9月6日,ISC 2018互联网安全大会技术峰会在国家会议中心召开。360集团技术总裁、首席安全官谭晓生,安天实验室创始人兼首席技术架构师肖新光,清华大学教授段海新,柏林工程和经济应用科学大学教授Katarina Adam,《零信任网络》作者、资深工程师Evan Gilman等重磅嘉宾纷纷上台发表演讲,从技术的角度为人们分析网络安全技术的复杂与应用,共同探讨未来安全技术研发方向思路,推动技术的革新与发展。
360集团技术总裁、首席安全官谭晓生在致辞中说:“2018年,互联网安全大会已经进入第六届,从首届互联网安全大会首次举办开始,我们就一直坚持开放性和专业性的原则,结合中国特点,兼顾技术和产业,一路走来,逐渐成为了国内最具影响力的安全盛会。”
峰会演讲阶段,安天实验室创始人肖新光先生以《安全的复杂与复杂的安全》为题,辩证地解析技术,探讨技术。从超级大国的一次网络攻击入手,充分解析了一次网络攻击中所能应用到的安全技术以及武器装备,提示人们进行敌情假定,警示在场的网络安全从业者们重视安全威胁,提早准备应对。
清华大学教授、清华大学-360企业安全集团联合研究中心主任段海新先生发表了题为《端到端安全通信协议的理想与现实》的演讲。他在现场分享了其团队关于DNS及https的劫持与部署测量的研究结果,并直接展示了端到端之间的网络安全威胁,其数量之大,部署规模之广泛,令人瞠目结舌。
区块链是今年的大热话题,来自柏林工程和经济应用科学大学的教授Katarina Adam带来了题为《区块链如何加强网络安全的防护》的主题演讲,她先是以一段流利的中文与大家打了招呼并致开场白,随后才开始正式演讲。她主张运用时下火热的区块链技术助力网络安全防护,推动网络安全技术整体水平的提升,为在场的从业者们开启了一条网络安全防护技术升级新思路。
加州大学伯克利分校电子工程与计算机系教授、Corelight公司创始人Vern Paxson站在企业的角度发表了名为《从集中到本地——企业网络安全监测架构的革新》的主题演讲,为企业网络安全防护体系提供革新思路。他主张:在企业网络安全防御体系当中需要考虑两点。其一是可见度,它能够使我们清楚地了解到企业的网络环境情况,检测威胁,减缓威胁,有效减少损失;其二则是对于各种情况的控制度。事前事后的分析越多,可见度也会随之提升。
一贯以坚固安全形象示人的ATM在技术高手的眼中,也有不少漏洞。Fiducia & GAD IT AG首席安全架构师Frank Boldewin将ATM机直接搬上舞台,为现场的嘉宾和从业者们表演了一场“实战”:利用黑客技术攻击植入隐形系统并进行ATM机信息提取等操作,并成功获得其部分权限,结尾则是人们期待已久的“ATM疯狂吐钱”过程了,当然是通过视频展示的演示片段。实际上他希望通过实际的展示,让人们看到网络攻击的真实存在及网络安全环境的严峻。
全球最新威胁态势如何呢?Fortinet首席安全战略官Derek Manky发表了《全球最新威胁态势揭秘》主题演讲,结合多年的网络安全从业经验以及海量大数据,解析了目前全球网络安全的最新态势。
漏洞无处不在,人体也成为了黑客的靶子。Binah.AI公司创始人David Maman所带来的《利用人工智能和信息处理攻击人体》的演讲,从另一个角度展示了网络攻击所可能带来的严重后果。
技术峰会尾声阶段,资深工程师、《零信任网络》一书的作者Evan Gilman压轴登场,并发表了题为《零信任网络:在不信的世界构建可信网络》的演讲。他认为:网络安全是个“安全从0开始的网络,整个网络是不可信任的,可能会有一些数据包被篡改,被窃取,且非常强的移动性。因此需要一个零信任的安全防护体系。”在向与会嘉宾与现场观众们讲解防御体系后,Evan Gilman先生说到:“零信任网络由来已久,我们的安全防御体系也已运行多年。未来,我们还将继续朝着这个方向努力,请时刻记住,在当下的网络环境当中,我们并不是安全的。”
在今年的互联网安全大会技术峰会上,中、美、德、以色列多国的安全技术专家纷纷到场聆听交流,共同分析网络安全技术的现状及未来发展趋势,正如360集团技术总裁、首席安全官谭晓生在峰会最开始所提到的那样:“安全从0开始,安全从来不是一件简单的事,希望通过今天的峰会,可以给大家带来有益的前瞻思考和借鉴。”