8月23日，為期三天的2019北京網絡安全大會進入收官日，精彩持續(xù)上演。圍繞“聚合應變，內生安全”的大會主題，23日上午召開的技術峰會全面聚焦全球頂級網絡安全技術的創(chuàng)新發(fā)展，邀請了多位世界頂尖網絡安全技術專家，現場分享最具前瞻性的研究成果。
網絡安全技術的發(fā)展水平，是網絡安全建設的關鍵，每一次重大的網絡安全技術革新，也都必然伴隨著網絡安全產業(yè)的巨大變革。在大數據、人工智能、威脅情報等技術愈加普及的今天，安全技術無疑正處在一個持續(xù)變革的環(huán)境中。
另一方面，網絡安全技術的不斷演進，也是信息化發(fā)展的必然產物。網絡安全與信息化的不斷融合，安全技術與業(yè)務系統的不斷融合，本質安全與過程安全的深度結合，已經成為安全技術發(fā)展的重要方向。同時，伴隨著工業(yè)互聯網、產業(yè)互聯網、萬物互聯網，以及5G技術等的高速發(fā)展，安全技術也正在呈現出越來越豐富的多樣性。
對此，技術峰會邀請了中國計算機網絡應急技術處理協調中心副主任云曉春、FIRST執(zhí)行董事Chris Gibson、思科安全首席技術官Bret Hartman、美國加州大學河濱分校副教授錢志云、以色列安全研究員Omri Segev Moyal、清華大學-奇安信集團聯合研究中心主任段海新等多位中外網絡安全技術大咖，就全球網絡安全領域最具前瞻性的技術發(fā)表演講，議題涵蓋應急響應、漏洞挖掘、協議分析、DNS解析和高級威脅檢測等多個方向。
云曉春：提升關鍵信息基礎設施保護迫在眉睫
云曉春詳細分析了當前全球網絡安全形勢，他提到，美俄兩個主要大國均已具備很強的針對關鍵基礎設施的網絡攻擊能力，并在持續(xù)增強其攻擊能力。而與傳統的物理攻擊方式相比，網絡攻擊對攻防雙方來說更加充滿“變數”。 關鍵基礎設施可以通過互聯網直接或間接地訪問，開放互聯趨勢使得網絡攻擊平面得到了極大的拓展，所以，相應的安全防御邊界也需要進一步擴展。
Chris Gibson：沒有準備就是準備失敗
Chris Gibson強調，“適當的規(guī)劃可以防止攻擊”。他提到，有些國家在系統發(fā)生問題的時候處理得非常好，美國技術和信息通訊告訴我們怎么樣運營網絡安全，美國國家技術標準研究所會告訴大家最好的響應政策，其中非常重要的兩點，首先是識別，要了解技術、系統、數據、任務和風險承受能力;其次是保護襲擊事件發(fā)生的時候你的反應能力。
Bret Hartman：有協同才能提升網絡安全
Bret Hartman表示，如果要想應對網絡襲擊，只有一個組織或一個單元或一個國家是遠遠不夠的?，F在是全球化襲擊，必須在全球范圍內有足跡、有協同，才能真正幫助我們提升網絡安全。
錢志云：側信道是難以琢磨、但又無處不在的新型漏洞
錢志云指出側信道其實是非常難以琢磨、但又無處不在的新型漏洞。為什么側信道如此難以發(fā)掘?這要“歸功”于抽象。他表示:“因為構建系統的時候必須抽象簡化，比如網絡協議的設計，上層只需要理解下層提供的保障和接口，而不需要理解下層的具體運作，但側信道的漏洞卻恰巧都隱藏在這些抽象背后。”
Omri Segev Moyal：以攻擊者的視角護守企業(yè)安全
Omri Segev Moyal在演講中表示，一個公司或兩個公司不能有所有的對抗性、戰(zhàn)略或技術，任何襲擊者的信息不可能一兩家公司全盤掌握。他主要介紹了MITRE框架，表示其是對抗性的策略、相關技能和共識。隨后，Omri Segev Moyal用幾個全球范圍內的網絡安全實踐，從攻擊者的角度，解讀了MITRE的攻擊性質。
段海新：我國DNS應與國際標準實現同步
段海新指出，現在DNS的問題仍然很多，但是DNS當前技術也在不斷發(fā)展，因此他希望學術界和工業(yè)界一起努力，能夠與國際的一些標準和最佳實踐同步，共同提高我國互聯網基礎設施的內生安全能力。
據悉，2019北京網絡安全大會是由中國電子信息產業(yè)集團有限公司指導，中國互聯網協會、中國網絡空間安全協會、中國通信學會、中國友誼促進會和奇安信集團主辦的安全行業(yè)盛會。致力于打造世界級的網絡安全產業(yè)交流平臺，大會共邀請了全球30多個國家的400余位演講嘉賓，10000多位政府、企業(yè)、專家代表，以及信息化與網絡安全從業(yè)者匯聚一堂，共話安全。
本屆大會分為戰(zhàn)略峰會、產業(yè)峰會和技術峰會，內容涉及5G、密碼、災備、大數據、物聯網、云安全、漏洞挖掘、威脅情報、人工智能、身份認證、工業(yè)安全、移動辦公、電子商務、安全服務、安全運營、等級保護、人才培養(yǎng)等多個方面，全面覆蓋政府、金融、能源、教育、醫(yī)療、政法等行業(yè)。
免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。
