平臺等領域有很大的發(fā)展空間。

"

"

通過對網(wǎng)絡靶場發(fā)展的歷程回顧，對國內(nèi)外網(wǎng)絡靶場的當前發(fā)展和產(chǎn)業(yè)落地情況進行了分析。網(wǎng)絡靶場的核心能力是仿真場景的構建能力，網(wǎng)絡靶場的發(fā)展過程與虛擬化技術的發(fā)展關系密切，孿生仿真靶場是網(wǎng)絡靶場未來發(fā)展的方向。同時圍繞靶場作訓的核心目標，結合智能化等當前先進技術，對訓練的內(nèi)容、方式、流程和評估體系進行升級，通過主管部門、關基行業(yè)、科研院校、企業(yè)的合力，共同推動網(wǎng)絡靶場產(chǎn)業(yè)的持續(xù)化發(fā)展。

"

"
近年來，在攻防對抗和安全能力建設的大背景下，“摸清家底”所代表的資產(chǎn)測繪和資產(chǎn)安全已成為行業(yè)共識。伴隨著數(shù)字化轉(zhuǎn)型、新基建的驅(qū)動，作為一項基礎安全能力，網(wǎng)絡空間的資產(chǎn)安全管理和治理成為“老樹開新花”的領域。

在近期Apache Log4J2日志框架漏洞引發(fā)的全球性軟件供應鏈安全隱憂的背景下，魔方安全帶來“網(wǎng)絡空間資產(chǎn)安全管理研究與實踐”分享，探討了當前問題癥結所在、行業(yè)動向、業(yè)內(nèi)先驅(qū)者探索以及魔方安全的實踐和認識。網(wǎng)絡空間資產(chǎn)安全是企業(yè)IT網(wǎng)絡實現(xiàn)高效安全運營和能力保障的底座，資產(chǎn)是變化的，安全是動態(tài)的。不管是安全運營管理需要還是攻防對抗驅(qū)動，圍繞資產(chǎn)安全的工作都將是一項長期的建設和投入。

"


本次“聚焦數(shù)字化新發(fā)展，探討網(wǎng)絡安全新基建”技術沙龍多位專家分享了精彩干貨，對數(shù)字化中的新型網(wǎng)絡威脅應對，提出了新思路和新方式，為行業(yè)人士及時跟蹤了解網(wǎng)絡安全技術發(fā)展動態(tài)以及行業(yè)核心技術、關鍵技術、前沿技術的研發(fā)和應用情況提供了更多契機。今后，中國網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟將繼續(xù)加強會員單位間的合作和服務，推動網(wǎng)絡安全產(chǎn)業(yè)的多方資源整合，為我國網(wǎng)絡安全產(chǎn)業(yè)創(chuàng)新發(fā)展提供有力支持，為網(wǎng)絡強國、科技強國助力。