為了貫徹落實(shí)習(xí)近平總書記關(guān)于推進(jìn)軍民融合深度發(fā)展的國家戰(zhàn)略,加快形成全要素、多領(lǐng)域、高效益的軍民融合深度發(fā)展格局,促進(jìn)軍民融合技術(shù)創(chuàng)新和產(chǎn)業(yè)可持續(xù)發(fā)展,助力國家軍民融合、跨界協(xié)同、萬眾創(chuàng)新。北京時(shí)間7月7日,在南京順利召開2016中國軍民大數(shù)據(jù)產(chǎn)業(yè)高峰論壇,在此次論壇上就大數(shù)據(jù)分析在軍隊(duì)信息化建設(shè)中的重要作用、如何做好軍工領(lǐng)域的大數(shù)據(jù)建設(shè)工作以及大數(shù)據(jù)在軍工領(lǐng)域的價(jià)值和實(shí)踐意義等內(nèi)容進(jìn)行了談?wù)摗?/span>
綠盟科技資深安全顧問楊斌
綠盟科技資深安全顧問楊斌在論壇上為參會者帶來《安全威脅情報(bào)在軍工行業(yè)的典型應(yīng)用場景分析》的主題演講,以下是演講實(shí)錄。
楊斌:剛剛聽各位老師和同仁拿了很多干貨出來,聽了之后受益匪淺。我也感覺得了兩個(gè)收益。一個(gè)是今天享受了真正的大數(shù)據(jù),其實(shí)我們在講這個(gè)主題的時(shí)候就是個(gè)大數(shù)據(jù),里面好多情報(bào)和知識,我自己回去要好好消化一下。今天這個(gè)日期其實(shí)特別敏感,是7月7號,是不是要強(qiáng)化一下大家對這個(gè)日期的記憶,然后對國防做一些貢獻(xiàn),看來這個(gè)日期還是有想法的。我看大家講的PPT內(nèi)容非常充實(shí),其實(shí)我的PPT有一個(gè)原則,就是簡單粗暴一些。
因?yàn)槲业闹黝}里邊對大數(shù)據(jù)提到的不是特別多,但是我感覺大數(shù)據(jù)就像咱們的Gartner的技術(shù)成熟曲線圖一樣。其實(shí)里邊好多在最后表現(xiàn)出很多的形勢,其實(shí)大數(shù)據(jù)做的比較好的,應(yīng)該就是他在幾個(gè)點(diǎn)上應(yīng)該是做的比較好,比方說在數(shù)據(jù)的挖掘,挖掘是有價(jià)值的數(shù)據(jù),這大數(shù)據(jù)體現(xiàn)他自己的價(jià)值,還是咱們把這些大數(shù)據(jù)做好一個(gè)關(guān)聯(lián),怎么把這些關(guān)聯(lián)出來的數(shù)據(jù)用到我們的應(yīng)用當(dāng)中,我們的產(chǎn)品當(dāng)中,其實(shí)我們追求的是一個(gè)目標(biāo)。然后我們做信息安全行業(yè)追求的是什么,其實(shí)跟我們相關(guān)的,我們的專業(yè)就是從這些海量數(shù)據(jù)里面能挖掘出安全威脅情報(bào)或者叫威脅情報(bào)。
現(xiàn)在這也是各個(gè)信息安全廠家在做的事情,都想把這個(gè)事情做大做強(qiáng)。我今天講的主題就是把我們得到的安全威脅情報(bào),在軍工行業(yè)這個(gè)場景里邊是怎么應(yīng)用的做一點(diǎn)點(diǎn)分析。因?yàn)槲沂莵碜跃G盟的,所以我不知道在座的各位對綠盟了解多少,所以前面花一點(diǎn)點(diǎn)時(shí)間對綠盟做一個(gè)簡單的介紹。綠盟也不知道是一個(gè)機(jī)緣巧合還是一個(gè)歷史的必然。在下面冊子上也有一些描述,就是綠盟是從2000年成立的,到現(xiàn)在也走過了十六個(gè)年頭,也見證了信息安全的是是非非,或者是各種風(fēng)雨。這么一個(gè)過程很巧合。然后我們綠盟科技也取得了一點(diǎn)點(diǎn)成績,就是在國防建設(shè)方面我們也做了一點(diǎn)點(diǎn)貢獻(xiàn)。我們在十一大軍工集團(tuán),可能現(xiàn)在變成十二大。在軍隊(duì),其實(shí)在這相關(guān)的軍工單位會經(jīng)??吹轿覀兙G盟的身影,我們產(chǎn)品的身影。
我們在一些主流的信息安全產(chǎn)品上,除了這些第一,其實(shí)還有好多第二第三,然后我們做的也是不錯(cuò)的。在了解我們的時(shí)候可以看一下。我們在漏洞掃描,在這種網(wǎng)站的一些防護(hù)產(chǎn)品還有這種抗拒絕服務(wù)攻擊的產(chǎn)品,我們的市場占有率還是不錯(cuò)的。我們綠盟科技在習(xí)大大在建黨95周年的時(shí)候的關(guān)健詞,叫不忘初心,其實(shí)綠盟公司也是一個(gè)特別注重研發(fā)和產(chǎn)品創(chuàng)新的一個(gè)企業(yè),雖然說我們的市場營銷做的不是特別好,但是我們的產(chǎn)品這一塊還是想把他做成拳頭,做成我們的敲門磚。除了我們剛才說到的那些傳統(tǒng)產(chǎn)品,其實(shí)我們在信息危險(xiǎn)這塊今年投入了更多的財(cái)力、物力、人力,比如這種實(shí)驗(yàn)室環(huán)境的投入很大,每年綠盟光研發(fā)這塊就投入一個(gè)多億。其實(shí)在相關(guān)產(chǎn)業(yè)圈里面,其實(shí)我們的投入還是比較大的。我們?yōu)槭裁赐度脒@么大的一個(gè)精力和財(cái)力,其實(shí)最主要是現(xiàn)在信息安全的環(huán)境變化太快,變的太復(fù)雜了。我們從上面這些案例就看到了,2010年伊朗遭到了政網(wǎng)病毒的攻擊,還有2014年金正恩這個(gè)電影造成朝鮮的斷網(wǎng)事件,還有就是持續(xù)的海蓮花,還有逆盟者這是黑客組織對我國的這種,通過這種APT的持續(xù)長期的和深入的攻擊,這些攻擊并不是一個(gè)歷史事件,其實(shí)他一直在持續(xù),到現(xiàn)在我們的一些相關(guān)單位可能還深受其害,只是我們沒有發(fā)現(xiàn)而已,所以我們綠盟在做這種工作。