山石網科參加2014美國黑帽大會 關注未來安全
責編：admin ｜2014-08-08 15:48:448月6日，2014年美國黑帽大會在賭城拉斯維加斯舉行，山石網科攜下一代智能防火墻最新產品及基于iNGFW的多種部署環境的解決方案參展本次大會，與業內人士就網絡發展和安全防護等相關話題進行廣泛的討論、交流，為了解互聯網攻擊發展趨勢，掌握黑客攻擊方法，學習和更新安全防護知識，為提升山石網科安全防護能力提供借鑒。
本屆大會上，演講嘉賓發布了很多攻擊的案例和潛在的攻擊載體令人吃驚，對隱私的關注和安全防護再度成為所有人聚焦的話題。如果說從針對谷歌眼鏡進行“光影”進行攻擊，針對汽車操作系統的遠程攻擊距離我們稍遠，那么USB新型惡意軟件和移動設備的漏洞再度被提及，讓人感覺危機就在眼前。而針對移動服務提供商的攻擊也被人提及，在這一點我們剛剛體驗過“超級手機病毒”的威力。
比較值得企業用戶關注的是，針對虛擬桌面的攻擊、利用免費云服務擴大僵尸網絡和銷售終端設備泄露數據。虛擬桌面曾被廣泛認為是提高BYOD方案安全性的一種方法，但是本次大會上有公司展示了針對VDI的概念證明型攻擊，通過屏幕抓取來竊取數據而不受安全控制。而備受關注的云計算安全，有公司介紹了通過免費云服務構建基于云的僵尸網絡攻擊模型，并說這種僵尸網絡不受任何安全約束，讓人感覺簡直是噩夢。
山石網科的一位高級研發技術經理針對大會所呈現的攻擊也發表了自己的看法，他表示網絡中存在很多難以想象的未知威脅，而且越來越深入我們的生活，但是這些威脅也不是不可防范，目前山石網科下一代智能防火墻正在考慮將關聯擴展到云端協作、第三方沙箱、企業安全傳感器等外部數據源，以達到全面的覆蓋。云端協作能夠提供高層面視野的全局關聯，第三方沙箱和企業安全傳感器能夠提供額外的威脅識別信息，以提高關聯的整體精度。
“山石網科安全信息關聯管理系統能夠集中存儲和解析從山石網科全面安全架構（CSA）的不同子系統中獲取的安全事件數據，這樣不僅能夠不斷積累安全事件拼圖的碎片，而且能夠把所有碎片放在一起，來揭示出隱藏在表象背后的陰謀陽謀。其結果并不是基于簡單的推理，而是考慮長遠，從多個維度（包括時間、空間、威脅分布）進入上下文對決策進行驅動，來減少分析師檢查或調查所需要的時間和精力。這樣就能使得網絡攻擊威脅識別的精度和可靠性最大化。”該技術經理介紹。
其實在7月初，山石網科已經與趨勢科技達成戰略合作框架，并發布高級威脅解決方案，利用各自產品的技術優勢形成智能聯動，有效發現和阻止已知、未知威脅。山石網科總裁兼CEO羅東平表示：保護網絡安全需要集體的智慧，優勢互通將幫助用戶無懼威脅。網絡威脅在攻擊方法和侵入途徑上不斷進化，依靠單一技術的廠商和解決方案，或是產品層面的簡單堆砌，用戶都很難組織起有效的威脅發現和阻斷措施。而山石網科和趨勢科技聯合推出的高級威脅解決方案，則實現了業界領先的安全網關和威脅發現設備的智能整合，進而形成了一體化的高級威脅防御平臺。
在針對未知威脅防護方面，山石網科在兩年前已經通過研發下一代智能防火墻邁出了關鍵的一步，如今與趨勢科技的聯手又邁出了重要的一步，下一步，山石網科將有什么大動作呢？讓我們拭目以待。