首屆可視化網絡安全技術論壇圓滿落幕 可視化網絡安全技術聯盟成立
原創可視化網絡安全是一個新興的交叉研究領域,它通過提供交互式可視化工具,提升網絡安全分析人員感知、分析和理解網絡安全問題的能力。近日,針對可視化網絡安全這一話題,以主題為“看透安全 體驗價值”的首屆可視化網絡安全技術論壇(VNSTech)在北京中關村軟件園國際會議服務中心成功召開。
該論壇由中國科學院信息工程研究所主辦,太極計算機股份有限公司、烽火科技集團協辦,北京安博通科技股份有限公司承辦。論壇中來自信息安全領域的上百位專家領導,共同探討了可視化網絡安全技術與各行業應用深度融合,推進“互聯網+”社會的和諧發展。
致辭篇
中國科學院信息工程研究所信息安全國家重點實驗室林東岱主任致辭
中國科學院信息工程研究所信息安全國家重點實驗室是我國信息安全領域創建最早的研究機構之一,也是目前國內唯一一家信息安全領域的國家重點實驗室,長期致力于前沿性和前瞻性信息安全科學問題的創新性研究,以促進和推動信息安全學科的發展。會上,實驗室主任林東岱表示:“本次論壇重點關注的“可視化”是網絡安全領域的前沿技術與可靠保障。今天以云、大數據為核心的新的網絡安全技術正在顛覆傳統網絡安全技術,本次論壇是國內首次以“可視化”網絡安全為方向的技術論壇,希望以此為開端,為今后這一技術的更深、更遠的發展搭建一個良好的平臺。”
北京市海淀區經濟和信息化辦公室主任何建吾
北京市海淀區經濟和信息化辦公室主任何建吾表示,信息安全的發展需要從“開放心態、加強信息安全基礎性研究、全面整合網絡安全產業生態鏈”這三點發力,把握好網絡安全產業發展的機遇。
公安部信息安全等級保護評估中心張宇翔主任
公安部信息安全等級保護評估中心張宇翔主任談到,安全可視化成為當前網絡安全建設的一個重要基礎。我們應將安全可視化其貫穿于安全事件的全生命周期:要能做到事前預測感知可視化、事中管控處置可視化、事后追蹤溯源可視化。
并表示,當前,公安部信息安全等級保護評估中心正不斷修訂完善等級保護管理相關管理制度和辦法以及技術標準體系,以適應未來國家網絡安全法有關等級保護制度的要求,適應新技術新應用環境下的關鍵信息基礎設施保護的需要,同時加快相對應的技術設計要求和測評要求的標準制修訂工作。
演講篇
◆發展自主可控的信息安全技術和產業
倪光南院士
在《發展自主可控的信息安全技術和產業》主題演講中,倪光南院士提到:“中國科學院信息工程研究所與安博通的攜手合作,是產學研結合與自主創新的成果,特別是當前業界下一代防火墻產品中廣泛應用的SPOS操作系統,這是網絡安全核心技術自主可控、國產化替代的一個很好的示范。國家網絡安全的權威機構、信息安全科研機構、和越來越多網絡安全企業為打造‘自主可控’的網絡安全生態鏈,從法規、政策、研發、技術、市場等各方面的不懈努力。”
◆履行國家中心社會責任為互聯網網站安全保駕護航
公安部信息安全產品檢測中心檢測部宋好好博士
公安部信息安全產品檢測中心檢測部宋好好博士在《履行國家中心社會責任為互聯網網站安全保駕護航》主題演講中分享了在“以法治網”背景下,公安部對互聯網安全的檢測、管理、科學整治、標準制定以及安全認證等國家信息安全政策面、權威標準的詳盡解讀,干貨十足。
◆“看透安全體驗價值”——實踐告訴你真相
安博通CEO蘇長君
“看透安全體驗價值”這一技術理念由可視化網絡安全技術的領軍企業安博通率先提出,安博通的CEO蘇長君先生在論壇上也將這一理念進行了深入人心的講解。“看透安全 體驗價值”旨在洞悉可視化網絡安全技術,讓安全由“看不見、摸不著、抓不住”變成讓用戶“能感知、可體驗、好追溯”,聚焦于現有業務場景的應用及安全問題解決,用可視化消除“因看不見而恐懼”,從而應對新時期網絡安全變化的需要。蘇長君還從“可視化”技術價值、業務價值、社會價值全方位的完美闡述了安全價值的理念。
◆以電子政務為核心的智慧城市治理
中國電子科技集團首席專家董貴山
演講中,中國電子科技集團首席專家董貴山分享了親身參與貴陽信息化建設的寶貴經驗,并得出了極具實踐性的結論:驅動智慧城市治理體系的重要力量就是以政府為主導的電子政務體系的建設來延伸他的管理和服務能力,達到“智慧城市智慧治理”的目的。
“可視化網絡安全”作為智慧城市治理體系中的關鍵技術,在“三大關鍵平臺(政務數據管理基礎安全平臺、政務數據資源管理平臺和政務大數據服務平臺)”上和“兩大系統(網絡空間綜合治理系統和輿情監管與處置系統)”中,同時支撐了“1+N”安全云服務系統、政務數據安全匯集與共享服務、網絡空間身份管理、內容安全與風險控制等,最終達到網絡空間實體及其之間關系可視、資源可視、管理對象及策略可視等,實現網絡空間治理可視化和網絡空間自身可視化,并支撐以大數據為依托的智慧城市治理。
◆如何有效構建下一代信息安全落地保障體系
太極股份信息安全事業部總經理郭峰
太極股份信息安全事業部總經理郭峰在主題演講中表示,回顧過去,信息安全策略的可落地執行性較差,而下一代信息安全落地保障體系從業務視角出發,以安全策略可視化為核心將所有功能聚合成一個體系,大大提高可執行性,效果立顯,相信對用戶而言,不再會是走過場的擺設,而是必須要落地執行,真正能帶來效果、效益的事情。此外,通過策略設計確定安全策略合規基線,實現策略實時可視、可管、可控,無論是傳統計算還是云計算環境,實現多環境多視角的實時可視化,逐步實現業務層、Web層、網絡層、數據層、用戶異常行為、外部第三方威脅情報等關鍵數據的綜合疊加及實時可視化。
除此以外,來自烽火科技、安博通和象陽科技專家也分別分享了細分領域的可視化網絡安全技術解決方案與最佳實踐。在最后的CIO圓桌論壇上,各位嘉賓與主持人暢談網絡安全熱點話題、樂享彼此的經驗與感悟,協奏了一曲技術與應用融合的網絡安全的美妙樂章。
產品發布及可視化網絡安全技術聯盟成立篇
◆首款“深度安全網關”發布
中科院信工所與安博通“深度安全網關”產品聯合發布
論壇上,中科院信工所和安博通進行了聯合研制產品——業界首款“深度安全網關”的發布儀式,吸引了在場來賓的目光。此款深度安全網關能夠學習用戶行為、采用動態演進策略以匹配用戶行為、細粒度的響應保證業務連續性,并具有深度識別能力,更融合了中科院信工所多媒體視覺與模式識別技術,堪稱比“下一代防火墻”更前一步!
◆可視化網絡安全技術聯盟成立
“可視化網絡安全技術聯盟”結盟儀式
論壇上,由中科院信工所、太極股份、烽火科技和安博通聯合發起的“可視化網絡安全技術聯盟”正式成立,聯盟呼喚業界之合力,一同繼續深耕“可視化網絡安全”技術,整合行業資源,推動網絡安全行業發展與生態建設。
寫在最后
在信息安全領域,數據的可視化已經是網絡安全技術的一個重要趨勢??梢暬夹g可以將安全信息數據轉換為人類能夠直接感知的形式,讓人們快速準確的獲取網絡數據信息,識別安全風險,并對安全事件進行分類,甚至對攻擊趨勢做出預測??傊柚梢暬踩夹g,人們能夠更加智能地洞悉安全態勢,更加主動地去應對新型復雜的威脅和未知多變的風險。
此次可視化網絡安全論壇的主辦方中國科學院信息工程研究所,一直承擔著國家信息安全重要課題的研究工作,可視化網絡安全技術也是信息安全國家重點實驗室最關注的研究方向之一。由此可見,可視化技術在安全領域的應用是完全迎合國家發展趨勢的。
另外,可視化網絡安全技術聯盟的成立,為可視化網絡安全技術的發展營造了良好的發展環境,也將進一步提升在網絡安全領域的研發、制造和服務水平,從而推動整個網絡安全產業的發展。