中國(guó)互聯(lián)網(wǎng)大會(huì)“尋找中國(guó)互聯(lián)網(wǎng)產(chǎn)業(yè)新動(dòng)能”之網(wǎng)絡(luò)安全專場(chǎng)沙龍于2020年6月17日晚間在線上舉行。
本次沙龍的主題是：“新基建下網(wǎng)絡(luò)安全的產(chǎn)業(yè)機(jī)遇與挑戰(zhàn)”。中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)副秘書(shū)長(zhǎng)裴瑋、國(guó)家信息技術(shù)安全中心處長(zhǎng)曹岳、奇安信集團(tuán)戰(zhàn)略規(guī)劃專家李鈉、百度安全主任架構(gòu)師包沉浮、騰訊云WAF產(chǎn)品負(fù)責(zé)人張志紹、360企業(yè)安全工業(yè)安全解決方案專家陳磊、滴滴出行車主服務(wù)公司信息安全負(fù)責(zé)人王彥偉等嘉賓出席沙龍并分享了觀點(diǎn)，沙龍由數(shù)世咨詢創(chuàng)始人李少鵬主持。
中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)副秘書(shū)長(zhǎng)裴瑋在致辭中表示，新基建加速產(chǎn)業(yè)互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)安全為產(chǎn)業(yè)互聯(lián)網(wǎng)的發(fā)展提供基礎(chǔ)保障，同時(shí)也會(huì)帶來(lái)全新的安全風(fēng)險(xiǎn)和安全問(wèn)題。這次網(wǎng)絡(luò)安全的專場(chǎng)沙龍，旨在討論新基建背景下有哪些新的網(wǎng)絡(luò)安全問(wèn)題以及應(yīng)對(duì)的策略，包括如何看待個(gè)人隱私與數(shù)據(jù)價(jià)值之間的平衡關(guān)系，車聯(lián)網(wǎng)的安全和現(xiàn)實(shí)的需求以及未來(lái)挑戰(zhàn)等話題，裴瑋希望各方深入探討網(wǎng)絡(luò)安全發(fā)展前景，共同推動(dòng)國(guó)家經(jīng)濟(jì)持續(xù)健康的發(fā)展。
與會(huì)企業(yè)嘉賓分別從數(shù)據(jù)價(jià)值、具體技術(shù)防護(hù)、頂層設(shè)計(jì)以及行業(yè)角度分享了精彩觀點(diǎn)。
奇安信集團(tuán)戰(zhàn)略規(guī)劃專家李鈉分享新基建背景下對(duì)網(wǎng)絡(luò)安全體系建設(shè)的思考
李鈉首先強(qiáng)調(diào)了新基建與安全問(wèn)題的高度關(guān)聯(lián)性。新基建會(huì)產(chǎn)生很多新老技術(shù)和業(yè)務(wù)的深度融合，使得信息化不再僅僅是工具，而將成為支撐業(yè)務(wù)的數(shù)字化基礎(chǔ)設(shè)施。在這種背景下，企業(yè)需要新型的網(wǎng)絡(luò)安全框架來(lái)指導(dǎo)網(wǎng)絡(luò)安全體系建設(shè)。李鈉以5G為例，深度解讀了新基建下的網(wǎng)絡(luò)安全框架建設(shè)的有關(guān)問(wèn)題。在發(fā)言最后，李鈉表示，通過(guò)將新基建的網(wǎng)絡(luò)能力和安全框架結(jié)合起來(lái)，就能導(dǎo)出5G環(huán)境下的安全能力框架，通過(guò)這個(gè)安全能力的框架，就能指導(dǎo)新基建環(huán)境下5G+智慧應(yīng)用的安全建設(shè)。
百度安全主任架構(gòu)師包沉浮深度剖析新基建下如何更充分的發(fā)揮大數(shù)據(jù)的價(jià)值
包沉浮首先分享了百度AI新基建版圖，包含智慧城市、智慧金融、智慧城市、智能客服與營(yíng)銷/智能辦公、智慧能源、智慧醫(yī)療、智能汽車、工業(yè)互聯(lián)網(wǎng)和智能制造八大版塊，依托于百度大腦、飛槳深度學(xué)習(xí)平臺(tái)、百度智能云、前沿技術(shù)、芯片、多項(xiàng)AI專利等底層能力，為新基建注入更大動(dòng)能。作為新基建的底層支撐，大數(shù)據(jù)的安全就顯得尤為重要。圍繞如何安全地促進(jìn)大數(shù)據(jù)的流通，使大數(shù)據(jù)的價(jià)值能夠得到更充分的發(fā)揮，包沉浮向與會(huì)嘉賓做了詳細(xì)闡釋。“聯(lián)邦計(jì)算”技術(shù)、應(yīng)用以及對(duì)大數(shù)據(jù)的意義，特別是百度聯(lián)邦計(jì)算(BFC)，能夠?yàn)榭鐧C(jī)構(gòu)的數(shù)據(jù)合作提高一站式高性能的解決方案。發(fā)言最后，包沉浮表示新基建下，安全不僅僅是保障，更是產(chǎn)業(yè)飛速發(fā)展的助推器。
騰訊云WAF產(chǎn)品負(fù)責(zé)人張志紹介紹云計(jì)算場(chǎng)景下的應(yīng)用安全防護(hù)解決方案
張志紹從應(yīng)用安全的發(fā)展、應(yīng)用安全創(chuàng)新方案和云計(jì)算場(chǎng)景下行業(yè)解決方案幾個(gè)方面進(jìn)行分享。在云計(jì)算場(chǎng)景下，原來(lái)在非云環(huán)境的Web安全問(wèn)題依然存在，同時(shí)引入了的新問(wèn)題，如云基礎(chǔ)設(shè)施整合，云上未知威脅防御和流量訪問(wèn)模型發(fā)生變化等。騰訊云通過(guò)三大創(chuàng)新點(diǎn)構(gòu)建全新一代WAF解決云計(jì)算場(chǎng)景下的應(yīng)用安全問(wèn)題。首先，騰訊云安全團(tuán)隊(duì)通過(guò)云原生架構(gòu)，和騰訊云云基礎(chǔ)設(shè)施產(chǎn)品，如負(fù)載均衡(CLB)、CDN、CLS、云函數(shù)等實(shí)現(xiàn)融合，實(shí)現(xiàn)云上應(yīng)用安全接入無(wú)需調(diào)整網(wǎng)絡(luò)架構(gòu)，實(shí)現(xiàn)大流量調(diào)度，威脅大數(shù)據(jù)快速分析和處理;其次，騰訊云安全團(tuán)隊(duì)通過(guò)全新的旁路安全架構(gòu)，引入旁路AI檢測(cè)引擎，有效應(yīng)對(duì)未知威脅，實(shí)現(xiàn)漏報(bào)、誤報(bào)的用戶自助處理，有效提高了安全運(yùn)營(yíng)效率，特別是在活動(dòng)護(hù)航中發(fā)揮重要作用;最后騰訊云安全團(tuán)隊(duì)針對(duì)快速增長(zhǎng)API和惡意爬蟲(chóng)訪問(wèn)，通過(guò)BOT行為管理建立精準(zhǔn)識(shí)別-BOT分類-輔助決策-策略對(duì)抗體系，有效識(shí)別惡意爬蟲(chóng)和友好爬蟲(chóng)，在文創(chuàng) 、電商、酒店和航司進(jìn)行廣泛應(yīng)用，通過(guò)對(duì)抗體系將惡意BOT訪問(wèn)比例降低90%以上，有效解決新場(chǎng)景下應(yīng)用安全問(wèn)題。最后張志紹從接入支撐、基礎(chǔ)安全防護(hù)和場(chǎng)景方案防護(hù)三個(gè)方面分享了云計(jì)算場(chǎng)景應(yīng)用安全未來(lái)，并提出了建議
360企業(yè)安全工業(yè)安全解決方案專家陳磊帶來(lái)了對(duì)電力行業(yè)在新基建形勢(shì)下網(wǎng)絡(luò)安全的新思考
陳磊首先以特高壓為例，解釋了新基建對(duì)整個(gè)產(chǎn)業(yè)鏈的影響，隨后介紹了360從“端”、“管”、“云”、“腦”四個(gè)維度介紹了在工業(yè)安全領(lǐng)域的安全布局。端側(cè)有應(yīng)用在工業(yè)現(xiàn)場(chǎng)的主機(jī)安全衛(wèi)士和主機(jī)加固，針對(duì)物聯(lián)網(wǎng)終端也會(huì)有一些相應(yīng)的熱修復(fù)技術(shù)，和IoT安全證書(shū)等。同時(shí)在網(wǎng)絡(luò)側(cè)有專門針對(duì)工業(yè)網(wǎng)絡(luò)流量的數(shù)據(jù)采集、網(wǎng)絡(luò)邊界防護(hù)、工業(yè)數(shù)據(jù)行為分析，以及工業(yè)應(yīng)急工具箱和漏洞挖掘工具。同時(shí)借助大數(shù)據(jù)和云計(jì)算技術(shù)的安全平臺(tái)，將端側(cè)和網(wǎng)絡(luò)側(cè)的設(shè)備有效監(jiān)測(cè)和管理起來(lái)，便于實(shí)現(xiàn)威脅預(yù)警和態(tài)勢(shì)分析。此外，由于工業(yè)現(xiàn)場(chǎng)上位機(jī)系統(tǒng)往往會(huì)成為惡意代碼攻擊的主要目標(biāo)，經(jīng)常會(huì)發(fā)生病毒勒索和惡意破壞的網(wǎng)絡(luò)安全事故，360惡意代碼平臺(tái)通過(guò)與端側(cè)的工業(yè)主機(jī)衛(wèi)士進(jìn)行“白+黑”的安全檢測(cè)，形成一個(gè)動(dòng)態(tài)的聯(lián)動(dòng)機(jī)制，能夠徹底解決惡意代碼帶來(lái)的端側(cè)安全風(fēng)險(xiǎn);同時(shí)利用工業(yè)安全大腦可以實(shí)現(xiàn)網(wǎng)絡(luò)攻擊的反導(dǎo)系統(tǒng)和高效的安全運(yùn)營(yíng)體系。陳磊在發(fā)言最后表示360將從安全設(shè)備提供方轉(zhuǎn)型做安全服務(wù)的運(yùn)營(yíng)商。
滴滴出行車主服務(wù)公司信息安全負(fù)責(zé)人王彥偉分享智能網(wǎng)聯(lián)汽車行業(yè)的信息安全現(xiàn)狀和挑戰(zhàn)
王彥偉首先和大家一同分析了汽車行業(yè)的現(xiàn)狀與挑戰(zhàn)，他講到汽車行業(yè)進(jìn)入“新四化”階段，即電動(dòng)化、智能化、?聯(lián)化、共享化。伴隨著汽車“新四化”的到來(lái)，也帶來(lái)了數(shù)據(jù)安全通信模組攻擊等一系列新的信息安全風(fēng)險(xiǎn)。整個(gè)行業(yè)面臨著新的挑戰(zhàn)，以汽車鑰匙攻擊、數(shù)據(jù)泄露、隱私泄露、云端網(wǎng)絡(luò)控制為代表的新興攻擊方式層出不窮。王彥偉分享了滴滴出?車聯(lián)?應(yīng)用場(chǎng)景與安全實(shí)踐。滴滴出?車聯(lián)?安全風(fēng)險(xiǎn)識(shí)別、車聯(lián)?安全評(píng)估框架、滴滴車聯(lián)?安全評(píng)估實(shí)踐等內(nèi)容。在發(fā)言最后，王彥偉表示滴滴愿意攜手產(chǎn)業(yè)各界，共同為智能網(wǎng)聯(lián)汽車行業(yè)的信息安全貢獻(xiàn)力量。
國(guó)家信息技術(shù)安全中心處長(zhǎng)曹岳在發(fā)言中指出新基建是科技引領(lǐng)下的基礎(chǔ)設(shè)施的建設(shè)，當(dāng)新基建把科技變成未來(lái)生產(chǎn)力時(shí)，新風(fēng)險(xiǎn)隨之產(chǎn)生，而與此同時(shí)，“新安全”的產(chǎn)業(yè)機(jī)會(huì)也隨之產(chǎn)生，即產(chǎn)品型的公司可能會(huì)越來(lái)越被用戶所認(rèn)可;網(wǎng)絡(luò)的層次會(huì)更加細(xì)分;安全服務(wù)將越來(lái)越多的被用戶所接受。
本場(chǎng)沙龍由微吼和虎牙同步線上直播，累積約有110.8人次在線觀看。2020(第十九屆)中國(guó)互聯(lián)網(wǎng)大會(huì)共計(jì)劃舉辦六場(chǎng)線上主題沙龍，其中“智慧教育”和“網(wǎng)絡(luò)安全”專場(chǎng)已經(jīng)結(jié)束，“智慧交通”、“企業(yè)應(yīng)用”、“醫(yī)療新基建”和“數(shù)據(jù)中心”四個(gè)專場(chǎng)沙龍將在未來(lái)一個(gè)月陸續(xù)在線上舉行。歡迎廣大企業(yè)積極報(bào)名參與。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。 ）
