中國行業(yè)云安全PCSF論壇推動私有云等級保護(hù)升級

中國首屆行業(yè)(私有)云安全技術(shù)論壇暨聯(lián)盟成立儀式(簡稱PCSF2016)于北京萬壽賓館舉行，不管是在上午的閉門會議和高峰論壇中，還是在下午的主論壇，“務(wù)實”“落地”“干貨”“成果”“開放”這些關(guān)鍵詞是大會的整個主旋律，大會能夠容納大約700人的會場也滿滿當(dāng)當(dāng)，還有很多人報名較晚，沒有辦法入場。大會組委會表示，確實出乎意料，近400多名的重要行業(yè)的政府、央企、電信、金融、電力、交通等客戶的和300多名行業(yè)人士的到場，也確實反應(yīng)了這個領(lǐng)域大家都在關(guān)注。

上午的閉門會議和高峰論壇，重點由聯(lián)盟成員單位推選了聯(lián)盟的理事長、副理事長、秘書長以及副理事單位等，確定了聯(lián)盟的章程，以及明確了具體的工作方向、工作目標(biāo)和工作任務(wù)以及工作機制，明確了工作組的基礎(chǔ)是“務(wù)實”，“成果”和“干貨“是聯(lián)盟最終的目標(biāo)。希望具有實力和能力的社會機構(gòu)企業(yè)“開放”自己專注的核心能力，加入聯(lián)盟，匯聚智慧，為國家關(guān)鍵信息基礎(chǔ)設(shè)施中的重要行業(yè)的行業(yè)(私有)云安全承載的的重要公共服務(wù)，重要信息系統(tǒng)，重要關(guān)鍵設(shè)施提供有效的可用的“落地”的成果，加強國際交流，研究趨勢方向。PCFA聯(lián)盟成員單位涵蓋信息安全領(lǐng)域的研究機構(gòu)、測評機構(gòu)、IT安全服務(wù)商、安全能力者、云平臺提供商、專業(yè)媒體。

下午主論壇，在“質(zhì)由新生，信仰共造”的主題下大會正式開始，指導(dǎo)單位、主辦單位、承辦單位的和聯(lián)盟單位成員聚焦在共同的主題下，進(jìn)行國際趨勢、國內(nèi)現(xiàn)狀、等級保護(hù)制度、行業(yè)云趨勢、合規(guī)落地、云安全威脅、云安全解決方案等幾個部分進(jìn)行了精彩分享。

首先由主辦方中國信息協(xié)會信息安全專業(yè)委員會副主任吳亞非先生致辭，近年來隨著國內(nèi)外網(wǎng)絡(luò)安全形勢的發(fā)展，網(wǎng)際空間已成為第五空間，成為新形勢下國家安全重要領(lǐng)域之一，尤其在威脅常態(tài)化的今天，重要行業(yè)將建設(shè)行業(yè)私有云，安全是制約的行業(yè)云發(fā)展重要因素。在這樣的背景下，中國信息協(xié)會信息安全專委會和公安部信息安全等保評估中心聯(lián)合主辦首屆中國行業(yè)(私有)云安全PCSF論壇，希望通過論壇的和聯(lián)盟的形式，推動行業(yè)(私有)云安全關(guān)鍵技術(shù)以及標(biāo)準(zhǔn)的研究、應(yīng)用和推廣，在國家信息安全等保制度指導(dǎo)下，緊緊圍繞行業(yè)用戶需求及新技術(shù)特點，依托云等保標(biāo)準(zhǔn)，面向行業(yè)以及用戶，就等保合規(guī)標(biāo)準(zhǔn)如何落地進(jìn)行研討。

公安部信息安全等級保護(hù)評估中心副主任張宇翔先生在致辭中提出四個要點。首先，聽到看到很多重要行業(yè)用戶正在思考是究竟把現(xiàn)有業(yè)務(wù)直接上公有云，還是建立混合云，還是構(gòu)建私有云。其次，行業(yè)用戶需要自主可控、安全可靠的合規(guī)的行業(yè)云，不管哪一類的云，安全可控是行業(yè)客戶的底線。第三，主辦大會及推動聯(lián)盟的目的，就是為落實國家等級保護(hù)制度，在等級保護(hù)2.0時代，面對威脅常態(tài)化，安全合規(guī)是基礎(chǔ)，更需要創(chuàng)新，現(xiàn)實需要大家聚合在一起，利用各方的技術(shù)成果和服務(wù)能力為行業(yè)提供有效的云安全落地解決方案。第四，聯(lián)盟是開放，是包容的，促進(jìn)產(chǎn)業(yè)的互補。無論是傳統(tǒng)的IT服務(wù)供應(yīng)商，還是廣大新型云服務(wù)供應(yīng)商，無論是傳統(tǒng)已經(jīng)上市的網(wǎng)絡(luò)安全的翹楚，還是默默正在埋頭苦干做技術(shù)研究的網(wǎng)絡(luò)安全技術(shù)提供者。本次大會希望共同推動在10月10日昆明舉辦的由公安部網(wǎng)絡(luò)安全保衛(wèi)局、中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局、工信部網(wǎng)絡(luò)安全管理局、國家密碼管理局、國家保密局、中國科學(xué)院辦公廳為指導(dǎo)單位和由公安部第三研究所主辦的第五屆全國信息安全等級保護(hù)技術(shù)大會上提出的進(jìn)入等級保護(hù)制度2.0時代，共同推動等級保護(hù)關(guān)鍵技術(shù)的研發(fā)、應(yīng)用以及解決新技術(shù)新應(yīng)用安全問題，為深入推進(jìn)落實國家信息安全等級保護(hù)制度發(fā)揮重要作用。也確實希望信息安全產(chǎn)業(yè)界能出現(xiàn)領(lǐng)先國際安全產(chǎn)業(yè)的獨角獸。

公安部網(wǎng)絡(luò)保衛(wèi)局總工程師郭啟全先生在致辭中指出，黨中央和總書記從來沒像今天這么重視網(wǎng)絡(luò)安全，我們不缺重大措施、政策、標(biāo)準(zhǔn)、制度，也不缺智慧和辦法，缺的是實實在在抓落實。光喊口號不行，開大會、發(fā)文件也不夠，必須一起抓落實。等級保護(hù)已經(jīng)進(jìn)入到2.0時代，《網(wǎng)絡(luò)安全法》快出臺了，信息安全等級保護(hù)也要過渡到網(wǎng)絡(luò)安全等級保護(hù)，法規(guī)明確要求國家實施等保制度。未來等級保護(hù)制度會把云平臺、大數(shù)據(jù)、物聯(lián)網(wǎng)、工控系統(tǒng)等等納入到等保制度管理，公安部開始陸陸續(xù)續(xù)要出臺一些政策和標(biāo)準(zhǔn)。大家關(guān)心的云系統(tǒng)怎么定級，如何保護(hù)?公安部相關(guān)部門從2014年6月份就開始組織30多個單位，研究我們國家的新技術(shù)新應(yīng)用的等保標(biāo)準(zhǔn)，陸陸續(xù)續(xù)就快出來了。我們一起要把等級保護(hù)2.0這個制度落實好。今天這樣一個專題研討會議很好，公安部支持;同時公安部支持企業(yè)以及產(chǎn)業(yè)發(fā)展。根據(jù)處理過的很多網(wǎng)絡(luò)案件，我們發(fā)現(xiàn)有許多內(nèi)鬼不斷竊取本行業(yè)數(shù)據(jù)出售。并且提到了廣為關(guān)注的徐玉玉案件。公安機關(guān)必須按照打防管控一體化的辦法，形成國家網(wǎng)絡(luò)安全綜合防御體系。公安部將組織大規(guī)模的培訓(xùn)，要指導(dǎo)大家把平臺建好，把手中的網(wǎng)絡(luò)安全手段制造好，才能達(dá)到共同的安全目標(biāo)，才能按照總書記要求把安全工作落實到位。

國家信息中心副主任周民先生在致辭中指出，日前總書記關(guān)于信息化方面講話中提到要建設(shè)全國一體化大數(shù)據(jù)中心，幾個核心元素，一個是數(shù)據(jù)中心，也就是傳統(tǒng)所說的機房，一個是的云平臺，大數(shù)據(jù)平臺，以及支撐云平臺和大數(shù)據(jù)平臺運行的相關(guān)的安全平臺。“十三五”規(guī)劃中，各行各業(yè)，尤其是一些金融行業(yè)、政府行業(yè)，以及大的國有企業(yè)也在紛紛構(gòu)建自己的云平臺?？梢哉f行業(yè)云的發(fā)展當(dāng)前正面臨著一個非常良好的機遇期。云計算技術(shù)是新技術(shù)，由于云的多租戶的特點，靈活配置擴容的特點，安全如何保障?公安部作為等保的主管單位，這些年來一直致力于云等保相關(guān)標(biāo)準(zhǔn)規(guī)范制定工作，國家信息中心也是積極參與到國家云等保相關(guān)標(biāo)準(zhǔn)制定工作中。通過這些標(biāo)準(zhǔn)規(guī)范的制定，能夠?qū)υ频陌l(fā)展起到比較好的保駕護(hù)航的作用，希望通過本次論壇，大家在一起行業(yè)和行業(yè)之間，行業(yè)和企業(yè)之間進(jìn)行相互的溝通與交流，能夠進(jìn)一步促進(jìn)云計算技術(shù)在各行業(yè)的落地，進(jìn)一步促進(jìn)云安全的等保的實施。

中國工程院院士沈昌祥在《等保制度的創(chuàng)新與發(fā)展》主題演講中，分析了我國等保制度發(fā)展過程，從借鑒到基于國情的制定，指出等保制度是要保護(hù)我們國家的網(wǎng)絡(luò)空間安全的，要抵御攻擊。也是適用于新型技術(shù)條件下的，等保制度是科學(xué)的，是創(chuàng)新的。最早確定了兩維(業(yè)務(wù)和系統(tǒng))來確定定級，比國外的部件定級更為科學(xué)的。從現(xiàn)在看來，又從兩維看云計算，大數(shù)據(jù)，把系統(tǒng)搞清楚了在云計算中，如何明確等級保護(hù)定級，原來的四點也是實用的，只是原來自己家家戶戶的計算中心由自己負(fù)責(zé)，但是現(xiàn)在是兩家負(fù)責(zé)，比如系統(tǒng)資源保證可信，這就是計算中心負(fù)責(zé)。應(yīng)用程序怎么運行，業(yè)務(wù)信息怎么處理，還是由用戶自己制定策略，定義自己的角色，管理中心還是自己的。第三方審計進(jìn)行匯總，這可能出現(xiàn)糾紛扯皮。因此云計算環(huán)境下，可信支撐技術(shù)條件下，等級保護(hù)才能把家家戶戶應(yīng)用確保安全，順利完成計算任務(wù)，等級保護(hù)從由1.0到2.0是被動防御變成主動防御的變化，以前被動防御的，要求防火墻、殺病毒、IDS，要上升到了主動防護(hù)，我們要求高等級、三級以上不許超級用戶。依照等級保護(hù)制度可以做到整體防御、分區(qū)隔離;積極防護(hù)、內(nèi)外兼防;自身防御、主動免疫;縱深防御、技管并重。

公安部信息安全等級保護(hù)的主任助理李明先生，圍繞“變”與“不變”兩個關(guān)鍵詞對即將發(fā)布的云等保標(biāo)準(zhǔn)進(jìn)行了研讀，使與會嘉賓對云安全的發(fā)展形勢和云等保標(biāo)準(zhǔn)的設(shè)計思路有了更加清晰的認(rèn)識。他指出，云計算很復(fù)雜，集成了很多技術(shù)，但是并沒有神秘，不是一下跳到現(xiàn)在，等保依然是適用的。雖然云計算需要管理幾萬臺設(shè)備，但是如果抽掉一些枝節(jié)發(fā)現(xiàn)結(jié)構(gòu)是很清楚的，云等保的對象是比較容易找的。只要抓住一點，云租戶是計算和數(shù)據(jù)的最終責(zé)任者，其他人都是幫你的，但是不能夠分擔(dān)云租戶的安全管理責(zé)任?？刂七吔绾凸芾碡?zé)任邊界是不等同的，控制邊界就在于在落實的時候責(zé)任的展現(xiàn)形式，落實的動作形式是不一樣的。

國家信息中心電子政務(wù)外網(wǎng)辦安全處處長邵國安先生在演講中結(jié)合國家電子政務(wù)外網(wǎng)云安全建設(shè)實踐強調(diào)，如何確實理解習(xí)總書記的419講話落地到實踐，網(wǎng)絡(luò)安全是動態(tài)的，整個基于風(fēng)險的管理，意味要變成基于實時檢測、實時分析、態(tài)勢感知，分析到現(xiàn)在的政務(wù)云發(fā)展，政務(wù)業(yè)務(wù)首先部署在獨立的政務(wù)云上，我們講的政務(wù)部門是六套班子，原則上政務(wù)業(yè)務(wù)不得部署到公有云上。考察了全球，到美國也是AWS到聯(lián)邦政府建設(shè)了私有云，沒有在公有云上承載政務(wù)的業(yè)務(wù)。政務(wù)云基本上按照等保三級建設(shè)或者以上建設(shè)，重要的數(shù)據(jù)要求加密。不管你自己建還是在使用，都要對數(shù)據(jù)和業(yè)務(wù)系統(tǒng)做處理。主要關(guān)注三者之間的關(guān)系，一個是管理部門，租戶，還有云服務(wù)商，數(shù)據(jù)產(chǎn)權(quán)一定要在政府手里，到云計算上也是一樣。目前來說我把它理解成網(wǎng)絡(luò)空間上的一場不對稱戰(zhàn)爭。我們需要整合國家好的力量，來提高攻擊者的代價和入侵的成本，來提高我們的網(wǎng)絡(luò)安全能力。網(wǎng)絡(luò)安全核心是專業(yè)分析隊伍和信息事件的共享，政務(wù)外網(wǎng)已設(shè)計戰(zhàn)略目標(biāo)，以國家、省、地三級建立信息共享和同省直通。希望今后通過行業(yè)(私有)云安全能力者聯(lián)盟制定相應(yīng)的一些標(biāo)準(zhǔn)規(guī)范，建立新技術(shù)的攻防研發(fā)生態(tài)。

作為IT(安全)服務(wù)商代表，太極股份郭峰發(fā)表了題為《如何有效構(gòu)建等級保護(hù)2.0時代“行業(yè)云”信息安全等保落地體系》的發(fā)言，分享諸多干貨以及大實話。首先，未來的安全體系面臨的復(fù)雜是常態(tài)化，對國際、國內(nèi)趨勢和落地性、防御成熟度、需求層次的綜合分析分享了中國電科太極的“踏實”安全實驗室的相關(guān)研究。第二，分析了安全合規(guī)建設(shè)的難點和痛點，從2004年-2016年所經(jīng)歷的幾個大的階段，等級保護(hù)1.0時代還有很多內(nèi)容需要補充，Garnter發(fā)布的自適應(yīng)安全體系是未來的關(guān)鍵，太極的100多人的安全服務(wù)團隊努力在朝這個方面努力，第三，關(guān)于行業(yè)是“上云”還是“上暈”，在整個決策的過程中，安全和價值的平衡是關(guān)鍵點，并且提到很多值得借鑒的經(jīng)驗，尤其是從業(yè)務(wù)出發(fā)。第四方面，通過參加國際的RSA2016大會，看到國內(nèi)的很多廠家不具備的工匠精神，只是為了噱頭而去互相炒作，更希望從研究機構(gòu)、標(biāo)準(zhǔn)制定者、云平臺提供商、安全能力者和IT服務(wù)商的優(yōu)勢和缺點，進(jìn)行互補，借鑒BAT的迭代思維和互聯(lián)網(wǎng)思維，專注打造核心能力，用工匠精神打造精品。等保1.0過程當(dāng)中，策略體系化做了，但不持續(xù);安全管理標(biāo)準(zhǔn)化做了，防御體系不可落地。呼吁具有深厚安全技術(shù)積淀的企業(yè)能夠開放安全能力，融合產(chǎn)業(yè)力量，真正的推動我國信息安全發(fā)展，形成真正適合我國信息安全行業(yè)(私有)云安全發(fā)展的落地解決方案。

面對云計算安全挑戰(zhàn)，國際云安全聯(lián)盟發(fā)布了十二大威脅，根據(jù)行業(yè)云特點，聚焦在“大規(guī)模拒絕服務(wù)攻擊云端防御與清洗”、“Web應(yīng)用層及API接口防御與檢測”、“高持續(xù)性威脅攻擊(APT)檢測與響應(yīng)”、“核心數(shù)據(jù)資產(chǎn)保護(hù)與審計”、“大流量網(wǎng)絡(luò)數(shù)據(jù)監(jiān)控與分析”、“云端管理資源濫用和人員管理”、“安全能力虛擬化調(diào)度及策略可視化管理”等主要威脅和需求，安全能力者企業(yè)分享了相應(yīng)的云等保合規(guī)產(chǎn)品及解決方案，全部都是技術(shù)“干貨”，精彩紛呈。

中新網(wǎng)絡(luò)信息安全股份有限公司副總經(jīng)理金鍇分享了該公司下一代信息安全防御體系。他指出，目前移動設(shè)備成為DDoS攻擊的最主要攻擊源，且呈日益增大趨勢，包括脈沖高頻供給、短時瞬發(fā)等攻擊，現(xiàn)有DDoS技術(shù)手段無法有效防御。會上中新正式發(fā)布的中新金盾DDOS 2.0防護(hù)設(shè)備，具備單臺300G的大流量清洗防御性能，從最早的點的防御，發(fā)展到現(xiàn)在的線的防御，實現(xiàn)行業(yè)云層面的防御。金盾云的工作模式可以實現(xiàn)云到端，一旦發(fā)現(xiàn)超過私有云帶寬的攻擊就可以通過金盾云清洗中心牽引過去，實現(xiàn)實時DDoS防御。同時，中新網(wǎng)安還提供虛擬化安全解決方案，包括下一代包含WAF、VPN、vDDoS等等的下一代防火墻系統(tǒng)，通過虛擬化探針可以實現(xiàn)與以APT同步工作，以實現(xiàn)針對云計算環(huán)境下高持續(xù)威脅的防御措施。

中新在會上同時發(fā)布的中新金盾APT 2.0產(chǎn)品“獵潛者”。中新網(wǎng)安副總經(jīng)理葉博洋說，獵潛者采用科學(xué)防御措施，可多種防御向量聯(lián)動。獵潛者在沙箱中創(chuàng)新設(shè)立了雙引擎，這能夠快速、高效、準(zhǔn)確對樣本進(jìn)行分析，準(zhǔn)確度非常高。同時，為防御APT攻擊中的逃逸技術(shù)，提供了高保真、特征對比、動作回訪等，并且還配套了安全專家服務(wù)，幫助企業(yè)快速定位APT。葉博洋強調(diào)，中新網(wǎng)安的防DDOS和獵潛者基于動態(tài)安全防御的核心思想。據(jù)了解，中新網(wǎng)安具備14年網(wǎng)絡(luò)安全經(jīng)驗，在合肥有三幢自己的研發(fā)中心和辦公樓，作為IT企業(yè)還是很少見的。同時在北京與清華大學(xué)網(wǎng)絡(luò)行為研究所有聯(lián)合的研發(fā)中心，并參與了制定國內(nèi)多個服務(wù)標(biāo)準(zhǔn)。

北京安博通科技股份有限公司首席執(zhí)行官蘇長君先生分享了安全管理2.0(行業(yè)云安全能力虛擬化調(diào)度及安全策略可視化管理產(chǎn)品及解決方案)，幫助云計算用戶實現(xiàn)私有云環(huán)境中安全能力虛擬化調(diào)度。他指出，云計算環(huán)境中，從網(wǎng)元節(jié)點上安全能力需要以資源形式按需調(diào)度，所有安全策略和風(fēng)險必須快速動態(tài)而且可視，否則很難實現(xiàn)落地的安全管理策略。安博通SPOS將可視化管理能力從硬件中抽象出來，真正作為服務(wù)部署到云端，實現(xiàn)虛擬化環(huán)境中的安全部署，真正跟解決方案融到一起，讓安全設(shè)備和用戶業(yè)務(wù)融到一個系統(tǒng)中，發(fā)生“化學(xué)反應(yīng)”。云等保分隔離、防護(hù)、策略、可視這四個方面，用東西向、南北向流量防護(hù)方式，加自適應(yīng)的平臺，對網(wǎng)絡(luò)流量、策略、身份認(rèn)證和門戶，整體實現(xiàn)云等保解決方案。安博通積累了多年DPI/DFI引擎識別經(jīng)驗，可以做到流量深度檢測，從而實現(xiàn)海量安全策略管理、快速查詢和匹配。目前，安博通SPOS已經(jīng)被集成到阿里云中，達(dá)到安全和云之間的結(jié)合，在成都云計算中心、陜西電信也有成功案例。安博通其SPOS產(chǎn)品類似于手機搭載安卓系統(tǒng)一樣，此前默默無聞在各個廠商后面做支撐。大概100臺下一代防火墻有60臺是安博通研發(fā)的操作系統(tǒng)。

成都科來軟件有限公司副總經(jīng)理兼產(chǎn)品運營部總監(jiān)李飛分享了該公司云端大流量網(wǎng)絡(luò)數(shù)據(jù)監(jiān)控與分析解決方案。他指出，傳統(tǒng)的基于特征匹配的方式遠(yuǎn)遠(yuǎn)跟不上威脅的針對性和隱蔽性的發(fā)展;而且，很多時候用戶只重視安全防御，希望把信息資產(chǎn)保護(hù)在一個圍墻里圍起來，而沒有重視威脅的檢測?？苼砣髁糠治鲆婧帽劝讣到y(tǒng)，與傳統(tǒng)特征匹配方式不同，是基于異常行為的檢測。把所有網(wǎng)絡(luò)流量進(jìn)行全量存儲，按需存儲，用來記錄事件原始過程，被還原事件的真相。首先實現(xiàn)安全分析和安全檢測，并進(jìn)一步實現(xiàn)異常檢測，與數(shù)據(jù)包級別回溯，還原交互過程，確認(rèn)風(fēng)險異常。該解決方案借助于大數(shù)據(jù)的計算和存儲能力，實時計算能力，快速搜索能力處理安全告警，并通過應(yīng)用展示層實現(xiàn)，通過統(tǒng)一運維管理平臺實現(xiàn)全方位的安全態(tài)勢感知。據(jù)了解，科來13年時間潛心研究網(wǎng)絡(luò)安全領(lǐng)域，服務(wù)于企業(yè)級用戶以外，對于個人用戶是有很多，比如軟件網(wǎng)絡(luò)分析類產(chǎn)品，以及在110個國家進(jìn)行使用，國內(nèi)有90萬次的下載，國內(nèi)25家的應(yīng)用技術(shù)服務(wù)中心幫助用戶實現(xiàn)本地化的技術(shù)支持。

上海金電網(wǎng)安科技有限公司解決方案部經(jīng)理何呈栩分享了該公司私有云環(huán)境下的云計算環(huán)境及跨區(qū)域多級安全互聯(lián)解決方案。他支持，越來越多企業(yè)都已經(jīng)把數(shù)據(jù)作為企業(yè)核心資產(chǎn)，但在數(shù)據(jù)處理過程當(dāng)中也會受到包括泄漏、破壞、篡改等威脅。金電網(wǎng)安在多年技術(shù)積累基礎(chǔ)上推出了多級安全互聯(lián)平臺，主要基于網(wǎng)絡(luò)隔離技術(shù)，綜合了操作系統(tǒng)可信網(wǎng)增強、可信增強子系統(tǒng)、多級前置子系統(tǒng)等系統(tǒng)。目前，基于等保的要求與行業(yè)用戶實際需求，該解決方案進(jìn)行了升級，首先安全功能上將跨區(qū)域的兩邊分別當(dāng)成不同定級系統(tǒng)，區(qū)域間實現(xiàn)安全互聯(lián)部件，綜合運用安全隔離、訪問控制等等機制，減少攻擊面基礎(chǔ)上構(gòu)建互聯(lián)協(xié)議白名單，對交互內(nèi)容進(jìn)行嚴(yán)格的解析和過濾，同時對處理的過程進(jìn)行審計。在管理方面，統(tǒng)一的多級安全管理中心統(tǒng)一進(jìn)行系統(tǒng)管理、策略管理和安全審計。采用可信計算技術(shù)對互聯(lián)業(yè)務(wù)，包括系統(tǒng)環(huán)境、網(wǎng)絡(luò)環(huán)境、平臺自身環(huán)境進(jìn)行可信的封裝，保障自身安全及策略。

北京圣博潤高新技術(shù)股份有限公司常務(wù)副總經(jīng)理兼研發(fā)中心負(fù)責(zé)人潘玉珣分享了該公司的云計算環(huán)境下用戶行為監(jiān)測與管理解決方案。潘玉珣指出，近來發(fā)生的網(wǎng)絡(luò)安全事件當(dāng)中有共同的特點，即很大一部分是由于內(nèi)部人員行為造成的，無論是內(nèi)部職員、承包商、供應(yīng)商，第三方運維服務(wù)人員。該解決方案可實現(xiàn)全方位用戶行為的審計管理，包括用戶行為的分析，對用戶行為基線的建立，用戶行為的刻畫、分類分級管理，包括對用戶行為發(fā)展趨勢的預(yù)測，以及對各用戶行為的取證管理方面。在用戶行為刻畫過程當(dāng)中采用了大數(shù)據(jù)技術(shù)，實現(xiàn)行為基線建立、分析模型、行為判別、用戶分級。通過機器學(xué)習(xí)模型建立用戶的行為基線，機器學(xué)習(xí)通過長期或者短期的學(xué)習(xí)可以把用戶基線創(chuàng)建起來以后，就可以結(jié)合環(huán)境因素和情緒因素對用戶行為性質(zhì)進(jìn)行判別。同時，針對云計算環(huán)境的實際要求，圣博潤對解決方案進(jìn)行了輕量化與簡單化。

新華三集團安全產(chǎn)品部總工何平分享了新華三華三基于等保標(biāo)準(zhǔn)的泛云安全設(shè)計理念。在云化數(shù)據(jù)中心管理中，分為三層防御措施和管理手段。第一層南北流量防護(hù)，通過虛擬化資源部署策略，在云管理平臺里進(jìn)行虛擬化環(huán)境管理，網(wǎng)絡(luò)數(shù)據(jù)中心必然有網(wǎng)絡(luò)，部署安全防范措施。第二層Vxlan隔離。第三層云數(shù)據(jù)中心內(nèi)部流量監(jiān)管，就是東西向流量防護(hù)。

華為技術(shù)有限公司云計算高級咨詢顧問王新軍先生分享了華為基于等保要求下的云平臺安全架構(gòu)設(shè)計和能力。從華為自身來講，安全能力已成為華為基因的一部分: 華為通過構(gòu)建從云安全咨詢規(guī)劃、安全驗證到交付實施的全流程安全能力，為客戶提供端到端符合法規(guī)遵從的安全解決方案;針對云和大數(shù)據(jù)，華為擁有完全遵從等保安全相關(guān)標(biāo)準(zhǔn)的云和大數(shù)據(jù)安全架構(gòu);另外，基于華為強大的芯片自主研發(fā)能力，進(jìn)一步保障了產(chǎn)品和方案的安全可信。華為不僅自身具備雄厚的安全能力，同時華為云平臺提供開放的標(biāo)準(zhǔn)接口，便于應(yīng)用和安全合作伙伴基于云環(huán)境開發(fā)，攜手共同構(gòu)筑云時代的安全能力。

大會邀請了中國最大的互聯(lián)網(wǎng)開源技術(shù)社區(qū)的開源中國的創(chuàng)始人，中國開源社區(qū)的布道者馬越作為嘉賓，分享了在面臨開源項目大規(guī)模應(yīng)用，行業(yè)用戶如何確保代碼高質(zhì)量保證安全。 開源中國推出平臺化互聯(lián)網(wǎng)應(yīng)用產(chǎn)品“碼云” ，將代碼管理、檢測、開發(fā)過程、項目管理融合一體。讓甲乙雙方相互信任，相互協(xié)作。確保行業(yè)云安全的進(jìn)行代碼質(zhì)量管理，進(jìn)行透明的項目管控，代碼托管以及代碼質(zhì)量分析。國內(nèi)確實還沒有一家完整的互聯(lián)網(wǎng)模式進(jìn)行應(yīng)用代碼質(zhì)量分析和托管的社區(qū)，很多行業(yè)用戶聽完介紹，都希望能夠采用這種新型的互聯(lián)網(wǎng)模式解決自己的開源的代碼開發(fā)、托管以及檢測等等。阿里巴巴“月餅門”事件，就是內(nèi)部人員寫源碼進(jìn)阿里系統(tǒng)，保證自己低價搶到兩盒月餅，阿里這樣的公司技術(shù)在中國是頂尖的，在內(nèi)部還能反應(yīng)過來，如果沒有源代碼級安全防護(hù)永遠(yuǎn)沒有從根本上做到自主可控。而有了碼云平臺發(fā)現(xiàn)軟件開發(fā)過程，項目管理，自動部署，持續(xù)集成，測試全可以圍繞它打開。

論壇上行業(yè)(私有)云安全能力者聯(lián)盟(簡稱PCSA)宣布成立，理事長吳亞非為首批聯(lián)盟單位頒發(fā)了證書。PCSA在中國信息協(xié)會信息安全專業(yè)委員會的領(lǐng)導(dǎo)下組織成立，是信息安全專業(yè)委員會的一個工作組，由信息安全專業(yè)研究機構(gòu)、信息安全測評機構(gòu)、IT(安全)服務(wù)商、云安全產(chǎn)品及服務(wù)商、云平臺產(chǎn)品及服務(wù)商、信息安全媒體自愿結(jié)成的社會組織。聯(lián)盟的宗旨是致力于云安全關(guān)鍵技術(shù)及標(biāo)準(zhǔn)的研究、應(yīng)用和推廣，為各行業(yè)(私有)云建設(shè)提供安全咨詢和解決方案;在國家信息安全等級保護(hù)制度的指導(dǎo)下，緊緊圍繞行業(yè)用戶需求及新技術(shù)特點，依托國家相關(guān)工程實驗室進(jìn)行標(biāo)準(zhǔn)的驗證和落地，通過廣泛吸納行業(yè)云關(guān)鍵技術(shù)領(lǐng)域的生態(tài)組織，融匯聯(lián)盟成員智慧，同時加強對網(wǎng)際空間發(fā)展的跟蹤研判，加強國際安全產(chǎn)業(yè)交流，不斷提升安全研究能力、技術(shù)研發(fā)能力與落地能力，為我國重要行業(yè)的關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全領(lǐng)域貢獻(xiàn)力量。未來，聯(lián)盟將吸納更多能力者企業(yè)。

PCSA官方微信公眾號 “行業(yè)(私有云)安全能力者聯(lián)盟”后續(xù)將陸續(xù)分享大會演講PPT精華版，欲進(jìn)一步了解大會“干貨”，請關(guān)注PCSA官方微信。