美國退役少將戴維斯出席ISC 提出安全協作三要素

2016年8月16日，第四屆中國互聯網安全大會(ISC 2016)在北京國家會議中心召開，作為亞洲地區最權威的安全領域年度盛會，集合了世界範圍內業界領袖和精英，本次大會的主題是「協同聯動，共建安全+命運共同體」。

前美國陸軍少將，現Pola Alto Networks 副總裁、首席安全官John Davis作為當天第一個演講嘉賓分享，在此次大會中，向大家分享了美國網路空間防禦體系構建思維以及跨國合作，國家與產業、企業協同合作的策略。

數字化讓機遇與挑戰並存 應對網路攻擊還需全球協作

戴維斯在演講中介紹，在2015年5月份加入了Palo Alto Networks，擔任公司副總裁以及首席安全官之前，他曾在美國軍隊服役35年，在軍隊退役後，擔任過美國國防部政策部長、高級軍事網路安全顧問等職務，近十年均負責網路運營以及網路安全等方面工作，對網路安全以及網路威脅問題認識深刻。

圖1: Pola Alto Networks 副總裁、首席安全官John Davis上台演講

在現場，戴維斯從「全球協作、防禦現代網路威脅、打擊互聯網犯罪」三個主題進行了演講。戴維斯表示，數字環境發展迅速，整個社會依賴新技術發展。技術的快速發展帶來機遇和挑戰，但也讓國家、政府以及國人面臨著更多網路威脅。欲建立網路防線、應對網路攻擊還需全球協作，這不僅包括政府間的，同時企業間的以及政府與企業間的合作。

同時戴維斯少將表示，在全球協作的同時，還要具有三個因素來進行改進，分別為透明化、互信、以及建立更好的團隊合作和有效合作夥伴關係。

演講中，戴維斯少將表示這不僅包括國家軍隊間的透明以及互信，同樣還包括企業與競爭對手間的，並闡述了透明化以及信任可以為彼此雙方增加穩定性、減少不確定性，達到共存、共贏的效果，並向大家分享了自己從業過程中的親身經歷。

而建立更好的團隊和合作以及有效合作夥伴關係在全球協作中起著至關重要的作用。在的網路攻擊的速度和複雜性方面有很大變化，並且可能會導致在全球的合作受到損害，並且影響到當前的信息革命。世界各國也是採用團隊合作的方法抵抗盜版、兒童色情以及危險武器的擴散和恐怖主義。

「在未來網路威脅的嚴重性必然進一步加劇，從而需要全球的團隊合作，需要全球最負有責任的國家共同努力。通過團隊合作的方式，為什麼在網路的世界中會有所不同呢?」 戴維斯少將說到。

防禦現代網路威脅 預防成主要戰略趨勢

目前現在政府間使用的防範網路安全的能力、技術還存在不平衡性，大多數都是採用之前遺留下來的技術，技術之間並沒有進行非常好的溝通，包括反病毒、反間諜軟體、URL過濾等技術，這些遺留下來的終端產品在設計之初就缺乏網路互動，也就是使用這些產品的組織可能會收到將近多達幾千萬、幾百萬的警告信息。但是，大多數的警告信息可能都不是準確的結果，這就為防禦帶來了很大的複雜性。

圖2: 預防成防禦現代網路威脅趨勢

在大會演講過程中，除了全球協作、打擊互聯網犯罪，戴維斯少將還著重向大家分享了防禦現代網路的三個趨勢，其中包括向預防技術轉移、平衡自動化趨勢、以及建立綜合性防護平台。

戴維斯少將表示，可以通過傳統網路安全技術，將重點放在監測和響應下一代技術方面。全面的網路安全必須包括所有的功能，監測、響應、修復、一定的彈性和預防，預防是絕對關鍵的。這並不是說需要預防所有的網路威脅，但需要建立預防性的思維，這可以幫助防禦者在威脅發起之初就可以進行防護。

另外，必須要從原有的單點解決方案向新方式進行轉變，用一個綜合性的防護平台，將所有防護功能集成在一起，這樣就需要一個更遠大的圖景。在設計之初就要實現綜合方法。對於攻擊者來講只需要改變簽名中的一個屬性就可以非常低成本的展開下一個攻擊周期。但如果讓改變屬性變得成本更高、更加困難，就會對攻擊的各個周期階段產生重要影響，攻擊者可能會沒有辦法進行攻擊。

除此之外，戴維斯表示，防禦現代網路威脅趨勢還包括平衡自動化，使它更加快速。在實際發生侵權的時候才會給出警告。在發出警告的當下，應該攔截所有的負面組合。只有在有足夠高的速度的情況下才能做到這一點，也同樣要求更高的自動化。

這樣三個趨勢可以將原有的緩慢的昂貴的人工響應向平衡性的、自動化的、以云為基礎的規模和速度更高的防護性的方式去轉變，這樣可以讓高能力的人才得以有效使用。

網路安全是一個歷久彌新的話題。經過幾十年的發展，當今世界互聯網發展不平衡、規則不健全、秩序不合理的問題日益凸顯。有組織有預謀高強度的網路攻擊讓任何一個單位、一個組織甚至一個國家都無法單兵作戰去應對複雜的網路安全威脅和風險。打擊網路犯罪、建立網路防護系統，還需全球協作、以及更加透明化的防護機制。

據了解，第四屆互聯網安全大會雲集來自美國、歐盟、俄羅斯、以色列、韓國、巴西等全球最頂級的安全智庫、專家和安全機構共同參與，賽門鐵克、卡巴斯基、PaloAlto、360、Fireeye、Palantir、邁克菲等世界前七大安全廠商的CTO和微軟、IBM的安全負責人悉數參會。

TAG:站長之家 |

※關於退役安排！詹姆斯的計劃出乎全聯盟的意料
※穆里尼奧：伊布不會選擇在美國或中國退役
※學科比，馬布里加盟北控在CBA搞退役巡迴演出？
※NBA過後艾弗森重出江湖 率退役NBA球員組建BIG3聯賽
※聯盟霸主詹姆斯退役後，NBA現役球員誰將成為下一任統治者？
※曼城CEO：梅西會在巴薩、美國或中國退役
※麥蒂擔任魔術CEO助理 預示TMAC球衣在這退役？
※哪些NBA球員退役後有成為名帥潛質？NBA全聯盟教練投票：詹姆斯又被列為第一
※BIG3聯賽第4周眾NBA退役球星亮相 艾弗森未出場仍獲粉絲圍擁
※詹姆斯若退役！NBA下一位統治者非庫里杜蘭特，奧尼爾給出答案
※NBA的退役球星參加「BIG3」聯盟
※詹姆斯若退役NBA下一位統治者卻非庫里杜蘭特？奧尼爾給出答案
※美國空軍中將退役，將F35製造權交給美國海軍接管
※美國退役上將出書呼籲對ISIS發動意識形態戰爭，疑似被俄羅斯收買？
※荷蘭贏球卻面臨出局 成歐洲中國隊 三老退役將徹底淪為二流！
※BIG3聯盟總裁：我們會在諾天王退役後招募他
※曝曼聯願以0身價放魯尼走 一旦退役將出任俱樂部大使
※中國消防員退役之後成DOTA2職業選手，因太帥圈粉外國小哥
※馬布里解釋為何要回NBA：原以為會在首鋼退役