第十屆安天網(wǎng)絡(luò)安全冬訓(xùn)營(yíng)技術(shù)報(bào)告專題匯總

1.2022年網(wǎng)絡(luò)安全威脅的回顧與展望

網(wǎng)絡(luò)安全威脅年報(bào)是安天對(duì)上一年度的代表性威脅事件、流行的攻擊手法、最新的威脅趨勢(shì)等進(jìn)行梳理和總結(jié)。在本屆冬訓(xùn)營(yíng)上，安天發(fā)布了《2022年網(wǎng)絡(luò)安全威脅的回顧與展望》，并對(duì)其核心內(nèi)容進(jìn)行了匯報(bào)。

2.執(zhí)行體治理為什么是IT治理的基石

安天擴(kuò)展了“執(zhí)行體”的內(nèi)涵，既有安全架構(gòu)中的考量，又涉及到具體安全產(chǎn)品的改進(jìn)策略，究竟什么是“執(zhí)行體”？為什么要用“執(zhí)行體”作為本屆冬訓(xùn)營(yíng)的主題？在相關(guān)技術(shù)議題中是如何解讀“執(zhí)行體”的呢？本篇一一做出了回答。

3.執(zhí)行體的識(shí)別與管控——IT治理基石

闡述了執(zhí)行體的基本概念、執(zhí)行體治理的能力集合，以及成熟度模型與里程碑計(jì)劃等方面的內(nèi)容與觀點(diǎn)。對(duì)什么是執(zhí)行體，為什么要治理執(zhí)行體，如何構(gòu)建能力等關(guān)鍵問(wèn)題做出了回答。

4.高級(jí)持續(xù)性威脅中執(zhí)行體的多種格式

對(duì)高級(jí)持續(xù)性威脅對(duì)抗中的執(zhí)行體進(jìn)行多維度的分類介紹，也對(duì)不同執(zhí)行體檢測(cè)的部分思路進(jìn)行了分享。

5.端點(diǎn)執(zhí)行體采集和全量識(shí)別

闡述了執(zhí)行體全要素采集與精細(xì)化識(shí)別在安全治理方面的價(jià)值以及關(guān)鍵方法，并將安天智甲產(chǎn)品在執(zhí)行體治理方面的實(shí)踐經(jīng)驗(yàn)與大家進(jìn)行了分享。

6.安天AVL SDK為執(zhí)行體治理提供元數(shù)據(jù)化能力

執(zhí)行體識(shí)別是網(wǎng)絡(luò)治理的必要基礎(chǔ)。在實(shí)際場(chǎng)景中，真正需要的是能穿透到執(zhí)行體內(nèi)部的細(xì)粒度的標(biāo)識(shí)，即將執(zhí)行體元數(shù)據(jù)化。安天AVL SDK反病毒引擎可全面、深入的對(duì)執(zhí)行體進(jìn)行元數(shù)據(jù)提取，支撐安全產(chǎn)品，有效達(dá)成用戶側(cè)網(wǎng)絡(luò)精細(xì)化治理的工作價(jià)值。

7.基于安全防御要素的檢測(cè)及響應(yīng)

近年來(lái)，攻擊組織所使用的攻擊技術(shù)日趨復(fù)雜，提高威脅發(fā)現(xiàn)和響應(yīng)速度，降低資源投入，成為了安全運(yùn)營(yíng)要解決的核心問(wèn)題。安天威脅對(duì)抗運(yùn)營(yíng)XDR平臺(tái)可以有效構(gòu)筑閉環(huán)安全防線，為威脅對(duì)抗和運(yùn)營(yíng)工作降本增效。

8.智甲云主機(jī)安全微隔離系統(tǒng)

介紹了對(duì)執(zhí)行體的全量識(shí)別，做到資產(chǎn)可見(jiàn)、業(yè)務(wù)訪問(wèn)關(guān)系可見(jiàn)、業(yè)務(wù)脆弱性可見(jiàn)，基于動(dòng)態(tài)的執(zhí)行體級(jí)訪問(wèn)策略和精細(xì)化的威脅自動(dòng)響應(yīng)，持續(xù)提供主動(dòng)防御能力，保障云上業(yè)務(wù)安全。

9.防微杜漸——從代碼維度審視執(zhí)行體安全

通過(guò)安天代碼安全中心的匯報(bào)，讓我們對(duì)代碼安全如何在執(zhí)行體中賦能開(kāi)發(fā)環(huán)節(jié)，打好安全開(kāi)發(fā)基礎(chǔ)，助力常態(tài)化安全治理有了更清晰的了解。

10.從零信任技術(shù)演進(jìn)歷程看網(wǎng)絡(luò)安全創(chuàng)新的規(guī)律特點(diǎn)

報(bào)告首先介紹了零信任的演進(jìn)歷程，以及美國(guó)官方機(jī)構(gòu)在零信任發(fā)展過(guò)程中的動(dòng)作；之后分析了零信任產(chǎn)生的原因和零信任的創(chuàng)新價(jià)值；最后，探討了政府在網(wǎng)絡(luò)安全戰(zhàn)略創(chuàng)新中如何發(fā)揮作用，總結(jié)了網(wǎng)絡(luò)安全創(chuàng)新的規(guī)律和特點(diǎn)，為我國(guó)的網(wǎng)絡(luò)安全創(chuàng)新工作和戰(zhàn)略發(fā)展提供借鑒和參考。

11.基于HTTP元素和訪問(wèn)上下文的WEB應(yīng)用管控

本報(bào)告通過(guò)對(duì)安天下一代 WAF 的應(yīng)用管控實(shí)踐的介紹，讓我們從多個(gè)角度看待 WEB 應(yīng)用安全防護(hù)。通過(guò)多種防御管控手段相結(jié)合，安天下一代 WAF 可有效抵御各種攻擊，發(fā)現(xiàn)業(yè)務(wù)邏輯問(wèn)題，為用戶業(yè)務(wù)提供全方位、多維度的綜合防護(hù)。

12.流量檢測(cè)助力執(zhí)行體治理

流量是執(zhí)行體網(wǎng)絡(luò)行為的投影，通過(guò)檢測(cè)網(wǎng)絡(luò)流量，對(duì)攻擊者載荷投放與控制實(shí)施的交火空間進(jìn)行全面感知和防御，支撐梳理執(zhí)行體的網(wǎng)絡(luò)行為底數(shù)。

13.安天智甲容器安全檢測(cè)系統(tǒng)

隨著云原生技術(shù)的蓬勃發(fā)展，容器作為云原生中的基礎(chǔ)設(shè)施，逐步覆蓋到各行各業(yè)的業(yè)務(wù)中。雖然容器帶來(lái)了更加敏捷高效，但也面臨著各種各樣嚴(yán)峻的安全問(wèn)題，那么針對(duì)容器全生命周期的治理將刻不容緩。

14.全量執(zhí)行體識(shí)別場(chǎng)景的威脅情報(bào)賦能方案

本報(bào)告詳細(xì)講述了如何基于安天產(chǎn)品體系，構(gòu)建向量級(jí)威脅情報(bào)生產(chǎn)和消費(fèi)循環(huán)，賦能執(zhí)行體全量識(shí)別。

15.固件引導(dǎo)系統(tǒng)的研究與實(shí)踐

計(jì)算機(jī)引導(dǎo)系統(tǒng)包括 MBR、UEFI、UBOOT，不同芯片的引導(dǎo)及其架構(gòu)和調(diào)用方法也不盡相同，那么如何對(duì)引導(dǎo)系統(tǒng)進(jìn)行攻擊防范？本報(bào)告較為系統(tǒng)地討論了上述問(wèn)題，并分享了安天在研究引導(dǎo)系統(tǒng)過(guò)程中的一些收獲。

16.移動(dòng)辦公場(chǎng)景安全解決方案

在移動(dòng)辦公場(chǎng)景中，數(shù)據(jù)信息泄露風(fēng)險(xiǎn)、接入訪問(wèn)安全風(fēng)險(xiǎn)、移動(dòng)應(yīng)用安全風(fēng)險(xiǎn)、移動(dòng)端惡意攻擊風(fēng)險(xiǎn)等安全風(fēng)險(xiǎn)問(wèn)題困擾著企業(yè)客戶。安天針對(duì)這些問(wèn)題分析根因并設(shè)計(jì)解決思路，提供運(yùn)營(yíng)與技術(shù)能力，以及相應(yīng)的產(chǎn)品解決方案。

17.混合云場(chǎng)景威脅獵殺

安全運(yùn)營(yíng)服務(wù)可實(shí)現(xiàn)混合云場(chǎng)景的統(tǒng)一運(yùn)維與安全防護(hù)，通過(guò)安全運(yùn)營(yíng)中心與主機(jī)探針，將安全能力覆蓋到安全場(chǎng)景中，在物理主機(jī)、云主機(jī)、容器全面部署安全探針，運(yùn)營(yíng)工程師利用探針實(shí)現(xiàn)資產(chǎn)清點(diǎn)、網(wǎng)絡(luò)安全組劃分、配置核查、漏洞與補(bǔ)丁管理、入侵檢測(cè)等工作。

?

為方便讀者查找和閱讀，我們將歷屆冬訓(xùn)營(yíng)重點(diǎn)資料進(jìn)行了匯總，可通過(guò)安天微信公眾號(hào)專題頁(yè)、安天官網(wǎng)專題頁(yè)獲取。

?

冬訓(xùn)營(yíng)資料獲取方式

1.通過(guò)安天微信公眾號(hào)專題頁(yè)獲取

點(diǎn)擊安天公眾號(hào)底部菜單欄“安天動(dòng)態(tài)”，進(jìn)入“安天冬訓(xùn)營(yíng)專題”查看：

?

2.通過(guò)安天官網(wǎng)專題頁(yè)獲取

進(jìn)入安天官網(wǎng)“安天網(wǎng)絡(luò)安全冬訓(xùn)營(yíng)系列專題”頁(yè)面查看，網(wǎng)址如下：https://www.antiy.cn/Market/Subject/WTC/WTC2023.html

?

安天網(wǎng)絡(luò)安全冬訓(xùn)營(yíng)堅(jiān)持聚焦網(wǎng)絡(luò)安全專業(yè)主題，圍繞最新的學(xué)術(shù)研究成果和前沿探索，研討有效的防御價(jià)值落地，賦能產(chǎn)業(yè)轉(zhuǎn)型升級(jí)。安天希望能與業(yè)界同仁和客戶共同探討更有效的安全運(yùn)營(yíng)變革。歡迎持續(xù)關(guān)注！