来源 :中孚信息2023-08-14
近日，ISC 2023第十一届互联网安全大会在北京国家会议中心盛大开幕。本届大会以“安全即服务，开启人工智能时代数字安全新范式”为主题，聚集全球安全先锋、专家智囊、行业领袖深度参与，搭建起“政产学研用”国际交流平台。中孚信息受邀参加网络安全创新人才培养峰会及“安全即服务”新时代安全托管运营服务论坛，与诸多来宾分享中孚信息最新技术发展与方案研发等成果。
构筑强国新动能共赋经济新转型
中孚信息发布“实战实用”的城市级专网安全运营体系
随着数字化的快速发展和普及，数字安全问题也越来越突出。为了保障自身安全和利益，越来越多的企业和组织开始寻求专业的安全运营托管服务。“安全即服务”新时代安全托管运营服务论坛旨在探讨安全托管的最新趋势和技术，促进知识的传播和学习，建立业内合作和交流的机会，进一步推动安全运营托管服务行业的发展和完善。
数字时代的安全威胁显现出超越以往的新特点，相应的数字安全也需要新的体系进行支撑，这对安全运营提出了实时、实战、实效的要求，中孚信息安全服务总监肖承东向来宾介绍“实战实用”的城市级专网安全运营体系—网络与数据安全保护能力。肖承东针对中国托管安全运营的模式、能力体系、市场现状等方面对中国式MSS进行详尽分析，并且对我国未来的MSS发展趋势进行研判，经过在不同场景中的实践积累，采用在端、网、云、应用全覆盖的数据探针接入，广泛采集数据源。根据业务特性将云端AI大模型进行聚焦、优化、沉淀，形成适合专网应用的全空间安全大脑，再对全数据元采集的数据进行智能检测分析，完成实时监测与自主处置，实现“能力升维”，最终打造中孚信息“实战实用”的城市级专网安全运营体系—网络与数据安全保护能力。
通过多源数据融合、内容泄密智能分析、网络攻击分析、安全事件追踪溯源、线上线下闭环处置流程等重要模块功能提炼升级，中孚信息打造统一存储、统一分析、统一告警、统一处置、统一展示五大核心能力，基于规章制度与标准规范体系、运行管理与安全防护体系，依托于网络基础设施的建设，搭建数据中台，进行数据全流程管控，形成业务中台，最终体现在应用平台中，实现全维度安全业务价值。以“数字转型+数据安全”的安全理念为导向，形成业务管理和技术体系的双融合，实现新时代面向“三网一空间”的全新安全运营服务体系，打造全网全域服务价值的创新与领先能力。
新创见向未来
基于对抗视角的安全研究员培养实践
中孚信息元亨实验室首席代码安全研究员林茂新在网络安全创新人才培养论坛发表《基于对抗视角的安全研究员培养实践——重塑安全研究员的代码审计视野》主题演讲，林茂新表示，基于对抗视角的安全研究员培养实践采用独特且对抗性的视角，鼓励研究员们不仅能分析漏洞，而且要学会编写漏洞，勇于突破传统的教学模式。系统化的实践有利于锻炼研究员们对代码的敏感度，并有力地防止“眼高手低”的情况出现，通过创新的教学方法能够有效提升安全研究员代码审计能力。
研究员一部分日常工作是编写各类型的漏洞，通过这种方式，他们能更好地熟悉并深入理解漏洞的成因，以及其对系统安全的潜在威胁。中孚信息重视在实战环境中对漏洞类型的深入理解和应用，通过反复创新实践，研究员们对代码的洞察力和漏洞防御能力将得到明显提升。林茂新表示，中孚信息更希望研究员们能从更广阔的视角去理解网络攻防战，从实战出发，理解并掌握攻击代码的构建和运用，这不仅能帮助研究员更深入地理解攻击者的思维方式和行动策略，也为他们在未来的网络安全战场上担任防御者提供有力的实战经验和多元视角。
林茂新全面介绍了中孚信息元亨实验室是如何通过实际动手编写漏洞和攻击工具、理解其背后的成因和策略，以及如何培养研究员的代码审计能力和战略思考能力。相信这种基于对抗视角的系统实践学习能够培养出更多具备高水平专业素养和实战能力的安全研究员。
中孚信息以数据安全为主线，围绕数字中国、网络强国建设等相关政策，基于用户场景，从实际业务需求出发，形成数字安全治理、零信任安全防护、保密检查体系化等多维度的数字安全解决方案，为广大用户提供专业的安全产品、技术与服务。未来，中孚信息将持续发挥技术优势，拓新局开新路，以加快建设数字中国为东风，推动网络安全产业进一步增长。