信息安全峰会论文.doc

信息安全峰会论文 了解安全趋势的风向标 自从1995年首届RSA大会开启以来这一IT安全盛会已经迎来了它的第21个年头今年的RSA主题被确定为“ConnecttoProtect(从连接到保护)”相比去年的“变化：挑战当今的安全理念”主题则明显将网络连接与安全防护两大方向作为大会的主旋律对于提出这个主题主办方表示科技演进的主要驱动力之一便是对于连接新的人、新的思想的不断渴望古腾堡印刷机通过印刷文字把人们连接到一起;无线电将全球范围内发生的新闻和文化进行着传递;电话则让远隔万里的人们能够实时交谈今天互联网则通过此前无人能够想象的方式将人们相连接 虽然即时连接的世界为人们提供了巨大的好处但是现在它的一个缺点也越来越凸显那就是恶意攻击者不断运用更为成熟、复杂的攻击手段来窃取人们的数据扰乱人们的生活25年前RSA大会成立后专业人员通过这个平台可以相互沟通交流共同应对日益增长的网络安全威胁今天RSA大会不仅促进了信息安全领域的连接而且在过去、现在和未来也促进了IT领域其他企业与私营和公共部门的联系无数的想法从这里开始大家通过共享知识与协作促使这些想法成长形成更大的概念用来更好地保护今天的数字世界 华为ATP防御解决方案 APT防御作为一个持续的话题在本次展会依然被热捧在本次RSA会议上华为发布了自适应的APT防御解决方案涵盖了从防御到检测再到APT事件调查以及整网的安全态势感知等功能该模型吸引了大量的参观者成为华为展台的一个被热烈讨论的话题 俗话说：兵来将挡水来土淹为了应对APT的强势攻击华为按照“举重若轻举轻若重”的思路在这个防御模型的基础上推出了两个不同的解决方案分别为轻量级和重量级APT防御解决方案从不同的角度对APT进行防御这种针对不同用户的不同应对方法极大的满足用户的多样需求而且用户也可以平滑地从轻量级的解决方案升级到重量级的解决方案 华为轻量级APT解决方案采用“四两拨千斤”的思维只对APT中的关键的恶意软件、对外通道进行深度检测和拦截形同断入侵者之手臂使其攻击力尽失 该解决方案以华为沙箱为基础通过和华为NGFW进行安全联动以及logcenter进行APT攻击展示构成一个整体的解决方案华为沙箱深度检测恶意软件和CC通道秒级同步这些IOC信息给NGFW防火墙自动响应生成相关的拦截策略实现快速拦截而logcenter产品采集两个设备的相关日志信息通过关联分析可以准确地展示APT攻击中恶意软件的感染范围恶意文件下载的情况以及整网的安全态势情况 华为的重量级解决方案则采用了另外一种思维以持续检测对抗持续攻击重量级解决方案以CIS大数据安全分析平台为基础通过对现网关键路径流量的采集、关键系统的日志信息等采用机器学习的方式快速检测各种异常行为包括检测Web异常、Mail异常、DNS异常等构筑了涵盖整个APT攻击链的异常检测通过这些异常进行多维度的分析能快速对APT攻击进行预警有效地缩小了安全响应的时间窗 而在这些检测的基础上CIS还实现了对APT攻击事件的调查通过完整的展示Killchain攻击路径以及对路径中的每个节点进行数据钻取通过大量相关的数据充分实现对APT攻击进行调查 轻重量级APT防御解决方案为用户提供了端到端的防御模型构筑了完整的APT防御体系为用户提供了多样的选择 最值得关注的创新产品 对于企业信息安全主管来说不仅要建立公司安全管理体系从物理安全、网络安全、应用安全、信息安全、运营安全、业务连续性及容灾等多个角度设计公司安全架构还要制定各种规范制度并负责监管信息安全体系内的各子系统安全、稳定、高效的运行因此在RSA上发布的新产品至少有以下几款不得不重点关注 Bastille无线安全产品 Bastille公司产品定位是无线安全产品在传统的WiFi基础上能够支持2.4G和5G频段蜂窝2G/3G/4G/LTE蓝牙zigbeeZwaveDECTENOCEANnRF24等无线通迅机制和协议建立了无线安全特征库同时提供云服务器端进行升级和同步该产品利用了软件无线电技术对无线通信进行探测和安全检查 WebrootBrightCloud威胁调查工具 BrightCloud威胁调查工具是一套威胁调查方案能够为企业客户提供与个别IP及URL相关之可操作威胁情报的即时访问能力从而实现威胁调查与事件响应 BrightCloud曾是全球最大的网址分类导航和内容过滤的互联网服务提供商其网络覆盖十数倍于其他同类服务提供商通过过滤网页减少用户对那些不明网站的访问BrightCloud强大的网址分类和网页过滤技术极大地降低了用户浏览互联网可能遭遇的各种风险 360DDoSMon系统 这是360公司在RSA上发布的全球唯一一个面向全互联网提供DDoS监测和告警服务的系统 从目前的数据看对于全球成规模的DDoS事件DDoSMon基本都会在第一时间成功探测检出在准确度和及时性方面都有非常好的表现同时360还能结合多种数据源对某些种类的DDoS攻击还有更多后台僵尸网络主控的发现机制从而能更好地帮助用户看到攻击的深层内幕 360在本届RSA大会期间向全球用户展示了其领先的威胁情报实力在威胁情报方面截至目前360拥有超过95亿样本量、50亿条DNS解析记录以及众多第三方数据源 Nubo远程安全虚拟化服务 Nubo提供安全远程虚拟工作区旨在为全部iOS与Android设备提供原生应用体验全部员工应用与企业数据皆立足于云环境进行托管与控制这使得企业能够拥有自身数据与应用程序而员工则拥有其工作设备 对于企业信息安全主管来说随着移动办公的快速发展如何保障公司信息不随着员工的终端而泄露更为合理地配置员工对公司数据的使用权限Nubo的作用不容小视 AuSM AuSM是一套开源SDN框架旨在通过API接入多种不同网络与监控工具并将其整体为单一平台以实现涵盖整体WAN、数据中心网络以及存储系统的统一化业务策略 AuSM能够有效削减管理员数量以及投入到SDN部署工作中的时间同时更好地保证IT目标能够与业务目标实现契合 WarRoom