信息安全峰会论文

信息安全峰会论文自从1995年首届RSA大会开启以来，这一IT平安盛会已经迎来了它的第21个年头。今年的RSA2023主题被确定为“ConnecttoProtect(从连接到爱护)”，相比去年的“变化：挑战当今的平安理念”主题，则明显将网络连接与平安防护两大方向作为大会的主旋律。对于提出这个主题，主办方表示，科技演进的主要驱动力之一，便是对于连接新的人、新的思想的不断渴望。古腾堡印刷机通过印刷文字把人们连接到一起;无线电将全球范围内发生的新闻和文化进行着传递;电话则让远隔万里的人们能够实时交谈。今日，互联网则通过此前无人能够想象的方式将人们相连接。

虽然即时连接的世界为人们供应了巨大的好处，但是现在它的一个缺点也越来越凸显，那就是恶意攻击者不断运用更为成熟、简单的攻击手段来窃取人们的数据，扰乱人们的生活。25年前，RSA大会成立后，专业人员通过这个平台可以相互沟通沟通，共同应对日益增长的网络平安威逼。今日，RSA大会不仅促进了信息平安领域的连接，而且在过去、现在和将来，也促进了IT领域其他企业与私营和公共部门的联系。很多的想法从这里开头，大家通过共享学问与协作，促使这些想法成长形成更大的概念，用来更好地爱护今日的数字世界。

华为ATP防备解决方案

APT防备作为一个持续的话题，在本次展会依旧被热捧。在本次RSA会议上华为发布了自适应的APT防备解决方案，涵盖了从防备到检测，再到APT大事调查以及整网的平安态势感知等功能，该模型吸引了大量的参观者，成为华为展台的一个被热闹争论的话题。

俗话说：兵来将挡，水来土淹。为了应对APT的强势攻击，华为根据“举重若轻，举轻若重”的思路，在这个防备模型的基础上，推出了两个不同的解决方案，分别为轻量级和重量级APT防备解决方案，从不同的角度对APT进行防备，这种针对不同用户的不同应对方法极大的满意用户的多样需求，而且用户也可以平滑地从轻量级的解决方案升级到重量级的解决方案。

华为轻量级APT解决方案采纳“四两拨千斤”的思维，只对APT中的关键的恶意软件、对外通道进行深度检测和拦截，形同断入侵者之手臂，使其攻击力尽失。

该解决方案以华为沙箱为基础，通过和华为NGFW进行平安联动以及logcenter进行APT攻击展现构成一个整体的解决方案。华为沙箱深度检测恶意软件和CC通道，秒级同步这些IOC信息给NGFW，防火墙自动响应，生成相关的拦截策略，实现快速拦截，而logcenter产品采集两个设备的相关日志信息，通过关联分析，可以精确     地展现APT攻击中恶意软件的感染范围，恶意文件下载的状况，以及整网的平安态势状况。

华为的重量级解决方案则采纳了另外一种思维。以持续检测对抗持续攻击，重量级解决方案以CIS大数据平安分析平台为基础，通过对现网关键路径流量的采集、关键系统的日志信息等，采纳机器学习的方式，快速检测各种特别行为，包括检测Web特别、Mail特别、DNS特别等，构筑了涵盖整个APT攻击链的特别检测，通过这些特别，进行多维度的分析，能快速对APT攻击进行预警，有效地缩小了平安响应的时间窗。

而在这些检测的基础上，CIS还实现了对APT攻击大事的调查，通过完整的展现Kill-chain攻击路径，以及对路径中的每个节点进行数据钻取，通过大量相关的.数据，充分实现对APT攻击进行调查。

轻重量级APT防备解决方案，为用户供应了端到端的防备模型，构筑了完整的APT防备体系，为用户供应了多样的选择。

最值得关注的创新产品

对于企业信息平安主管来说，不仅要建立公司平安管理体系，从物理平安、网络平安、应用平安、信息平安、运营平安、业务连续性及容灾等多个角度设计公司平安架构，还要制定各种规范制度，并负责监管信息平安体系内的各子系统平安、稳定、高效的运行。因此，在RSA2023上发布的新产品，至少有以下几款不得不重点关注。

■Bastille无线平安产品

Bastille公司产品定位是无线平安，产品在传统的WiFi基础上能够支持2.4G和5G频段，蜂窝2G/3G/4G/LTE，蓝牙，zigbeeZ-wave，DECT，ENOCEAN，nRF24等无线通迅机制和协议。建立了无线平安特征库，同时供应云服务器端进行升级和同步。该产品利用了软件无线电技术，对无线通信进行探测和平安检查。

■WebrootBrightCloud威逼调查工具

BrightCloud威逼调查工具是一套威逼调查方案，能够为企业客户供应与个别IP及URL相关之可操作威逼情报的即时访问力量，从而实现威逼调查与大事响应。

BrightCloud曾是全球最大的网址分类导航和内容过滤的互联网服务供应商。其网络掩盖十数倍于其他同类服务供应商。通过过滤网页削减用户对那些不明网站的访问，BrightCloud强大的网址分类和网页过滤技术极大地降低了用户扫瞄互联网可能遭受的各种风险。

■360DDoSMon系统

这是360公司在RSA2023上发布的全球唯一一个面对全互联网供应DDoS监测和告警服务的系统。

从目前的数据看，对于全球成规模的DDoS大事，DDoSMon基本都会在第一时间胜利探测检出，在精确     度和准时性方面都有特别好的表现。同时360还能结合多种数据源，对某些种类的DDoS攻击，还有更多后台僵尸网络主控的发觉机制，从而能更好地关心用户看到攻击的深层内幕。

360在本届RSA大会期间向全球用户展现了其领先的威逼情报实力。在威逼情报方面，截至目前，360拥有超过95亿样本量、50亿条DNS解析记录以及众多第三方数据源。

■Nubo远程平安虚拟化服务

Nubo供应平安远程虚拟工作区，旨在为全部iOS与Android设备供应原生应用体验。全部员工应用与企业数据皆立足于云环境进行托管与掌握。这使得企业能够拥有自身数据与应用程序，而员工则拥有其工作设备。

对于企业信息平安主管来说，随着移动办公的快速进展，如何保障公司信息不随着员工的终端而泄露，更为合理地配置员工对公司数据的使用权限，Nubo的作用不容小视。

■AuSM

AuSM是一套开源SDN框架，旨在通过API接入多种不同网络与监控工具，并将其整体为单一平台以实现涵盖整体WAN、数据中心网络以及存储系统的统一化业务策略。

AuSM能够有效削减管理员数量以及投入到SDN部署工作中的时间，同时更好地保证IT目标能够与业务目标实现契合。

■WarRoo