兵不厌诈 攻击链需要结构化纵深思想

RSA Conference大会作为信息安全国际性大会，一直吸引着安全领域的全球精英，为大会与会者创造机会与同行、杰出人士及新兴和成熟公司直接互动，了解IT安全最重要的问题。RSA信息安全大会让全球安全专家保持联络，获得新知方面起到不可或缺的作用。

在国内，绿盟科技已连续多年承办RSAC热点研讨会，旨在打造一个我国信息安全行业内交流最新国际信息安全技术、热点及发展趋势的平台，希望通过交流进一步推动中国企业的国际化进程以及信息安全产业的发展。

据了解，绿盟科技今年已连续八年获邀参展RSA大会，从2008年第一次参加会议以来的八年间，绿盟科技已在安全技术研发及海外市场的拓展中获得了更长远地发展。绿盟科技会继续与业界同行沟通与交流，把握国际信息安全走向、密切关注国际安全发展趋势，跟踪产品技术动态，不断提升自身能力及优势，为国内外客户提供更为优质的安全解决方案与高水平的服务。

近日，RSAC2015热点研讨会在北京再次拉开帷幕。据了解，本届论坛以“格局•机会•共赢”为主题，会议聚焦当前我国信息安全产业新格局，深度剖析中美信息安全产业格局；知名行业专家深度思考，分享新格局下技术带来的机会、国际化带来的机会、业务变化带来的机会；我国信息安全产业可建立怎样的产业模式，实现协同发展、互惠共赢，众多“走出去”的参会企业也在本次论坛中共同交流、探讨。

会上，中央网信办网络安全协调局、公安部网络安全保卫局及计算机专委会领导发表讲话，信息安全产业的专家学者分别做主题报告。绿盟科技首席技术官赵粮博士分享“智慧安全——基于数据和情报的对抗”主题报告，展示了攻击链及其攻防思想、安全事件响应的成功要素及软件定义时代的安全防护模型等，并介绍了绿盟科技安全应急响应体系的结构及功效。报告表明现如今的网络安全已演变成为战场，攻击技术朝着高度计划性、隐蔽性与持续性方向发展；防御技术朝着高度战略性、协同性与主动性方向发展。

[[136047]]

绿盟科技首席技术官赵粮博士

赵粮博士分享到，从网络安全攻防在成本方面看，攻击方占了明显的优势，防护方处于劣势。“最低价”采购，管理层不懂行，行为受限等。而且攻击者在暗处，防护者在明处，攻击者可以搜索到管理源是谁。赵粮表示，攻击者每次攻击尝试都会给防护着发现的机会，防护着可以响应调整重新部署，“攻防”演化为双方“速度之争。”通过充分理解攻击者的行为，讲攻击行为结构化，针对性的建立具备结构化纵深的防护模型，指导威胁分析，大大提高了“可操作性”，将检测和缓解行动提前，不给攻击者“一招制敌”的机会。

除此之外，启明星辰、山石网科、华为等公司也在研讨会上分享了安全形势的看法，华为企业网络产品线首席安全架构师钱晓斌表示，当前 安全标准被优势厂商所控制；国外巨头，特别是美国，在国际标准制定过程中具有决定性话语权；国内厂商处于不利地位 。如何应对？钱晓斌指出， 中国企业以追随为主，满足测评要求，通过努力影响标准制定，通过创新，改变游戏规则。

不难看出， 中国网络安全的法治化建设进入发展的快速通道，中国互联网安全治理形成政府与民间联手合作的双轨化运作。国内安全产业格局正在发生巨变，全球网络空间安全格局所受的深远影响也将逐步呈现。