【理财农场专注农业互联网金融】中国网络安全年会召开 数据驱动安全引发行业新思考


发布时间:2021-05-06 18:16:31 阅读量:5260 作者:朝实

有了充足的数据源,当然不能走传统网络安全老路子,否则还会陷入大量无效告警的死循环,安全能力必须得向数据转移理财农场专注农业互联网金融。

由国家计算机网络应急技术处理协调中心主办的中国网络安全年会在北京召开。本届大会以“荟聚安全大脑、护航智能生态”为主题,旨在交流国内外网络安全工作新趋势、新问题、新思路,促进国家公共互联网网络安全应急体系成员间的合作,加强互联网行业的网络安全保障和突发安全事件的应急处置联动,促进政府部门、重要信息系统单位与网络安全产业界间的交流。

大会开放8个特色分论坛和技术培训活动,围绕应急响应、态势感知、网络攻击与溯源、威胁情报、物联网、人工智能、安全漏洞、数据安全等一系列热点领域展开讨论与交流理财农场专注农业互联网金融。360企业安全集团副总裁韩永刚和白皓文、潘博文、陈力波、郑晓峰5位专家在大会期间发表主题演讲,阐释了大数据驱动安全理念。

大数据驱动网络安全重构 “创可贴”思路已然过时

最初的网络安全是创可贴的思路,哪破了贴哪,头痛医头脚痛医脚。不同的是,伤口可以立即看到,马上感知,但发现安全威胁却会耗费相当长的时间,因为威胁会潜伏地很深。

企业怎样才能发现潜在的威胁呢?必须翻看最近一个月甚至数月各个设备的“日记”,但互不相干的日志、流量,难以形成简明、有条理的事件“拼图”,所采集和分析的数据量越大,看起来越混乱,重构事件所需时间也越长理财农场专注农业互联网金融。显而易见,企业IT规模越大,储存与分析的安全信息越来越多,快速做出判定和响应的难度也越来越大。通常情况下,组织机构会尝试利用SIEM来处理大量的日志数据和情报数据,然而收效甚微,甚至会陷入大量误报的漩涡中去。

为改变这样的现状,韩永刚在大会上提出,要坚持数据驱动安全理念,建设大数据驱动的态势感知和应急指挥平台。数据驱动不仅带来技术理念的进步,更是一次从安全思想、安全方法论到安全产业思维的革命。韩永刚认为,网络安全思想必须由“查漏补缺”向系统规划转变,强调数据、系统和人联动的安全运营。网络安全滑动标尺模型为业界诠释了数据驱动安全的演进过程:从基础架构安全、被动防御、主动防御、情报化防御以及进攻性防御五个阶段,将网络安全防御的各类工作都纳入其中,强调协同联动的防御能力。

保证充足的数据源

提到数据驱动安全,首先要重视数据源和数据采集的问题。对于规模化的企业,发生在自身设备与相关IT系统的数据交换与日志信息,给企业带来了大量的数据源。《网络安全法》中也有规定,企业必须要留存日志信息。并且,这种留存不是过去的告警留存,而是终端的、网络的,甚至是资产的乃至企业级的各种原始数据。倘若没有这些内部数据,用户就难以判定攻击是否发生在内网。

同时,利用网上公开的数据、产业上下游数据等外部数据的重要性也不容忽视。潘博文在演讲中提出了利用网上公开数据追踪APT组织的方法。他表示,这些数据的来源可以是安全厂商的研究报告,可以是友商、媒体甚至是社交网络的资讯、还可以是APT站点的报告。

构建高、中、低三位一体的安全能力

韩永刚在演讲中重点提到了安全能力向数据转移的三层次——高、中、低三位一体的安全能力模型。如下图:

低位是我们长期以来信赖的网络安全基础软硬件,为用户提供基础的安全防护能力。在网络攻防的动态变化中,安全能力是一个叠加演进、不断创新的过程,这些设备依然持续有效,并源源不断地为中高位输送基础数据。

中位可以说是中流砥柱,关联分析、可视化、机器学习等大数据衍生的应用都在中位之列。显然,这里主要是处理与分析低位输送上来的数据,如上文中提到的利用公开的信息追踪APT。但这些公开数据都是杂乱的、非结构化的,企业想要利用起来,就要依靠中位能力对公开信息进行分类,然后按照一定的标准处理这些数据,最终形成情报或者其他形式并加以利用。

高位能力的核心是云端的安全运营能力,包括了威胁情报、云端沙箱、云查杀等。云计算带来的是带宽和算力的巨大提升,从而弥补了过去终端计算的缺陷。白皓文在演讲中提到了沙箱检测对于高级威胁发现的重要性,可以设想一下,假设沙箱本身的算力不够,或者延迟过高,会造成什么后果?大量待检测的文件在排队,这会很大程度上影响企业的办公效率,数据大堵车,想想早晚高峰的北京交通。

综上所述,低位就像四肢,负责具体行动的执行;中位就像心脏,负责为全身器官输送血液和能量;高位就像大脑,负责为中低位提供战略支撑。

全方位的态势感知

有了这些能力,才有了做好态势感知的基础,但态势感知不是简单的地图炮,看个热闹,需要赋予企业真正的网络安全能力。韩永刚认为,态势感知需要包含以下5个要点:第一,坚持业务导向,管理是根本,技术是支撑;第二,关口前移,从“查漏补缺”到“系统规划”;第三,拥有纯正的大数据基因,具备完善的大数据采集、大数据存储与计算、大数据治理、大数据建模与分析、大数据应用于大数据持续运营六大要素;第四,以人为核心的网络安全运营能力;第五,攻防兼备的应急响应能力。

据统计,360企业安全已经为国家税务总局、国家统计局等超过200家行业机构输送了态势感知能力,帮助进行高效安全决策,发现网络安全隐患。

在公园建设方面,该局先后开展了对景鹏、新洲、赤尾等12个精品公园建设,现已完成7个公园建设。此外,通过打开封闭绿化带、盘活绿化资源的方式,还建设了5个都市休闲公园带,预计今年底可完成17个公园建设。

MS MARCO是由微软开发的机器阅读理解与问答的数据库,这个数据集是基于bing和Cortana上收集的真实数据构建的,包括100,000个问题,100万个段落,以及超过20万个文件的链接。此次ASC18总决赛使用的数据集包括近10万个人工标注的问题及其答案,基准代码使用单节点单块NVIDIA Tesla P100 GPU训练耗时接近一天,基准预测精度值为30(ROUGE-L=30)。而在决赛中,每支队伍的训练时间不会超过12小时,要想在如此短的时间内得到更高的ROUGE-L值,不仅要在训练集群上优化代码性能以更快的找到最佳参数,还需要对算法模型进行创新和改进来达到更好的预测精度。

值得一提的是,自推出以来,“空气清新房”便广受欢迎,以创新的服务解决了消费者住店时遇到的“痛点”。

研究还得出结论,无线通信基站电磁辐射影响人体健康微弱。通信基站是指与用户手机进行通信的低功率无线天线,根据其服务范围大小及用户多少,发射功率从几瓦到上百瓦不等,属于低频辐射。一般情况下,基站天线安装在离地面15米-50米的建筑物或发射塔上,天线发射出的射频主要向水平方向扩展,很少向垂直方向传输(所谓“灯下黑”),距水平方向10米至20米处辐射最强,人只有长时间在此范围内才有可能受到辐射影响。

过去的几个月,“天翼”的广告铺天盖地,中国电信耗资上亿元最早打出这个品牌,目的是压枪率先灌注“互联网手机”的新概念,为3G业务铺平道路。中文名体现了自由自在的移动体验和广阔的覆盖,又与“添翼”谐音,寓意用户使用中国电信的移动业务后如虎添翼。其英文名e surfing,取意移动互联网的定位。甚至在上个月启用的新版广告中,聘请网易CEO丁磊、谷歌大中华区总裁李开复以及MSN中国总裁庄毅礼这些IT名流现身说法。

网络安全 中国 行业

上一篇: 美国多州检察长称亚马逊带薪病假制度不充足

下一篇: 掘金数字经济:第十届全国3D大赛首推“数字工坊”

网友评论:

来自大庆的网友说:评论时间:2021-05-06

不必仰望别人,自己也是风景。回复


来自福安的网友说:评论时间:2021-05-06

温柔要有,但不是妥协,我们要在安静中,不慌不忙的坚强。回复


来自武汉的网友说:评论时间:2021-05-06

分了手,就别去打扰彼此的生活。见了面,不要苦大仇深,大方地笑下也不会死。回复


来自盖州的网友说:评论时间:2021-05-06

生活可以漂泊,可以孤独,但灵魂必须有所归依。回复


来自常熟的网友说:评论时间:2021-05-06

爱的碎片填满我的记忆。眼泪就这样又一次不听话地滑落了脸颊。此刻,谁能温暖我的心扉?谁能带给我意外的惊喜?回复


来自新泰的网友说:评论时间:2021-05-05

因为相爱,所以变成笨蛋。恋人们用自己的方式,寂寞地相爱。最后那些被辜负的心情,却统统变成伤害。任性的孩子请学着去懂得,即使那些心情没有说出口,也是爱。回复


来自新郑的网友说:评论时间:2021-05-05

我们渐渐长大,渐渐变得可怕。回复


来自安康的网友说:评论时间:2021-05-05

如果两个人注定要在一起,最终他们总会找到方法找回彼此。回复


来自宣城的网友说:评论时间:2021-05-04

可是爱情,就只能是爱情。它是那么绝对,那么独佔,那么无可替代。我已经决定我的人生要服从我的爱情,我别无选择。回复


来自德惠的网友说:评论时间:2021-05-04

明明该浪的年纪却偏偏妄想执一人之手到白头,别再满腔哽咽跟他诉说旧日种种,难道你以为他会感动?回复


热门专题