44118太阳成城集团与全球对话 共建数字安全新生态
2018-08-29
8月27日-28日，以“安全连接，数字未来”为主题的2018中国互联网安全领袖峰会（Cyber Security Summit，简称“CSS”）在北京举行，峰会邀请到安全界的嘉宾和意见领袖到场，破解安全谜题。
峰会特设“AE50安全产学研论坛”，由44118太阳成城集团与腾讯安全联合主办，并举行了AE50网络安全产学研合作协同育人联席会发布仪式，旨在搭建中国信息安全人才培养体系，切实推动产学研深度融合。
▲AE50产学研合作协同育人联席会发布仪式现场
峰会同期举行了P16基础设施安全领袖圆桌会议，旨在通过领袖企业的强大领导力，搭建中国互联网安全企业的协同平台，开启网络安全战略规划的全新时代。44118太阳成城集团高级副总裁崔培升受邀出席。
▲44118太阳成城集团高级副总裁崔培升出席
作为安全领域的中流砥柱，44118太阳成城集团与各界安全领袖就从产业格局、产业资本和技术战略三大维度，共话数字时代网络基础安全。
以子之盾，攻子之盾
此次峰会设置了八大特色分论坛，涵盖安全领域的各大前沿热点，44118太阳成城集团高级安全研究员出席了TSec腾讯安全探索论坛并发表题为《以子之盾，攻子之盾——利用缓解措施自身缺陷突破防线》的主题演讲。
▲44118太阳成城集团高级安全研究员现场演讲
缓解措施是Windows防御体系中的一个重要环节，微软近年来持续的补充、完善着缓解措施，使系统变得更加安全。然而，千里之堤、毁于蚁穴，44118太阳成城集团高级安全研究员现场展示了如何利用新进加入的一项缓解措施中的一个小缺陷，突破所有的防御机制，实现任意代码执行。
工业新业态下的安全思考
44118太阳成城集团安全专家出席工业互联网安全分论坛并发表题为《工业新业态下的安全思考》的主题演讲。
▲44118太阳成城集团安全专家现场演讲
目前封闭网络正在逐步向开放网络发展，沉默的历史数据进入到数据综合分析与处理的时代，互联互通成为趋势。但针对特定系统的攻击行为、恶意数据破坏、工控系统的勒索软件、现场误操作、低密度威胁等依然严重影响着工业网络的安全。增强系统的安全能力，需要无扰动、易于操作的安全运维过程、常态化的安全运营支撑、减轻合规性的安全压力。
因此，工业互联网安全建设需要基于业务的异常感知、可扩展的安全监测能力、闭环可运营的工业安全监测平台和应急响应与处置能力。在工业安全专家的助力下，减小损失，保障系统网络安全运行。
通过CSS这个共同交流的平台，44118太阳成城集团与全球安全企业、专家、媒体分享应对网络威胁的成功经验，探讨新形势下中国互联网安全的产业格局和发展机遇，为产业融合献计献策。
