赋能社会 共筑网安 | 安天承办“网安中国行(2017)”黑龙江站系列活动
时间: 2016年07月12日
来源:安天
7月12日,由国家互联网信息办公室指导,黑龙江省互联网信息办公室、中国网络空间安全协会主办,安天、哈尔滨工业大学等承办的“网安中国行——黑龙江站”系列活动在哈尔滨市友谊宫开幕。

协调联动,专家云集
“网安中国行”系列活动是中国网络空间安全协会2017年的重点工作之一,根据中央网信办的统一部署,系列活动主要通过“网安中国行”高端论坛、网络安全社会评议等,普及网络安全法律政策,提升全社会对网络安全工作的重视、理解和自我保护能力,推动网络安全技术创新,带动网信企业发展,形成全社会共同促进我国网络安全事业发展的凝聚力和创新力。
7月12日上午,“网安中国行(2017)”--黑龙江站启动大会由黑龙江省互联网信息办公室副主任孙耀武主持召开,中国网络空间安全协会理事长方滨兴院士、黑龙江省互联网信息办公室主任李耀东、哈尔滨工业大学党委常务副书记熊四皓出席会议并致辞。

中国网络空间安全协会副秘书长张健、哈尔滨工业大学法学院院长赵宏瑞、中国网络空间安全协会网络空间安全法律与公共政策专业委员会秘书长崔聪聪、中国网络空间安全协会网络治理与国际合作工作委员会秘书长谢永江进行发言。

安天首席技术架构师肖新光发表了题为《能力型安全厂商在国家网络安全应急机制中的价值和使命》的演讲。

他在演讲中表示:大国的网络安全能力是由攻击者和窥视者来检验的,这是行走在网络强国之路上的中国必须面对的现实、必须迎接的挑战。中国必须拥有强大的国家网络安全整体应急机制,才能迎接这种挑战,才能将这种挑战转化为自我能力完善的机遇。在这个过程中,具有产业报国理想,具有捍卫国家安全和保障用户安全的立场、意愿和能力的安全厂商,是网络安全产业中最重要的中坚力量,也是国家需要扶植发展的产业力量。同时,能力越大,则责任越大。中国能力型安全厂商在自身成长的同时,必然会深度理解自身价值和在中国网络安全应急机制中担负的使命,更好地承担起自身的社会责任。坚守网络安全能力型厂商道路也是安天将坚持的选择。
方法论思考:态势感知,有效防护
12日下午,举行了态势感知与有效防护主题高端论坛。中国网络空间安全协会理事长方滨兴等6位与会嘉宾分别作了发言,安天首席技术架构师发表演讲,就《可靠采集和有效防护对态势感知的支撑价值》这一主题进行了现场发言。

习总书记在419网信工作座谈会上指出,“网络安全具有很强的隐蔽性,一个技术漏洞、安全风险可能隐藏几年都发现不了,结果是‘谁进来了不知道、是敌是友不知道、干了什么不知道’”。要求我们“全天候全方位感知网络安全态势”。在今年2月17日召开的国家安全工作座谈会上,习总书记再次强调“加强网络安全预警监测,确保大数据安全,实现全天候全方位感知和有效防护”,可以说,“有效”是对关键信息技术设施保障的基本要求。如果说态势感知能力是信息安全的顶层价值,那么有效防护就是其能力的基本盘。没有有效防护这个基本盘,威胁情报等各种能力手段,都将无法对接落地、形成价值。
因此,全天候、全方位的态势感知和有效防护是网络安全的核心需求。在此次活动展示区,安天响应网络安全发展趋势,特别对“可靠的数据采集、对关键基础设施的有效防护”的态势感知与监控预警平台进行了展示。

维护网络安全,首先要知道风险在哪里,是什么样的风险,什么时候发生风险,做到“聪者听于无声,明者见于未形”。安天态势感知与监控预警平台(以下简称态势感知平台)是面向安全监管部门、行业用户、大中型企事业单位提供的用于网络威胁发现、检测、告警、分析、预警、处置的安全管理业务系统。相较于其他安全管理类产品,如重点在于对设备进行集中管理以协助管理人员进行事件分析的SOC;又如对事件、威胁与风险数据进行集中化管理以提供适应安全管理所需上下文环境的SIEM,态势感知平台更加注重对如业务系统、设备、数据、人员等多类资产安全的防护,通过对安全设备、事件、情报进行全面融合与集中化管理,能够同时向多种角色用户进行业务价值输出,因此,态势感知平台是一类更加综合性的威胁感知与安全管理系统。

面对当前日益严峻的网络空间安全形势,日趋复杂的网络安全攻击手段,更为隐秘、目的性更强的网络攻击对手,任何一种安全产品的单品或者简单组合都不足以应对新兴的安全威胁。为了解决这一问题,构建于传统安全产品上层,具备宏观数据汇聚、融合分析、深度挖掘、全局威胁感知、安全业务贯通能力的态势感知平台就显得十分必要。
演武厅技术创新秀场成为全场亮点
技术创新秀通过搭建富有代表性的网络攻防场景,向观众现场演示网络竞技,让现场观众切实体验网络攻防,以此提升公众网络安全意识。黑龙江站演武厅技术创新秀延续“网安中国行”传统,进行了攻防场景模拟,为与会人员带来了技术创新秀场。

同期,安天也将面向本地网络安全的爱好者、从业者举行公众开放日,并配合整个活动在明日举办“网络安全技能实训”专题学术报告会,旨在提高网络安全自我保障能力、分析能力、应对能力、处置能力。助推整个黑龙江网络安全行业网络安全意识、技能的提升。