男女性高爱潮免费网站,免费人成在线观看视频播放,三级三级三级a级全黄,日日摸日日碰夜夜爽无码,国产精品久久久久精品日日,黑人巨大粗物挺进了少妇,国产麻豆一区二区三区精品视频,精品久久久久久亚洲综合网

長亭科技：實戰攻防視角下的安全建設

科技云報道
+ 關注
2022-08-25 10:41
783次閱讀
由中國網絡安全產業聯盟（CCIA）、科技云報道共同主辦的“解碼2022中國網安強星”活動正式拉開帷幕。本次活動以“網安力量 照見未來”為主題，邀請榮獲“2022年中國網安產業競爭力50強、成長之星、潛力之星”的企業高層做客直播間，從行業、技術、市場等多角度探討網安相關話題，探究企業背后的創新力量和安全實力。
長亭科技：實戰攻防視角下的安全建設
世界變得越來越快的同時，也變得越來越薄。
全球能源基礎設施、網絡基礎設施、貨幣基礎設施，政務數據、醫療數據、金融數據乃至個人數據等，在日益頻繁的攻擊面前，顯現出前所未有的脆弱性。
面對不斷升維的攻防戰，企業應采用怎樣的安全防護策略，才能保護自己的資產和數據？ 企業安全建設應遵循哪些原則和優先級，才能在有限的安全投入下獲得最佳效果？
8月10日，長亭科技聯合創始人、首席安全研究員楊坤做客“解碼2022中國網安強星”直播間，為大家分享了攻防對抗和實戰化安全建設相關的理念、框架和最新技術。
長亭科技：實戰攻防視角下的安全建設

長亭科技：實戰攻防視角下的安全建設

專注攻防對抗領域8年
在網絡攻防領域，長亭科技是一個特別的存在。
創業之初，長亭科技就頻繁在國內外網絡安全大賽中亮相，其中在Pwn2Own國際黑客大賽中攻破三大主流操作系統，在DEF CON CTF中贏得全球亞軍，也幾乎包攬了中國所有重量級網絡安全大賽的前三名，硬核的戰績，讓長亭在行業內一炮而紅。
這種硬實力與長亭的創始團隊密不可分，其核心成員來自清華大學的一支赫赫有名的網安戰隊——“藍蓮花戰隊”，是中國首支入圍DEFCON CTF（黑客世界杯）的中國團隊。
當這支不折不扣的學霸團隊出來創業，長亭當仁不讓成為了網絡攻防對抗領域的佼佼者。
自成立以來，長亭就不斷創新和顛覆行業，研發出基于詞法分析和語法分析的SQL注入攻擊檢測與防御引擎，使得WAF在檢測準確率和召回率兩方面有了質的飛越。
但長亭的目標并不止于攻防技術研究，而是更關心攻防技術在實戰中的驗證。
在8年的發展中，長亭從最初的WAF，逐漸擴展到主機安全、漏掃、蜜罐、態勢感知等產品矩陣，通過綜合的解決方案來幫助企業應對攻防對抗。
除此之外，長亭還為企業提供整體服務類解決方案，幫助企業更好地落地安全能力。
基于全球領先的技術和貼身的安全服務，長亭在金融、互聯網、能源、通信等領域收獲了大量企業客戶，服務了中國銀行、農業銀行、工商銀行、建設銀行、交通銀行、光大銀行、安信證券、中國平安、愛奇藝、Bilibili、華為等系列知名企業。
在2022年6月中國網絡安全產業聯盟（CCIA）最新發布的“2022年中國網絡安全競爭力50強”榜單中，長亭從近300家網絡安全企業中脫穎而出，被評為“中國網安強星50強”。

長亭科技：實戰攻防視角下的安全建設

從單品到全棧
打造體系化安全
回顧長亭的發展歷程，最初是從單點安全能力起步，其明星產品——雷池（SafeLine）下一代Web應用防火墻廣為人知，深受全球各大咨詢機構認可。
出色的安全技術，使得長亭從創立之初就被貼上了“WAF”的標簽，但這并不是長亭創立的初衷。
在楊坤看來，攻防并不對等，攻擊方有先發優勢，防守方則需要面面俱到，因此很難通過一款產品就把攻防對抗的難題解決掉。
“我們從一開始就沒有想過只做一款產品，或只解決一類問題，而是希望有一個綜合的解決方案來幫助企業提升攻防對抗的能力，到現在我們也是沿著這樣的思路去發展的”，楊坤表示。
在8年深耕行業實際應用的過程中，長亭始終站在企業一線去聆聽炮火的聲音，深入了解企業的業務和需求，注重攻防技術在企業實戰中的落地效果。
正因如此，如今的長亭已經從最初的單點WAF安全能力，發展為“攻、防、知、查、抓”全棧安全體系，用全方位、多角度的產品體系部署+高效聯動，去真正提升企業攻防能力。
同時，長亭基于對企業安全落地效果的高度重視，發展出了一支近500人的安全服務團隊，基本覆蓋了國內主要城市和省份，能夠為全國各地的企業客戶提供安全建設咨詢、人才培養、合規建設、攻防演習、云上和云下等系列解決方案，以貼身服務的方式讓企業安全建設取得實效。
9月9日， 2022長亭年度發布會將在北京舉辦，會上將發布兩款新品并全新升級產品體系，不僅僅是產品能力的疊加聯動，更是拆解和重組。

長亭科技：實戰攻防視角下的安全建設

注重體系化安全落地痛點
 讓企業安全能力被“度量”
對于企業來說，購買部署一定的安全產品并不意味著就能夠買到安全，企業安全建設最終落地的效果可能不及預期。
在楊坤看來，絕對的安全是買不到的，但是一定程度的投入能夠帶來一定水位的安全，如何將有限的投入發揮出更大的安全價值，是所有企業關注的問題。
現階段體系化安全建設之所以難以落地，或達不到預期，最主要的難點在于，企業安全能力的建設缺乏一種比較科學的度量體系，即企業安全建設現狀到底是好是壞，能力建設程度是高是低，很難說清楚。
為了讓企業客戶更好地落地安全能力，找到正確的安全建設方向，長亭率先在業界提出了“企業攻防能力成熟度模型”，用“度量”和“量化”的思想和方法，去幫助企業建設體系化的安全能力。
企業攻防能力成熟度模型定義了當下應對已知攻擊技戰法所需的防護能力到底有哪些，并將這些防護能力拆成了4大基礎能力（攻擊預防能力、防御加固能力、事件檢查能力、事件響應能力）和3個能力中心（關聯分析能力中心、安全運營能力中心和反制能力中心），且進一步細化為39個基礎能力單元。
其中，每個能力單元，融合了攻防實戰經驗和一些已有標準，從人員、制度流程、技術工具這三個維度設計了評估細則。
基于這些評估細則，企業能夠對每一項安全能力進行量化評級，并根據評估結果進行改造建設。
以金融行業為例 ，長亭會基于企業攻防能力成熟度模型進行評估，讓客戶清楚地看到自身安全建設水平在行業中的位置，并根據客戶自身情況給予資源投入的建議。
首先，建議客戶從基礎的預防能力做起，有限的預算優先投入預防和加固能力，因為事前的工作比事后彌補更重要。
其次，建議檢測能力從優先級比較高的邊界防護做起，在有預算的情況下，再逐步增加內網的風險監測能力、主機檢測能力等。
正是基于客觀、可視的模型評估和務實的解決方案，長亭能夠讓客戶在有限的資源下獲得最佳的成效，讓企業體系化的安全建設真正落到實處。

長亭科技：實戰攻防視角下的安全建設

在攻防領域做深做廣 
持續構建安全原子能力
攻防對抗是永恒變化的，“未知攻焉知防”是長亭一直以來堅守的信念。
為了幫助企業做好實戰化的安全防守，長亭不斷投入攻擊研究，跟進攻擊技術演進，從而對防守技術進行革新，對防守體系和服務進行完善。
楊坤表示，攻的領域涵蓋非常廣泛，值得深入研究的攻防技術非常多。
一方面，云化趨勢帶來了IT基礎架構的全面變革，AI、區塊鏈、物聯網等新技術的應用也帶來了產業的融合，這使得安全風險成倍增長；
另一方面，當前企業的IT基礎設施和應用中，還有大量的風險沒有被發現，無論是國產化軟硬件，還是國外通用性產品，都可能處于高風險狀態。
因此，長亭對于攻防對抗的研究范圍，不僅局限于當前的企業IT基礎設施、Web應用服務、移動應用等，正在進一步擴展到工業控制、車聯網、區塊鏈安全；
同時，長亭對攻防技術的深度研究，能夠更好的幫助企業去發現冰山一角里沒有被暴露出的問題，更好地去解決企業新業務、新場景中的安全問題。
在楊坤看來，安全防護最核心的能力在于基礎的原子能力，即檢測流量有沒有受到攻擊。
無論是漏洞掃描，還是應用檢測、主機檢測，都是基于安全原子能力的排列組合，而長亭會堅定不移的去構建這種原子能力。
基于這種樸素的安全觀，長亭并不會盲目跟隨AI、XDR等熱門的技術概念，而是更加關注技術帶來的創新是否有效，能否跟隨企業的業務發展去逐步落地。
正因如此，業界很少看到長亭對于熱詞的追捧，但卻一次次被長亭引領性的創新技術所驚艷。
例如長亭雷池（SafeLine）下一代Web應用防火墻，是全球第一款引入智能語義分析算法的WAF，讓產品展現了“更聰明”的可能；
在主機安全產品牧云里，創新性的采用了語義分析、動靜態結合的技術檢測Webshell。
這些創新都是以讓安全產品更智能為目標，以提出新的AI算法和更靈活的引擎來代替規則的方式來落地，這點一直是長亭在做產品上的理念。
正如楊坤所說，“只要是解決問題的、有效果的技術，我們都會去嘗試，去服務于客戶”。

長亭科技：實戰攻防視角下的安全建設

結語
隨著全球安全形勢越來越嚴峻，企業IT環境越來越復雜，企業安全不再是合規驅動、應對短期的重大演練，而是真正面向實戰化攻防，立足于長期安全能力的提升。
長亭將領先的攻防實戰技術和經驗落地到產品中，堅持用創新解法解決企業實際安全問題，幫助企業輸出體系化的安全建設能力，持續構建自身安全能力。

本文來自微信公眾號“科技云報道”（ID:ITCloud-BD），作者：科技云報道，36氪經授權發布。

0
相關文章
最新文章
查看更多
關注 36氪企服點評 公眾號
打開微信掃一掃
為您推送企服點評最新內容
消息通知
咨詢入駐
商務合作
主站蜘蛛池模板： 乌克兰性欧美精品高清| 国产成人精品久久一区二区三区| 国产精品国三级国产av| 国产在线精品国自产拍影院同性| 亚洲日韩成人无码| mm131美女图片尤物写真丝袜| 国产精品久久精品国产 | 欧美成人看片一区二三区图文| 我把护士日出水了视频90分钟 | 亚洲av无码专区在线观看成人| 九九re6热在线视频精品66| 人人做人人爽人人爱| 欧妇女乱妇女乱视频| 漂亮人妻洗澡被公强 日日躁| 欧美亚洲国产精品久久蜜芽直播| 日本xxxxx片免费观看| 人妻少妇久久中文字幕一区二区+麻豆| japanesehd无码专区| 高级艳妇交换俱乐部小说| 最好看的中文字幕国语| 少妇爽到呻吟的视频| 河南妇女毛浓浓bw| 亚洲一卡2卡三卡4卡高清| 天天躁夜夜躁狠狠综合| 我的极品美女老婆| 国产极品美女高潮无套在线观看| 末成年╳╳0o| 国产人碰人摸人爱视频| 久久亚洲私人国产精品| 人妻精品无码一区二区三区| 久久久久国产精品免费免费搜索| 国产爆乳无码一区二区麻豆| 性欧美长视频免费观看不卡| 午夜无码片在线观看影院| 国产二级一片内射视频插放| 97碰碰碰人妻无码视频| 久久无码人妻一区二区三区午夜| 野花高清在线观看免费全集7| 欧美日韩国产三级一区二区三区| 亚洲色欲色欲综合网站| 玩弄丰满少妇人妻视频|