天天看點

基礎電信營運企業資料和業務安全新挑戰 —— 創新動态安全技術研讨會在合肥舉辦

為進一步保障基礎電信營運企業的資料和業務安全,探讨基礎電信營運企業在“網際網路+”時代遇到的各類新興威脅、安全問題及相應舉措,中國通信企業協會通信網絡安全專業委員會(以下稱:通信安委會)、中國資訊通信研究院、瑞數資訊于2017年4月24日在合肥成功舉辦了創新動态安全技術研讨會。中國電信集團公司、中國移動通信集團公司、中國聯合網絡通信集團有限公司以及來自各省基礎電信營運分公司50餘名專家出席了本次研讨會,深入探讨創新的動态安全防禦技術在電信行業的應用。中國通信企業協會通信網絡安全專業委員會秘書長、信通院安全所副所長謝玮女士主持會議。

在過去的一年中,網絡安全已經成為整個通信行業最熱門的話題之一。伴随着營運商業務系統向網際網路化的快速推進,各種新業務和應用的開展,大量的業務和公民個人資訊的處理都像暴露在網際網路上,這使營運商的系統日益成為黑客攻擊的對象,安全管理面臨更大挑戰。另一方面,黑産發展迅速,各類新興攻擊手段層出不窮,尤其是自動化攻擊工具的普及,使得黑客攻擊效率高、成本低、防禦難,對現有的安全防護體系造成了嚴重的威脅。

面對新的威脅形勢,需要新的思路和技術來保障基礎電信營運企業的資料和業務安全。作為近兩年湧現出的優秀創新技術 - 動态安全技術為營運商提供了一種全新的主動防禦思路。該項技術已經被一些營運商應用在了自己的業務和資料防護系統中,起到了較好的防護效果,被列入2016年的《工信部網絡安全試點示範項目》。

基礎電信營運企業資料和業務安全新挑戰 —— 創新動态安全技術研讨會在合肥舉辦

中國通信企業協會通信網絡安全專業委員會秘書長謝玮做重要發言。她首先肯定了通信安委會為行業各方交流溝通提供了很好的平台,認為平台切實為行業交流、政企交流起到了良好的推動性。同時提到:“近年來,基礎電信營運企業和安全公司每天面臨的安全問題愈加複雜,巨大的使用者資訊和資料資源成為黑産絕佳的攻擊對象,尤其是近幾年自動化攻擊工具的泛濫,令營運商在防禦中投入的力量和成本巨大。安全形勢的變化為我們帶來嚴峻的威脅和挑戰,我們迫切需要在安全防護領域有創新的技術思路。對一個安全企業來講核心動力就是要有技術創新,通過動态變化,隐藏攻擊目标,迷惑攻擊者為核心目的的全新安全防護思路正是我們目前所需要的防護新手段。”

基礎電信營運企業資料和業務安全新挑戰 —— 創新動态安全技術研讨會在合肥舉辦

瑞數資訊總裁餘亮提到:“随着‘網際網路+’戰略的提出,營運商的網絡安全顯得尤為重要。特别是面對不斷湧現的新型自動化攻擊,傳統安全已經變得束手無策。瑞數創新的動态安全技術徹底颠覆了傳統安全的被動局面,可防禦各種未知威脅和自動化攻擊!

基礎電信營運企業資料和業務安全新挑戰 —— 創新動态安全技術研讨會在合肥舉辦

中國電信網絡安全産品營運中心劉長波向與會嘉賓分享了新形勢下基礎電信營運企業面臨的網絡攻擊趨勢以及應對政策。

基礎電信營運企業資料和業務安全新挑戰 —— 創新動态安全技術研讨會在合肥舉辦

中國資訊通信研究院進階工程師許子先談到:“近年來使用者個人隐私資料洩露事件成倍增長,這些威脅來源主要包括惡意入侵、意外事故及内部人員盜取、操作不當、有組織的黑客攻擊等,而洩露資料類型主要集中在個人身份資訊資料、金融财務、賬号密碼及固定資料資産。我們的監管保護亟待加強。”

基礎電信營運企業資料和業務安全新挑戰 —— 創新動态安全技術研讨會在合肥舉辦

上海移動資訊安全主管史永裕先生為與會嘉賓分享了上海移動網上營業廳應用瑞數動态防禦技術的成功應用案例。

基礎電信營運企業資料和業務安全新挑戰 —— 創新動态安全技術研讨會在合肥舉辦

瑞數資訊首席政策官馬蔚彥就目前網絡大規模自動化攻擊的趨勢、對營運商的安全挑戰以及如何用創新的動态安全防禦技術對抗新型自動化攻擊等内容展開了深度的介紹。同時,瑞數資訊技術總監吳劍剛向與會嘉賓現場示範了自動化攻擊與動态防禦的實際效果。針對營運商行業面臨的薅流量、撞庫、利用合法身份和業務邏輯的盜取資料等問題,以及越權辦業務、批量占号等業務層面的安全風險,瑞數資訊通過創新動态安全技術針對性、有效的解決方案,徹底扭轉攻防格局的革命性防護理念獲得了在座專家的一緻好評!

會上,與會嘉賓還分别圍繞實際工作中遇到的新型安全風險、自動化攻擊和威脅在應用安全、業務安全、資料安全等方面的影響、以及動态防禦理念和技術等方面進行了積極發言和交流。

最後謝玮秘書長總結道:“動态安全技術與傳統安全防護思路完全不同,可以通過低成本但高效的新方式幫助營運商解決針對網站、業務系統以及資料層面的自動化威脅等針對性的攻擊,讓攻擊者更費力,讓防禦者更省力。”

本次創新動态安全技術研讨會為基礎電信營運企業創造了一個小範圍、高層次、專業性的交流平台,為研究、推廣優秀創新技術起到了實質性的作用。本次研讨會的舉辦,也得到了政府主管部門、研究機構和業界有關機關的一緻好評。

繼續閱讀