攻击溯源亮相第13届政府行业信息化安全年会 – 作者:zorelworld

2018年12月1日，第13届政府/行业信息化安全年会在北京召开。本届年会由公安部网络安全保卫局等主办，《信息网络安全》杂志、公安部信息安全等级保护评估中心等联合承办。

会上，公安部网络安全保卫局郭启全总工程师致辞并演讲，中国工程院倪光南院士、交通运输通信信息集团总经济师李璐瑶、中国华能集团有限公司信息中心处长郭森等分别进行了主旨演讲。

专注攻击溯源的中睿天下，作为推动核心技术突破的特色企业，受邀出席了本次会议，并以《政府行业如何利用「攻击溯源」提升网络安全水平》为主题，进行了技术分享与交流。

中睿天下技术总监 白应东演讲

“没有意识到风险是最大的风险”，「攻击溯源」正是在威胁形势变化，传统针对恶意代码的安全防御体系失效的情况下出现的。攻击溯源解决其中3个问题——威胁从哪来，到哪去，干了什么。

政府/行业等拥有涉及国家利益、公共安全、商业秘密等的重要信息资产，一直是黑客组织攻击的重要目标。而基于攻击溯源构建威胁监测体系，政府/行业等可以有效地知己知彼，提高发现未知威胁的能力，提升威胁分析、研判、溯源的能力，提高自动化监控的水平，加快应急事件响应的速度。

对安全防御较为落后的组织来说，利用攻击溯源，可以快速建立更先进的威胁监测体系。而对安全体系建设较为完善的组织来说，利用攻击溯源，可以突破创新，发现隐藏更深的未知威胁。

知己

梳理资产关系并持续监控资产动态

知彼

自动构建攻击链条并详细还原攻击过程

同时，针对运营过程中安全团队面临的各种挑战，中睿天下提出了建设贴合业务的态势感知平台——睿云，并已在电力行业成功实现并落地。结合电力业务，引入“开关量”概念，建立起贴近一线生产的安全调度中心，电力企业可以通过一块可视化大屏，实现“内外网的安全监控”和“安全设备的运行状态监控”，实现整体的统一调度、指挥、联动等，有效解决“态势感知”和“联动联防”问题。

展台前交流攻击溯源

来源：freebuf.com 2018-12-26 19:00:34 by: zorelworld