国产精一区二区_午夜视频99_免费白白视频_中文字幕一区免费

長亭科技：實戰(zhàn)攻防視角下的安全建設(shè)

科技云報道
+ 關(guān)注
2022-08-25 10:41
773次閱讀
由中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）、科技云報道共同主辦的“解碼2022中國網(wǎng)安強星”活動正式拉開帷幕。本次活動以“網(wǎng)安力量 照見未來”為主題，邀請榮獲“2022年中國網(wǎng)安產(chǎn)業(yè)競爭力50強、成長之星、潛力之星”的企業(yè)高層做客直播間，從行業(yè)、技術(shù)、市場等多角度探討網(wǎng)安相關(guān)話題，探究企業(yè)背后的創(chuàng)新力量和安全實力。
長亭科技：實戰(zhàn)攻防視角下的安全建設(shè)
世界變得越來越快的同時，也變得越來越薄。
全球能源基礎(chǔ)設(shè)施、網(wǎng)絡(luò)基礎(chǔ)設(shè)施、貨幣基礎(chǔ)設(shè)施，政務(wù)數(shù)據(jù)、醫(yī)療數(shù)據(jù)、金融數(shù)據(jù)乃至個人數(shù)據(jù)等，在日益頻繁的攻擊面前，顯現(xiàn)出前所未有的脆弱性。
面對不斷升維的攻防戰(zhàn)，企業(yè)應(yīng)采用怎樣的安全防護策略，才能保護自己的資產(chǎn)和數(shù)據(jù)？ 企業(yè)安全建設(shè)應(yīng)遵循哪些原則和優(yōu)先級，才能在有限的安全投入下獲得最佳效果？
8月10日，長亭科技聯(lián)合創(chuàng)始人、首席安全研究員楊坤做客“解碼2022中國網(wǎng)安強星”直播間，為大家分享了攻防對抗和實戰(zhàn)化安全建設(shè)相關(guān)的理念、框架和最新技術(shù)。
長亭科技：實戰(zhàn)攻防視角下的安全建設(shè)

長亭科技：實戰(zhàn)攻防視角下的安全建設(shè)

專注攻防對抗領(lǐng)域8年
在網(wǎng)絡(luò)攻防領(lǐng)域，長亭科技是一個特別的存在。
創(chuàng)業(yè)之初，長亭科技就頻繁在國內(nèi)外網(wǎng)絡(luò)安全大賽中亮相，其中在Pwn2Own國際黑客大賽中攻破三大主流操作系統(tǒng)，在DEF CON CTF中贏得全球亞軍，也幾乎包攬了中國所有重量級網(wǎng)絡(luò)安全大賽的前三名，硬核的戰(zhàn)績，讓長亭在行業(yè)內(nèi)一炮而紅。
這種硬實力與長亭的創(chuàng)始團隊密不可分，其核心成員來自清華大學(xué)的一支赫赫有名的網(wǎng)安戰(zhàn)隊——“藍蓮花戰(zhàn)隊”，是中國首支入圍DEFCON CTF（黑客世界杯）的中國團隊。
當(dāng)這支不折不扣的學(xué)霸團隊出來創(chuàng)業(yè)，長亭當(dāng)仁不讓成為了網(wǎng)絡(luò)攻防對抗領(lǐng)域的佼佼者。
自成立以來，長亭就不斷創(chuàng)新和顛覆行業(yè)，研發(fā)出基于詞法分析和語法分析的SQL注入攻擊檢測與防御引擎，使得WAF在檢測準(zhǔn)確率和召回率兩方面有了質(zhì)的飛越。
但長亭的目標(biāo)并不止于攻防技術(shù)研究，而是更關(guān)心攻防技術(shù)在實戰(zhàn)中的驗證。
在8年的發(fā)展中，長亭從最初的WAF，逐漸擴展到主機安全、漏掃、蜜罐、態(tài)勢感知等產(chǎn)品矩陣，通過綜合的解決方案來幫助企業(yè)應(yīng)對攻防對抗。
除此之外，長亭還為企業(yè)提供整體服務(wù)類解決方案，幫助企業(yè)更好地落地安全能力。
基于全球領(lǐng)先的技術(shù)和貼身的安全服務(wù)，長亭在金融、互聯(lián)網(wǎng)、能源、通信等領(lǐng)域收獲了大量企業(yè)客戶，服務(wù)了中國銀行、農(nóng)業(yè)銀行、工商銀行、建設(shè)銀行、交通銀行、光大銀行、安信證券、中國平安、愛奇藝、Bilibili、華為等系列知名企業(yè)。
在2022年6月中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）最新發(fā)布的“2022年中國網(wǎng)絡(luò)安全競爭力50強”榜單中，長亭從近300家網(wǎng)絡(luò)安全企業(yè)中脫穎而出，被評為“中國網(wǎng)安強星50強”。

長亭科技：實戰(zhàn)攻防視角下的安全建設(shè)

從單品到全棧
打造體系化安全
回顧長亭的發(fā)展歷程，最初是從單點安全能力起步，其明星產(chǎn)品——雷池（SafeLine）下一代Web應(yīng)用防火墻廣為人知，深受全球各大咨詢機構(gòu)認可。
出色的安全技術(shù)，使得長亭從創(chuàng)立之初就被貼上了“WAF”的標(biāo)簽，但這并不是長亭創(chuàng)立的初衷。
在楊坤看來，攻防并不對等，攻擊方有先發(fā)優(yōu)勢，防守方則需要面面俱到，因此很難通過一款產(chǎn)品就把攻防對抗的難題解決掉。
“我們從一開始就沒有想過只做一款產(chǎn)品，或只解決一類問題，而是希望有一個綜合的解決方案來幫助企業(yè)提升攻防對抗的能力，到現(xiàn)在我們也是沿著這樣的思路去發(fā)展的”，楊坤表示。
在8年深耕行業(yè)實際應(yīng)用的過程中，長亭始終站在企業(yè)一線去聆聽炮火的聲音，深入了解企業(yè)的業(yè)務(wù)和需求，注重攻防技術(shù)在企業(yè)實戰(zhàn)中的落地效果。
正因如此，如今的長亭已經(jīng)從最初的單點WAF安全能力，發(fā)展為“攻、防、知、查、抓”全棧安全體系，用全方位、多角度的產(chǎn)品體系部署+高效聯(lián)動，去真正提升企業(yè)攻防能力。
同時，長亭基于對企業(yè)安全落地效果的高度重視，發(fā)展出了一支近500人的安全服務(wù)團隊，基本覆蓋了國內(nèi)主要城市和省份，能夠為全國各地的企業(yè)客戶提供安全建設(shè)咨詢、人才培養(yǎng)、合規(guī)建設(shè)、攻防演習(xí)、云上和云下等系列解決方案，以貼身服務(wù)的方式讓企業(yè)安全建設(shè)取得實效。
9月9日， 2022長亭年度發(fā)布會將在北京舉辦，會上將發(fā)布兩款新品并全新升級產(chǎn)品體系，不僅僅是產(chǎn)品能力的疊加聯(lián)動，更是拆解和重組。

長亭科技：實戰(zhàn)攻防視角下的安全建設(shè)

注重體系化安全落地痛點
 讓企業(yè)安全能力被“度量”
對于企業(yè)來說，購買部署一定的安全產(chǎn)品并不意味著就能夠買到安全，企業(yè)安全建設(shè)最終落地的效果可能不及預(yù)期。
在楊坤看來，絕對的安全是買不到的，但是一定程度的投入能夠帶來一定水位的安全，如何將有限的投入發(fā)揮出更大的安全價值，是所有企業(yè)關(guān)注的問題。
現(xiàn)階段體系化安全建設(shè)之所以難以落地，或達不到預(yù)期，最主要的難點在于，企業(yè)安全能力的建設(shè)缺乏一種比較科學(xué)的度量體系，即企業(yè)安全建設(shè)現(xiàn)狀到底是好是壞，能力建設(shè)程度是高是低，很難說清楚。
為了讓企業(yè)客戶更好地落地安全能力，找到正確的安全建設(shè)方向，長亭率先在業(yè)界提出了“企業(yè)攻防能力成熟度模型”，用“度量”和“量化”的思想和方法，去幫助企業(yè)建設(shè)體系化的安全能力。
企業(yè)攻防能力成熟度模型定義了當(dāng)下應(yīng)對已知攻擊技戰(zhàn)法所需的防護能力到底有哪些，并將這些防護能力拆成了4大基礎(chǔ)能力（攻擊預(yù)防能力、防御加固能力、事件檢查能力、事件響應(yīng)能力）和3個能力中心（關(guān)聯(lián)分析能力中心、安全運營能力中心和反制能力中心），且進一步細化為39個基礎(chǔ)能力單元。
其中，每個能力單元，融合了攻防實戰(zhàn)經(jīng)驗和一些已有標(biāo)準(zhǔn)，從人員、制度流程、技術(shù)工具這三個維度設(shè)計了評估細則。
基于這些評估細則，企業(yè)能夠?qū)γ恳豁棸踩芰M行量化評級，并根據(jù)評估結(jié)果進行改造建設(shè)。
以金融行業(yè)為例 ，長亭會基于企業(yè)攻防能力成熟度模型進行評估，讓客戶清楚地看到自身安全建設(shè)水平在行業(yè)中的位置，并根據(jù)客戶自身情況給予資源投入的建議。
首先，建議客戶從基礎(chǔ)的預(yù)防能力做起，有限的預(yù)算優(yōu)先投入預(yù)防和加固能力，因為事前的工作比事后彌補更重要。
其次，建議檢測能力從優(yōu)先級比較高的邊界防護做起，在有預(yù)算的情況下，再逐步增加內(nèi)網(wǎng)的風(fēng)險監(jiān)測能力、主機檢測能力等。
正是基于客觀、可視的模型評估和務(wù)實的解決方案，長亭能夠讓客戶在有限的資源下獲得最佳的成效，讓企業(yè)體系化的安全建設(shè)真正落到實處。

長亭科技：實戰(zhàn)攻防視角下的安全建設(shè)

在攻防領(lǐng)域做深做廣 
持續(xù)構(gòu)建安全原子能力
攻防對抗是永恒變化的，“未知攻焉知防”是長亭一直以來堅守的信念。
為了幫助企業(yè)做好實戰(zhàn)化的安全防守，長亭不斷投入攻擊研究，跟進攻擊技術(shù)演進，從而對防守技術(shù)進行革新，對防守體系和服務(wù)進行完善。
楊坤表示，攻的領(lǐng)域涵蓋非常廣泛，值得深入研究的攻防技術(shù)非常多。
一方面，云化趨勢帶來了IT基礎(chǔ)架構(gòu)的全面變革，AI、區(qū)塊鏈、物聯(lián)網(wǎng)等新技術(shù)的應(yīng)用也帶來了產(chǎn)業(yè)的融合，這使得安全風(fēng)險成倍增長；
另一方面，當(dāng)前企業(yè)的IT基礎(chǔ)設(shè)施和應(yīng)用中，還有大量的風(fēng)險沒有被發(fā)現(xiàn)，無論是國產(chǎn)化軟硬件，還是國外通用性產(chǎn)品，都可能處于高風(fēng)險狀態(tài)。
因此，長亭對于攻防對抗的研究范圍，不僅局限于當(dāng)前的企業(yè)IT基礎(chǔ)設(shè)施、Web應(yīng)用服務(wù)、移動應(yīng)用等，正在進一步擴展到工業(yè)控制、車聯(lián)網(wǎng)、區(qū)塊鏈安全；
同時，長亭對攻防技術(shù)的深度研究，能夠更好的幫助企業(yè)去發(fā)現(xiàn)冰山一角里沒有被暴露出的問題，更好地去解決企業(yè)新業(yè)務(wù)、新場景中的安全問題。
在楊坤看來，安全防護最核心的能力在于基礎(chǔ)的原子能力，即檢測流量有沒有受到攻擊。
無論是漏洞掃描，還是應(yīng)用檢測、主機檢測，都是基于安全原子能力的排列組合，而長亭會堅定不移的去構(gòu)建這種原子能力。
基于這種樸素的安全觀，長亭并不會盲目跟隨AI、XDR等熱門的技術(shù)概念，而是更加關(guān)注技術(shù)帶來的創(chuàng)新是否有效，能否跟隨企業(yè)的業(yè)務(wù)發(fā)展去逐步落地。
正因如此，業(yè)界很少看到長亭對于熱詞的追捧，但卻一次次被長亭引領(lǐng)性的創(chuàng)新技術(shù)所驚艷。
例如長亭雷池（SafeLine）下一代Web應(yīng)用防火墻，是全球第一款引入智能語義分析算法的WAF，讓產(chǎn)品展現(xiàn)了“更聰明”的可能；
在主機安全產(chǎn)品牧云里，創(chuàng)新性的采用了語義分析、動靜態(tài)結(jié)合的技術(shù)檢測Webshell。
這些創(chuàng)新都是以讓安全產(chǎn)品更智能為目標(biāo)，以提出新的AI算法和更靈活的引擎來代替規(guī)則的方式來落地，這點一直是長亭在做產(chǎn)品上的理念。
正如楊坤所說，“只要是解決問題的、有效果的技術(shù)，我們都會去嘗試，去服務(wù)于客戶”。

長亭科技：實戰(zhàn)攻防視角下的安全建設(shè)

結(jié)語
隨著全球安全形勢越來越嚴峻，企業(yè)IT環(huán)境越來越復(fù)雜，企業(yè)安全不再是合規(guī)驅(qū)動、應(yīng)對短期的重大演練，而是真正面向?qū)崙?zhàn)化攻防，立足于長期安全能力的提升。
長亭將領(lǐng)先的攻防實戰(zhàn)技術(shù)和經(jīng)驗落地到產(chǎn)品中，堅持用創(chuàng)新解法解決企業(yè)實際安全問題，幫助企業(yè)輸出體系化的安全建設(shè)能力，持續(xù)構(gòu)建自身安全能力。

本文來自微信公眾號“科技云報道”（ID:ITCloud-BD），作者：科技云報道，36氪經(jīng)授權(quán)發(fā)布。

資深作者科技云報道
科技云報道
0
相關(guān)文章
最新文章
查看更多
關(guān)注 36氪企服點評 公眾號
打開微信掃一掃
為您推送企服點評最新內(nèi)容
消息通知
咨詢?nèi)腭v
商務(wù)合作