2020年金融网络安全攻防技术论坛|AG公司科技谈攻防演练九大防守铁律
2020-11-02
近日，由中国工商银行金融科技研究院安全攻防实验室联合《中国金融电脑》杂志社共同举办的“2020年金融网络安全攻防技术论坛”在北京召开。AG公司科技作为协办单位出席本次论坛。
本次论坛邀请到了60余位国内监管及金融机构的安全负责领导、专家共同参与和讨论。与会期间，嘉宾们从多个维度分享了金融安全防御工作中的实践经验，解析了从攻击视角构建金融安全防御的思路和路径，详细阐述了当前面对的重大挑战及应对策略。
其中，中国信息安全测评中心、中国工商银行、中国农业银行、中国建设银行、中国光大银行、中国人寿、滴滴及安全企业等机构的相关领导及专家分别发表了致辞及演讲。AG公司科技安全运维保障部技术总监刘钟带来《攻防演练中的防守铁律》的主题演讲，得到与会嘉宾的高度认可。
当下，攻击手段日益精进、多变是不可否认的事实，传统安全攻防态势被逐渐改变。在攻防对抗愈演愈烈的情况下，作为防守方总是面临着数倍于自身规模的攻击方。而防守范围广、人员多、防守技术庞杂、防御构建时间短，是当前防守方面临的主要问题。这些原因导致攻防演练以及日常攻防对抗中攻防双方在技术、形态和资源上存在严重的不对等。结合AG公司科技大量的攻防对抗实战经验，刘钟介绍了在攻防对抗实践中的防守侧重点、防守方法要点，并总结出攻防演练中的九条防守铁律：
第一条：“知己远比知彼更重要”—资产基础安全治理是根本
知己知彼百战百胜，在攻防对抗中，攻击手法往往瞬息万变，而自身的资产往往在攻防阶段较为稳定，因此更关键在于对自身的资产的掌控程度，因此防守方应对自身资产的安全状况进行全面排查。
第二条：“一夫当关 万夫莫开”——全面收敛互联网暴露面
在如今的企业发展过程中，资产规模愈发庞大，攻击者往往会寻求安全建设中的短板进行攻击的展开，要想在攻防演练对抗中减少自身风险程度，快速有效的方式就是对互联网资产进行暴露面收敛。
第三条：“向新冠防疫看齐”——贯彻强隔离的分区分域方针
在攻防对抗中，复杂的网络区域中不可避免地会存在或多或少的风险，一旦某网络区域出现安全风险，为了保证风险最小程度蔓延，网络区域之间的隔离策略就显得尤为重要。
第四条：“没有可信的网络”——必须对网络边界流量进行攻击检测
在网络安全中，一直秉持着“所有的用户输入都是有害的”的原则，在攻防对抗阶段中也同理，防守方需针对所有的网络边界流量部署以一定的网络流量检测与防护设备，以确保实时发现隐匿的恶意行为。
第五条：“战役成败就在一瞬之间”——建立快速决策机制
在攻防对抗当中，在发现安全事件的瞬间往往意味着风险的产生甚至漏洞已经被成功利用，因此在对风险处置的过程中需快速权衡判断安全风险与业务的重要性，对风险实现快速处置。
第六条：“众人拾柴火焰高”——构建围绕威胁情报的联防联控体系
近年来国内对攻击情报对关注体系愈发成熟，若攻防对抗中同单位甚至同行业内形成威胁情报的有效体系，可实现快速定位和分析对手的攻击特征，能较大提高防守战线的优势。
第七条：“一朝被蛇咬十年怕井绳”——基于实战的网络安全意识检验及提升
近年攻防对抗中，出现不少攻击者采取社工类攻击获得成果的例子。因此防守单位除了关注自身资产安全以外，同样需要提升员工的网络安全意识，而有效的方式是通过拟真的方式进行实战化的安全意识检验。
第八条：“顺藤摸瓜”——具备攻击溯源能力
在攻防对抗中，要实现对攻击源的快速分析、处置、溯源定位等动作，必须通过部署相关的安全设备以具备攻击溯源能力，如全流量溯源能力，蜜罐陷阱捕获能力。
第九条：“这是最后一道防线”——实现主机级威胁检测与响应
如今攻击手法及战术瞬息万变，尤其是0day漏洞的频发，使得许多边界流量防护设备愈发被动，对于主机层安全检测与响应逐渐成了攻防对抗中有效的对抗手段。
2020年以来，国家提出新型基础设施建设战略，其核心是数字基建，通过大力发展大数据、云计算、人工智能、区块链、物联网等前沿技术，不断助推各行各业的数字化转型升级，建设数字经济、数字社会。然而，新技术在打破诸多传统桎梏的同时，日渐开放的网络环境也为各行各业引入了新的风险，尤其对以安全为基础的金融行业来说，新技术的应用意味着出现了新的“防区”，而攻守博弈也随之成为维护金融稳定的又一常态。
AG公司科技专注金融行业信息安全研究多年，持续跟踪信息安全发展趋势，通过不断地洞察和分析银行、证券、保险及互联网金融等行业客户在信息安全方面所面临的风险和需求，推出适应各类安全需求的产品、解决方案以及专业的体系化安全运营服务，以巨人背后的专家为使命，为金融行业客户的发展提供坚实有力的信息安全保障。
