站長資訊網(wǎng)
        最全最豐富的資訊網(wǎng)站

        瑞數(shù)信息馬蔚彥: 多元發(fā)展,動(dòng)態(tài)安全技術(shù)的未來視野

        摘要:動(dòng)態(tài)安全技術(shù)在行業(yè)中正處于高速上升期。

        (原文來自嘶吼專訪)

        傳統(tǒng)的網(wǎng)絡(luò)安全攻防,基本邏輯是端對端的攻防對抗。通常防護(hù)是在攻擊發(fā)生之后,依據(jù)攻擊的特征、設(shè)置防護(hù)規(guī)則快速進(jìn)行防御。

        然而,隨著攻擊可利用的資源和技術(shù)的迅速發(fā)展,網(wǎng)絡(luò)攻擊手段、方法的更新變化越來越快,攻擊特征越來越隱蔽,特征識別的門檻越來越高,傳統(tǒng)防護(hù)技術(shù)的局限性逐漸暴露出來,在與新攻擊方式的對陣中已經(jīng)處于劣勢地位。

        因此,瑞數(shù)信息提出“動(dòng)態(tài)防御”的網(wǎng)絡(luò)安全新思路,利用動(dòng)態(tài)安全技術(shù)+AI人工智能技術(shù),改革傳統(tǒng)防御安全思路,引導(dǎo)安全防護(hù)由靜態(tài)走向動(dòng)態(tài)、由被動(dòng)走向主動(dòng)。目前,動(dòng)態(tài)安全技術(shù)在行業(yè)中處于高速上升期。

        瑞數(shù)信息馬蔚彥: 多元發(fā)展,動(dòng)態(tài)安全技術(shù)的未來視野

        近日,嘶吼對瑞數(shù)信息CTO馬蔚彥進(jìn)行了人物專訪,針對瑞數(shù)信息動(dòng)態(tài)安全技術(shù)的建設(shè)思路,進(jìn)行了深度分享。

        從“點(diǎn)”出發(fā)

        馬蔚彥一直秉承著責(zé)任與認(rèn)真的堅(jiān)持態(tài)度,在加入瑞數(shù)信息之前,在信息安全技術(shù)領(lǐng)域“摸爬滾打”已經(jīng)近20年的時(shí)間。

        作為計(jì)算機(jī)專業(yè)畢業(yè)的“對口人才”,馬蔚彥在中國電子科技集團(tuán)公司第十五研究所工作多年,并考取了清華大學(xué)的工程碩士。隨著對黑客技術(shù)以及探測漏洞工具等方向的關(guān)注和研究,她的工作逐漸切入到了網(wǎng)絡(luò)安全賽道。

        馬蔚彥隨之先后就職于安氏互聯(lián)網(wǎng)安全公司和賽門鐵克公司,擔(dān)任高級技術(shù)經(jīng)理、首席安全架構(gòu)師等職位。國企和外企的職業(yè)經(jīng)歷和經(jīng)驗(yàn),也造就了她對網(wǎng)絡(luò)安全更加系統(tǒng)立體、更為多面的認(rèn)知。

        作為瑞數(shù)信息的技術(shù)總負(fù)責(zé)人,馬蔚彥表示:“瑞數(shù)信息雖為初創(chuàng)公司,但創(chuàng)業(yè)團(tuán)隊(duì)非常整齊,團(tuán)隊(duì)骨干和主力都經(jīng)歷過大公司的專業(yè)訓(xùn)練,會很自然地形成比較統(tǒng)一的工作模式。”

        馬蔚彥認(rèn)為,企業(yè)對于安全建設(shè)的訴求大致分兩大方向:一是希望有一個(gè)從上到下的整體安全規(guī)劃,解決的是全面性問題;二是由于安全是個(gè)整體,每個(gè)局部很碎片,最終的實(shí)效要體現(xiàn)在很多個(gè)“點(diǎn)”上,希望落地的每一個(gè)“點(diǎn)”都是實(shí)效性強(qiáng)的。

        瑞數(shù)信息的技術(shù)無疑屬于后者,對于初創(chuàng)公司,從“點(diǎn)”出發(fā)會更有意義,特別是創(chuàng)新性的技術(shù)點(diǎn),因此當(dāng)瑞數(shù)信息的動(dòng)態(tài)安全技術(shù)產(chǎn)品出現(xiàn)的時(shí)候,給她一種很興奮的感覺。

        以“動(dòng)”制勝

        在馬蔚彥看來,動(dòng)態(tài)防御是一種技術(shù)理念,具備多應(yīng)用場景和技術(shù)實(shí)現(xiàn)方式。在應(yīng)用安全領(lǐng)域,關(guān)于瑞數(shù)動(dòng)態(tài)安全技術(shù)的特點(diǎn),她總結(jié)為四大方面:

        第一,安全防護(hù)的難點(diǎn)在于攻擊的變化的不確定性導(dǎo)致防護(hù)的被動(dòng)滯后,容易被牽著鼻子走。跟傳統(tǒng)的靜態(tài)的防護(hù)不同,動(dòng)態(tài)技術(shù)在每一次的交互過程中的“動(dòng)”,對攻擊產(chǎn)生一種壓制和干擾,贏得主動(dòng)權(quán),抗逆向能力很強(qiáng)。

        第二,動(dòng)態(tài)技術(shù)在識別工具行為的過程中,由于不需要借助已知的攻擊特征,對于未知威脅攻擊探測的識別和防范能力很突出。

        具體而言,通過對網(wǎng)頁底層代碼的持續(xù)變化,自動(dòng)在網(wǎng)頁中插入JavaScript代碼,實(shí)現(xiàn)對訪問客戶端的“人機(jī)識別”。為了保證所插入JavaScript代碼的安全性,瑞數(shù)信息通過動(dòng)態(tài)技術(shù)讓客戶端訪問每次看到的代碼算法和內(nèi)容都不同,從而無法預(yù)測服務(wù)器行為,進(jìn)行代碼分析或者逆向。

        第三,不依賴于特征,識別容易變形的工具就不再是難題。現(xiàn)在很多流量和行為都是模擬合法操作的一些濫用或非法行為,它不是一個(gè)病毒或者漏洞利用,沒有明顯的惡意特征,導(dǎo)致傳統(tǒng)技術(shù)很難識別。

        第四,在一些客戶群體當(dāng)中,攻擊會利用大量的IP資源和云資源,形成多源低頻攻擊,形同正常隨機(jī)的訪問;同時(shí),有一些攻擊采用的擬人操作非常逼近真人操作。把動(dòng)態(tài)安全和AI技術(shù)結(jié)合起來,以動(dòng)態(tài)對抗的方式對高級的自動(dòng)化攻擊行為才能夠做到有效識別和防護(hù)。

        馬蔚彥表示,未來瑞數(shù)信息會基于動(dòng)態(tài)技術(shù)和AI技術(shù),逐漸拓展到更廣的領(lǐng)域,以數(shù)據(jù)安全為第二增長曲線,去規(guī)劃和開展下一步的工作。

        動(dòng)態(tài)安全的多元發(fā)展

        當(dāng)瑞數(shù)信息在以動(dòng)態(tài)技術(shù)解決客戶痛點(diǎn)的同時(shí),客戶側(cè)產(chǎn)生的新需求,以及在現(xiàn)實(shí)攻防環(huán)境下自然形成的需求,也會反過來推動(dòng)瑞數(shù)信息不斷的技術(shù)創(chuàng)新。

        動(dòng)態(tài)安全技術(shù)不僅僅適用于Web應(yīng)用,越來越多的企業(yè)應(yīng)用通過移動(dòng)APP、各類小程序應(yīng)用、API調(diào)用等快速拓展業(yè)務(wù),也推動(dòng)著動(dòng)態(tài)安全技術(shù)適配新的應(yīng)用形態(tài)。

        站在未來發(fā)展戰(zhàn)略的角度,馬蔚彥表示:

        一方面,瑞數(shù)信息將繼續(xù)保持動(dòng)態(tài)安全技術(shù)的更新迭代。在瑞數(shù)信息整個(gè)研發(fā)體系里,已經(jīng)形成了比較穩(wěn)定的技術(shù)優(yōu)化機(jī)制,可以快速跟進(jìn)各種變化的自動(dòng)化威脅工具,升級迭代動(dòng)態(tài)安全技術(shù)加以識別。瑞數(shù)信息廣泛的客戶群體也讓動(dòng)態(tài)技術(shù)能夠及時(shí)兼容新的應(yīng)用開發(fā)框架。

        另一方面,把動(dòng)態(tài)安全技術(shù)作為一個(gè)基礎(chǔ),實(shí)現(xiàn)與其他新興技術(shù)的結(jié)合,從而賦予解決更多新問題的能力。

        比如,逐漸把動(dòng)態(tài)技術(shù)作為一種引擎化的技術(shù),以增強(qiáng)不同產(chǎn)品的功能,也可以作為一種復(fù)用的技術(shù),或一種輸出技術(shù),與客戶相關(guān)安全系統(tǒng)、其他安全廠商平臺、云安全平臺等形成合作。

        瑞數(shù)信息升級推出的WAAP安全平臺,就是以動(dòng)態(tài)安全能力為基礎(chǔ)的一種平臺化體現(xiàn)。它以“動(dòng)態(tài)安全引擎”+“智能威脅檢測引擎”+“規(guī)則引擎”三大引擎協(xié)同工作,在提供傳統(tǒng)Web安全防御能力的同時(shí),能夠有效助力用戶應(yīng)對新興和快速變化的Bots攻擊、0day攻擊、應(yīng)用DDoS攻擊和API安全防護(hù)。

        此外,動(dòng)態(tài)安全技術(shù)還可以與關(guān)聯(lián)技術(shù)的深度融合,比如認(rèn)證技術(shù)、零信任技術(shù)等,從HTTP的應(yīng)用層向更多的協(xié)議層擴(kuò)展,從而形成更加完整和深入的安全防護(hù)。

        馬蔚彥表示,安全是一個(gè)比較碎片化的市場,安全技術(shù)需要不斷應(yīng)對新威脅,才能為客戶提供有效的防御,才能立足這一市場。瑞數(shù)信息將持續(xù)秉承創(chuàng)新引領(lǐng)公司發(fā)展的宗旨,以創(chuàng)新技術(shù)深挖應(yīng)用安全,以創(chuàng)新技術(shù)開拓新的賽道。

        人物簡介

        馬蔚彥,瑞數(shù)信息CTO。在信息安全技術(shù)領(lǐng)域有著20余年的豐富經(jīng)驗(yàn),是最早從事信息安全領(lǐng)域技術(shù)開發(fā)及管理的專家之一,主導(dǎo)并負(fù)責(zé)國內(nèi)多個(gè)大型企業(yè)的信息安全架構(gòu)設(shè)計(jì)、規(guī)劃及解決方案的顧問咨詢工作,參與設(shè)計(jì)、開發(fā)了若干國家重大IT工程項(xiàng)目,廣泛涉獵運(yùn)營商、能源、金融、政府等行業(yè)。

        申請創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

        贊(0)
        分享到: 更多 (0)
        網(wǎng)站地圖   滬ICP備18035694號-2    滬公網(wǎng)安備31011702889846號
        主站蜘蛛池模板: 久久精品国产99国产精偷| 精品福利一区二区三区| 国产一区二区三区精品视频| 久久精品国产亚洲av日韩| 久久er国产精品免费观看8| 国产成人精品免费视频动漫| 亚洲欧美激情精品一区二区| 国产精品一区三区| 国产精品久久久久影视不卡| 亚洲精品国产av成拍色拍| 久久99精品国产麻豆蜜芽| 夜色www国产精品资源站| 国产成人精品手机在线观看| 亚洲精品你懂的在线观看| 久久精品中文字幕一区| 国产亚洲精品国看不卡| 华人在线精品免费观看| 国产精品熟女一区二区| 四虎影视永久在线观看精品| 午夜亚洲av永久无码精品| 精品国产成人在线| 国产精品国产三级国产| 四虎影视国产精品亚洲精品hd| 91精品国产综合久久久久久| 精品国际久久久久999波多野 | 欧美精品天天操| 99精品视频在线观看| 精品人伦一区二区三区潘金莲| 亚洲精品午夜无码专区| 亚洲精品无码永久在线观看你懂的| 青青青青久久精品国产h久久精品五福影院1421 | 国产久爱免费精品视频| 国产精品免费看久久久香蕉| 精品国产亚洲男女在线线电影 | 一本大道久久a久久精品综合| 久久久久夜夜夜精品国产| 午夜精品视频在线观看| 国产99久久九九精品无码| 99精品视频在线观看婷| 国产精品 羞羞答答在线| 国产精品小黄鸭一区二区三区|