男女性潮高清免费网站,久久精品国产亚洲av麻豆图片,啊灬啊别停灬用力啊岳,国产天堂亚洲国产碰碰,亚洲精品一区二区久久,久久人人爽人人爽人人片av高清 ,久久本道综合久久伊人,伊人情涩网

長亭科技：實戰攻防視角下的安全建設

科技云報道
+ 關注
2022-08-25 10:41
782次閱讀
由中國網絡安全產業聯盟（CCIA）、科技云報道共同主辦的“解碼2022中國網安強星”活動正式拉開帷幕。本次活動以“網安力量 照見未來”為主題，邀請榮獲“2022年中國網安產業競爭力50強、成長之星、潛力之星”的企業高層做客直播間，從行業、技術、市場等多角度探討網安相關話題，探究企業背后的創新力量和安全實力。
長亭科技：實戰攻防視角下的安全建設
世界變得越來越快的同時，也變得越來越薄。
全球能源基礎設施、網絡基礎設施、貨幣基礎設施，政務數據、醫療數據、金融數據乃至個人數據等，在日益頻繁的攻擊面前，顯現出前所未有的脆弱性。
面對不斷升維的攻防戰，企業應采用怎樣的安全防護策略，才能保護自己的資產和數據？ 企業安全建設應遵循哪些原則和優先級，才能在有限的安全投入下獲得最佳效果？
8月10日，長亭科技聯合創始人、首席安全研究員楊坤做客“解碼2022中國網安強星”直播間，為大家分享了攻防對抗和實戰化安全建設相關的理念、框架和最新技術。
長亭科技：實戰攻防視角下的安全建設

長亭科技：實戰攻防視角下的安全建設

專注攻防對抗領域8年
在網絡攻防領域，長亭科技是一個特別的存在。
創業之初，長亭科技就頻繁在國內外網絡安全大賽中亮相，其中在Pwn2Own國際黑客大賽中攻破三大主流操作系統，在DEF CON CTF中贏得全球亞軍，也幾乎包攬了中國所有重量級網絡安全大賽的前三名，硬核的戰績，讓長亭在行業內一炮而紅。
這種硬實力與長亭的創始團隊密不可分，其核心成員來自清華大學的一支赫赫有名的網安戰隊——“藍蓮花戰隊”，是中國首支入圍DEFCON CTF（黑客世界杯）的中國團隊。
當這支不折不扣的學霸團隊出來創業，長亭當仁不讓成為了網絡攻防對抗領域的佼佼者。
自成立以來，長亭就不斷創新和顛覆行業，研發出基于詞法分析和語法分析的SQL注入攻擊檢測與防御引擎，使得WAF在檢測準確率和召回率兩方面有了質的飛越。
但長亭的目標并不止于攻防技術研究，而是更關心攻防技術在實戰中的驗證。
在8年的發展中，長亭從最初的WAF，逐漸擴展到主機安全、漏掃、蜜罐、態勢感知等產品矩陣，通過綜合的解決方案來幫助企業應對攻防對抗。
除此之外，長亭還為企業提供整體服務類解決方案，幫助企業更好地落地安全能力。
基于全球領先的技術和貼身的安全服務，長亭在金融、互聯網、能源、通信等領域收獲了大量企業客戶，服務了中國銀行、農業銀行、工商銀行、建設銀行、交通銀行、光大銀行、安信證券、中國平安、愛奇藝、Bilibili、華為等系列知名企業。
在2022年6月中國網絡安全產業聯盟（CCIA）最新發布的“2022年中國網絡安全競爭力50強”榜單中，長亭從近300家網絡安全企業中脫穎而出，被評為“中國網安強星50強”。

長亭科技：實戰攻防視角下的安全建設

從單品到全棧
打造體系化安全
回顧長亭的發展歷程，最初是從單點安全能力起步，其明星產品——雷池（SafeLine）下一代Web應用防火墻廣為人知，深受全球各大咨詢機構認可。
出色的安全技術，使得長亭從創立之初就被貼上了“WAF”的標簽，但這并不是長亭創立的初衷。
在楊坤看來，攻防并不對等，攻擊方有先發優勢，防守方則需要面面俱到，因此很難通過一款產品就把攻防對抗的難題解決掉。
“我們從一開始就沒有想過只做一款產品，或只解決一類問題，而是希望有一個綜合的解決方案來幫助企業提升攻防對抗的能力，到現在我們也是沿著這樣的思路去發展的”，楊坤表示。
在8年深耕行業實際應用的過程中，長亭始終站在企業一線去聆聽炮火的聲音，深入了解企業的業務和需求，注重攻防技術在企業實戰中的落地效果。
正因如此，如今的長亭已經從最初的單點WAF安全能力，發展為“攻、防、知、查、抓”全棧安全體系，用全方位、多角度的產品體系部署+高效聯動，去真正提升企業攻防能力。
同時，長亭基于對企業安全落地效果的高度重視，發展出了一支近500人的安全服務團隊，基本覆蓋了國內主要城市和省份，能夠為全國各地的企業客戶提供安全建設咨詢、人才培養、合規建設、攻防演習、云上和云下等系列解決方案，以貼身服務的方式讓企業安全建設取得實效。
9月9日， 2022長亭年度發布會將在北京舉辦，會上將發布兩款新品并全新升級產品體系，不僅僅是產品能力的疊加聯動，更是拆解和重組。

長亭科技：實戰攻防視角下的安全建設

注重體系化安全落地痛點
 讓企業安全能力被“度量”
對于企業來說，購買部署一定的安全產品并不意味著就能夠買到安全，企業安全建設最終落地的效果可能不及預期。
在楊坤看來，絕對的安全是買不到的，但是一定程度的投入能夠帶來一定水位的安全，如何將有限的投入發揮出更大的安全價值，是所有企業關注的問題。
現階段體系化安全建設之所以難以落地，或達不到預期，最主要的難點在于，企業安全能力的建設缺乏一種比較科學的度量體系，即企業安全建設現狀到底是好是壞，能力建設程度是高是低，很難說清楚。
為了讓企業客戶更好地落地安全能力，找到正確的安全建設方向，長亭率先在業界提出了“企業攻防能力成熟度模型”，用“度量”和“量化”的思想和方法，去幫助企業建設體系化的安全能力。
企業攻防能力成熟度模型定義了當下應對已知攻擊技戰法所需的防護能力到底有哪些，并將這些防護能力拆成了4大基礎能力（攻擊預防能力、防御加固能力、事件檢查能力、事件響應能力）和3個能力中心（關聯分析能力中心、安全運營能力中心和反制能力中心），且進一步細化為39個基礎能力單元。
其中，每個能力單元，融合了攻防實戰經驗和一些已有標準，從人員、制度流程、技術工具這三個維度設計了評估細則。
基于這些評估細則，企業能夠對每一項安全能力進行量化評級，并根據評估結果進行改造建設。
以金融行業為例 ，長亭會基于企業攻防能力成熟度模型進行評估，讓客戶清楚地看到自身安全建設水平在行業中的位置，并根據客戶自身情況給予資源投入的建議。
首先，建議客戶從基礎的預防能力做起，有限的預算優先投入預防和加固能力，因為事前的工作比事后彌補更重要。
其次，建議檢測能力從優先級比較高的邊界防護做起，在有預算的情況下，再逐步增加內網的風險監測能力、主機檢測能力等。
正是基于客觀、可視的模型評估和務實的解決方案，長亭能夠讓客戶在有限的資源下獲得最佳的成效，讓企業體系化的安全建設真正落到實處。

長亭科技：實戰攻防視角下的安全建設

在攻防領域做深做廣 
持續構建安全原子能力
攻防對抗是永恒變化的，“未知攻焉知防”是長亭一直以來堅守的信念。
為了幫助企業做好實戰化的安全防守，長亭不斷投入攻擊研究，跟進攻擊技術演進，從而對防守技術進行革新，對防守體系和服務進行完善。
楊坤表示，攻的領域涵蓋非常廣泛，值得深入研究的攻防技術非常多。
一方面，云化趨勢帶來了IT基礎架構的全面變革，AI、區塊鏈、物聯網等新技術的應用也帶來了產業的融合，這使得安全風險成倍增長；
另一方面，當前企業的IT基礎設施和應用中，還有大量的風險沒有被發現，無論是國產化軟硬件，還是國外通用性產品，都可能處于高風險狀態。
因此，長亭對于攻防對抗的研究范圍，不僅局限于當前的企業IT基礎設施、Web應用服務、移動應用等，正在進一步擴展到工業控制、車聯網、區塊鏈安全；
同時，長亭對攻防技術的深度研究，能夠更好的幫助企業去發現冰山一角里沒有被暴露出的問題，更好地去解決企業新業務、新場景中的安全問題。
在楊坤看來，安全防護最核心的能力在于基礎的原子能力，即檢測流量有沒有受到攻擊。
無論是漏洞掃描，還是應用檢測、主機檢測，都是基于安全原子能力的排列組合，而長亭會堅定不移的去構建這種原子能力。
基于這種樸素的安全觀，長亭并不會盲目跟隨AI、XDR等熱門的技術概念，而是更加關注技術帶來的創新是否有效，能否跟隨企業的業務發展去逐步落地。
正因如此，業界很少看到長亭對于熱詞的追捧，但卻一次次被長亭引領性的創新技術所驚艷。
例如長亭雷池（SafeLine）下一代Web應用防火墻，是全球第一款引入智能語義分析算法的WAF，讓產品展現了“更聰明”的可能；
在主機安全產品牧云里，創新性的采用了語義分析、動靜態結合的技術檢測Webshell。
這些創新都是以讓安全產品更智能為目標，以提出新的AI算法和更靈活的引擎來代替規則的方式來落地，這點一直是長亭在做產品上的理念。
正如楊坤所說，“只要是解決問題的、有效果的技術，我們都會去嘗試，去服務于客戶”。

長亭科技：實戰攻防視角下的安全建設

結語
隨著全球安全形勢越來越嚴峻，企業IT環境越來越復雜，企業安全不再是合規驅動、應對短期的重大演練，而是真正面向實戰化攻防，立足于長期安全能力的提升。
長亭將領先的攻防實戰技術和經驗落地到產品中，堅持用創新解法解決企業實際安全問題，幫助企業輸出體系化的安全建設能力，持續構建自身安全能力。

本文來自微信公眾號“科技云報道”（ID:ITCloud-BD），作者：科技云報道，36氪經授權發布。

0
相關文章
最新文章
查看更多
關注 36氪企服點評 公眾號
打開微信掃一掃
為您推送企服點評最新內容
消息通知
咨詢入駐
商務合作
主站蜘蛛池模板： 蜜臀av在线观看| 伊人色综合久久天天五月婷 | 辣妹子影院电视剧免费播放| av―极品视觉盛宴正在播放| 亚洲精品熟女国产| 天堂草原影院电视剧| 国产精品亚洲w码日韩中文| 日韩欧美亚洲综合久久影院ds| 国内精品一区二区三区| 亚洲av无码一区二区乱子仑| www国产亚洲精品久久久| xxxx18hd护士hd护士| 天堂网在线.www天堂| 欧美乱强伦xxxx孕妇| 一本色道久久综合亚洲精品| 99热精品国产三级在线| 日本尺码与亚洲尺码区别| 人妻 丝袜美腿 中文字幕| 樱花草在线社区www日本影院| 忘忧草日本在线www日本| 亚洲精品乱码久久久久久不卡| 伦理片免费完整片在线观看| 中文字幕欧美人妻精品一区| 又小又紧女magnet| 国产成人久久精品一区二区三区| 日韩日韩日韩日韩日韩日韩日韩| 精品久久久久久亚洲中文字幕 | 野外性xxxxfreexxxxx户外| 中文字幕美人妻亅u乚一596| 国产精品嫩草影院永久 | 在线 v亚洲 v欧美v 专区| 欧美亚洲综合另类色妞网| 欧美一区内射最近更新| 国产精品国产三级国产av品爱网| 欧美精品一区二区精品久久| 久久99精品国产99久久6尤物| 国产九九久久99精品影院| 无限看片在线版免费视频大全| 亚洲婷婷综合色高清在线| 东京热中文字幕aⅴ专区| 女被啪到高潮的gif动态图无遮挡|