江苏龙网

  1. 首页 > 资讯 > 资讯 > >

威胁|ISC 2020：云安全分论坛关注数字孪生时代云安全威胁与挑战

_原题为 ISC 2020：云安全分论坛关注数字孪生时代云安全威胁与挑战
8月5日 ， 第八届互联网安全大会ISC 2020 正式在云端拉开了帷幕 。 来自多国的顶级安全智囊在ISC 2020千里云聚 ， 共同就数字孪生时代下的新安全主题展开激烈的思想碰撞和技术交流 。 为广大网络安全从业者带来全行业最前沿、最热议的技术、理念和趋势 ， 共同用自身的权威洞察拓宽数字化时代下网络安全话题的宽度与厚度 ， 用一场场巅峰对话碰撞出产业智慧， 为行业发展凝聚新动能 。
威胁|ISC 2020：云安全分论坛关注数字孪生时代云安全威胁与挑战
文章图片

8月5日下午 ， 聚焦数字化时代云安全问题的ISC 2020云安全分论坛也正式举行 ， 360政企安全云安全事业部总经理、360未来安全研究院云安全研究院院长、沃通电子认证有限公司总经理濮灿 ， 联通智慧安全科技有限公司 CTO周凯 ， 华中科技大学国家网络空间安全基地创新中心主任韩兰胜 ， 腾讯云中小企业产品中心总经理吴洪声 ， 知名互联网公司信息安全部负责人黄宇鸿 ， 北京炼石网络技术有限公司创始人、CEO白小勇 ， 六位来自云安全领域的安全技术专家、学者分别围绕新一代云原生网络安全框架、安全岛链落地、云安全面临的主要安全威胁、DNS在云时代的安全挑战及应对、零信任架构等云安全热点话题进行了探讨与分享 。
连接无处不在 ， 360连接云为企业安全护航
【威胁|ISC 2020：云安全分论坛关注数字孪生时代云安全威胁与挑战】威胁|ISC 2020：云安全分论坛关注数字孪生时代云安全威胁与挑战
文章图片

360政企安全云安全事业部总经理、360未来安全研究院云安全研究院院长、沃通电子认证有限公司总经理濮灿首先从安全连接出发 ， 分享了对云安全本质问题的观点和解读 。 濮灿提到 ， 物联网、5G、人工智能、区块链、云、大数据、边缘计算这些数字技术正在加速融合 ， 推动全面数字化的时代到来 。 数字化转型推动着企业上云的数量持续激增 ， 不仅使得企业网络高度异构 ， 融合了移动、物联网、公有/混合云和SaaS等 ， 更重要的是使得传统业务和IT运营模式不断被颠覆 。
随着我们进入软件定义世界 ， 万物皆可互联 ， 数据驱动一切的数字化时代 ， 连接无处不在 。 虽然连接创造价值 ， 但也将带来巨大的安全风险 。 移动办公的普及让员工无法受到企业安全栈的保护 ， 稍有不慎就可能给黑客创造可趁之机 ， 在控制个人敏感信息和设备账号后入侵企业内网和数据中心 。 因此 ， 安全连接是企业数字化转型的重中之重 。
在360安全大脑的赋能下 ， 基于多年来对云安全的理解 ， 360提出了新一代网络和安全融合框架—连接云平台 ， 通过信任代理限制访问模块 ， 仅对应该访问的一组实体进行授权 。 从本质上讲 ， 基于SDP技术消除网络周围的边界 ， 围绕用户、设备和应用创建虚拟边界对传统网络边界取而代之 ， 最终实现自适应和安全的私有应用访问 ， 为企业数字化转型护航 。
构筑云端安全岛链 ， 为企业安全营造绿色生态
威胁|ISC 2020：云安全分论坛关注数字孪生时代云安全威胁与挑战
文章图片

联通智慧安全科技有限公司CTO周凯介绍了联通在安全岛链建设方面的经验和思考 。 周凯提到 ， 作为中国联通安全业务线的专业安全团队 ，联通智慧安全正在联合360等安全厂商 ， 将运营商优势与厂商强大的安全能力相结合 ， 实现传统安全能力服务化转型 ， 以SaaS、一体机、虚拟化等形式 ， 将安全岛链向企业侧延伸 ， 为广大企业提供高效率、高效益的集中式云化安全服务 。 持续发挥运营商优势 ， 通过建立安全岛链为中小企业云安全防护赋能 。
周凯表示 ， 作为一家运营商背景的安全企业 ， 联通智慧安全正在基于大网资源做出更多尝试 ， 逐步向360等安全厂商开放运营商数据 ， 为360等安全厂商针对具体事件的分析处置提供运营商数据指引 ， 共同实现基于大网数据的威胁情报感知 ， 在共建威胁情报的供应链条上 ， 以及一些重要的网络安全事件节点上 ， 合作开展联合打击工作 ， 共建网络安全生态 。
云环境服务集群下 ， 云安全威胁更隐蔽、更复杂
威胁|ISC 2020：云安全分论坛关注数字孪生时代云安全威胁与挑战
文章图片

来自华中科技大学国家网络空间安全基地创新中心的韩兰胜主任 ， 从自身多年来从事网络信息安全教育和科研的视角 ， 带来了对云环境下的安全威胁和未来对抗趋势的思考 。
韩兰胜认为 ， 近年来 ， 网络基础设施日益完善 ， 越来越多的信息服务迁移向云端 ， 面临的安全威胁也越来越隐蔽和复杂 。 在数字化时代 ， 攻击方与防守方的对抗将会永恒存在 。 韩兰胜还从云环境/服务架构、逻辑层次给出渗透的技术原理等方面出发 ， 深入的分析了渗透路径及防御 ， 给出渗透量化的概率 ， 为云安全场景下的安全防御提供定性及定量参考与建议 。
DNS与整体网络安全攸乎相关 ， 稍有不慎就可能“全盘皆输”


推荐阅读


上一篇：华为|2020年中国500最具价值品牌出炉：腾讯华为阿里位居前十，北京广东山东分列区域前三

下一篇：最新趣闻|靠“演技”逆袭的小鲜肉，张艺兴、鹿晗不算啥，他还当过服务员