2020年9月24-25日，以“數(shù)字新基建智慧新未來”為主題的“電力信息通信新技術(shù)大會暨第二屆能源區(qū)塊鏈生態(tài)大會”在廣東珠海成功舉辦。來自電網(wǎng)企業(yè)、發(fā)電企業(yè)、電力建設(shè)企業(yè)、信息通信公司、電力科學(xué)研究院、電力經(jīng)濟(jì)技術(shù)研究院、電力設(shè)計院、高等院校及國內(nèi)外設(shè)備研發(fā)/制造單位、電力物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)能源領(lǐng)域等企業(yè)的專家、技術(shù)人員、管理人員共計600余人出席線下會議，線上參會人數(shù)2000余人。大會聚焦數(shù)字新基建、能源區(qū)塊鏈、5G、人工智能、電力大數(shù)據(jù)、網(wǎng)絡(luò)安全等熱點(diǎn)專題，深度探索行業(yè)發(fā)展趨勢，共同推進(jìn)新興技術(shù)與電力行業(yè)應(yīng)用的深度融合，助力電力行業(yè)的數(shù)字新基建發(fā)展。
作為“動態(tài)安全+AI技術(shù)”的創(chuàng)新者，瑞數(shù)信息高級安全顧問張凡先生在大會“能源互聯(lián)網(wǎng)安全防護(hù)論壇”上發(fā)表了題為“從人防到技防，網(wǎng)絡(luò)攻防中應(yīng)用動態(tài)安全理念的經(jīng)驗(yàn)分享”的主題演講，向眾多參會嘉賓介紹了瑞數(shù)信息如何通過構(gòu)建基于AI人工智能和動態(tài)安全技術(shù)的高效安全防護(hù)系統(tǒng)，切實(shí)提升電力行業(yè)面對新型風(fēng)險的安全防御能力，保障電力行業(yè)信息系統(tǒng)的安全運(yùn)行。
瑞數(shù)信息高級安全顧問張凡
《從人防到技防，網(wǎng)絡(luò)攻防中應(yīng)用動態(tài)安全理念的經(jīng)驗(yàn)分享》
作為新基建中的重點(diǎn)行業(yè)，電力行業(yè)在促消費(fèi)惠民生、調(diào)結(jié)構(gòu)增后勁方面發(fā)揮著至關(guān)重要的作用，同時，電力行業(yè)舉足輕重的社會地位也使其成為網(wǎng)絡(luò)安全的重點(diǎn)防護(hù)目標(biāo)，需要在日常監(jiān)管、安全檢查、國家級重�；顒拥然顒又薪邮苋娴陌踩珯z查。然而，隨著電力行業(yè)所承載的業(yè)務(wù)不斷增加，數(shù)據(jù)信息、業(yè)務(wù)信息和個人信息等內(nèi)容也日益龐雜，復(fù)雜的攻擊手段和泛濫的自動化攻擊工具都正加大著電力行業(yè)面臨的安全壓力。
張凡表示，系統(tǒng)網(wǎng)站持續(xù)承受著被不斷掃描的風(fēng)險，而補(bǔ)丁卻永遠(yuǎn)無法打完，同時0day漏洞頻發(fā)以及缺乏有效的攔截規(guī)則，又使得補(bǔ)丁/規(guī)則空窗期內(nèi)的系統(tǒng)無法得到有效防護(hù)。伴隨攻擊工具的不斷升級，傳統(tǒng)的安全手段逐漸失效，攻守雙方不對等的現(xiàn)狀讓電力行業(yè)在面對攻擊時往往力不從心。
與基于挖掘漏洞、匹配特征和設(shè)置規(guī)則等的傳統(tǒng)防護(hù)理念相比，瑞數(shù)信息提出“從人防到技防”，以動態(tài)安全+AI人工智能為技術(shù)支撐，擺脫對傳統(tǒng)規(guī)則的依賴，構(gòu)建“動態(tài)安全防護(hù)戰(zhàn)線”，直擊黑產(chǎn)最底層，讓攻擊工具無法使用。同時憑借精準(zhǔn)采集和行為分析，實(shí)現(xiàn)對新型風(fēng)險的主動感知和實(shí)時攔截，極大地提高攻擊難度和成本，扭轉(zhuǎn)了攻防不對稱的被動局面，讓企業(yè)安防更加簡單、高效。
針對瑞數(shù)動態(tài)安全產(chǎn)品的防護(hù)效果，張凡從漏洞探測、0day漏洞防護(hù)、密碼破解攻擊防護(hù)、網(wǎng)頁木馬攻擊防護(hù)、多源低頻攻擊防護(hù)等方面進(jìn)行了全面的防護(hù)能力展示，并指出，基于漏洞的攻擊防護(hù)一直是傳統(tǒng)安全防御的短板，瑞數(shù)動態(tài)安全技術(shù)可以通過代碼變幻隱藏漏洞，彌補(bǔ)從漏洞利用被公開、到系統(tǒng)管理員完成漏洞修復(fù)之間的空窗期，為安全人員爭取更多響應(yīng)時間。
對0day漏洞和低頻擬人攻擊，瑞數(shù)動態(tài)安全技術(shù)也展現(xiàn)出了高效精確的威力。不同于傳統(tǒng)的規(guī)則庫和策略更新防護(hù)模式，瑞數(shù)動態(tài)安全技術(shù)提供的主動式防御技術(shù)可以通過識別攻擊是否為腳本、程序、工具等發(fā)起，從而在無規(guī)則防護(hù)升級的情況下對0day漏洞探測進(jìn)行有效阻斷，實(shí)現(xiàn)迅速響應(yīng)，防范于攻擊之前。尤其是針對低頻擬人攻擊，瑞數(shù)動態(tài)安全技術(shù)所具備的對由工具發(fā)起訪問請求流量的識別能力更加高效。
在演講的最后，張凡強(qiáng)調(diào)，攻防雙方的對抗本質(zhì)就是成本的對抗，瑞數(shù)信息的動態(tài)安全實(shí)現(xiàn)了從人防到技防的轉(zhuǎn)變，可以將防護(hù)成本降至最低，同時極大地提高黑客攻擊的成本，扭轉(zhuǎn)攻防不對等的被動局面，讓安全人員即使在面對各類新興攻擊時也能夠應(yīng)對自如。
目前，瑞數(shù)信息的動態(tài)安全解決方案已經(jīng)在政府、企業(yè)、教育、運(yùn)營商、金融、電商、醫(yī)療等行業(yè)得到了廣泛應(yīng)用，對自動化攻擊的卓越防護(hù)效果得到了用戶的一致好評。未來，隨著數(shù)字新基建在各行各業(yè)的深入落實(shí)，瑞數(shù)信息還將繼續(xù)進(jìn)行技術(shù)革新和產(chǎn)品升級，幫助更多企業(yè)應(yīng)對越來越復(fù)雜的攻擊，保護(hù)業(yè)務(wù)、應(yīng)用和數(shù)據(jù)的安全，為各行業(yè)信息化決策提供有效幫助，切實(shí)保障各行業(yè)信息系統(tǒng)的安全運(yùn)行！
