9月13日,由安全狗主辦的“憑云鼓浪·論道安全”2018云計(jì)算安全高峰論壇 暨安全狗新產(chǎn)品發(fā)布會(huì)在廈門成功舉辦,論壇以“不忘初心,堅(jiān)守云計(jì)算安全”為主題,圍繞云安全的核心議題,從政策、法律、技術(shù)、行業(yè)趨勢(shì)等多個(gè)角度,深入剖析了新時(shí)代的云安全問題。
大咖云集、妙語(yǔ)連珠,更有安全狗新產(chǎn)品“黑科技”發(fā)布,如此精彩的內(nèi)容,不容錯(cuò)過,且聽小編一一道來!
高峰論壇開幕
別出心裁 高峰論壇驚艷開場(chǎng)
“云計(jì)算面臨著很多安全問題,包括東西向的流量攻擊、主機(jī)層系統(tǒng)和數(shù)據(jù)庫(kù)被暴力破解、高級(jí)持續(xù)性威脅APT攻擊常態(tài)化等等,我們需要一個(gè)整體性的安全解決方案?！卑殡S著云安全領(lǐng)域各類專家和工程師的話語(yǔ),云安全的行業(yè)難題被逐一拋出,在倒計(jì)時(shí)的最后,期待已久的高峰論壇終于開幕啦!
福建省網(wǎng)信辦和福建省公安廳網(wǎng)安總隊(duì)的領(lǐng)導(dǎo)首先進(jìn)行了致辭,提綱挈領(lǐng)地指出云安全的重要性。福建省網(wǎng)信辦鐘處長(zhǎng)指出:“習(xí)近平總書記在419講話中深刻指出,發(fā)展和安全是一體之兩翼驅(qū)動(dòng)之雙輪,沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全,沒有安全就沒有高質(zhì)量的發(fā)展,我們要深刻領(lǐng)會(huì)這一重要思想,在云計(jì)算發(fā)展的同時(shí)必須高度重視安全問題?！?/p>
而針對(duì)安全行業(yè)的自主創(chuàng)新,福建省網(wǎng)安總隊(duì)的吳副總隊(duì)首先表示,鼓勵(lì)企業(yè)自主創(chuàng)新、開放創(chuàng)新、協(xié)同創(chuàng)新,力爭(zhēng)在大數(shù)據(jù)、云計(jì)算、人工智能等信息領(lǐng)域的核心技術(shù)取得新突破。他還指出:“而實(shí)現(xiàn)這些目標(biāo)的必要前提是,我們首先要做好網(wǎng)絡(luò)安全,特別是以云計(jì)算技術(shù)為代表的新興網(wǎng)絡(luò)平臺(tái)和技術(shù)的安全?！?/p>
本次論壇的重頭戲還在后面,讓我們來聚焦議題吧!
議題聚焦:探討云安全過去未來
作為云計(jì)算安全領(lǐng)域的專項(xiàng)行業(yè)會(huì)議,本次“憑云鼓浪·論道安全”云計(jì)算安全高峰論壇重點(diǎn)關(guān)注了云計(jì)算安全有關(guān)的政策、法規(guī)問題,行業(yè)發(fā)展趨勢(shì)的問題,云計(jì)算系統(tǒng)應(yīng)用部署實(shí)踐中發(fā)現(xiàn)的典型問題,以及關(guān)于云安全的新技術(shù)、新產(chǎn)品。我們邀請(qǐng)到了來自于云安全各個(gè)細(xì)分領(lǐng)域的權(quán)威專家,他們?yōu)槲覀儙砹司实木袷⒀?
安全狗CEO陳奮首先分享了他對(duì)于新時(shí)代網(wǎng)絡(luò)安全的看法。網(wǎng)絡(luò)安全威脅的形態(tài)快速演變,他總結(jié)出有這三個(gè)特點(diǎn),第一是網(wǎng)絡(luò)安全現(xiàn)在不僅影響到人們的個(gè)人生活,第二是以經(jīng)濟(jì)利益為攻擊是目前攻擊的首要目的之一,第三是網(wǎng)絡(luò)安全成為國(guó)家之間博弈的一個(gè)重要關(guān)鍵因素,越來越受到國(guó)家的重視?！拔覀兌际前踩膹臉I(yè)者,這是安全人的時(shí)代。讓我們一起拭目以待,網(wǎng)絡(luò)安全會(huì)進(jìn)入新的時(shí)代?！彼詈罂偨Y(jié)道。
安全狗CEO陳奮
等級(jí)保護(hù)對(duì)于云安全而言,已經(jīng)成為了云計(jì)算平臺(tái)安全程度的“試金石”,來自公安部第三研究所云計(jì)算安全測(cè)評(píng)實(shí)驗(yàn)室的陳妍博士,為我們帶來了題為《等保 2.0 之云等保技術(shù)解讀》。她說,等保制度2.0有幾個(gè)很突出的特點(diǎn),除了法律的地位得到了顯著加強(qiáng),還有了全新的網(wǎng)絡(luò)安全的基本制度體系,并且現(xiàn)在是以保護(hù)國(guó)家管理信息基礎(chǔ)信息為重點(diǎn),在保護(hù)策略上也發(fā)生了變化,變主動(dòng)防御為主動(dòng)防御。陳妍博士總結(jié)道:“新時(shí)期的等級(jí)保護(hù)制度,不僅僅是網(wǎng)絡(luò)安全法讓等保進(jìn)入了2.0,從思想到標(biāo)準(zhǔn)的要求都有了全新的面貌?！?/p>
公安部第三研究所陳妍博士
網(wǎng)絡(luò)爬蟲給我們帶來了很多意想不到的安全威脅,如何更好地應(yīng)對(duì)此類安全威脅?百度云安全技術(shù)總監(jiān)馮景輝為我們帶來了精彩的分享:與網(wǎng)絡(luò)爬蟲之間的殺伐決斷?！鞍俣仁亲鏊阉饕娉錾淼钠髽I(yè),對(duì)網(wǎng)絡(luò)爬蟲的認(rèn)識(shí)十分深入”馮景輝說,“有統(tǒng)計(jì)說,當(dāng)今互聯(lián)網(wǎng)上70%的流量來自于爬蟲,其中惡意爬蟲占了很大一部分?！痹谡劦饺绾螒?yīng)對(duì)惡意爬蟲的時(shí)候,他說,如今的技術(shù)尚難以做到抵擋所有的惡意爬蟲,最有效的思路是提升攻擊者的攻擊成本,同時(shí)保證自己的防御成本要小于攻擊成本,安全來自于有效的對(duì)抗方案。
百度云安全技術(shù)總監(jiān)馮景輝
安全行業(yè)未來的技術(shù)和業(yè)態(tài)會(huì)呈現(xiàn)什么特征?不僅長(zhǎng)于投資,同時(shí)又精通安全技術(shù)的北京君源創(chuàng)投的合伙人金湘宇帶來了主題為《能力服務(wù)化交付帶來的網(wǎng)絡(luò)安全行業(yè)革命》的演講。談及對(duì)網(wǎng)絡(luò)安全行業(yè)發(fā)展的趨勢(shì)時(shí),他說,當(dāng)前網(wǎng)絡(luò)安全行業(yè)看起來很火熱,各個(gè)公司不斷推出新的產(chǎn)品,很多創(chuàng)業(yè)公司在這兩年拿到了很多的投資,但是此時(shí)需要十分小心腳下,因?yàn)橐袛噙@個(gè)行業(yè)的下一步方向?！拔磥磉@個(gè)行業(yè)會(huì)產(chǎn)生質(zhì)變,技術(shù)只是一個(gè)導(dǎo)火索,真正引起市場(chǎng)格局的改變是商業(yè)模式的改變,就像淘寶京東顛覆實(shí)體店一樣,這是未來網(wǎng)絡(luò)安全最大的變化。如果想在新的變化中生存,必須要理解未來的趨勢(shì),甚至要主動(dòng)的迎合未來的趨勢(shì)。 ”他最后總結(jié)。
北京君源創(chuàng)投的合伙人金湘宇
網(wǎng)絡(luò)安全需要的不僅僅是技術(shù)和理論,同樣需要大量的實(shí)踐來探索更好的安全之道,來自象嶼集團(tuán)信息中心總架構(gòu)師江仁良將結(jié)合象嶼集團(tuán)的新一代安全體系建設(shè)實(shí)例,來向我們闡釋安全來自于何處?！捌髽I(yè)安全建設(shè)思路有一個(gè)很套路的東西,這個(gè)標(biāo)準(zhǔn)可以適配到大部分的企業(yè),基本是做挖掘安全需求,確認(rèn)安全目標(biāo),做安全規(guī)劃和體系建設(shè),針對(duì)安全防護(hù)和威脅做相關(guān)的運(yùn)營(yíng)工作,根據(jù)前期的積累和新型的高級(jí)威脅做持續(xù)的優(yōu)化和完善,”江仁良說,“安全突破突破是從最薄弱和最弱小的環(huán)節(jié)突破開始的,企業(yè)既要重視安全防護(hù)也要重視信息資產(chǎn)和非重要資產(chǎn)的防控和防御。 在安全防護(hù)上不分先后,但是在部署上要一視同仁?！?/p>
象嶼集團(tuán)信息中心總架構(gòu)師江仁良
安全狗“黑科技”:云安全體系全面升級(jí)
作為本次活動(dòng)的重頭戲,安全狗同樣要搞出大動(dòng)作!在本次發(fā)布會(huì)上,我們發(fā)布了全新的產(chǎn)品體系,宣告云安全產(chǎn)品和服務(wù)的再次升級(jí),重新定義云安全!
安全狗產(chǎn)品發(fā)布儀式
首先是 “服務(wù)器安全狗”和“網(wǎng)站安全狗”這兩款安全軟件,我們宣布永久免費(fèi)!盡管安全狗在商業(yè)化的路上越走越穩(wěn),但我們?nèi)匀粓?jiān)持為用戶提供免費(fèi)、穩(wěn)定、高效的網(wǎng)絡(luò)安全服務(wù),除了免費(fèi)的單機(jī)版服務(wù)器安全軟件外,我們還提供一定的線上咨詢和支持服務(wù)。不僅僅是為了讓用戶能持續(xù)享受到便捷的安全防護(hù)產(chǎn)品和服務(wù),更是為了能夠探索出更強(qiáng)大、更適合用戶的需求的解決方案!
安全狗產(chǎn)品運(yùn)營(yíng)總監(jiān)何春根來講解所發(fā)布的產(chǎn)品
同樣作為安全狗重要產(chǎn)品支柱的SAAS云安全服務(wù)平臺(tái),本次發(fā)布會(huì)上,我們也宣布了重大更新:SAAS云安全平臺(tái)全線升級(jí),品牌升級(jí)為安全狗·云磐。在縱深防御體系方面,安全狗·云磐實(shí)現(xiàn)了重大升級(jí),針對(duì)原有的整體防護(hù)體系進(jìn)行了更細(xì)致的設(shè)計(jì),形成了包含主機(jī)安全、網(wǎng)站安全防護(hù)、網(wǎng)站防篡改、抗DDoS、安全大數(shù)據(jù)分析等更有針對(duì)性的產(chǎn)品架構(gòu),便于企業(yè)更高效地搭建防護(hù)體系,構(gòu)筑縱深安全防御體系時(shí)更加有的放矢。
而作為本次發(fā)布會(huì)的壓軸環(huán)節(jié),安全狗一次性發(fā)布了三款私有云安全產(chǎn)品!分別是面向私有云環(huán)境、混合云環(huán)境的一體化云安全平臺(tái)——安全狗·云壘,其次是新一代(云)主機(jī)入侵檢測(cè)及安全防護(hù)平臺(tái)安全狗·云眼V3.0,最后是迭代更新至第二代的安全狗·嘯天大數(shù)據(jù)安全態(tài)勢(shì)感知平臺(tái)!值得一提的是,安全狗·云壘平臺(tái)同時(shí)通過了公安部第三研究所和CSA聯(lián)盟的雙重認(rèn)證,獲得了云計(jì)算產(chǎn)品信息安全和CSA CSTR雙證書!
安全狗云壘:依托云端安全技術(shù)和大數(shù)據(jù)安全分析能力,同時(shí)緊跟技術(shù)前沿和國(guó)家等保服務(wù)相關(guān)政策和法規(guī)的要求,安全狗為用戶構(gòu)建了立體式的云安全防御體系,引入EDR端點(diǎn)檢測(cè)與響應(yīng)以及自適應(yīng)安全等新型安全技術(shù),采用CWPP(Cloud Workload Protection Platforms,云工作負(fù)載安全平臺(tái)方案)的設(shè)計(jì)理念,融合云安全資源池的能力,打造出針對(duì)性極強(qiáng)的云安全解決方案。安全狗·云壘平臺(tái)已經(jīng)同時(shí)通過了公安部第三研究所和CSA聯(lián)盟的雙重認(rèn)證,獲得了云計(jì)算產(chǎn)品信息安全和CSA CSTR雙證書。
安全狗·云眼V3.0:云眼是新一代(云)主機(jī)入侵檢測(cè)及安全防護(hù)平臺(tái),吸收了EDR技術(shù)和自適應(yīng)安全技術(shù)的核心優(yōu)勢(shì),并結(jié)合安全狗自身的威脅情報(bào)優(yōu)勢(shì)和其他云安全技術(shù)的積累,為用戶打造了全新的(云)主機(jī)安全解決方案。為了更貼合云環(huán)境下的安全需求,我們同時(shí)采用了CWPP設(shè)計(jì),采用輕量級(jí)Agent,與全部功能的重量級(jí)Agent相比,輕量級(jí)Agent實(shí)現(xiàn)了功能的最小集合,大大減輕Agent對(duì)于主機(jī)性能的影響。并且輕量級(jí)agent簡(jiǎn)單,能夠動(dòng)態(tài)地升級(jí)和更新,實(shí)現(xiàn)的代碼少,容易傳輸。
安全狗·嘯天:安全狗·嘯天大數(shù)據(jù)安全態(tài)勢(shì)感知平臺(tái)已迭代更新至第二代,作為安全狗大數(shù)據(jù)安全能力的集中體現(xiàn),嘯天態(tài)勢(shì)感知平臺(tái)多次應(yīng)用于重大會(huì)議活動(dòng)的安全保障工作,獲得了重保單位和業(yè)內(nèi)專家的一致好評(píng),而借助安全狗最新的安全大數(shù)據(jù)技術(shù)成果,嘯天態(tài)勢(shì)感知平臺(tái)獲得了全新升級(jí)!
“云舟”共濟(jì) 安全狗合作伙伴再拓展
云安全不僅僅需要技術(shù)上的迭代演進(jìn),更需要行業(yè)合作伙伴的全力支持,在本次發(fā)布會(huì)上,我們宣布了另一個(gè)重磅信息:發(fā)布“云舟”合作伙伴計(jì)劃,把安全狗的產(chǎn)品和服務(wù)能力賦能給合作伙伴,致力于更好地滿足客戶的安全需求!
合作伙伴代表合影
合作是網(wǎng)絡(luò)安全發(fā)展的必由之路,安全狗也全力拓展了與云安全平臺(tái)的深度合作關(guān)系。目前我們已與國(guó)內(nèi)主流的云廠商均建立了合作關(guān)系,包括阿里云、騰訊云、金山云(深度合作)、京東云(深度合作)、華為云(深度合作)、UCloud、青云Cloud、天翼云、亞馬遜云等,并與其中多家廠商開展了戰(zhàn)略級(jí)合作并深度集成安全狗云安全產(chǎn)品。
精彩仍將繼續(xù),關(guān)注安全狗公眾號(hào),我們將持續(xù)推出更多更細(xì)致的后續(xù)報(bào)道!
