11月27日至28日,第十屆政府/行業(yè)信息化安全年會在國科大國際會議中心隆重召開。本屆年會由中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局、公安部網(wǎng)絡(luò)安全保衛(wèi)局、公安部科技信息化局、國家保密局科技司、國家密碼管理局商用密碼管理辦公室、國家網(wǎng)絡(luò)與信息安全信息通報中心等單位作為指導(dǎo)單位，公安部第三研究所主辦，《信息網(wǎng)絡(luò)安全》雜志承辦，北京北信源軟件股份有限公司協(xié)辦。

[[158315]]

大會以“主動防御與智慧感知”為主題，將信息安全主管部門和行業(yè)信息化建設(shè)相關(guān)負責(zé)人、信息安全領(lǐng)域權(quán)威專家學(xué)者以及北信源等知名信息安全公司共數(shù)百位代表匯聚一堂，共同就新形勢下中國信息安全技術(shù)創(chuàng)新與產(chǎn)業(yè)化發(fā)展等問題進行深入探討。

公安部第三研究所馮曰銘書記、國家保密局科技司朱標明副司長、國家商用密碼管理辦公室趙丹主任等領(lǐng)導(dǎo)到會并致辭，中國工程院陳左寧副院長做題為“國產(chǎn)處理器：從引進消化吸收到自主安全”的精彩演講。北信源董事長助理/核心技術(shù)發(fā)展中心總經(jīng)理鐘力博士上臺做專題演講，向與會領(lǐng)導(dǎo)、嘉賓和企業(yè)代表們分享了北信源在大數(shù)據(jù)應(yīng)用領(lǐng)域的最新研發(fā)成果，詮釋了北信源如何構(gòu)建面向行業(yè)終端的大數(shù)據(jù)安全分析體系。

[[158316]]

鐘力博士在演講中指出，網(wǎng)絡(luò)空間安全威脅日益復(fù)雜，有組織的、有國家或地區(qū)背景支持的網(wǎng)絡(luò)攻擊持續(xù)增多，我國政府、軍工、金融、能源等涉及國家政經(jīng)安全的重要信息系統(tǒng)和關(guān)鍵基礎(chǔ)設(shè)施都可能成為被攻擊的目標。“基于骨干網(wǎng)絡(luò)的大數(shù)據(jù)安全分析，例如各國CERT組織建立的網(wǎng)絡(luò)安全監(jiān)測平臺，通常對流量的統(tǒng)計特征非常敏感，易于發(fā)現(xiàn)拒絕服務(wù)、病毒蠕蟲爆發(fā)等大規(guī)模攻擊行為;而基于互聯(lián)網(wǎng)終端的大數(shù)據(jù)安全分析，主要關(guān)注的是用戶的群體行為分析;只有面向行業(yè)終端的大數(shù)據(jù)安全分析，才能更有效地去監(jiān)測、檢測和驗證以破壞、竊密為目的高級安全威脅如APT攻擊。”“北信源作為行業(yè)終端安全的龍頭企業(yè)，有責(zé)任、有能力、有條件來引領(lǐng)這方面的工作!”鐘力博士對北信源為何開展面向行業(yè)終端的大數(shù)據(jù)安全分析體系和產(chǎn)品研發(fā)進行了講解說明。

構(gòu)建面向行業(yè)終端的大數(shù)據(jù)安全分析體系，必須考慮行業(yè)終端的特點和用戶的安全需求。首先，大數(shù)據(jù)安全分析應(yīng)該實現(xiàn)從網(wǎng)絡(luò)安全合規(guī)性管理，到網(wǎng)絡(luò)安全態(tài)勢感知，再到威脅情報感知的三個逐級提高的目標;其次，大數(shù)據(jù)安全分析應(yīng)該充分體現(xiàn)空間維度和時間維度的統(tǒng)一，以有效發(fā)現(xiàn)APT類型的網(wǎng)絡(luò)攻擊;第三，在大數(shù)據(jù)的采集、傳輸、處理和存儲過程中，其自身的安全十分重要，數(shù)據(jù)不能被泄露。為此，北信源設(shè)計了該體系的兩個重要組成部分：行業(yè)私有云(或網(wǎng)絡(luò)信息系統(tǒng))和北信源安全服務(wù)云。行業(yè)終端的大數(shù)據(jù)安全分析以一個行業(yè)私有云(或網(wǎng)絡(luò)信息系統(tǒng))為單位，各個行業(yè)私有云相互獨立，具有很強的安全性和伸縮性;而北信源安全服務(wù)云則基于公司的團隊、技術(shù)、平臺、計算能力和知識庫，為各個行業(yè)私有云提供安全服務(wù)和威脅情報支持。“北信源殺毒產(chǎn)品的適時推出，就是為了更好地應(yīng)對網(wǎng)絡(luò)空間安全威脅，強化終端數(shù)據(jù)采集與分析能力，集聚力量，并進一步轉(zhuǎn)化到對APT類型攻擊的監(jiān)測、檢測、預(yù)警和控制。”鐘力博士說到。

北信源大數(shù)據(jù)分析系統(tǒng)是面向行業(yè)終端的大數(shù)據(jù)安全分析體系的一個具體實現(xiàn)，用于部署在一個行業(yè)、企業(yè)或組織的網(wǎng)絡(luò)信息系統(tǒng)或私有云上。例如，一個省的各級政府的信息系統(tǒng)可以部署一套，一個銀行體系的信息系統(tǒng)可以部署一套，一個大型企業(yè)也可以部署一套，它們自成體系、各自獨立。同時，北信源云安全服務(wù)平臺不會主動向這些行業(yè)云提取任何數(shù)據(jù)，只會接收他們授權(quán)提交的可疑數(shù)據(jù)和網(wǎng)絡(luò)威脅數(shù)據(jù)，并及時對他們提供網(wǎng)絡(luò)威脅情報信息和安全服務(wù)。

演講最后，鐘力博士簡要介紹了北信源大數(shù)據(jù)分析系統(tǒng)的下一步發(fā)展方向，公司將會從網(wǎng)絡(luò)攻防對抗、博弈的角度，通過自動化分析處理與專家智慧相結(jié)合的方式，進一步強化云端的安全分析、安全管控和威脅情報感知能力，以持續(xù)提升產(chǎn)品品質(zhì)和安全服務(wù)水平。

在鐘力博士之后，多位業(yè)內(nèi)專家和企業(yè)代表分別就主動防御、APT攻防、數(shù)據(jù)驅(qū)動安全和工控系統(tǒng)安全等熱點議題發(fā)表了演技。為期兩天的會議氣氛熱烈，充分發(fā)揮了年會作為政府/行業(yè)信息化部門與信息安全業(yè)界的專家學(xué)者、知名企業(yè)交流研討和共同提升的平臺作用，為引領(lǐng)和推動信息安全領(lǐng)域的學(xué)術(shù)應(yīng)用和發(fā)展做出了積極貢獻。