知道創(chuàng)宇趙偉：DT時(shí)代需要下一代的安全思維

8月28日上午,由銅陵數(shù)據(jù)資源局組織召開的“數(shù)字銅陵大會”在銅陵市舉行。大會以“數(shù)字驅(qū)動(dòng),共贏未來”為主題,旨在加快推動(dòng)銅陵轉(zhuǎn)型升級,提升銅陵在數(shù)字時(shí)代的城市競爭力、吸引力和創(chuàng)造力。銅陵市委書記、市人大常委會主任李猛,市委副書記、市長胡啟生,市政協(xié)主席張夢生,市委副書記趙振華,有色集團(tuán)黨委書記、董事長楊軍等銅陵市主要領(lǐng)導(dǎo),以及國內(nèi)數(shù)字產(chǎn)業(yè)相關(guān)行業(yè)、企業(yè)單位的專家學(xué)者出席大會,共同圍繞加快建設(shè)“數(shù)字銅陵”展開了深度探討和交流。

知道創(chuàng)宇創(chuàng)始人兼CEO趙偉也應(yīng)邀出席大會,并在大會上發(fā)表“DT時(shí)代下的城市網(wǎng)絡(luò)安全保障體系建設(shè)”主題演講,與各位領(lǐng)導(dǎo)、各位行業(yè)專家共同為銅陵打造數(shù)字城市建言獻(xiàn)策。

大會首先發(fā)布了《“數(shù)字銅陵”建設(shè)發(fā)展規(guī)劃(2019-2023)》,規(guī)劃中提到,“數(shù)字銅陵”建設(shè)秉承“三融五跨”核心理念,構(gòu)建涵蓋數(shù)字設(shè)施、數(shù)字資源、數(shù)字平臺、數(shù)字應(yīng)用、數(shù)字安全五大方面。統(tǒng)籌建設(shè)集約共享、先進(jìn)高效、安全可控的基礎(chǔ)設(shè)施,完善城市化大數(shù)據(jù)治理體系,建設(shè)以“城市超腦”和“工業(yè)大腦”為核心的共性平臺,促進(jìn)城市智能升級。構(gòu)建全市協(xié)調(diào)統(tǒng)一的城市信息網(wǎng)絡(luò)安全防護(hù)體系,圍繞數(shù)字建設(shè)各項(xiàng)工作完善網(wǎng)絡(luò)安全工作體系、技術(shù)體系、軟硬件設(shè)施體系,建設(shè)由云防護(hù)平臺、云監(jiān)測平臺、反欺詐平臺和城市安全態(tài)勢感知中心組成的“三平臺、一中心”的安防防護(hù)體系。有效保障設(shè)施安全、數(shù)據(jù)安全和系統(tǒng)安全,支撐數(shù)字銅陵安全有序發(fā)展。

隨著互聯(lián)網(wǎng)的飛速發(fā)展,我們的生活已經(jīng)進(jìn)入了一個(gè)魔法時(shí)代。在互聯(lián)網(wǎng)騰飛下,中華民族幾千年前許下“天涯若比鄰”、“千里共嬋娟”都已成為現(xiàn)實(shí),在微信這樣的社交平臺中,整個(gè)社交網(wǎng)絡(luò)已經(jīng)達(dá)到了毫秒級,所有的家人朋友都在互聯(lián)網(wǎng)上觸手可及。

趙偉在演講中表示,這是最好的時(shí)代,但也是最糟糕的時(shí)代。伴隨大數(shù)據(jù)、物聯(lián)網(wǎng)、智慧城市的發(fā)展,所有的數(shù)據(jù)都集中到了一起,這一方面為我們大眾的生活帶來了便利,但也為惡意黑客的攻擊行為帶來了便利。大數(shù)據(jù)云端、智慧城市相當(dāng)于一個(gè)緩慢移動(dòng)的目標(biāo),而惡意黑客則像是環(huán)伺在鯨魚周圍的虎鯊,想要發(fā)起一次針對上百萬用戶級別的攻擊行為輕而易舉。

　　知道創(chuàng)宇創(chuàng)始人兼CEO趙偉在會上發(fā)表演講

在大數(shù)據(jù)時(shí)代到來前,安全更多意味著做好手機(jī)端、PC端的安全防護(hù),但在大數(shù)據(jù)時(shí)代,公民的數(shù)據(jù)、信息資產(chǎn)、個(gè)人隱私甚至金融資產(chǎn)都存儲在了云端中。黑客只需要撬動(dòng)其中一個(gè)弱點(diǎn)就能夠輕易獲取公民的資產(chǎn),并且長期潛伏下去。從近年發(fā)生的針對約翰內(nèi)斯堡電力系統(tǒng)的的勒索攻擊事件,以及發(fā)生在我國的勒索病毒事件,我們不難發(fā)現(xiàn),這些攻擊行為并不是想象中的無固定方式的傳染,而是存在精英黑客的配合,由精英黑客負(fù)責(zé)入侵和定點(diǎn)打擊,再由后端和云端匯集全球的黑客攻擊資源進(jìn)行感染和入侵。

為什么難以徹底阻止黑客的攻擊?趙偉表示,包括美國的CIA和FBI的一些官員也曾經(jīng)在美國的安全大會上說到,就連他們也搞不清楚攻擊者從哪里來、怎么來、什么時(shí)候來和用什么攻擊方法來的問題。知道創(chuàng)宇通過跟蹤分析自己長期積累的黑客指紋發(fā)現(xiàn),黑客永遠(yuǎn)是新技術(shù)應(yīng)用的使用者。在大數(shù)據(jù)、云計(jì)算和SaaS服務(wù)的概念產(chǎn)生之后,黑客是第一批開始使用這些技術(shù)的人,而傳統(tǒng)的安全產(chǎn)品和安全設(shè)備往往難以跟上攻擊方式的迭代,難以應(yīng)對黑客高維度的打擊。

趙偉進(jìn)一步指出,降維的黑客打擊將對我國網(wǎng)絡(luò)安全造成極大的威脅,因此大數(shù)據(jù)時(shí)代需要下一代的安全思維,必須用主動(dòng)防御的大數(shù)據(jù)云安全技術(shù)解決云安全問題。

從網(wǎng)絡(luò)空間安全對抗的角度出發(fā),想要在網(wǎng)絡(luò)空間立足首先需要強(qiáng)大的感知能力,需要繪制作戰(zhàn)地圖,清楚的了解敵我雙方的邊界和弱點(diǎn)?；诖酥绖?chuàng)宇深挖自身的網(wǎng)絡(luò)空間探測能力,打造了全球兩大網(wǎng)絡(luò)空間搜索引擎之一的ZoomEye,不斷對全球42億地址進(jìn)行掃描探測,構(gòu)建了互聯(lián)網(wǎng)安全基礎(chǔ)態(tài)勢測繪地圖。為了更清楚的看清網(wǎng)絡(luò)空間安全態(tài)勢,知道創(chuàng)宇404實(shí)驗(yàn)室和SeeBug漏洞平臺還集成了強(qiáng)大的威脅情報(bào)能力,時(shí)刻感知網(wǎng)絡(luò)安全威脅動(dòng)向。

除了感知能力以外,做好網(wǎng)絡(luò)安全防護(hù)還需要強(qiáng)大的盾牌。而由知道創(chuàng)宇打造的云防御體系,以零部署、零維護(hù)、云防御的方式為國內(nèi)近百萬家網(wǎng)站系統(tǒng)提供安全防護(hù)。目前知道創(chuàng)宇云安全平臺每天擁有大概600億-800億次訪問量,覆蓋中國網(wǎng)民4億左右。在對用戶的防護(hù)過程中,知道創(chuàng)宇云安全平臺還長時(shí)間觀察分析收集到的海量黑客攻擊方式,并將這些威脅情報(bào)運(yùn)用到安全的防護(hù)中。至今在包括兩會、G20峰會、一帶一路峰會等國家重大活動(dòng)安全保障工作中,由知道創(chuàng)宇負(fù)責(zé)安全保障的網(wǎng)絡(luò)無一例被黑事件發(fā)生。

再會同由大數(shù)據(jù)分析能力集成的安全大腦,知道創(chuàng)宇構(gòu)成了新型智慧城市網(wǎng)絡(luò)空間安全一體化指揮平臺,持續(xù)的為智慧城市建設(shè)輸出態(tài)勢感知、安全預(yù)警和溯源打擊能力。

趙偉介紹,知道創(chuàng)宇于18年與合作伙伴共同成立銅陵知道創(chuàng)宇,與合作伙伴共建了銅陵安全運(yùn)營中心,因此知道創(chuàng)宇也是一家落地于銅陵的本地企業(yè)。知道創(chuàng)宇希望能夠利用服務(wù)全國其他地區(qū)的安全能力和安全經(jīng)驗(yàn),為銅陵信息化建設(shè)和發(fā)展提供絡(luò)安全保障,同時(shí)推動(dòng)銅陵地區(qū)的網(wǎng)絡(luò)安全能力建設(shè)。

接下來,知道創(chuàng)宇將會繼續(xù)在網(wǎng)絡(luò)安全監(jiān)測、預(yù)警、防御、溯源以及態(tài)勢感知等多個(gè)方面為銅陵的數(shù)字化建設(shè)提供全方位的技術(shù)支撐,為數(shù)字銅陵的智慧城市和工業(yè)大腦建設(shè),打造強(qiáng)有力的數(shù)字堡壘,為銅陵的信息化發(fā)展保駕護(hù)航。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。