文 /逯 欣

整合威脅情報資源，實現(xiàn)共享多贏CS 3：威脅情報解決方案峰論壇在京召開

文 /逯 欣

安全牛主編李少鵬主持大會

CS系列論壇專注于安全解決方案，解決用戶面臨的安全問題。

威脅情報是近兩年來被安全界提及最多的詞匯之一，它為傳統(tǒng)防御方式帶來了有效補充。2016年3月30日，由安全牛主辦的“CS 3：威脅情報解決方案峰論壇”在北京召開。CS系列論壇專注于安全解決方案的大會，解決用戶面臨的安全問題。

據(jù)本次論壇的主持人——安全牛主編李少鵬介紹，威脅情報眾所周知是目前最為火爆的安全防護技術，但它的落地和應用在國內(nèi)并未全面成熟，為此安全牛定向邀請了在威脅情報的技術、落地及應用方面比較優(yōu)秀的幾家公司的技術大咖前來演講。

360網(wǎng)絡安全研究院院長宮一鳴將威脅情報比喻為金字塔的塔尖，從海量數(shù)據(jù)中挖掘整理有用的基礎數(shù)據(jù)比喻為“搬磚”。他認為，如果沒有解決基礎問題，金字塔塔尖是不存在的。怎么去達到塔尖上？就要用基礎數(shù)據(jù)。在某種意義上有點像是造磚頭，通過各種形狀、各種尺寸的磚頭，就可以蓋起高樓大廈。

與宮一鳴“搬磚”理論不同的是，360天眼實驗室負責人韓永剛則通過案例的方式介紹如何對基礎數(shù)據(jù)進行收集和處理，并作為威脅情報的基礎進行搭建，然后再產(chǎn)出和真正地應用到客戶。他提議，威脅情報的數(shù)據(jù)可以共享出來，和業(yè)內(nèi)同行一起配合使用。

IBM中國區(qū)安全技術高級工程師劉璐瑩則介紹了X-Force Exchange分享平臺，她說，目前 X-Force Exchange 完全免費為公眾開放，主要是基于研究和學習用途。目前，這個平臺支持一些業(yè)界通用的威脅情報交互格式，用戶可以通過標準格式和自己現(xiàn)有的產(chǎn)品方案、學習工具來進行集成。同時，它還是一個社交平臺，可以進行思路上的分享，多向溝通。

之后，劉璐瑩還談到了AOTT（先于威脅的保護）：“在某一個漏洞被暴露或者公布之前，X-Force團隊就已經(jīng)知道了這個信息，并且已經(jīng)把修補的方案內(nèi)嵌到我們的產(chǎn)品里邊，使得當這個漏洞真正爆發(fā)的時候，或者真正有一個CDE編號賦予這個漏洞的時候，我們客戶之前已經(jīng)獲得了相應的保護。”

谷安天下安全值產(chǎn)品總監(jiān)趙毅透過安全值來談威脅情報，據(jù)他介紹，谷安天下借助“威脅情報”這一前沿技術，打造了安全值這款產(chǎn)品，通過安全值可以實現(xiàn)五分鐘量化企業(yè)的信息安全風險。用戶通過安全值可以看到自己和行業(yè)用戶之間差距。希望通過安全值這樣的產(chǎn)品帶來專業(yè)的數(shù)據(jù)服務，并且利用我們整合資源的能力，幫助大家把多個資源進行整合起來，發(fā)現(xiàn)未知風險，對風險進行量化，并且跟行業(yè)還可以做差距的分析。

微步在線創(chuàng)始人兼CEO薛鋒認為威脅情報離不開數(shù)據(jù)。他提到，數(shù)據(jù)來源多種多樣，包括跟電信運營商的合作，跟云計算廠商的合作，以及其他不同渠道。微步在線雖然有一些自己采集的數(shù)據(jù)，但其工作主要還是集中在加工和整合部分。作為情報一定離不開數(shù)據(jù)，但是大家強調(diào)的比較多的，認識比較深的是數(shù)量。我覺得除了數(shù)量大小以外還有數(shù)據(jù)的多樣性，有的廠商有網(wǎng)絡數(shù)據(jù)，但是沒有木馬病毒的信息，比如有的廠商有特別多的云端數(shù)據(jù)，但是他并不一定有客戶端的數(shù)據(jù)，數(shù)據(jù)的多樣性是特別重要的，不然你只能做特別細分的，掌握故事的一個方面。

白帽匯創(chuàng)始人兼CEO趙武在介紹完白帽匯之后，提出一個有意思的概念“把戰(zhàn)火燒到敵人的陣營”，他從四個方面進行了闡述：黑產(chǎn)的情報監(jiān)控，即數(shù)據(jù)泄露、哪些釣魚網(wǎng)站針對用戶的企業(yè)進行釣魚攻擊等；黑產(chǎn)打擊，包括惡意源下線、安全軟件攔截等；黑客畫像，黑客針對用戶使用釣魚方式，用戶就想知道是誰在釣魚，即溯源。黑客主要通過郵箱和QQ等信息進行；黑產(chǎn)反制。

通過威脅情報解決方案峰論壇，可以讓行業(yè)內(nèi)的威脅情報企業(yè)百家爭鳴，百花齊放，通過既競爭又合作的方式將威脅情報資源共享，將整個行業(yè)做大做強，從而實現(xiàn)多贏的局面。