2019中国互联网网站发展及安全论坛

□ 文 中国互联网协会

时间：2019年7月9日下午

地点：国家会议中心

论坛概况：

7月9日下午，由中国互联网协会主办的2019中国互联网网站发展及安全论坛成功召开。阿里云计算有限公司政务拓展与生态合作总经理周斌琦、深圳市腾讯计算机系统有限公司安全专家陈慧慧、恒安嘉新科技股份公司智能安全创新研究院院长傅强、北京知道创宇信息技术股份有限公司技术总监兼404积极防御实验室负责人邓金城、网宿科技股份有限公司安全技术总监王扬等嘉宾、天津市国瑞数码安全系统股份有限公司副总经理郝振江围绕互联网发展情况和网络安全现状进行探讨，推动企业健康有序发展。

贾子骁 国家互联网应急中心网络安全处工程师

众所周知ddos攻击是难以防范的网络攻击手段之一，被普遍用于行业的恶意竞争、敲诈勒索等网络犯罪当中。经过我们对DDoS攻击资源的专项治理，我国境内的拒绝服务攻击频次总体呈现了下降的趋势。

何能强 国家互联网应急中心网络安全处高级工程师

作为恶意程序治理有一个通用的流程，比如说我们发现恶意程序之后，要做逆向分析、取证调查、应急处置和追踪溯源。

周斌琦 阿里云计算有限公司政务拓展与生态合作总经理

云是互联网未来发展的时候不可或缺的一个连接器，它是把整个互联网连接在一起的基础设施。因为安全，所以上云。云的弹性扩展、算力、基础安全已经得到了大家的认可。

陈慧慧 深圳市腾讯计算机系统有限公司安全专家

数字化、智能化以及网络化是数字经济的特点。我们要打造数据安全服务的能力中台。这个中台是能够统筹解决所有业务场景中间的共性数据安全问题，而不是每一个业务我们都给一套安全解决方案，那样非常消耗资源，也不利于用户很好全面掌握数据安全的整个情况。所以我们是在数据的分析、数据的访问、身份的验证以及数据的获取、数据源的验真以及数据加密等等环节都会开辟独立的功能模块来给予独立的安全能力的开放，最后形成相应的数据安全技术措施的一个全景。

论坛现场

傅强 恒安嘉新科技股份公司智能安全创新研究院院长

互联网网站安全存在的主要问题包括无法提供服务、恶意篡改信息、色情赌博信息的植入、帐号信息的泄露以及重要数据的泄露。互联网网站的安全事件可归类分为入侵后的监测、入侵过程中的监测，以及入侵完以后被控制过程中的监测。网站监测可以分为主动监测、被动监测两大类，依托这两大类，我们采用一些方法来给客户提供网站的安全监测以及预警的防护体系。

邓金城 创宇信息技术股份有限公司技术总监兼404积极防御实验室负责人

通过下一代统一云防御这种体系尽量解决网络安全问题，提高整体防御能力。我们认为防御体系包括这几个方面：第一安全大数据生产线；第二人工智能分析平台；第三自适应的防御动态框架，拟态化、仿生化，从防御方来说可以迷惑攻击方；第四准时实时无限资源弹性调度。

王扬 网宿科技股份有限公司安全售前总监

网站安全防护和管理是非常重要的。通过我们平台大数据可以对网络攻击发生的事件趋势做一个梳理。云防护的优势，一个是在资源上，再一个是在灵活调度上。我们打的是安全和加速这两个组合拳。

郝振江 天津市国瑞数码安全系统股份有限公司副总经理

在硬件方面的数据安全问题日渐凸显，我们提出了基于精细化属性标定的网络基础资源态势感知平台。■