9月13日,由安全狗主办的“凭云鼓浪·论道安全”2018云计算安全高峰论坛 暨安全狗新产品发布会在厦门成功举办,论坛以“不忘初心,坚守云计算安全”为主题,围绕云安全的核心议题,从政策、法律、技术、行业趋势等多个角度,深入剖析了新时代的云安全问题。
大咖云集、妙语连珠,更有安全狗新产品“黑科技”发布,如此精彩的内容,不容错过,且听小编一一道来!
高峰论坛开幕
别出心裁 高峰论坛惊艳开场
“云计算面临着很多安全问题,包括东西向的流量攻击、主机层系统和数据库被暴力破解、高级持续性威胁APT攻击常态化等等,我们需要一个整体性的安全解决方案。”伴随着云安全领域各类专家和工程师的话语,云安全的行业难题被逐一抛出,在倒计时的最后,期待已久的高峰论坛终于开幕啦!
福建省网信办和福建省公安厅网安总队的领导首先进行了致辞,提纲挈领地指出云安全的重要性。福建省网信办钟处长指出:“习近平总书记在419讲话中深刻指出,发展和安全是一体之两翼驱动之双轮,没有网络安全就没有国家安全,没有安全就没有高质量的发展,我们要深刻领会这一重要思想,在云计算发展的同时必须高度重视安全问题。”
而针对安全行业的自主创新,福建省网安总队的吴副总队首先表示,鼓励企业自主创新、开放创新、协同创新,力争在大数据、云计算、人工智能等信息领域的核心技术取得新突破。他还指出:“而实现这些目标的必要前提是,我们首先要做好网络安全,特别是以云计算技术为代表的新兴网络平台和技术的安全。”
本次论坛的重头戏还在后面,让我们来聚焦议题吧!
议题聚焦:探讨云安全过去未来
作为云计算安全领域的专项行业会议,本次“凭云鼓浪·论道安全”云计算安全高峰论坛重点关注了云计算安全有关的政策、法规问题,行业发展趋势的问题,云计算系统应用部署实践中发现的典型问题,以及关于云安全的新技术、新产品。我们邀请到了来自于云安全各个细分领域的权威专家,他们为我们带来了精彩的精神盛宴!
安全狗CEO陈奋首先分享了他对于新时代网络安全的看法。网络安全威胁的形态快速演变,他总结出有这三个特点,第一是网络安全现在不仅影响到人们的个人生活,第二是以经济利益为攻击是目前攻击的首要目的之一,第三是网络安全成为国家之间博弈的一个重要关键因素,越来越受到国家的重视。“我们都是安全的从业者,这是安全人的时代。让我们一起拭目以待,网络安全会进入新的时代。”他最后总结道。
安全狗CEO陈奋
等级保护对于云安全而言,已经成为了云计算平台安全程度的“试金石”,来自公安部第三研究所云计算安全测评实验室的陈妍博士,为我们带来了题为《等保 2.0 之云等保技术解读》。她说,等保制度2.0有几个很突出的特点,除了法律的地位得到了显著加强,还有了全新的网络安全的基本制度体系,并且现在是以保护国家管理信息基础信息为重点,在保护策略上也发生了变化,变主动防御为主动防御。陈妍博士总结道:“新时期的等级保护制度,不仅仅是网络安全法让等保进入了2.0,从思想到标准的要求都有了全新的面貌。”
公安部第三研究所陈妍博士
网络爬虫给我们带来了很多意想不到的安全威胁,如何更好地应对此类安全威胁?百度云安全技术总监冯景辉为我们带来了精彩的分享:与网络爬虫之间的杀伐决断。“百度是做搜索引擎出身的企业,对网络爬虫的认识十分深入”冯景辉说,“有统计说,当今互联网上70%的流量来自于爬虫,其中恶意爬虫占了很大一部分。”在谈到如何应对恶意爬虫的时候,他说,如今的技术尚难以做到抵挡所有的恶意爬虫,最有效的思路是提升攻击者的攻击成本,同时保证自己的防御成本要小于攻击成本,安全来自于有效的对抗方案。
百度云安全技术总监冯景辉
安全行业未来的技术和业态会呈现什么特征?不仅长于投资,同时又精通安全技术的北京君源创投的合伙人金湘宇带来了主题为《能力服务化交付带来的网络安全行业革命》的演讲。谈及对网络安全行业发展的趋势时,他说,当前网络安全行业看起来很火热,各个公司不断推出新的产品,很多创业公司在这两年拿到了很多的投资,但是此时需要十分小心脚下,因为要判断这个行业的下一步方向。“未来这个行业会产生质变,技术只是一个导火索,真正引起市场格局的改变是商业模式的改变,就像淘宝京东颠覆实体店一样,这是未来网络安全最大的变化。如果想在新的变化中生存,必须要理解未来的趋势,甚至要主动的迎合未来的趋势。 ”他最后总结。
北京君源创投的合伙人金湘宇
网络安全需要的不仅仅是技术和理论,同样需要大量的实践来探索更好的安全之道,来自象屿集团信息中心总架构师江仁良将结合象屿集团的新一代安全体系建设实例,来向我们阐释安全来自于何处。“企业安全建设思路有一个很套路的东西,这个标准可以适配到大部分的企业,基本是做挖掘安全需求,确认安全目标,做安全规划和体系建设,针对安全防护和威胁做相关的运营工作,根据前期的积累和新型的高级威胁做持续的优化和完善,”江仁良说,“安全突破突破是从最薄弱和最弱小的环节突破开始的,企业既要重视安全防护也要重视信息资产和非重要资产的防控和防御。 在安全防护上不分先后,但是在部署上要一视同仁。”
象屿集团信息中心总架构师江仁良
安全狗“黑科技”:云安全体系全面升级
作为本次活动的重头戏,安全狗同样要搞出大动作!在本次发布会上,我们发布了全新的产品体系,宣告云安全产品和服务的再次升级,重新定义云安全!
安全狗产品发布仪式
首先是 “服务器安全狗”和“网站安全狗”这两款安全软件,我们宣布永久免费!尽管安全狗在商业化的路上越走越稳,但我们仍然坚持为用户提供免费、稳定、高效的网络安全服务,除了免费的单机版服务器安全软件外,我们还提供一定的线上咨询和支持服务。不仅仅是为了让用户能持续享受到便捷的安全防护产品和服务,更是为了能够探索出更强大、更适合用户的需求的解决方案!
安全狗产品运营总监何春根来讲解所发布的产品
同样作为安全狗重要产品支柱的SAAS云安全服务平台,本次发布会上,我们也宣布了重大更新:SAAS云安全平台全线升级,品牌升级为安全狗·云磐。在纵深防御体系方面,安全狗·云磐实现了重大升级,针对原有的整体防护体系进行了更细致的设计,形成了包含主机安全、网站安全防护、网站防篡改、抗DDoS、安全大数据分析等更有针对性的产品架构,便于企业更高效地搭建防护体系,构筑纵深安全防御体系时更加有的放矢。
而作为本次发布会的压轴环节,安全狗一次性发布了三款私有云安全产品!分别是面向私有云环境、混合云环境的一体化云安全平台——安全狗·云垒,其次是新一代(云)主机入侵检测及安全防护平台安全狗·云眼V3.0,最后是迭代更新至第二代的安全狗·啸天大数据安全态势感知平台!值得一提的是,安全狗·云垒平台同时通过了公安部第三研究所和CSA联盟的双重认证,获得了云计算产品信息安全和CSA CSTR双证书!
安全狗云垒:依托云端安全技术和大数据安全分析能力,同时紧跟技术前沿和国家等保服务相关政策和法规的要求,安全狗为用户构建了立体式的云安全防御体系,引入EDR端点检测与响应以及自适应安全等新型安全技术,采用CWPP(Cloud Workload Protection Platforms,云工作负载安全平台方案)的设计理念,融合云安全资源池的能力,打造出针对性极强的云安全解决方案。安全狗·云垒平台已经同时通过了公安部第三研究所和CSA联盟的双重认证,获得了云计算产品信息安全和CSA CSTR双证书。
安全狗·云眼V3.0:云眼是新一代(云)主机入侵检测及安全防护平台,吸收了EDR技术和自适应安全技术的核心优势,并结合安全狗自身的威胁情报优势和其他云安全技术的积累,为用户打造了全新的(云)主机安全解决方案。为了更贴合云环境下的安全需求,我们同时采用了CWPP设计,采用轻量级Agent,与全部功能的重量级Agent相比,轻量级Agent实现了功能的最小集合,大大减轻Agent对于主机性能的影响。并且轻量级agent简单,能够动态地升级和更新,实现的代码少,容易传输。
安全狗·啸天:安全狗·啸天大数据安全态势感知平台已迭代更新至第二代,作为安全狗大数据安全能力的集中体现,啸天态势感知平台多次应用于重大会议活动的安全保障工作,获得了重保单位和业内专家的一致好评,而借助安全狗最新的安全大数据技术成果,啸天态势感知平台获得了全新升级!
“云舟”共济 安全狗合作伙伴再拓展
云安全不仅仅需要技术上的迭代演进,更需要行业合作伙伴的全力支持,在本次发布会上,我们宣布了另一个重磅信息:发布“云舟”合作伙伴计划,把安全狗的产品和服务能力赋能给合作伙伴,致力于更好地满足客户的安全需求!
合作伙伴代表合影
合作是网络安全发展的必由之路,安全狗也全力拓展了与云安全平台的深度合作关系。目前我们已与国内主流的云厂商均建立了合作关系,包括阿里云、腾讯云、金山云(深度合作)、京东云(深度合作)、华为云(深度合作)、UCloud、青云Cloud、天翼云、亚马逊云等,并与其中多家厂商开展了战略级合作并深度集成安全狗云安全产品。
精彩仍将继续,关注安全狗公众号,我们将持续推出更多更细致的后续报道!
