数字化转型在提高各行业产业发展的同时,也带来了新的安全挑战，网络安全和信息化统筹亟需加强。

2021年12月29日，由中国网络安全产业联盟（CCIA）主办，MK体育(中国)官方网站承办的“聚焦数字化新发展，探讨网络安全新基建”线上技术沙龙成功举办。本次技术沙龙邀请了安天、北信源、博智安全、魔方安全等专家代表参会，围绕数字化发展网络安全体系的构建，以及网络欺骗技术、ATT&CK威胁框架、终端响应与检测、网络靶场等技术热点，分享前沿技术的研发方向和探索经验，帮助企业更好应对数字化转型中面临的网络威胁，护航数字经济发展。本次沙龙也是中国网络安全产业联盟“CCIA技术沙龙”系列活动之一。


中国网络安全产业联盟副秘书长许玉娜表示，随着数字化技术的快速发展和广泛应用，网络安全已成为推动社会经济发展的关键生产要素。2021年作为“十四五”开局之年，《数据安全法》《关键信息基础设施安全保护条例》《个人信息保护法》等一系列法律法规的密集出台和正式施行，让网络安全治理更加有法可依，规范标准。网络安全已经成为全社会关注的焦点，中国网络安全产业联盟也一直在为联盟会员搭建友好沟通和合作的平台，希望各会员企业继续探索现阶段企业数字化过程中面临的多项问题，共同应对新形势下网络安全面临的威胁与挑战，让网络安全在企业数字化和产业化转型中进一步发挥更强大的中坚力量。


随后，各位专家代表围绕网络安全技术热点展开了精彩分享。

"
一直以来，传统的安全防御方式都是通过防火墙，入侵防御系统等安全工具来保障企业单位的网络与信息安全。这种被动的防御方式一定程度上让安全运营单位避免了恶意攻击。近年来，攻击者潜踪匿迹的手段越来越丰富，驻留网络时间长且倾向于长期潜藏，被动防御的防御系统已无法抵挡这种新式攻击，网络欺骗技术由此应运而生。本次沙龙我们向大家分享网络欺骗技术的发展历史、现状和发展难点，并介绍未来的展望。最后，向大家介绍了联软的“幻影技术”在网络欺骗技术的实践经验。
"

"
安天科技代表介绍了国外研究机构MITRE提出的ATT&CK威胁框架，该威胁框架对网空杀伤链的七个攻击战术阶段进行了细化扩展，并按照威胁攻击技术/子技术遍历进行了矩阵化拆解，构造了丰富的攻击者技术战术知识库；最后介绍了安天的防御框架，借鉴技术和战术知识库以及相关工具系统，从防御者的角度出发，将关键的安全动作作为防御能力定义的核心，对安全动作进行定义和枚举，形成安天防御框架与ATT&CK威胁框架的映射，为新基建网络安全防御提供技术框架支撑。

"

近年来，终端安全面临的挑战加剧，无文件攻击、新型攻击持续上升，传统防病毒难应对，端点保护中需要融合更加先进的检测和响应解决方案(EDR)，分享中着重阐述了EDR的定义，端点安全的发展历程，EDR技术的发展现状和产业落地情况，并介绍了北信源EDR安全防护解决方案及优势特点。

另外对EDR未来发展趋势做出研判，未来EDR和EPP将相互融合，打造端点的一体化解决方案来进行解决。随着5G、IoT、云计算和大数据等新兴技术的不断发展，加强网络信息技术自主创新，加快推进国产自主可控替代计划的提出，EDR技术在物联网、信创平台、云平台等领域有很大的发展空间。

"

"

通过对网络靶场发展的历程回顾，对国内外网络靶场的当前发展和产业落地情况进行了分析。网络靶场的核心能力是仿真场景的构建能力，网络靶场的发展过程与虚拟化技术的发展关系密切，孪生仿真靶场是网络靶场未来发展的方向。同时围绕靶场作训的核心目标，结合智能化等当前先进技术，对训练的内容、方式、流程和评估体系进行升级，通过主管部门、关基行业、科研院校、企业的合力，共同推动网络靶场产业的持续化发展。

"

"
近年来，在攻防对抗和安全能力建设的大背景下，“摸清家底”所代表的资产测绘和资产安全已成为行业共识。伴随着数字化转型、新基建的驱动，作为一项基础安全能力，网络空间的资产安全管理和治理成为“老树开新花”的领域。

在近期Apache Log4J2日志框架漏洞引发的全球性软件供应链安全隐忧的背景下，魔方安全带来“网络空间资产安全管理研究与实践”分享，探讨了当前问题症结所在、行业动向、业内先驱者探索以及魔方安全的实践和认识。网络空间资产安全是企业IT网络实现高效安全运营和能力保障的底座，资产是变化的，安全是动态的。不管是安全运营管理需要还是攻防对抗驱动，围绕资产安全的工作都将是一项长期的建设和投入。

"


本次“聚焦数字化新发展，探讨网络安全新基建”技术沙龙多位专家分享了精彩干货，对数字化中的新型网络威胁应对，提出了新思路和新方式，为行业人士及时跟踪了解网络安全技术发展动态以及行业核心技术、关键技术、前沿技术的研发和应用情况提供了更多契机。今后，中国网络安全产业联盟将继续加强会员单位间的合作和服务，推动网络安全产业的多方资源整合，为我国网络安全产业创新发展提供有力支持，为网络强国、科技强国助力。