9月13日,由安全狗主辦的“憑云鼓浪·論道安全”2018云計算安全高峰論壇 暨安全狗新產(chǎn)品發(fā)布會在廈門成功舉辦,論壇以“不忘初心,堅守云計算安全”為主題,圍繞云安全的核心議題,從政策、法律、技術(shù)、行業(yè)趨勢等多個角度,深入剖析了新時代的云安全問題。
大咖云集、妙語連珠,更有安全狗新產(chǎn)品“黑科技”發(fā)布,如此精彩的內(nèi)容,不容錯過,且聽小編一一道來!
高峰論壇開幕
別出心裁 高峰論壇驚艷開場
“云計算面臨著很多安全問題,包括東西向的流量攻擊、主機層系統(tǒng)和數(shù)據(jù)庫被暴力破解、高級持續(xù)性威脅APT攻擊常態(tài)化等等,我們需要一個整體性的安全解決方案?！卑殡S著云安全領(lǐng)域各類專家和工程師的話語,云安全的行業(yè)難題被逐一拋出,在倒計時的最后,期待已久的高峰論壇終于開幕啦!
福建省網(wǎng)信辦和福建省公安廳網(wǎng)安總隊的領(lǐng)導(dǎo)首先進行了致辭,提綱挈領(lǐng)地指出云安全的重要性。福建省網(wǎng)信辦鐘處長指出:“習(xí)近平總書記在419講話中深刻指出,發(fā)展和安全是一體之兩翼驅(qū)動之雙輪,沒有網(wǎng)絡(luò)安全就沒有國家安全,沒有安全就沒有高質(zhì)量的發(fā)展,我們要深刻領(lǐng)會這一重要思想,在云計算發(fā)展的同時必須高度重視安全問題?！?/p>
而針對安全行業(yè)的自主創(chuàng)新,福建省網(wǎng)安總隊的吳副總隊首先表示,鼓勵企業(yè)自主創(chuàng)新、開放創(chuàng)新、協(xié)同創(chuàng)新,力爭在大數(shù)據(jù)、云計算、人工智能等信息領(lǐng)域的核心技術(shù)取得新突破。他還指出:“而實現(xiàn)這些目標(biāo)的必要前提是,我們首先要做好網(wǎng)絡(luò)安全,特別是以云計算技術(shù)為代表的新興網(wǎng)絡(luò)平臺和技術(shù)的安全?！?/p>
本次論壇的重頭戲還在后面,讓我們來聚焦議題吧!
議題聚焦:探討云安全過去未來
作為云計算安全領(lǐng)域的專項行業(yè)會議,本次“憑云鼓浪·論道安全”云計算安全高峰論壇重點關(guān)注了云計算安全有關(guān)的政策、法規(guī)問題,行業(yè)發(fā)展趨勢的問題,云計算系統(tǒng)應(yīng)用部署實踐中發(fā)現(xiàn)的典型問題,以及關(guān)于云安全的新技術(shù)、新產(chǎn)品。我們邀請到了來自于云安全各個細分領(lǐng)域的權(quán)威專家,他們?yōu)槲覀儙砹司实木袷⒀?
安全狗CEO陳奮首先分享了他對于新時代網(wǎng)絡(luò)安全的看法。網(wǎng)絡(luò)安全威脅的形態(tài)快速演變,他總結(jié)出有這三個特點,第一是網(wǎng)絡(luò)安全現(xiàn)在不僅影響到人們的個人生活,第二是以經(jīng)濟利益為攻擊是目前攻擊的首要目的之一,第三是網(wǎng)絡(luò)安全成為國家之間博弈的一個重要關(guān)鍵因素,越來越受到國家的重視。“我們都是安全的從業(yè)者,這是安全人的時代。讓我們一起拭目以待,網(wǎng)絡(luò)安全會進入新的時代?！彼詈罂偨Y(jié)道。
安全狗CEO陳奮
等級保護對于云安全而言,已經(jīng)成為了云計算平臺安全程度的“試金石”,來自公安部第三研究所云計算安全測評實驗室的陳妍博士,為我們帶來了題為《等保 2.0 之云等保技術(shù)解讀》。她說,等保制度2.0有幾個很突出的特點,除了法律的地位得到了顯著加強,還有了全新的網(wǎng)絡(luò)安全的基本制度體系,并且現(xiàn)在是以保護國家管理信息基礎(chǔ)信息為重點,在保護策略上也發(fā)生了變化,變主動防御為主動防御。陳妍博士總結(jié)道:“新時期的等級保護制度,不僅僅是網(wǎng)絡(luò)安全法讓等保進入了2.0,從思想到標(biāo)準的要求都有了全新的面貌?！?/p>
公安部第三研究所陳妍博士
網(wǎng)絡(luò)爬蟲給我們帶來了很多意想不到的安全威脅,如何更好地應(yīng)對此類安全威脅?百度云安全技術(shù)總監(jiān)馮景輝為我們帶來了精彩的分享:與網(wǎng)絡(luò)爬蟲之間的殺伐決斷?！鞍俣仁亲鏊阉饕娉錾淼钠髽I(yè),對網(wǎng)絡(luò)爬蟲的認識十分深入”馮景輝說,“有統(tǒng)計說,當(dāng)今互聯(lián)網(wǎng)上70%的流量來自于爬蟲,其中惡意爬蟲占了很大一部分?！痹谡劦饺绾螒?yīng)對惡意爬蟲的時候,他說,如今的技術(shù)尚難以做到抵擋所有的惡意爬蟲,最有效的思路是提升攻擊者的攻擊成本,同時保證自己的防御成本要小于攻擊成本,安全來自于有效的對抗方案。
百度云安全技術(shù)總監(jiān)馮景輝
安全行業(yè)未來的技術(shù)和業(yè)態(tài)會呈現(xiàn)什么特征?不僅長于投資,同時又精通安全技術(shù)的北京君源創(chuàng)投的合伙人金湘宇帶來了主題為《能力服務(wù)化交付帶來的網(wǎng)絡(luò)安全行業(yè)革命》的演講。談及對網(wǎng)絡(luò)安全行業(yè)發(fā)展的趨勢時,他說,當(dāng)前網(wǎng)絡(luò)安全行業(yè)看起來很火熱,各個公司不斷推出新的產(chǎn)品,很多創(chuàng)業(yè)公司在這兩年拿到了很多的投資,但是此時需要十分小心腳下,因為要判斷這個行業(yè)的下一步方向?！拔磥磉@個行業(yè)會產(chǎn)生質(zhì)變,技術(shù)只是一個導(dǎo)火索,真正引起市場格局的改變是商業(yè)模式的改變,就像淘寶京東顛覆實體店一樣,這是未來網(wǎng)絡(luò)安全最大的變化。如果想在新的變化中生存,必須要理解未來的趨勢,甚至要主動的迎合未來的趨勢。 ”他最后總結(jié)。
北京君源創(chuàng)投的合伙人金湘宇
網(wǎng)絡(luò)安全需要的不僅僅是技術(shù)和理論,同樣需要大量的實踐來探索更好的安全之道,來自象嶼集團信息中心總架構(gòu)師江仁良將結(jié)合象嶼集團的新一代安全體系建設(shè)實例,來向我們闡釋安全來自于何處。“企業(yè)安全建設(shè)思路有一個很套路的東西,這個標(biāo)準可以適配到大部分的企業(yè),基本是做挖掘安全需求,確認安全目標(biāo),做安全規(guī)劃和體系建設(shè),針對安全防護和威脅做相關(guān)的運營工作,根據(jù)前期的積累和新型的高級威脅做持續(xù)的優(yōu)化和完善,”江仁良說,“安全突破突破是從最薄弱和最弱小的環(huán)節(jié)突破開始的,企業(yè)既要重視安全防護也要重視信息資產(chǎn)和非重要資產(chǎn)的防控和防御。 在安全防護上不分先后,但是在部署上要一視同仁?！?/p>
象嶼集團信息中心總架構(gòu)師江仁良
安全狗“黑科技”:云安全體系全面升級
作為本次活動的重頭戲,安全狗同樣要搞出大動作!在本次發(fā)布會上,我們發(fā)布了全新的產(chǎn)品體系,宣告云安全產(chǎn)品和服務(wù)的再次升級,重新定義云安全!
安全狗產(chǎn)品發(fā)布儀式
首先是 “服務(wù)器安全狗”和“網(wǎng)站安全狗”這兩款安全軟件,我們宣布永久免費!盡管安全狗在商業(yè)化的路上越走越穩(wěn),但我們?nèi)匀粓猿譃橛脩籼峁┟赓M、穩(wěn)定、高效的網(wǎng)絡(luò)安全服務(wù),除了免費的單機版服務(wù)器安全軟件外,我們還提供一定的線上咨詢和支持服務(wù)。不僅僅是為了讓用戶能持續(xù)享受到便捷的安全防護產(chǎn)品和服務(wù),更是為了能夠探索出更強大、更適合用戶的需求的解決方案!
安全狗產(chǎn)品運營總監(jiān)何春根來講解所發(fā)布的產(chǎn)品
同樣作為安全狗重要產(chǎn)品支柱的SAAS云安全服務(wù)平臺,本次發(fā)布會上,我們也宣布了重大更新:SAAS云安全平臺全線升級,品牌升級為安全狗·云磐。在縱深防御體系方面,安全狗·云磐實現(xiàn)了重大升級,針對原有的整體防護體系進行了更細致的設(shè)計,形成了包含主機安全、網(wǎng)站安全防護、網(wǎng)站防篡改、抗DDoS、安全大數(shù)據(jù)分析等更有針對性的產(chǎn)品架構(gòu),便于企業(yè)更高效地搭建防護體系,構(gòu)筑縱深安全防御體系時更加有的放矢。
而作為本次發(fā)布會的壓軸環(huán)節(jié),安全狗一次性發(fā)布了三款私有云安全產(chǎn)品!分別是面向私有云環(huán)境、混合云環(huán)境的一體化云安全平臺——安全狗·云壘,其次是新一代(云)主機入侵檢測及安全防護平臺安全狗·云眼V3.0,最后是迭代更新至第二代的安全狗·嘯天大數(shù)據(jù)安全態(tài)勢感知平臺!值得一提的是,安全狗·云壘平臺同時通過了公安部第三研究所和CSA聯(lián)盟的雙重認證,獲得了云計算產(chǎn)品信息安全和CSA CSTR雙證書!
安全狗云壘:依托云端安全技術(shù)和大數(shù)據(jù)安全分析能力,同時緊跟技術(shù)前沿和國家等保服務(wù)相關(guān)政策和法規(guī)的要求,安全狗為用戶構(gòu)建了立體式的云安全防御體系,引入EDR端點檢測與響應(yīng)以及自適應(yīng)安全等新型安全技術(shù),采用CWPP(Cloud Workload Protection Platforms,云工作負載安全平臺方案)的設(shè)計理念,融合云安全資源池的能力,打造出針對性極強的云安全解決方案。安全狗·云壘平臺已經(jīng)同時通過了公安部第三研究所和CSA聯(lián)盟的雙重認證,獲得了云計算產(chǎn)品信息安全和CSA CSTR雙證書。
安全狗·云眼V3.0:云眼是新一代(云)主機入侵檢測及安全防護平臺,吸收了EDR技術(shù)和自適應(yīng)安全技術(shù)的核心優(yōu)勢,并結(jié)合安全狗自身的威脅情報優(yōu)勢和其他云安全技術(shù)的積累,為用戶打造了全新的(云)主機安全解決方案。為了更貼合云環(huán)境下的安全需求,我們同時采用了CWPP設(shè)計,采用輕量級Agent,與全部功能的重量級Agent相比,輕量級Agent實現(xiàn)了功能的最小集合,大大減輕Agent對于主機性能的影響。并且輕量級agent簡單,能夠動態(tài)地升級和更新,實現(xiàn)的代碼少,容易傳輸。
安全狗·嘯天:安全狗·嘯天大數(shù)據(jù)安全態(tài)勢感知平臺已迭代更新至第二代,作為安全狗大數(shù)據(jù)安全能力的集中體現(xiàn),嘯天態(tài)勢感知平臺多次應(yīng)用于重大會議活動的安全保障工作,獲得了重保單位和業(yè)內(nèi)專家的一致好評,而借助安全狗最新的安全大數(shù)據(jù)技術(shù)成果,嘯天態(tài)勢感知平臺獲得了全新升級!
“云舟”共濟 安全狗合作伙伴再拓展
云安全不僅僅需要技術(shù)上的迭代演進,更需要行業(yè)合作伙伴的全力支持,在本次發(fā)布會上,我們宣布了另一個重磅信息:發(fā)布“云舟”合作伙伴計劃,把安全狗的產(chǎn)品和服務(wù)能力賦能給合作伙伴,致力于更好地滿足客戶的安全需求!
合作伙伴代表合影
合作是網(wǎng)絡(luò)安全發(fā)展的必由之路,安全狗也全力拓展了與云安全平臺的深度合作關(guān)系。目前我們已與國內(nèi)主流的云廠商均建立了合作關(guān)系,包括阿里云、騰訊云、金山云(深度合作)、京東云(深度合作)、華為云(深度合作)、UCloud、青云Cloud、天翼云、亞馬遜云等,并與其中多家廠商開展了戰(zhàn)略級合作并深度集成安全狗云安全產(chǎn)品。
精彩仍將繼續(xù),關(guān)注安全狗公眾號,我們將持續(xù)推出更多更細致的后續(xù)報道!
