兩載研究——知識(shí)圖譜與大數(shù)據(jù)技術(shù)全面追蹤APT組織動(dòng)向

在主論壇中，綠盟科技與廣州大學(xué)網(wǎng)絡(luò)空間先進(jìn)技術(shù)研究院聯(lián)合發(fā)布《APT組織情報(bào)研究年鑒》，廣州大學(xué)網(wǎng)絡(luò)空間先進(jìn)技術(shù)研究院院長(zhǎng)、網(wǎng)絡(luò)威脅數(shù)據(jù)聯(lián)盟專(zhuān)委會(huì)主任田志宏與綠盟科技集團(tuán)副總裁李晨現(xiàn)場(chǎng)共同見(jiàn)證。

該年鑒是綠盟科技和廣州大學(xué)網(wǎng)絡(luò)空間先進(jìn)技術(shù)研究院依托共建的“網(wǎng)絡(luò)安全威脅情報(bào)分析聯(lián)合實(shí)驗(yàn)室”，經(jīng)過(guò)逾2年的深入合作研究產(chǎn)出的重要成果，借助網(wǎng)絡(luò)空間威脅建模知識(shí)圖譜和大數(shù)據(jù)復(fù)合語(yǔ)義追蹤技術(shù)，對(duì)全球380個(gè)APT組織知識(shí)進(jìn)行了知識(shí)圖譜歸因建檔，形成APT組織檔案館，并對(duì)APT組織活動(dòng)進(jìn)行大數(shù)據(jù)追蹤，從而對(duì)本年度新增和活躍的攻擊組織的攻擊活動(dòng)態(tài)勢(shì)進(jìn)行分析。

產(chǎn)學(xué)研融合創(chuàng)新  展望網(wǎng)絡(luò)安全人才廣闊未來(lái)

綠盟科技集團(tuán)副總裁李晨

隨后，綠盟科技集團(tuán)副總裁李晨以《綠盟科技產(chǎn)學(xué)研融合實(shí)踐與展望》為題，針對(duì)網(wǎng)絡(luò)空間安全需要的三類(lèi)人才進(jìn)行分析，并介紹了綠盟科技堅(jiān)持“以人為本、實(shí)踐引領(lǐng)、價(jià)值交付”為核心的產(chǎn)學(xué)研合作框架。

綠盟科技成立21年，時(shí)刻緊跟落實(shí)國(guó)家政策要求，發(fā)揮網(wǎng)絡(luò)安全企業(yè)責(zé)任擔(dān)當(dāng)。在產(chǎn)業(yè)發(fā)展方面，整合科研力量，深度構(gòu)筑漏洞挖掘與分析能力建設(shè)，實(shí)現(xiàn)安全編排、5G安全等前沿安全領(lǐng)域研究探索，利用科研力量助推公司產(chǎn)品與技術(shù)更新迭代，通過(guò)產(chǎn)業(yè)應(yīng)用反饋提升科研能力水平。

在校企合作方面，綠盟科技對(duì)內(nèi)建立八大實(shí)驗(yàn)室，攻關(guān)云計(jì)算、物聯(lián)網(wǎng)、車(chē)聯(lián)網(wǎng)、大數(shù)據(jù)、自動(dòng)化攻防等技術(shù)難點(diǎn)；四大戰(zhàn)隊(duì)連年斬獲各大型網(wǎng)絡(luò)安全賽事獎(jiǎng)項(xiàng)，夯實(shí)企業(yè)技術(shù)與人才基礎(chǔ)；對(duì)外聯(lián)合高校共建學(xué)科實(shí)踐平臺(tái)、網(wǎng)絡(luò)實(shí)訓(xùn)靶場(chǎng)、師資培訓(xùn)基地、安全技術(shù)實(shí)習(xí)基地，綠盟科技提供企業(yè)導(dǎo)師，與高校教師實(shí)現(xiàn)雙導(dǎo)師培訓(xùn)，向網(wǎng)絡(luò)安全行業(yè)持續(xù)輸出人才。通過(guò)“普及安全、建立基地、培訓(xùn)師資、共建課程、培訓(xùn)認(rèn)證、網(wǎng)安競(jìng)賽、科創(chuàng)服務(wù)、就業(yè)創(chuàng)業(yè)”八大措施支撐產(chǎn)學(xué)研結(jié)合的校企合作模式。

在科研支持方面，CCF-綠盟科技“鯤鵬”科研基金自2017年成立以來(lái)已累計(jì)發(fā)布四期，支持項(xiàng)目49項(xiàng)。切實(shí)推動(dòng)科研技術(shù)成果轉(zhuǎn)化的同時(shí)，促進(jìn)外部科研機(jī)構(gòu)優(yōu)秀研發(fā)能力與綠盟科技產(chǎn)品價(jià)值的深度融合，進(jìn)一步構(gòu)建互動(dòng)合作與創(chuàng)新發(fā)展的生態(tài)圈。

綠盟科技平行實(shí)驗(yàn)室：ISR情報(bào)監(jiān)視偵察體系練就火眼金睛

綠盟科技平行實(shí)驗(yàn)室負(fù)責(zé)人肖巖軍

綠盟科技與網(wǎng)絡(luò)威脅數(shù)據(jù)聯(lián)盟聯(lián)合承辦“網(wǎng)絡(luò)威脅數(shù)據(jù)研討分論壇”，綠盟科技平行實(shí)驗(yàn)室負(fù)責(zé)人肖巖軍做《APT攻擊組織ISR情報(bào)監(jiān)視偵察體系》主題分享。肖巖軍表示，綠盟科技平行實(shí)驗(yàn)室專(zhuān)注于研究網(wǎng)絡(luò)空間戰(zhàn)略、技術(shù)和管理框架的知識(shí)表述和知識(shí)學(xué)習(xí)，結(jié)合AI人工智能、靶場(chǎng)和數(shù)字孿生來(lái)實(shí)現(xiàn)平行化智能，實(shí)現(xiàn)網(wǎng)絡(luò)空間可視化指揮治理。從綠盟科技平行實(shí)驗(yàn)室團(tuán)隊(duì)2020年9月至2021年9月獲得的APT組織情報(bào)中，可以總結(jié)出APT宏觀態(tài)勢(shì)具有如下特征：

亞洲是APT組織重點(diǎn)關(guān)注的區(qū)域；APT組織主要通過(guò)暴露在互聯(lián)網(wǎng)的應(yīng)用服務(wù)以及郵件投遞具有漏洞的MS OFFICE文檔進(jìn)行初始階段攻擊；APT攻擊偽裝技術(shù)的發(fā)展導(dǎo)致APT歸因的復(fù)雜性增大；供應(yīng)鏈攻擊開(kāi)始成為APT組織的常用攻擊手段；以經(jīng)濟(jì)利益為主要攻擊意圖的APT組織占比逐漸提高；惡意軟件即服務(wù)（MaaS）在APT組織中逐漸流行。

通過(guò)ISR情報(bào)監(jiān)視偵察體系，應(yīng)用知識(shí)圖譜技術(shù)有利于網(wǎng)絡(luò)安全企業(yè)幫助客戶甄別并解決敵人是誰(shuí)、在哪、想要做什么等核心問(wèn)題，同時(shí)應(yīng)用人機(jī)輔助進(jìn)行智能決策。

綠盟科技致力于跟蹤國(guó)內(nèi)外最新網(wǎng)絡(luò)安全攻防技術(shù)，在網(wǎng)絡(luò)空間安全學(xué)科建設(shè)、人才培養(yǎng)、前沿課題研究等領(lǐng)域，已與多家重點(diǎn)高校建立了緊密的校企合作關(guān)系。未來(lái)綠盟科技將持續(xù)開(kāi)拓創(chuàng)新，繼續(xù)以“巨人背后的專(zhuān)家”為使命，以自身安全技術(shù)為依托，全面促進(jìn)網(wǎng)絡(luò)安全人才交流，為挖掘、培養(yǎng)及儲(chǔ)備更多網(wǎng)絡(luò)安全優(yōu)秀人才貢獻(xiàn)力量。

精彩花絮

中國(guó)工程院院士方濱興蒞臨綠盟科技展位指導(dǎo)

免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買(mǎi)賣(mài)依據(jù)。