摘要: 4月20日由广东省计算机信息网络安全协会主办、安恒信息协办和E安全提供新媒体支持的 “2017年云计算大数据安全研讨会”在广州圆满召开。研讨会汇聚云计算大数据安全专家及信息安全行业领航者，对云计算与大数据安全等话题进行了深入交流和探讨。广东省公安厅副巡视...
4月20日由广东省计算机信息网络安全协会主办、安恒信息协办和E安全提供新媒体支持的 “2017年云计算大数据安全研讨会”在广州圆满召开。研讨会汇聚云计算大数据安全专家及信息安全行业领航者，对云计算与大数据安全等话题进行了深入交流和探讨。
广东省公安厅副巡视员、网警总队原总队长栾广生，广东省通信管理局副巡视员、教授级高级工程师林鹏，广州市公安局副巡视员、市局网络警察分局局长高中孝，广东省公安厅网警总队副总队长蔡旭，广东省计算机信息网络安全协会会长陆以勤，广东省委机要局、广东省密码管理局、商用密码管理中心主任杨耀华，广东省国家安全厅安全保卫处调研员霄云泰，广东省财政厅原财政科学研究所副所长、信息中心主任刘涵，广州铁路公安局网络监察处副处长林海，广东省信息安全工程技术研究中心主任唐韶华，安恒信息高级副总裁刘志乐，安恒信息副总裁杨勃，安恒信息广州分公司总经理郭金全等领导、专家到会并发表演讲。
广东省计算机信息网络安全协会会长 陆以勤 致辞
广东省公安厅网警总队副总队长 蔡旭 讲话
研讨会现场产品展示
G20杭州峰会网络安保经验分享 暨基于大数据智能分析的网络安全态势感知监督
演讲人：杨勃、褚维明
安恒信息副总裁 杨勃
安恒信息大数据态势感知平台事业部总经理 褚维明
2016年，G20峰会在杭州举行。这是近年来我省举办的规格最高、规模最大、影响最深远的重大外事活动，网络安全形势严峻且成为当时峰会最大隐患。安恒信息作为峰会主要技术支撑单位，出色完成网络安保各项技术检测、实时监测、应急处置、驻点值守等任务，为峰会的成功召开保驾护航。
安恒信息副总裁杨勃与参会嘉宾分享了安恒信息G20杭州峰会的网络安保经验。
在峰会期间，安恒信息网络安保团队以四方互联、多地支撑的形式，结合远程和现场人员安全检测、部署基于云与大数据技术的远程安全监测、大会系统现场各重要驻点安全值守和会议安保指挥中心，规划了由核心至外延、由主会场至外围的深层保障体系。在风暴中心大数据安全态势感知预警平台的监测下，我们成功拦截了来自41个国家和地区对峰会重要系统发起的3300万次攻击，发现高危以上漏洞达438个。整个G20峰会期间，安恒信息所负责的网络安全保障体系范围内发生0起安全事件与服务中断事件。
安恒信息大数据态势感知平台事业部总经理褚维明，与参会嘉宾分享了安恒信息创新的网络安全态势感知监管实践思路。
褚维明在演讲中指出，随着计算机和通信技术的迅速发展，计算机网络的应用越来越广泛，规模越来越庞大，多层面的网络安全威胁和安全风险也在不断增加。安恒信息态势感知通报预警平台，通过地毯式扫描探测、全流量解析、安全监测防御审计、多源异构数据关联、大数据智能分析挖掘和实时追踪，构建了事前预警、事中防御和事后溯源的全方位立体化网络安全、监测预警和应急响应闭环，有效的提高了国家监管和行业主管部门的网络安全监管和决策能力。
基于云计算环境的安全设计与最佳实践
安恒信息云安全事业部总经理 郑赳
当今,政务云、金融云等行业云已经进入密集建设期,但云安全建设情况并不太理想,很多行业云的安全框架并不完善,业务上云的进程受到了很大影响。安恒信息云安全事业部总经理郑赳通过分析云厂家、云建设方、云安全厂家、云租户的不同视角，探讨云安全的症结所在。郑赳提出，根据等级保护2.0和CSA云安全联盟相关标准设计，云平台安全和云租户安全需要分离设计。一方面方便云平台自身过等保，另外需要给云租户提供安全资源池，方便租户按需取用，帮助租户过等保。
根据企业对云计算持续增长需求，安恒推出云安全运营平台天池，为用户提供包括云监测、云防御、云审计、云服务在内的覆盖云安全的全生命周期的云安全综合解决方案。
从密码学视角探讨大数据安全与隐私
演讲人：唐邵华
广东省信息安全工程技术研究中心主任 唐邵华
采用密码学的方法,对数据进行加密后再保存到云存储中,是云计算和大数据时代保护数据安全与隐私的关键技术之一。然而，传统的加密方法使得数据加密后难以进行检索。我们正是要解决这一挑战性问题,研究在加密之后仍能够进行检索、处理及访问控制的密文域信息处理技术,开发可搜索的密文数据库系统,以满足大数据时代对安全与隐私保护的迫切需求。
如何利用大数据实现未知威胁的预警、追溯和处置
演讲人：郭鹏
安恒信息风暴中心高级经理 郭鹏
当前，全球网络空间安全事件频发，而传统安全防护措施正面临失效，新一代安全模型PDFP是一种动态的、主动的、对抗性的安全思维。安恒信息风暴中心高级经理郭鹏在演讲中和与会嘉宾分享了安恒信息解决方案：基于大数据分析的威胁情报平台，通过对海量数据进行深度挖掘钻取,有效识别和定位未知威胁, 及时预警, 并完整记录威胁过程以便精确溯源,同时智能联动各防护单元, 对威胁行为进行实时阻断、拦截, 形成立体化的防御体系。
稿源：安恒信息
