2015年4月24-25日,“4.29首都网络安全日”系列活动之首都网络安全论坛在京召开。
论坛由北京市公安局主办,公安部第三研究所《信息网络安全》杂志、北京网络行业协会和信息网络安全公安部重点实验室联合承办。80余家中央部委、北京市各委办局和行业大型骨干企业的多位领导、业界专家学者和信息安全产品/服务提供商代表参加了本次会议。知道创宇也参与了本次论坛,并受邀在会上作关于如何应对网络挑战的主题报告。
知道创宇产品总监邓强
随着互联网的快速发展,漏洞爆发后的传播速度越来越快,黑客对于漏洞的利用速度也是大大提高,从上图中列举的几个重大漏洞第一天造成影响的数据来看,安全厂商和互联网企业对漏洞的修复工作俨然成了一场与黑客的赛跑,能否快速地识别风险是在与黑客对抗中决胜的关键。
知道创宇构建了一套以加速乐、ZoomEye、WebSOC为基础的大数据平台。其中,加速乐对全国超过73万的网站进行实时防御,每天处理上百亿次请求,拦截上亿次攻击;ZoomEye作为一款网络空间搜索引擎,覆盖了全球42亿IPv4地址空间,能够准确识别1000多种主流网络组件;WebSOC现已覆盖全国众多行业的监管部门,累计检测逾4万亿页面。
加速乐平台可以快速捕获到最新的攻击手法,甚至未知漏洞,并形成了强大的黑客指纹库,我们通过加速乐不断地“向黑客学习”;ZoomEye可利用其强大的网络资产发现能力,针对漏洞绘制出网络“脆弱性地图”,以评估威胁的范围和程度,快速、精准地定位到可能受影响的网络资产,帮助厂商和用户缩短了应急的时间;与此同时,行业监管部门可利用WebSOC进行周期性监测,对漏洞进行POC验证,来确认其真实性和有效性,更好地加强行业监管效果。
目前,知道创宇还推出了针对政府等重要网站的私有云防御平台--创宇盾平台,创宇盾平台专门针对国内政府网站现状进行了大量的定制及创新,存在风险的站点可以通过接入创宇盾平台来获得快速防护能力,从而争取到更多的修复时间。
由于利益的驱使,网络安全形势将越来越严峻,然而就如同电影《功夫》里面讲的“天下武功,无坚不破,唯快不破。”唯有以快制快,方能更好地应对互联网新形势下的安全威胁。