6月27,由上海市信息網(wǎng)絡安全管理協(xié)會牽頭組織的 " 新耀東方 -2021 上海網(wǎng)絡安全博覽會暨高峰論壇 "盛大開幕,這場堪稱網(wǎng)絡安全年度盛宴的展會匯聚了數(shù)百家國內(nèi)知名網(wǎng)絡安全企業(yè),集中展示了網(wǎng)絡安全新產(chǎn)品、新態(tài)勢。長亭科技作為一家網(wǎng)絡安全產(chǎn)品與服務提供商,將多年網(wǎng)絡安全攻防所得沉淀為全新攻防實戰(zhàn)技戰(zhàn)法,全面分享了新變局下企業(yè)如何建立攻防體系的新思考。
攻防從來不是單點作戰(zhàn)
當前,世界處于百年未有之大變局,新基建、新趨勢、新生態(tài)、新科技、新產(chǎn)業(yè)萬象更新,網(wǎng)絡安全同樣面臨著 "新目標 、"新理念 、"新舉措 、"新高度 "等多重挑戰(zhàn)。新技術(shù)的引入,讓網(wǎng)絡攻擊的攻擊手段和形式趨向變化與復雜,但另一方面,網(wǎng)絡安全重視度逐漸提升,完善嚴格的網(wǎng)絡安全相關(guān)法律、法規(guī)紛紛落地。網(wǎng)絡安全的攻防進入動態(tài)對抗發(fā)展的新階段。
但,網(wǎng)絡安全的防護從來都不是單點的產(chǎn)品與服務,體系化的防護方案才是日益復雜網(wǎng)絡環(huán)境下的能力體現(xiàn)。在本次網(wǎng)絡安全博覽會上,長亭科技展臺就全面展示了全新網(wǎng)絡安全防御體系的構(gòu)建與真實對抗過程,以雷池(SafeLine)下一代Web應用防火墻、牧云(CloudWalker)主機安全管理平臺、諦聽(D-Sensor)偽裝欺騙系統(tǒng)和洞鑒(X-Ray)安全評估系統(tǒng)為“主打“,從智能、多維、可擴展的形式構(gòu)建了全新的網(wǎng)絡安全產(chǎn)品防護體系,為企業(yè)構(gòu)建縱深安全建設提供云上云下一體化“護城河”解決方案,全方位護航企業(yè)數(shù)字化經(jīng)濟發(fā)展進程。
已知攻,即知防
除了展臺的整體亮相外,長亭科技解決方案專家尹振璽28日還出席了“新挑戰(zhàn)-網(wǎng)絡空間安全治理”分論壇,就新形勢下網(wǎng)絡攻防實戰(zhàn)技戰(zhàn)法進行了主題分享。
分論壇由國家計算機網(wǎng)絡應急技術(shù)處理協(xié)調(diào)中心上海分中心(SHCERT)主辦,以網(wǎng)絡空間安全治理的新挑戰(zhàn)為引,從行業(yè)管理部門、大型企業(yè)、網(wǎng)絡安全提供商等不同角色不同需求方,對體系建設的實踐與應用方案進行了分享思考與討論交流。
尹振璽從網(wǎng)絡攻防的不同階段不同需求入手,從“未知攻,焉知防”到“已知攻,即知防”,分享了網(wǎng)絡攻防實戰(zhàn)體系的建設是否真的“有跡可循”呢?當前對于企業(yè)來說,網(wǎng)絡安全攻防能力的驗證已經(jīng)不再只是合規(guī)與安全檢查,更多的來源于常態(tài)化攻防演練實戰(zhàn)的檢驗。以長亭多年的攻防實戰(zhàn)經(jīng)驗為總結(jié),尹振璽以“知攻”的方向詳細介紹了一些在網(wǎng)絡安全演習中攻擊隊可能會采用的手段和方式,如針對OA系統(tǒng)和郵箱的入侵,作為外網(wǎng)突破或內(nèi)網(wǎng)深入的重要跳板,一旦被侵入就可借機收集重要敏感信息,再結(jié)合社工手段,甚至會造成全面淪陷;還有可以瞬間開啟上帝視角的VPN攻擊,奪取后在攻擊過程中如入無人之境,對攻擊手段的深入了解才能更有針對性的進行防護。
而在“知攻”后的“知防”中,尹振璽同樣也給出了相應的技戰(zhàn)法。首先就是對攻防能力建設的整體規(guī)劃,從準備階段的“梳理籌備—能力摸底評估“到實施階段的”技防體系優(yōu)化—攻防實驗驗證“最后到運營階段的”安全運營保障—長效機制建立“,整體能力的建設是網(wǎng)絡安全防守的基礎(chǔ)也是保障。此外,在防守的過程中,對于攻擊路徑的詳細梳理并據(jù)此制定對應的解決方案也是技戰(zhàn)法的重點排兵布陣之道。深入淺出,以實際案例結(jié)合的講解受到參會人員的一致認可。
當下新一輪科技革命和產(chǎn)業(yè)變革加速演進,信息技術(shù)應用創(chuàng)新方興未艾,網(wǎng)絡安全迎來了更加強勁的發(fā)展動能和更加廣闊的發(fā)展空間。長亭科技作為行業(yè)創(chuàng)新實踐者,將始終堅持技術(shù)創(chuàng)新為驅(qū)動,行業(yè)發(fā)展為導向,為更多的企業(yè)數(shù)字化轉(zhuǎn)型升級提供全面高效的網(wǎng)絡安全防護體系。
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!