2017第四屆首都網絡安全日精彩回顧
在北京市政府統一安排下,由北京市網信辦和北京市公安局聯合舉辦的2017年“4.29首都網絡安全日”系列宣傳活動于4月26日-28日在北京展覽館舉行。本屆首都網絡安全日活動以“網絡安全同擔,網絡生活共享”為主題,著眼“建設網絡強國”的戰略目標和“京津冀協同發展”的決策部署,促進網絡安全行業發展,不斷提升首都的網絡安全能力和水平。
據統計,參與本次活動的機構和企業總數達到120余家,包括互聯網企業、網絡安全設備廠商、網絡安全技術服務廠商,以及測評機構、協會組織等。會議除了常規的展覽和論壇,還有新品發布會、攻防大賽、企業專訪和特色現場活動等,可謂精彩紛呈。
4.29首都網絡安全日系列活動啟動儀式全程視頻
4月27日上午,第四屆“4.29首都網絡安全日”活動在北京展覽館正式拉開帷幕。公安部副部長陳智敏,公安部副部長、北京市副市長、公安局局長王小洪,北京京市機構編制委員會副巡視員劉玉虹等領導出席開幕式并致辭。在開幕式上還舉行了“北京市網絡與信息安全信息通報中心”揭牌儀式。
三大賽事
1. 阿里聚安全算法挑戰賽:本次比賽的三個題目:“人機行為識別”、“SQL注入檢測”和“社區反垃圾”,首次把風控、網絡安全及內容安全的多維度數據結合的算法比賽。賽題緊貼業務,將實際存在的一些難題和數據呈現出來。《人機行為識別》賽題提供的數據記錄了互聯網上人機行為信息,讓參賽者找出其中的惡意機器行為記錄;《SQL注入檢測》收集從網上真實訪問流量中提取的URL,需要參賽人員檢測惡意的SQL命令;而《社區反垃圾》賽題則是UGC平臺企業中經常碰到的內容安全問題,需要用戶通過算法辨別垃圾文本。
最終,StanTheMan戰隊奪得冠軍,并獲得150000元的現金大獎和8月份赴加拿大參加國際頂級數據挖掘會議KDD 2017的學習機會;Waterdrop戰隊、SmartIDS戰隊分獲亞軍和季軍;secAI_LYL戰隊和freelife戰隊獲得第四名。
2. 黑客挑戰賽:國內首個專注“動態防御”技術的安全廠商衛達,面向黑客推出的挑戰賽,獎金高100萬元!而且,就一臺 Windows 2003 主機,不打補丁,不裝殺軟,不開防火墻⋯⋯
3. 360春秋杯國際網絡安全挑戰賽(CTF):預選賽達到500余支隊伍,晉級決賽34支隊伍的CTF比賽。來自廣東工業大學的Outp0st戰隊成功問鼎本屆“360春秋杯”綜合賽,來自杭州電子科技大學的孕婦防護服戰隊與北京航空航天大學的SS戰隊分獲二三名。
眾多新品發布
在本屆“429網絡安全日”活動期間,阿里巴巴、匡恩網絡、知道創宇、奇虎360、綠盟科技、立思辰、任子行等眾多企業都推出各種安全精品,為政府和企業提供安全保障。
1.阿里巴巴發布“錢盾反詐平臺”產品部分
錢盾反詐平臺是是根據務院打擊治理電信網絡新型違法犯罪部際聯席會議辦公室打擊新型違法犯罪的要求,結合阿里巴巴集團十幾年來在交易、支付領域積累的大數據能力,為保護老百姓的錢袋子、守護百姓的資金安全,打造的“反詐神器”!
2.匡恩網絡發布“車聯網安全檢測平臺”和“可信審計平臺”
“車聯網安全檢測平臺”在設計上兼具技術的深度廣度和前沿性,并且具有CAN ID自動發現、總線漏洞挖掘等功能,采用全擴展式架構進行全方位、全智能、全可見式的安全檢測,從接入安全、通訊安全、總線安全、車載系統安全四方面安全性(4S)進行全方位檢測。
可信審計平臺基于國內自主研發的TCM芯片硬件為可信根,通過可信鏈構建可信計算安全度量環境,確保系統啟動鏈中各關鍵節點的關鍵信息不被篡改或攻擊,并支持基于WEB頁面友好交互來完成可信應用服務功能配置。
3.知道創宇發布“雷達星圖”和 “創宇云圖”兩款態勢感知安全新品,并同時推出了全新子品牌“知道未來”
“雷達星圖”側重于大數據實時檢測,它基于兩套精工利器:知道創宇資源雷達測繪系統與知道創宇漏洞雷達測繪系統。“雷達星圖”通過兩大利器實現數據互通,對網絡空間資產及漏洞威脅做出可視化展示。
而“創宇云圖”則側重于Web流量數據分析,通過流量數據分析實時監測重要信息系統的深層脆弱性,實現對我國重要信息系統提供嚴密防護。“創宇云圖”采用機器學習及全面沙箱分析與入侵指標(IOC)確認技術,通過BDE行為檢測引擎及SDE規則檢測引擎實時分析網絡流量,深度監控鏈接所有可疑活動。
4. 360發布《政企業務安全狀況分析報告》和《全球關鍵信息基礎設施網絡安全狀況分析報告》
《政企業務安全狀況分析報告》基于對全球業務安全事件的分析,披露了危害業務安全的人員、產生的原因,并提供了業務安全的防護建議,以幫助國內政企機構全面業務安全防護水平。
《全球關鍵信息基礎設施網絡安全狀況分析報告》專門針對關鍵信息基礎設施的網絡安全研究報告,內容涉及南北美洲、歐洲亞洲十余個國家的100余個典型案例,針對金融、交通、能源、醫療衛生、教育、工業系統、通信等八大領域的安全威脅做了專業研究。
5.綠盟科技發布工控漏洞挖掘平臺
工控漏洞挖掘平臺是一款基于工業以太網和工業現場總線接入的工控系統漏洞挖掘平臺裝置。該平臺既能針對工控系統已知漏洞進行安全掃描,又可以挖掘工控系統未經發現的潛在未知漏洞。
6.啟明星辰發布“云子可信安全云平臺”
云子可信安全云平臺是一款為了解決中小企業現有難題所研發的產品,不需購買服務器、帶寬,也不需配備專業安全運維人員,只要接入互聯網,即可獲取該平臺的所有安全服務。
7.金山安全發布“云+關+端+邊界”解決方案
“云+關+端+邊界”企業安全一體化解決方案,針對各類型企業用戶實際需求可靈活配置,可改變原本分離在不同平臺及不同終端上分散的安全管控模式,構建全新立體的、無間隙的防護模式。
8.立思辰發布“企業數據中樞-下一代ECM”
“企業數據中樞-下一代ECM”是運用區塊鏈、大數據、人工智能、AR等技術形成了覆蓋銀行、信托、保險、能源等行業的安全產品和解決方案,旨在構建安全、協同、共享的企業數據中樞。
9. 任子行發布“網絡安全態勢感知平臺系統”
“網絡安全態勢感知平臺系統”通過對網絡安全威脅的持續性監測和可視化展示,讓安全可見、可控、可管、可預測,準確直觀的展示網絡安全風險威脅,確保網域信息安全。
10.永信至誠發布國內首個線上等保平臺——北京市信息安全等級保護學習評估系統
北京市信息安全等級保護學習評估系統旨在為全國各企事業單位提供信息系統等級保護服務。自去年10月試運行,經過半年的調試和豐富,已正式開放。
11. 龍芯發布“1H耐高溫芯片”等多款新品
龍芯本次發布了面向鉆井應用的龍芯1H耐高溫芯片,面向網絡安全及移動智能終端領域的雙核處理器芯片龍芯2K1000,以及面向桌面/服務器應用的龍芯3號處理器的最新升級產品龍芯3A3000/3B3000等多款新品。