会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

基础安全建设思考

李骁 aka 与非 ？ bilibili - 基础安全建设 ？ PINGAN Tech - 移动安全/SOC产品建设 ？ Ctrip - 安全架构/反爬虫 基础安全scope ？ 网络区域 1. 办公/职场 2. IDC（自建/租借） 3. 公有云 ？ 技术领域 1. 终端安全（PC/Server） 2. 系统/中间件安全 3. 网络安全 4. 数据安全 ？ 聚焦工作 1. 安全产品研发/运营 2. 应急响应 3. 专项治理 4. 红蓝对抗 ？ 负责产品 1. 办公终端：网络准入、防病毒 2. 服务器：HIDS、蜜罐、容器安全、漏扫 3. 网络：IDS、WAF 概要 ？ 0x01. 企业面临的变局与乱局 一. 变局：业务快速变化 二. 变局：技术更新迭代 三. 乱局：攻击从未停歇 ？ 0x02. 基础安全建设历程 一.安全基线 二.安全产品 三.感知左移 四.红蓝对抗 ？ 0x03. 思考与展望 0x01. 企业面临的变局与乱局 变局：业务快速变化 1.30 1.72 1.72 1.97 2.02 0 0.7 1.4 2.1 2.8 2019Q4 2020Q1 2020Q2 2020Q3 2020Q4 月活用户（亿） ？ 用户量增长 ？ 新的组织架构 / 业务部分 / 收购公司 ？ 大潮退去，不再迭代也不下线的业务 ？ 出海业务，合规、技术挑战 变局：技术更新迭代 ？ 业务快速变化 -＞ 技术革新 -＞ 颠覆固有安全策略 ？ 提升服务器利用率，推行容器化 HIDS不香了：如何监控容器内部行为？ 传统的防火墙ACL怎么管理？ ？ 资源节省，推行gRPC（电池/流量/带宽/高性能） nginx -＞ envoy 基于 lua-nginx-module / Openresty 的WAF完全废弃 考虑故障降级到1.X的方案 ？ 新的异地职场、疫情影响下的居家办公 VPN -＞ Zero Trust 员工体验优化、安全验证策略的挑战 乱局：攻击从未停歇 ？ BORG —— 一个快速进化的僵尸网络 ？ 2020年12月28日，腾讯宙斯盾首次捕获了该僵尸网络针对Docker的攻击 ？ 利用kubelet API未授权访问RCE，具备内网扫描、传播能力 ？ 2021年1月统计算力23KH/s，相当于1300+台i5 2300机器的挖矿算力 ？ 2021年3月统计算力96KH/s，相当于5400+台i5 2300机器的挖矿算力 ？ 2个月，4倍增长

  • 2021-06-22
  • 阅读164
  • 下载0
  • 19页
  • pdf

.孙琦.构建企业信息安全指数.公开稿件

引擎二：行为关联分析 扫描探测类型 攻击手法1 攻击手法2 攻击手法3 主机1 主机2 主机3 主机n 有针对性的攻击 具有相同或者相 近的攻击特征 告警往往具有比 较独特的特征

  • 2021-06-22
  • 阅读164
  • 下载0
  • 14页
  • pdf

多维度可扩展的企业侧告警评估

多维度可扩展告警评估技术的总体框架 原始告警 回归分析 攻击意图 评分 攻击意图识别引擎 模式计数 告警聚合 图分析 行为关联 评分 关联分析引擎 低频行为 评分 时频分析引擎 预处理 时频分析 准确率 覆盖率入侵事件可遇不可求，数量稀少，而手法千变万化，很难自动提取特征 ？ 实际攻击载荷中的关键字提取往往涉及复杂的安全攻防专家知识 攻击意图识别需要人工提取特征 ？ 6类解码器、5组直接规则、37维特征模式 ？ 特征模式主要包括敏感系统资源、函数等 ？ 模式经过人工泛化，避免针对特定漏洞或工具 ？ 模型受无关特征干扰很大，贵精不贵多 ？ 已知相关的特征可以手动组合起来引擎二：行为关联分析 扫描探测类型 攻击手法1 攻击手法2 攻击手法3 主机1 主机2 主机3 主机n 有针对性的攻击 具有相同或者相 近的攻击特征 告警往往具有比 较独特的特征

  • 2021-06-22
  • 阅读164
  • 下载0
  • 25页
  • pdf

汽车制造业信息安全形势与建设分享

合规环境趋紧 国家法规 ？ 《网络安全法》及若干 解释 ？ 《数据安全法》 ？ 《个人信息保护法》 01 行业监管 ？ 工信部对汽车制造业的 关注加强 ？ 《工业控制系统信息安 全行动计划（2018— 2020年）》 02 准入标准 ？ 国内车联网安全标准 ？ TISAX认证 ？ ISO/SAE 21434《道 路车辆-信息安全工程》 ？ UN/ECE/WP29 03 第3页/共64页 外部形势严峻 ？ 勒索软件等新型攻击模式突破了工控网络的隔离限制，降低了对制造业的攻击门槛； ？ “震网”病毒以来，工控系统的安全漏洞呈现逐年增多的趋势，而制造业占比最高； ？ 车联网安全成为热门议题，车辆的安全漏洞呈上升趋势。 资料来源：工业控制系统安全国家地方联合工程实验室 第4页/共64页 业务发展压力 5G 海外 战略 车联网 自动 驾驶 工业互 联网 协同 办公 数字化转型过程中的技术创新与变革引发新的安全风险 新技术的引入、新系统的上线不仅是对传统业务形态的颠覆，也是对原 有安全策略的挑战。 “走出去”战略对数据管控边界提出挑战 全球化业务扩展、跨界跨行业合作过程中，对数据共享与控制能力上需 要有新的解决方案 不断演变的工作形态需有相适应的安全能力 核心商业机密的非结构化转变，新的办公形式加大对移动办公、协同办 公场景的需求 智慧 园区 智能 网联 第5页/共64页 面对挑战 01. 历史包袱重 02. IT基础薄弱 03. 获取资源难度大 04. 面对变革转型压力 05. 人员结构复杂 06. 自主可控有限 第6页/共64页 主要风险 ？ 员工违规操作与不当行为，泄露公司涉密数据 ？ 外部入侵公司网络，窃取公司涉密数据 ？ 合作第三方未尽到涉密数据保护义务 ？ 新业务发展引发新的数据泄露风险 公司涉密数据遭到泄露 ？ 未达行业信息安全标准无法上市 ？ 违反跨境数据传输、个人隐私保护相关法规面临 较重处罚 安全合规问题使业务推进受阻 ？ 工控环境感染病毒导致设备停摆 ？ 设备或系统操作不当导致停产 ？ 外部人员入侵工控网络，恶意停止设备运转 生产因安全事件导致中断 ？ 已上市车辆产品出现安全漏洞 ？ 供应链引发的产品安全漏洞 ？ 运营中的信息系统发现信息安全漏洞 公司研发或产品存在安全漏洞 第7页/共64页 数据防泄漏 设计 识别 管控 ？ 风险监控 ？ 技术管控措施 ？ 流程化管理措施 持续优化监控 ？ 涉密数据定义与识别 ？ 保护策略的定义 ？ 数据使用业务场景的识别 数据需求识别 ？ 管控措施 ？ 监控措施 ？ 接口设计 管控方案设计 传输 第8页/共64页 安全防护能力建设 ？ 权限控制 ？ 接口安全 ？ 开发安全 信息系统 ？ 数据备份 ？ 防泄密保护 ？ 数据加密 ？ 数据脱敏 数据安全 ？ 网络隔离 ？ 访问控制 ？ 无线安全 ？ 异常监测 网络安全 ？ 终端准入 ？ 防病毒 ？ 白名单 业务终端 ？ 运维管控 ？ 设备加固 ？ 漏洞管理 ？ 日志收集 主机安全 ？ 出入控制 ？ 机房管理 ？ 监控 物理环境 通过安全运营、安全治理保障防护手段有效 第9页/共64页 合规与认证 ISO 27001 ？ 通用性标准 ？ 多个标准参考依据 ？ 必须无重大偏差 ？ 适用于各行业，包括整 车厂 TISAX ？ 27001扩展要求 ？ VDA准入门槛 ？ 包含部分隐私保护内容 ？ 必须所有满足控制项 ？ 适用于零部件、供应链 厂商 ISO 21434 ？ 为车辆研发提供参考 ？ 2020年2月发布草案， 2021年计划转化为国标 ？ 汽车生命周期各个阶段的 安全保障 第10页/共64页 整车研发 概念 开发 生产 开发 验证 运营 管理 突发 事件 风险 管理 退役 参考ISO21434搭建整车生命周期业务。包括网络安全整体管理、风险管理，开发过程、运营维护。 第11页/共64页 几点建议 ？ 组织建设 ？ 自主能力 ？ 安全意识提升 ？ IT整体能力兼顾 ？ 共享交流

  • 2021-06-22
  • 阅读164
  • 下载0
  • 12页
  • pdf

大型企业威胁情报体系应用实践分析

？ 安全治理体系和安全管理体系明确信息安全工作目标和机制，解决“想不到”和“做不了”的挑战 ？ 以安全运营为核心，打通技术体系和管理体系，给安全团队赋能并有效运转，解决“看不见”和“抓不着”的问题

  • 2021-05-07
  • 阅读164
  • 下载0
  • 17页
  • pdf

APP隐私合规实践

1、制定发布SDK、手机操作系统个人信息安全评估要点。 2、针对面部特征等生物特征信息收集使用不规范，App后台自启动、关联启动、私自调用权限上传个人信息，录音、拍照等敏感权限滥用等社会反映强烈的重点问题，开展专题研究和深度检测。 3、对违法违规收集使用个人信息行为加大发现力度、曝光力度、处罚力度。 4、发布免费技术工具，指导中小企业开展个人信息收集使用行为自评估，提升中小企业个人信息收集使用活动的合法合规性。 5、推进App个人信息安全认证工作，有序开展认证证书和标识发放，建立持续动态的认证跟踪机制。

  • 2021-05-07
  • 阅读164
  • 下载0
  • 20页
  • pdf

面向电信行业的数据安全监管运营实践

进入5G时代，随着数据营销、数据决策业务的兴起，数据在运营商内部流转路径不断增多 同时，5G时代为以往的网络架构带来了变化，引入了新的数据网元，5G亦为垂直行业提供服务。为运营商网络带来更多的外部访问，数据外部流转路径不断增多。

  • 2021-05-07
  • 阅读164
  • 下载0
  • 13页
  • pdf

政企安全加速解决方案

？ 业务流量缺省通过 CDN 分发，最大程度确保加速和用户体验 ？ 检测到大流量 DDoS 攻击后，进行智能调度，由高防进行 DDoS 清洗：根据攻击情况，进行区域调度或全局调度 ？ DDoS 攻击停止后，智能调度系统会自动决策将高防服务的业务流量调度回 CDN 边缘节点

  • 2021-05-06
  • 阅读164
  • 下载0
  • 13页
  • pdf