11月28日~30日,2018 中国(长沙)网络安全·智能制造大会(以下简称大会)在长沙国际会展中心召开,大会由中央网信办、工业和信息化部共同指导,由中国工程院、中国科协、湖南省人民政府和中国电子信息集团主办。大会以“安全可控 · 智造未来”为主题,旨在汇聚国际视野、中国方案和湖南实践,形成新产品、新技术和产业政策为一体的生态共同体。
创新成果发布
在11月28日上午的网络安全创新成果发布会上,绿盟科技高级副总裁叶晓虎现场分享了绿盟在网络安全领域的研究动态和成功经验,并展示了三款绿盟科技的创新成果:绿盟威胁情报平台、绿盟高校网络空间安全应急响应中心、 绿盟物联网设备固件安全分析系统 。
绿盟科技高级副总裁叶晓虎发布网络安全创新成果
绿盟威胁情报平台 能够提供亿级互联网资产类、威胁信誉类、漏洞类、情报资讯类威胁情报:
1. 多源情报清洗与归并技术,大数据关联分析与威胁挖掘技术;
2. 基于海量异构攻击元数据提取的分布式大规模关系图谱构建技术;
3. 获得了多项国家技术专利。
绿盟高校网络空间安全应急响应中心 以合作的方式,对学校网络空间开展安全规划咨询、等级保护咨询、风险评估、漏洞扫描、网站监测、实战演习等工作:
1. 解决安全应急资源不足、攻防不对等的问题。在人力、物资、技术等方面进行保障;
2. 提升安全保障响应能力,重点保障基础信息网络和重要信息系统安全,保障重要业务系统的稳定运行;
3. 应急中心通过参考企业及学校的运营、管理方法,实现教学、实践联动,促进高校教学质量与学生的实践的能力的提升。
绿盟物联网设备固件安全分析系统 能够快速发现设备中可能存在的漏洞,避免因弱口令、溢出等漏洞导致物联网设备受到入侵。
1. 基于绿盟科技SaaS平台绿盟云,提供在线的物联网固件分析SaaS服务;
2. 快速、自动化固件分析,无需源代码,无需客户端;
3. 有效提升工作效率,对于单个物联网固件安全分析,可大幅提升工作效率,减少人工分析时间。
云上安全
在11月28日下午的网络安全峰会上,绿盟科技高级副总裁叶晓虎分享了绿盟科技的《云上安全的解决之道》。
绿盟科技高级副总裁叶晓虎发表演讲
随着技术的成熟,云计算已经成为IT基础设施建设的首选,采用率呈上升趋势,在享用云计算带来便利的同时,不能忽视安全问题。但是云租户与云服务商安全责任如何划分、安全体系的合规,云租户安全运维难度大,云服务商在安全体系建设上投入大,收益低都是当前云服务商所担忧的问题。
叶晓虎博士认为:在云计算安全体系建设上,需要为用户、安全运维人员提供统一的安全服务门户。提供安全资源、安全服务的管理能力,实现安全服务提供的全程自动化。云计算安全体系要基于安全资源池建立各种弹性、敏捷的安全能力,实现安全资源的统一管理。安全资源池化,提供各种与具体设备无关的安全能力。
多款方案亮相
大会展区,绿盟科技展示了工业网络安全解决方案、安全态势感知解决方案、物联网安全解决方案等多个解决方案。针对工业网络面临的安全威胁,绿盟科技通过相关解决方案帮助企业建立和完善工业网络安全态势全面监控、安全威胁实时预警、安全事故紧急响应等能力,助力企业打造安全稳固的智能制造体系。
同时,首次亮相的绿盟工业网络安全监测预警平台,可依托大数据技术、绿盟网络流量分析和威胁情报技术,凭借对全流量、元数据、威胁情报和安全日志等异构数据源融合,实现对安全数据进行快速关联分析,及时发现本地的威胁和异常。通过图形化、可视化的技术将这些威胁和异常的总体安全态势展现给工业用户的安全分析和处置平台,为客户提供全生命周期的安全防护。