隨著技術的發(fā)展和網絡攻擊手段的日益復雜，傳統(tǒng)的防御策略已經難以滿足當前的安全需求，威脅情報作為一種主動的、預防性的安全策略，能夠提供攻擊者行為、工具、技術的相關指征，從而更好地預測和應對潛在威脅，逐漸成為企業(yè)安全部門提升網絡安全水位的利器。
11月11日，云計算標準和開源推進委員會聯(lián)合騰訊安全，共同在京舉辦威脅情報技術應用沙龍活動。公安部信息安全等級保護評估中心原副主任/研究員畢馬寧、中國信息通信研究院云計算與大數據研究所開源和軟件安全部副主任衛(wèi)斌、騰訊安全威脅情報產品總經理聶森和騰訊安全威脅情報產品負責人高睿以及棲安科技產品總監(jiān)廉秀苓等20多位來自安全行業(yè)的嘉賓出席了沙龍，探討威脅情報如何高效地應用于各類網絡安全產品中，以實現信息共享、策略聯(lián)動與防御協(xié)同，提升整個網絡安全行業(yè)的防護水平。
生態(tài)共建
推動威脅情報和安全產品的
聯(lián)防、協(xié)防
公安部信息安全等級保護評估中心原副主任/研究員畢馬寧認為，威脅情報能夠幫助企業(yè)快速識別可能面臨的潛在攻擊，使組織能夠迅速作出反應、更準確、更有效的進行處置，進而在網絡對抗中處于更加主動和先發(fā)的位置?！巴瑫r，我們需要有生態(tài)化思維，構建生態(tài)需要求同‘結盟’。網絡空間的威脅抵御和安全防護已不再是某一個單體能夠應對的，需要政府、甲方客戶企業(yè)、安全廠商以及威脅情報廠商等多方的共同努力?！?/p>
公安部信息安全等級保護評估中心原副主任/研究員畢馬寧
騰訊威脅情報產品總經理聶森表示，騰訊安全威脅情報是騰訊公司安全能力的“放大器”，基于騰訊本身海量業(yè)務的攻防實戰(zhàn)積累以及云、管、端等各個渠道的安全觸點，經過20多年的技術積累、數據積累匯集而成，而情報的特性天然也可以成為各個安全產品和場景的“連接器”?！扒閳笞鳛橐豢顢祿惍a品，可以解決各種安全場景和產品的串聯(lián)問題，例如在攻防演練場景中，企業(yè)面臨高強度攻擊，需要在云管端各類安全產品中下發(fā)封禁攻擊者IP的指令，而情報天然就是數據更新的管道?！?/p>
騰訊威脅情報產品總經理聶森
中國信息通信研究院云大所開源和軟件全部副主任衛(wèi)斌表示，數據資產的重要性與日俱增，但隨著外部網絡攻擊數量激增，企業(yè)面臨多變復雜的安全威脅，同時網絡安全的攻擊與防御方天然處于不對等地位，企業(yè)的數據資產面臨著更嚴峻的威脅。如果企業(yè)安全部門不想“被動挨打”，防護策略就需要從傳統(tǒng)以漏洞管理為核心的被動防御轉化為以情報為中心的主動防御策略。
中國信息通信研究院云大所開源和軟件安全部副主任衛(wèi)斌
衛(wèi)斌系統(tǒng)分享了國內外威脅情報的發(fā)展異同、主要發(fā)展階段、企業(yè)建設和應用威脅情報的方法，以及威脅情報如何在企業(yè)安全體系中發(fā)揮價值。衛(wèi)斌認為，威脅情報和WAF、FW、SOC等安全產品的有機結合，能賦予企業(yè)安全運營新活力，目前也已經有很多落地實踐。中國信通院也一直通過白皮書編制、標準制定、行業(yè)沙龍、產業(yè)最佳實踐評選等方式，推動威脅情報在不同產品上的聯(lián)防、協(xié)防應用。
本地化、SaaS、API
多種部署形態(tài)助力威脅情報
成為安全產品“連接器”
此次沙龍的主題為了探索威脅情報如何高效地應用與各類網絡安全產品中，騰訊安全威脅情報產品負責人高睿重點介紹了騰訊安全威脅情報和安全產品結合的場景和案例。據悉，騰訊安全威脅情報支持從產品場景到業(yè)務場景的全面覆蓋，包括邊界防護、流量檢測、安全運營、威脅管理等多個場景，為企業(yè)降低威脅情報閉環(huán)的接入成本，一站式實現威脅阻斷、風險告警、關聯(lián)分析、情報運營等一體化能力。
騰訊安全威脅情報產品負責人高睿
騰訊安全威脅情報中心能提供一站式情報服務，包括威脅情報本地檢測引擎SDK、威脅情報云查服務API、反病毒引擎TAV、威脅情報查詢分析平臺TIX、攻擊面管理ASM、本地威脅情報平臺TIP等，能以各種靈活的方式把情報輸出到各種安全產品和場景里。
騰訊安全提供的威脅情報能力可以通過不同的產品形態(tài)與生態(tài)合作伙伴的產品進行有機集成，包括產品級集成的SDK、API形態(tài)，還包括可轉售、項目組合方案的SaaS化產品和私有化平臺，目前已經與多家合作伙伴形成了合作方案。例如，銳捷網絡的銳捷Z系列新一代防火墻通過SDK集成方式，把騰訊安全威脅情報賦能到本地設備，實現了阻斷時效、精準度和性能的三大突破，在客戶側上線后獲得廣泛的好評。
在今年騰訊全球數字生態(tài)大會中，騰訊安全升級了威脅情報生態(tài)合作模式，發(fā)布2.0“情報加乘”計劃，通過技術、案例、會員權益強化、標準制定的方式，實現與成員伙伴產品高效合作，互惠互利。本次沙龍上，中國信通院“守衛(wèi)者計劃與騰訊安全共同發(fā)起了威脅情報最佳案例實踐征集活動，致力于通過行業(yè)標桿案例塑造，進一步促進威脅情報在各行業(yè)、各個安全場景中的應用。衛(wèi)斌、廉秀苓、聶森等專家共同參與了本次案例征集活動。中國信通院自2021年10月起公開征集“安全守衛(wèi)者計劃”優(yōu)秀案例，旨在宣傳推廣一批成熟度高、具有示范作用的優(yōu)秀安全領域應用案例。目前已成功舉辦四批征集活動，遴選出大量優(yōu)秀的安全實踐案例，并邀請案例應用方與供應方分享實踐經驗。
原創(chuàng)文章，作者：潮玩君，如若轉載，請注明出處：http://m.2079x.cn/article/692575.html
